Política de Privacidade

Em vigor desde 29 de setembro de 2026

OjeTimor é um serviço de mototáxi, táxi, entrega de comida e compras em Díli, Timor-Leste. Esta página explica que dados recolhemos, porquê, para onde vão, e o que pode fazer sobre isso. Escrito com franqueza: onde ainda não apagamos algo automaticamente, dizemo-lo.

1. Que dados recolhemos

Depende do seu papel na aplicação.

Todos os utilizadores

Nome, telefone, email	Para criar a sua conta e para que motoristas e vendedores o possam contactar durante um pedido.
Foto de perfil	Opcional. Mostrada ao motorista ou vendedor no seu pedido.
Identidade do dispositivo	O nome do dispositivo e um marcador gerado pela aplicação, para manter uma conta activa num só dispositivo e reconhecer aparelhos já verificados.

Passageiros e compradores

Localização	Lida uma vez quando abre o mapa ou faz um pedido. Recolha e destino ficam guardados no pedido. A aplicação do passageiro NÃO o segue continuamente nem lê a localização quando está fechada.
Conteúdo do pedido, notas e conversas	Para executar o pedido e resolver reclamações.
Saldo OjePay e o seu histórico de transacções; comprovativos de carregamento	Pagar com o saldo e carregá-lo, apenas enquanto a OjeTimor tiver o serviço OjePay aberto. Os comprovativos ficam em armazenamento privado.
Localização ao enviar um relatório de segurança	Apenas se o enviar durante uma viagem: o relatório vai para a equipa OjeTimor com a sua posição, para dar seguimento. Não é um serviço de emergência; em caso de emergência ligue para a polícia (112), a ambulância (110) ou os bombeiros (115).

Motoristas

Localização precisa, mesmo com a aplicação minimizada ou o ecrã desligado	Apenas enquanto está ONLINE. É o que permite ao passageiro vê-lo mover-se no mapa e o que envia pedidos ao motorista mais próximo. O telemóvel mostra que a localização está em uso enquanto isto corre, e tudo pára quando fica offline.
Rasto de localização durante a viagem	Registado a cada 10 segundos durante a viagem, para resolver disputas. Só um administrador o pode ler.
Bilhete de identidade (KTP/BI), carta de condução (SIM) com número e validade, certificado de inspeção (KIR) e registo do veículo (STNK) com números e validade, foto do veículo, número do cartão eleitoral, foto do cartão de família e retrato	Para verificar a aptidão para conduzir. Exigido pela natureza do serviço.
Nome do banco, titular, número de conta	Mostrados aos compradores que lhe pagam directamente por transferência, e usados para lhe pagar o saldo OjePay quando existir.
Matrícula e dados do veículo	Para o passageiro reconhecer o veículo que o vai buscar.

Vendedores

Nome, telefone, fotos da loja e produtos, conta de recebimento	Para mostrar a sua loja, e mostrar a conta da loja ao motorista que lhe paga os artigos directamente.

2. O que NÃO fazemos

Não vendemos os seus dados a ninguém.
Não incluímos qualquer SDK próprio de publicidade, analítica, atribuição ou relato de falhas: nada de Google Analytics, Firebase Analytics, Crashlytics, Sentry, AdMob ou Facebook SDK. Os componentes Google na aplicação são o Google Maps, o Google Sign-In e, apenas no Android, o leitor de QR Google ML Kit; o que cada um recebe está na secção 3.
Não partilhamos os seus dados para publicidade e não acrescentamos analítica própria. Os únicos dados de utilização, desempenho e falhas que saem da aplicação vão para a Google, a partir dos componentes Google indicados na secção 3, para os fazer funcionar.
A aplicação do passageiro não regista localização em segundo plano.

3. Para onde vão os dados

Google Maps Platform	O texto de pesquisa e as coordenadas são enviados para procurar locais, converter coordenadas em moradas e calcular rotas. O SDK do Google Maps na aplicação envia também à Google um identificador do aparelho e dados de utilização, desempenho e falhas, que a Google usa para operar e melhorar os mapas segundo a sua própria política de privacidade. O seu nome, telefone e email não são enviados ao Google Maps.
Google Sign-In	Se optar por entrar com o Google. O Google dá-nos o seu nome, email e foto de perfil.
Iniciar sessão com a Apple	Se optar por iniciar sessão com a Apple. A Apple dá-nos um identificador da sua Conta Apple que não muda, que usamos apenas para iniciar a sua sessão; um endereço de email; e, no primeiro início de sessão, o seu nome. O nome e o email passam a ser o nome e o email da sua conta, como se os tivesse escrito. Pode optar por ocultar o seu email verdadeiro atrás de um endereço de reencaminhamento da Apple que lhe reencaminha os nossos emails. Nunca recebemos a palavra-passe da sua Conta Apple.
Leitor de QR: Google ML Kit no Android, Apple Vision no iPhone	No Android, a biblioteca ML Kit da Google lê o código no seu telemóvel e envia dados técnicos do aparelho e métricas de desempenho à Google enquanto o leitor está em uso; nada disso o identifica. No iPhone, o leitor usa a framework Vision da Apple, que lê o código no próprio telemóvel sem qualquer serviço da Google.
Serviço de envio de email	Os códigos de registo, de entrada, de novo aparelho e de palavra-passe são enviados para o seu email através de um fornecedor de envio de email (SMTP), que recebe o seu endereço e a mensagem.
Ligação Partilhar Viagem	Se partilhar uma ligação de viagem, quem a tiver pode ver o seu nome, o nome e a foto do motorista, a posição do motorista, o ponto de recolha e o destino até a viagem terminar ou a ligação expirar (no máximo 6 horas).
Servidor da OjeTimor	Fora o que esta lista indica, tudo fica no nosso próprio servidor, não num serviço de terceiros.

Cada serviço indicado nesta secção recebe apenas o que precisa para a finalidade indicada ao lado, e qualquer terceiro que receba de nós dados de utilizadores tem de lhes dar uma proteção igual ou equivalente à desta política.

Como os protegemos: Tudo o que circula entre a aplicação e o nosso servidor vai cifrado (HTTPS, TLS 1.2 ou mais recente). Os seus dados ficam no nosso próprio servidor, as palavras-passe são guardadas apenas como hashes irreversíveis, os documentos de identificação e os comprovativos de pagamento ficam em armazenamento privado sem endereço público, e a própria base de dados verifica cada pedido em função da conta que o faz.

Os dados são também vistos por quem precisa deles para executar o pedido: o motorista vê o seu nome, recolha e destino; o vendedor vê o pedido e a morada de entrega; um administrador da OjeTimor pode ver dados do pedido para tratar reclamações e fraude. A conversa de um pedido só é aberta por um administrador ao rever um bloqueio entre as duas pessoas que nela participam, ou uma denúncia que uma delas fez sobre essa conversa, e cada abertura fica registada.

Vale a pena saber: a posição de um motorista online é visível aos passageiros com sessão iniciada enquanto pedem, porque o mapa tem de mostrar motoristas próximos. Só a posição e o nome do motorista são visíveis.

4. Durante quanto tempo guardamos

Dados de pedidos, transacções e registos financeiros são guardados enquanto forem necessários para contabilidade e resolução de disputas.

O que admitimos: o rasto de localização das viagens e o histórico de conversas ainda não têm eliminação automática, pelo que ficam até o pedido a que pertencem ser removido. Estamos a definir um prazo de retenção para ambos. Até lá, pode pedir a eliminação no endereço da secção 8.

5. Eliminar a sua conta

Pode apagar a sua conta dentro da aplicação: Conta → Segurança da Conta → Apagar Conta. Abrir a página Eliminar Conta

O que é apagado: o seu nome, telefone, foto de perfil e email; o nome, o telefone e a foto no seu histórico de pedidos; o texto dos seus pedidos de apoio; os dispositivos reconhecidos; a sua lista de bloqueios. A conta fica bloqueada e não pode voltar a ser usada. A última posição de um motorista é apagada.

O que é mantido: registos de pedidos e transacções concluídos, sem o seu nome, telefone ou foto, mensagens do chat do pedido, e os registos de pedidos de apoio e relatos de segurança. Guardamo-los por obrigações contabilísticas e porque os ganhos dos motoristas dependem deles. Um ficheiro de foto de perfil antigo pode continuar acessível pela ligação antiga até ser limpo.

A auto-eliminação imediata é recusada enquanto houver um pedido em curso, saldo diferente de zero, ou um carregamento ou levantamento por concluir. Termine primeiro o pedido; para dinheiro que não consegue movimentar sozinho, envie um pedido de eliminação no mesmo ecrã e nós resolvemos e fechamos a conta.

As contas de motorista e vendedor estão ligadas a registos de pagamento que têm de ser verificados primeiro, por isso são fechadas mediante pedido: toque em Apagar Conta na aplicação para enviar o pedido. Fechamos a conta no prazo de 30 dias, depois de acertados os ganhos pendentes, e confirmamos por email.

6. Permissões que a aplicação pede

Localização	Para definir o ponto de recolha e mostrar a posição do motorista aos passageiros.
Localização com a aplicação minimizada (motoristas)	Apenas enquanto o motorista está online, para a viagem continuar a ser seguida com o ecrã desligado.
Câmara	Para ler códigos QR de pagamento e, só se o escolher, tirar fotografias: a sua foto de perfil, documentos e veículo do motorista, fotos da loja e dos produtos, e um comprovativo de transferência quando a aplicação o pede. A câmara só está ativa com o leitor ou o ecrã de fotografia aberto.
Notificações	Para anunciar um pedido recebido e avisar o passageiro que o motorista chegou.
Vibração	Acompanha as notificações de pedido e de chegada do motorista.
Guardar na galeria	Para guardar a imagem do QR de pagamento e a sua aplicação bancária a poder abrir.

7. Crianças

A OjeTimor destina-se apenas a adultos com 18 ou mais anos. A aplicação não faz verificação de idade e não recolhemos conscientemente dados de menores de 18 anos. Se souber que tal aconteceu, diga-nos e eliminaremos.

8. Contactar-nos

Perguntas, cópia dos seus dados, ou pedido de eliminação: noreply@ojetimor.com

Se esta política mudar, actualizamos a data acima e anunciamos o que for importante dentro da aplicação.