Privacidade

O El Nido Map não tem publicidade, e todo o guia funciona sem conta. Esta página explica o que a aplicação e o site fazem com os dados, e o que entregam a terceiros.

Última atualização a 2 de outubro de 2026

A aplicação

Ler o guia não exige conta, e a aplicação não pede nome, morada, e-mail nem número de telefone. Não tem publicidade, e nada nela traça o seu perfil nem personaliza o que vê. O que marca com estrela, guarda em listas ou anota é escrito num ficheiro no seu telemóvel: nunca o recebemos e não o conseguimos ler. No Android, a cópia de segurança do próprio telemóvel pode copiar esse ficheiro para a sua conta Google, juntamente com os restantes dados da aplicação; isso pode ser desativado nas definições de cópia de segurança do dispositivo.

Iniciar sessão

Só é preciso uma conta para nos enviar alguma coisa sobre um local. O início de sessão faz-se através da Google ou da Apple, por isso nunca vemos uma palavra-passe, e não há forma de criar uma no El Nido Map. Guardamos a indicação da conta com que iniciou sessão, e mais nada dela: o nome e a fotografia da sua conta Google ou Apple não são copiados para o El Nido Map, e nada aparece com o seu nome a menos que seja o próprio a escrevê-lo. O Firebase Authentication guarda o endereço de e-mail associado a essa conta — com a Apple, pode ser um endereço de reencaminhamento que oculta o verdadeiro, e o nome é opcional e pode ser recusado. Terminar sessão não altera nada no seu telemóvel.

O seu perfil

O perfil é opcional, independente do início de sessão, e fica vazio até ser preenchido. Contém apenas o que escrever — um nome, a zona da vila onde está e uma linha sobre o que faz — e ainda uma fotografia, se a acrescentar. Nada é tirado da conta com que iniciou sessão. Hoje, nada na aplicação nem neste site mostra o seu perfil a outras pessoas, e o ecrã di-lo; o perfil existe para que, mais tarde, se possa construir a partir dele um perfil público, e esta página dirá isso antes de acontecer. Há duas coisas que convém saber desde já: qualquer pessoa com sessão iniciada que já tenha o identificador da sua conta pode ler o que escreveu, e uma fotografia que acrescente fica guardada num endereço web comum, que não exige sessão iniciada, pelo que deve ser tratada como pública. Pode apagar qualquer campo ou remover a fotografia quando quiser, e escrever-nos para pedir a remoção de todo o perfil.

O que nos envia

Se nos enviar um horário de funcionamento, um número de telefone, uma fotografia ou uma correção, guardamos o que escreveu, as fotografias anexadas, o local a que se referia e a conta que o enviou. Nada do que envia aparece por si só no site ou na aplicação: uma pessoa lê, verifica e só altera a página se estiver correto. O seu nome não é publicado junto de uma correção. Guardamos depois o envio, porque é assim que qualquer pessoa pode saber, mais tarde, de onde veio um dado de uma página. Escreva-nos para pedir a remoção de um envio ou da sua conta.

A sua localização

Se pedir à aplicação que mostre onde está, ela pede a permissão de localização. Depois de concedida, a aplicação lê a sua posição quando a abre e guarda a última no telemóvel, para só mover o mapa quando tiver mudado de sítio. Essa posição é usada no dispositivo: centra o mapa e calcula a que distância fica um local de si. Nunca nos é enviada, e apagar a aplicação apaga-a. Se recusar a permissão, todos os ecrãs continuam a funcionar — o mapa abre na vila em vez de abrir na sua posição.

A contagem da aplicação

A aplicação regista uma linha sobre si própria para sabermos quantas cópias existem e quantas são abertas por dia — as lojas de aplicações não nos dizem isso, e é assim que decidimos que versão continuar a suportar. A linha contém quando a aplicação foi aberta pela primeira vez neste telemóvel, quando foi aberta pela última vez, as datas dos últimos 30 dias em que foi aberta, a versão da aplicação, o modelo do dispositivo, a versão do sistema operativo e o idioma do telemóvel. É identificada por um número aleatório que a aplicação gera na primeira abertura e guarda nos seus próprios ficheiros: não é lido do seu telemóvel, não corresponde a mais nada, e apagar a aplicação apaga-o. Se tiver iniciado sessão, a linha indica também a conta, para não contarmos a mesma pessoa duas vezes. Não há identificador de publicidade, e nada disto regista o que consulta. Se ativar as notificações, o seu telemóvel indica à Google os assuntos que quer receber — notícias, avisos, respostas na sua própria conversa e cada canal a que pertence. Para esses, nunca recebemos um identificador do dispositivo: a lista de subscritores é da Google, não nossa, e desativar as notificações retira o telemóvel dessa lista. Há um caso diferente. Se receber uma menção numa sala, essa mensagem é dirigida a si e não a um assunto, por isso o seu telemóvel dá-nos um identificador próprio — que guardamos associado à sua conta, usamos apenas para lhe enviar essa notificação e apagamos quando apagar a sua conta ou a aplicação.

Relatórios de falhas

Quando a aplicação fecha inesperadamente, envia um relatório de falha ao Firebase Crashlytics: o que o código estava a fazer no momento da falha, o modelo do dispositivo e a versão do sistema operativo. O relatório não contém nome nem conta. Serve para que um erro que só acontece num tipo de telemóvel possa ser encontrado e corrigido, em vez de adivinhado.

O que a aplicação descarrega

As fichas, as fotografias e os preços vêm do Google Firebase. O mapa vem da Mapbox. Carregar qualquer um deles faz com que o seu dispositivo envie um pedido a essa empresa, e um pedido inclui o seu endereço IP e dados técnicos básicos, tal como acontece ao abrir qualquer site. Não recebemos essas informações, e o que essas empresas fazem com elas rege-se pelos respetivos termos. A Mapbox recolhe também dados de telemetria sobre a utilização do mapa, ao abrigo dos seus termos. Depois de carregado, o catálogo fica no dispositivo para poder ser lido sem rede.

O site

O elnidomap.com conta as visitas com o Umami. Não instala cookies nem cria perfis: regista a página, a origem da visita e um país aproximado, e nada que identifique uma pessoa. Não há aviso de consentimento porque não há nada a consentir.

Contactar-nos

Escreva para intbh@laposte.net com qualquer pergunta sobre isto, incluindo um pedido para ver ou apagar o que guardamos sobre si. A menos que tenha iniciado sessão e nos tenha enviado alguma coisa, não guardamos nada.