Política de privacidade do EXPanda

Atualizada em 18 de outubro de 2026.

Quem somos

O EXPanda é um projeto independente que acrescenta funções à central multimídia do Geely EX2 e tem um app de celular que conversa com ela. Não é da Geely nem de nenhuma montadora. O responsável pelos dados é o mantenedor do projeto, em Porto Alegre (RS), Brasil.

O que guardamos

Da sua conta Google, só o que você autoriza ao entrar (os escopos básicos: identidade, e-mail e perfil): o identificador da conta, o e-mail e se ele é verificado, o nome completo, o nome e o sobrenome, o endereço da foto, o idioma e, em conta de empresa, o domínio. Não recebemos a sua senha e não pedimos acesso a nada além disso (nem contatos, nem agenda, nem e-mails).
Os aparelhos em que você entra: um código gerado pelo próprio app no seu celular, o nome e o sistema do aparelho; e, quando você vincula um carro, o número de série da central e o chassi informado por ela.
O registro do que acontece na conta: quando ela foi criada, quando você entrou, vinculou ou tirou um aparelho, e se ela foi bloqueada ou liberada.
Os downloads e as atualizações: cada vez que um aparelho baixa um aplicativo ou uma atualização do EXPanda, guardamos a conta, o carro (o número de série da central e o chassi), o endereço IP, o aplicativo, a versão e a hora; quando a central conclui uma atualização ou detecta uma violação de integridade, ela avisa com os mesmos dados. Cada aplicativo entregue leva uma marca cifrada, que só o projeto lê, com a conta e o carro para quem ele foi entregue.
O histórico do carro: as suas viagens (de onde para onde, em que dia e hora, e o trajeto), as suas recargas (onde e quanto), os custos que você anota, os períodos em que o carro ficou parado, os lugares que você salva (como Casa e Trabalho) e os valores que você ajusta (tarifa, gasolina, receita). Ficam ligados à sua conta no nosso servidor; só você, entrando na sua conta, e a equipe do projeto, quando você pede suporte, podem vê-los.

Fora desse registro, o endereço IP de quem chama o serviço é usado só no momento, para limitar abusos, e não é gravado.

Para que usamos

Identificar a sua conta e liberar o app e as atualizações para os aparelhos dela.
Vincular o seu carro à conta, para que só ele receba o que é dele.
Aplicar o nível de acesso da conta e bloquear o uso indevido (um aparelho roubado, uma cópia vendida sem autorização).
Atender você quando pedir ajuda.
Controlar a distribuição dos aplicativos: saber quem baixou e quem atualizou cada versão, e descobrir a origem de uma cópia distribuída sem autorização.
Mostrar o mesmo histórico, os custos e os lugares em mais de um aparelho e no site, para você não os perder ao trocar de celular.

A base legal (LGPD, art. 7º) é a execução do serviço que você pede ao criar a conta, o legítimo interesse na segurança dele e, no registro dos downloads, o exercício regular de direitos do projeto contra a distribuição sem autorização. Não usamos os seus dados para publicidade.

Com quem compartilhamos

Com ninguém. Não vendemos nem cedemos dados. O Google só confirma quem você é na hora de entrar. Os avisos internos da equipe passam pelo Telegram e levam só os códigos da conta e do carro, nunca o chassi, o número de série ou o IP. Os dados ficam em servidor próprio do projeto, no Brasil, com cópia de segurança no mesmo lugar, e só a equipe do projeto, com acesso restrito, os vê.

Por quanto tempo

Enquanto a conta existir. Ao excluir a conta, os seus dados pessoais, aparelhos e carros são apagados na hora; o registro de eventos da conta fica sem nenhum detalhe, preso a um código que não aponta para ninguém. O registro dos downloads e das atualizações é a exceção: ele é guardado sem prazo, também depois da exclusão da conta, só para a equipe, para controlar a distribuição dos aplicativos e defender os direitos do projeto. As cópias de segurança antigas se renovam sozinhas e desaparecem com o tempo. O histórico do carro é guardado sem prazo, até você apagar um registro ou excluir a conta; ao excluir a conta, ele é apagado na hora, e as cópias de segurança o levam por até 14 dias.

A frota e o suporte remoto (só com as suas chaves)

Nas configurações do EXPanda na central há quatro chaves, todas desligadas de fábrica. Nada abaixo acontece sem você ligar a chave correspondente na tela do carro, e desligá-la para na hora:

"Conectar este carro à frota EXPanda": a central mantém uma conexão com o servidor do projeto e diz que está no ar, a versão dela, o tipo de rede (Wi-Fi, Acesso Pessoal ou rede móvel) e como estão as outras chaves. Guardamos só o último estado, não um histórico.
"Mostrar a posição do carro na frota": a central manda a última posição que já conhece (não liga o GPS para isso). Guardamos o trajeto, sem prazo, só para a equipe com acesso máximo, que o vê e pode apagá-lo; desligar a chave para de mandar e tira o carro do mapa, e o trajeto já guardado fica até a equipe apagá-lo ou a conta ser excluída.
"Permitir o suporte remoto": a equipe pode pedir o estado da central, a caixa-preta e o diário de bordo, que são o registro de funcionamento dela (versões, conexões e erros), e uma foto da tela (a tela avisa a cada foto, e a central a recusa durante uma ligação). Ficam os 50 últimos envios de cada carro, e só as 10 últimas fotos.
"Permitir o acesso técnico (ADB)": a equipe pode abrir na central uma sessão técnica de até 2 horas, só com uma ordem assinada por uma chave que fica fora do servidor. A central avisa na tela quando a sessão abre e quando fecha.

O app do celular tem as duas primeiras chaves, também desligadas de fábrica, na tela da conta: "Conectar este celular à frota EXPanda" (diz que o celular está no ar, a versão do app e o tipo de rede; no Android, enquanto a chave estiver ligada, com uma notificação fixa; no iPhone, só com o app aberto) e "Mostrar a posição deste celular na frota" (só com o celular conectado à central, no carro: manda a última posição que o app já mediu para as viagens, sem ligar o GPS; o servidor guarda o trajeto nas mesmas condições do carro). O celular não tem suporte remoto nem acesso técnico: a equipe só pode pedir o estado dele.

Cada pedido da equipe fica registrado na sua conta. Ao excluir a conta, a conexão cai, e o estado, a posição, o trajeto e os envios do carro e do celular são apagados.

Os seus direitos

Ver o que guardamos: no app, em Conta EXPanda.
Corrigir nome, foto ou e-mail: na sua conta Google; atualizamos no próximo acesso.
Excluir tudo: no app, em Conta EXPanda → Excluir conta.
Tirar o acesso do EXPanda à sua conta Google: em myaccount.google.com, em Segurança → Apps de terceiros.
Baixar e apagar o histórico: no site, na página do histórico do carro, você o vê, baixa uma cópia em JSON ou em planilha e apaga qualquer registro.

Dúvidas ou pedidos sobre os seus dados: pelo próprio app, em Conta EXPanda.