Privacy Policy
Vigia Alert ("Vigia", "we") is a community safety app run by Christian Udeh in Luanda, Angola. This policy explains what the app collects, why, who can see it, and the choices you have.
1. What we collect
• Account: your first and last name, email address, country and, if you give it, your phone number. Your password is handled by Firebase Authentication (Google); we never see it.
• Reports you send: the type of incident, severity, your description, the time, the location (GPS coordinates and place name) and any photo or video you add.
• Missing-person reports: the details you give about the person (name, age, sex, appearance, where and when they were last seen, whether the police were told) and a family contact number.
• Public profile (optional): a public name, a short bio, social media handles, and whether your name appears on your reports.
• Activity: who you follow, who follows you, and how many people viewed your reports.
• Community confirmations: your answer ("I see it too" or "Not happening") on reports near you, and when you gave it. Your location is not saved with it.
• Walk with me: where you are going, your check-in time, the buddies you pick, the walk's status (for example arrived, or a missed check-in) and, unless Location sharing is "No one", where you are during the walk (see section 2).
• Location sharing: what you choose in Settings › Location sharing and, with "My Vigia buddies", your latest position (see section 2).
• SOS: when you send one, your location while it lasts, the nearest landmark and street, and, for the texts, the names and numbers of your safety network (see section 2).
• Alert settings: distance, incident types, minimum severity, how often you want to be notified, saved places and, if you choose one on the map, the centre of your alert area.
• Location for alerts: while notifications are on, your phone's latest location (to about 100 m) and the time it was taken (see section 2).
• Device: a notification token so we can send you alerts, and usage data collected automatically by Google Analytics for Firebase (such as device model, app version and which screens are used).
2. How your location is used
• Your phone uses its location to show how far away incidents are and to filter your alerts.
• While alert notifications are on, Vigia saves your phone's latest location, rounded to about 100 m, and the time, so we only notify you about incidents near you. We keep only the latest one: each new one replaces the last, and there is no history. It is updated when you open the app and, if you allow location in the background, when your phone moves about 500 m or more while Vigia is closed. It is deleted when you turn notifications off, log out or delete your account. This location for alerts is never shown to other users.
• Walk with me: while a walk or journey is on, the buddies you pick for it (people you follow who follow you back) see where you are, updated about every 30 seconds or when you have moved about 75 m, and a trail of your latest 40 points. This continues with Vigia in the background until you arrive or end it (iPhone shows the blue location sign and Android a notification while it does). They also see how you are travelling, the plate and vehicle you add for a taxi, tricycle or bus, and when you have been stopped 8 minutes or more (10 when walking) before arriving. If you share a live link, anyone who has it can see the same (your username, where you are going, how you travel and where you are) on Vigia's website, without the app, until you arrive or end the journey, and 6 hours after it started at most. When you arrive or end the walk, the updates stop. The last position and the trail stay with that walk, which only you and those buddies can open, until you delete your account. With Location sharing set to "No one", your buddies see only your check-in, not where you are.
• Settings › Location sharing decides who else can see where you are. "Only on Walk with me" is the default: only the buddies you pick for a walk see you, live, until you arrive.
• With "My Vigia buddies", everyone you follow who follows you back can see you on their map while Vigia is open on your phone, and live on your walks. Vigia keeps only your latest position, rounded to about 11 m, and its time: each new one replaces the last. A new position is sent no more than every 2 minutes, unless you have moved 100 m or more, and never while Vigia is closed. After you close Vigia, your buddies can still see where you last were, but the apps don't show positions older than 12 hours. It is deleted when you change this setting, log out or delete your account.
• With "No one", nobody sees where you are, and walks share only your check-in.
• SOS: when you send one, your Vigia buddies (people you follow who follow you back) get a notification and see your name, phone number, where you are (updated about every 15 seconds while it lasts), the nearest landmark and the street. Vigia also texts the people in your safety network through an SMS provider (Twilio): their names and numbers and the message go to Vigia's server with that SOS, are used only to send those texts, and are deleted when you end it. If a text can't be sent this way, the app offers to send it from your own phone.
• Your location also leaves your phone when you send a report (as the report's location), when you pick a centre for your alert area on the map, or when you send it to people yourself: "Send my location", a missed walk check-in, or an SOS text you send yourself go from your own phone, by SMS (and email, if you added one) or another app you pick. Vigia doesn't see these messages, and Location sharing doesn't change what they include.
• When you answer "I see it too" or "Not happening", your phone checks on the device that you are within 2 km of the report. That location is not saved.
• When you support a post, add an update or write a comment, everyone signed in to Vigia can see it. Comments show your username and, if you were within 2 km, a Nearby tag; anyone can report a comment to the Vigia review team, who can remove it. An update shows your username, what you wrote, any photo or video, and roughly how far from the incident you were (or that you are the one who reported it). Your phone checks on the device that you are within 2 km; your location itself is not saved. You can remove your updates and comments, and they are deleted with your account.
• When an official alert arrives, your phone checks on the device whether you are inside the affected area.
3. Who can see what
• Reports are visible to everyone signed in to Vigia, marked "Unverified" until the Vigia team checks them. Every report you post shows your public name, and people can open your public profile from it, unless you post it discreetly: then your name is hidden from other users, but the Vigia review team can still see the report is yours.
• Community confirmations: other users see only the totals of "I see it too" and "Not happening" on a report. Your own answer is seen only by you and the Vigia review team.
• Your walks, your shared position and your SOS are seen only by the buddies described in section 2.
• Missing-person details are visible only to you and the Vigia review team until a reviewer approves the report. After approval they are shown to everyone to help the search. The family contact number is never public.
• The Vigia review team can see all reports so they can check them.
• Your email address, phone number, account name and alert settings are not shown to other users.
• The people in "My safety network" are saved on your phone. Their names and numbers leave it only when you send an SOS, so Vigia can text them, and are deleted from Vigia's server when you end the SOS.
4. What we don't do
• We don't sell your information and we don't show ads.
• We don't share your information with other companies for marketing.
• We share information with the authorities only when the law requires it or when someone's life or safety is at risk.
5. Where your data is stored
Vigia runs on Google Firebase (Authentication, Realtime Database, Cloud Storage, Cloud Functions, Cloud Messaging and Analytics). SOS text messages are sent through Twilio, which receives the message and the numbers it goes to. Your data is stored on Google's servers, which may be outside Angola, and is encrypted while it travels between your phone and those servers.
6. How long we keep it
• We keep your account, profile and reports while your account is open.
• You can delete your account yourself, on Android or iPhone: Settings › Update details › Delete account, then enter your password. This can't be undone.
• It deletes your account and settings, your profile and username, your reports (discreet ones too) and the answers people gave on them, the photos and videos stored under your account, the missing-person details you sent, who you follow and who follows you, view counts, your walks, your shared position, your SOS, your location for alerts and your notification tokens.
• A few things stay: your answers on other people's reports (only the answer and its time, so the totals stay right), walk invitations in your buddies' lists (your username and the walk's times) until they remove them, and photos and videos that aren't stored under your account (from discreet reports or older versions of the app), which are no longer linked to any report.
• You can also write to us to delete your account. We delete the same things, unless the law requires us to keep something.
7. Your rights
Under Angola's Personal Data Protection Law (Lei n.º 22/11), you can ask to see the information we hold about you, correct it, have it deleted, or object to how it is used. Write to %1$s. You can also contact the Agência de Protecção de Dados (APD). You can change your public profile, alert settings and Location sharing in the app at any time, and delete your account in Settings › Update details.
8. Children
Vigia is not intended for children under 13. Reports about a missing child should come from a parent, guardian or someone acting for the family; before sending, the app asks the sender to confirm they are family or a guardian, or have permission to share the details.
9. Changes
If we change this policy, we will update this page and the date at the top.
10. Contact
Christian Udeh, Luanda, Angola · %1$s
Política de Privacidade
O Vigia Alert ("Vigia", "nós") é uma aplicação de segurança comunitária gerida por Christian Udeh, em Luanda, Angola. Esta política explica o que a aplicação recolhe, porquê, quem o pode ver e as escolhas que tem.
1. O que recolhemos
• Conta: o seu nome e apelido, endereço de email, país e, se o indicar, o seu número de telefone. A sua palavra-passe é gerida pelo Firebase Authentication (Google); nós nunca a vemos.
• Relatos que envia: o tipo de incidente, a gravidade, a sua descrição, a hora, a localização (coordenadas GPS e nome do local) e qualquer foto ou vídeo que adicione.
• Relatos de pessoa desaparecida: os dados que indicar sobre a pessoa (nome, idade, sexo, aparência, onde e quando foi vista pela última vez, se a polícia foi informada) e um contacto da família.
• Perfil público (opcional): um nome público, uma breve biografia, contas de redes sociais e se o seu nome aparece nos seus relatos.
• Atividade: quem segue, quem o segue e quantas pessoas viram os seus relatos.
• Confirmações da comunidade: a sua resposta ("Também vejo" ou "Não está a acontecer") a relatos perto de si, e quando respondeu. A sua localização não é guardada com ela.
• Acompanha-me: para onde vai, a hora do check-in, os companheiros que escolhe, o estado da caminhada (por exemplo, se chegou ou se falhou o check-in) e, salvo se a Partilha de localização estiver em "Ninguém", onde está durante a caminhada (ver a secção 2).
• Partilha de localização: o que escolher em Definições › Partilha de localização e, com "Os meus companheiros Vigia", a sua última posição (ver a secção 2).
• SOS: quando envia um, a sua localização enquanto durar, o ponto de referência mais próximo e a rua e, para os SMS, os nomes e números da sua rede de segurança (ver secção 2).
• Definições de alertas: distância, tipos de incidente, gravidade mínima, com que frequência quer ser notificado, locais guardados e, se escolher um no mapa, o centro da sua zona de alertas.
• Localização para alertas: enquanto as notificações estiverem ligadas, a última localização do telemóvel (com cerca de 100 m de precisão) e a hora em que foi obtida (ver a secção 2).
• Dispositivo: um identificador de notificações para lhe enviarmos alertas, e dados de utilização recolhidos automaticamente pelo Google Analytics for Firebase (como o modelo do telemóvel, a versão da aplicação e os ecrãs usados).
2. Como a sua localização é usada
• O telemóvel usa a sua localização para mostrar a que distância estão os incidentes e para filtrar os seus alertas.
• Enquanto as notificações de alertas estiverem ligadas, o Vigia guarda a última localização do telemóvel, arredondada a cerca de 100 m, e a hora, para só o notificar sobre incidentes perto de si. Guardamos apenas a mais recente: cada nova substitui a anterior e não há histórico. É atualizada quando abre a aplicação e, se permitir a localização em segundo plano, quando o telemóvel se desloca cerca de 500 m ou mais com o Vigia fechado. É apagada quando desliga as notificações, termina sessão ou apaga a conta. Esta localização para alertas nunca é mostrada a outros utilizadores.
• Acompanha-me: durante uma caminhada ou viagem, os companheiros que escolher (pessoas que segue e que o seguem de volta) veem onde está, atualizado mais ou menos de 30 em 30 segundos ou quando se desloca cerca de 75 m, e um trajeto com as suas últimas 40 posições. Isto continua com o Vigia em segundo plano até chegar ou terminar (o iPhone mostra o sinal azul de localização e o Android uma notificação enquanto isso acontece). Veem também como se desloca, a matrícula e o veículo que indicar para um táxi, triciclo ou autocarro, e quando está parado há 8 minutos ou mais (10 a pé) antes de chegar. Se partilhar uma ligação ao vivo, quem a tiver pode ver o mesmo (o seu nome de utilizador, para onde vai, como se desloca e onde está) no site do Vigia, sem a aplicação, até chegar ou terminar a viagem, e no máximo 6 horas depois de começar. Quando chega ou termina a caminhada, as atualizações param. A última posição e o trajeto ficam nessa caminhada, que só pode ser aberta por si e por esses companheiros, até apagar a conta. Com a Partilha de localização em "Ninguém", os companheiros veem só o seu check-in, não onde está.
• Em Definições › Partilha de localização escolhe quem mais pode ver onde está. "Só no Acompanha-me" é a opção predefinida: só os companheiros que escolher para uma caminhada o veem, ao vivo, até chegar.
• Com "Os meus companheiros Vigia", todas as pessoas que segue e que o seguem de volta podem vê-lo no mapa enquanto o Vigia está aberto no seu telemóvel, e ao vivo nas suas caminhadas. O Vigia guarda apenas a sua última posição, arredondada a cerca de 11 m, e a hora: cada nova substitui a anterior. Uma nova posição é enviada no máximo de 2 em 2 minutos, salvo se se deslocar 100 m ou mais, e nunca com o Vigia fechado. Depois de fechar o Vigia, os companheiros continuam a ver onde esteve pela última vez, mas as aplicações não mostram posições com mais de 12 horas. É apagada quando muda esta definição, termina sessão ou apaga a conta.
• Com "Ninguém", ninguém vê onde está, e as caminhadas partilham só o seu check-in.
• SOS: quando envia um, os seus companheiros Vigia (pessoas que segue e que o seguem de volta) recebem uma notificação e veem o seu nome, número de telefone, onde está (atualizado mais ou menos de 15 em 15 segundos enquanto durar), o ponto de referência mais próximo e a rua. O Vigia também envia um SMS às pessoas da sua rede de segurança através de um fornecedor de SMS (Twilio): os nomes e números delas e a mensagem vão para o servidor do Vigia com esse SOS, são usados só para enviar esses SMS e são apagados quando termina o SOS. Se um SMS não puder ser enviado desta forma, a aplicação oferece-se para o enviar do seu telemóvel.
• A sua localização também sai do telemóvel quando envia um relato (como local do relato), quando escolhe no mapa o centro da sua zona de alertas, ou quando a envia a outras pessoas: "Enviar a minha localização", o check-in falhado do Acompanha-me ou um SMS de SOS que envie você mesmo seguem do seu telemóvel, por SMS (e email, se o tiver adicionado) ou por outra aplicação que escolher. O Vigia não vê estas mensagens, e a Partilha de localização não muda o que incluem.
• Quando responde "Também vejo" ou "Não está a acontecer", o telemóvel verifica no próprio aparelho se está a menos de 2 km do relato. Essa localização não é guardada.
• Quando apoia um relato, adiciona uma atualização ou escreve um comentário, qualquer pessoa com sessão iniciada no Vigia pode vê-lo. Os comentários mostram o seu nome de utilizador e, se estava a menos de 2 km, a etiqueta Por perto; qualquer pessoa pode denunciar um comentário à equipa de revisão do Vigia, que o pode remover. Uma atualização mostra o seu nome de utilizador, o que escreveu, a fotografia ou o vídeo, e a que distância aproximada do incidente estava (ou que foi você a relatar). O telemóvel verifica no próprio aparelho se está a menos de 2 km; a sua localização em si não é guardada. Pode remover as suas atualizações e comentários, e são apagados com a conta.
• Quando chega um alerta oficial, o telemóvel verifica no próprio aparelho se está dentro da zona afetada.
3. Quem pode ver o quê
• Os relatos são visíveis para todas as pessoas com sessão iniciada no Vigia, marcados como "Não verificado" até a equipa Vigia os confirmar. Cada relato que publica mostra o seu nome público, e as pessoas podem abrir o seu perfil público a partir dele, salvo se o publicar discretamente: nesse caso, o seu nome fica escondido dos outros utilizadores, mas a equipa de revisão do Vigia continua a ver que o relato é seu.
• Confirmações da comunidade: os outros utilizadores veem só os totais de "Também vejo" e "Não está a acontecer" de cada relato. A sua resposta só é vista por si e pela equipa de revisão do Vigia.
• As suas caminhadas, a sua posição partilhada e o seu SOS só são vistos pelos companheiros indicados na secção 2.
• Os dados de uma pessoa desaparecida só são visíveis para si e para a equipa de revisão do Vigia até um revisor aprovar o relato. Depois da aprovação, são mostrados a todos para ajudar na busca. O contacto da família nunca é público.
• A equipa de revisão do Vigia pode ver todos os relatos para os confirmar.
• O seu email, o número de telefone, o nome da conta e as definições de alertas não são mostrados a outros utilizadores.
• As pessoas em "A minha rede" ficam guardadas no seu telemóvel. Os nomes e números delas só saem dele quando envia um SOS, para o Vigia lhes enviar SMS, e são apagados do servidor do Vigia quando termina o SOS.
4. O que não fazemos
• Não vendemos a sua informação e não mostramos publicidade.
• Não partilhamos a sua informação com outras empresas para marketing.
• Só partilhamos informação com as autoridades quando a lei o exige ou quando a vida ou a segurança de alguém está em risco.
5. Onde os seus dados ficam guardados
O Vigia funciona com o Google Firebase (Authentication, Realtime Database, Cloud Storage, Cloud Functions, Cloud Messaging e Analytics). Os SMS de SOS são enviados através da Twilio, que recebe a mensagem e os números a que se destina. Os seus dados ficam guardados nos servidores da Google, que podem estar fora de Angola, e são cifrados durante a transmissão entre o telemóvel e esses servidores.
6. Durante quanto tempo os guardamos
• Guardamos a sua conta, perfil e relatos enquanto a conta estiver aberta.
• Pode apagar a sua conta, no Android ou no iPhone: Definições › Atualizar dados › Apagar conta, e depois introduza a sua palavra-passe. Isto não pode ser desfeito.
• Ficam apagados a sua conta e as definições, o seu perfil e nome de utilizador, os seus relatos (também os discretos) e as respostas que outras pessoas lhes deram, as fotos e vídeos guardados na sua conta, os dados de pessoas desaparecidas que enviou, quem segue e quem o segue, as contagens de visualizações, as suas caminhadas, a sua posição partilhada, o seu SOS, a sua localização para alertas e os identificadores de notificações.
• Algumas coisas ficam: as suas respostas a relatos de outras pessoas (só a resposta e a hora, para os totais continuarem certos), os convites de caminhada nas listas dos seus companheiros (o seu nome de utilizador e as horas da caminhada) até eles os removerem, e as fotos e vídeos que não ficam guardados na sua conta (de relatos discretos ou de versões antigas da aplicação), que deixam de estar ligados a qualquer relato.
• Também nos pode escrever a pedir que apaguemos a sua conta. Apagamos o mesmo, salvo se a lei nos obrigar a guardar alguma coisa.
7. Os seus direitos
Ao abrigo da Lei de Protecção de Dados Pessoais de Angola (Lei n.º 22/11), pode pedir para ver a informação que temos sobre si, corrigi-la, apagá-la ou opor-se à forma como é usada. Escreva para %1$s. Pode também contactar a Agência de Protecção de Dados (APD). Pode alterar o seu perfil público, as definições de alertas e a Partilha de localização na aplicação a qualquer momento, e apagar a conta em Definições › Atualizar dados.
8. Crianças
O Vigia não se destina a crianças com menos de 13 anos. Os relatos sobre uma criança desaparecida devem ser enviados por um pai, mãe, tutor ou alguém em nome da família; antes de enviar, a aplicação pede que confirme ser familiar ou tutor, ou ter autorização para partilhar os dados.
9. Alterações
Se alterarmos esta política, atualizamos esta página e a data no topo.
10. Contacto
Christian Udeh, Luanda, Angola · %1$s