Os dados do seu carro continuam seus.
O Caliper foi feito para que os dados do seu veículo continuem seus. Veja exatamente o que isso significa: cada recurso que envia algo para fora do seu celular, o que ele envia e para onde vai.
O resumo
O Caliper não tem conta, publicidade nem rastreamento, e nada do que ele coleta fica vinculado a você. Tudo o que você registra fica armazenado no seu iPhone e, se você ativar, no seu próprio iCloud. O desenvolvedor nunca vê esses dados, a menos que você decida enviar feedback ou diagnósticos.
Alguns recursos precisam de um servidor para funcionar: os recursos de IA, os preços de combustível locais e a viagem na Tela Bloqueada. O app também envia contagens de uso anônimas, para que o desenvolvedor saiba quantas pessoas usam o Caliper, em quais versões e em quais países. Cada um envia um dado específico e limitado, só quando esse recurso é executado, e os servidores do desenvolvedor não armazenam nada disso. Todos estão listados abaixo, com exatamente o que cada um envia.
O que o Caliper coleta
Nada além do que cada recurso precisa. O Caliper envia dados só quando um recurso que você usa precisa deles, como descrito em “Recursos que usam IA” e “Outras coisas que o Caliper envia”. O desenvolvedor guarda apenas o que você decide enviar: feedback, diagnósticos, resultados de compatibilidade da Conexão com o carro e pedidos de idioma ou de país.
Onde seus dados ficam
Todos os dados do veículo, incluindo registros de manutenção, abastecimentos, viagens, quilometragem, fotos e recibos, ficam armazenados no seu iPhone. Se você ativar a sincronização com o iCloud, os dados são copiados para o seu próprio contêiner privado do CloudKit. A Apple gerencia esse contêiner; o desenvolvedor não pode ler, consultar nem acessar o contêiner.
Sincronização com o iCloud
A sincronização com o iCloud é opcional e fica desativada até você ativá-la. Quando ativada, a sincronização acontece entre os seus aparelhos usando a sua Conta Apple. O desenvolvedor não recebe nenhuma cópia dos dados sincronizados e não tem nenhuma chave para descriptografá-los.
Recursos que usam IA
Esses recursos só funcionam quando você os usa. Cada um envia seus dados a um servidor que o desenvolvedor mantém na Vercel, que os repassa ao modelo de IA Claude, da Anthropic, e devolve o resultado. Nada é armazenado do lado do desenvolvedor.
A Anthropic atua como operador. Os termos comerciais dela não permitem que ela treine modelos com esses dados. Ela pode manter os dados enviados à API por um período limitado, por motivos de segurança, conforme os próprios termos, descritos na política de privacidade da Anthropic.
Escaneamento inteligente de documentos
Quando você escaneia com o Pro um recibo de manutenção, um recibo de combustível, o documento de registro do veículo ou um certificado de inspeção veicular, o Caliper envia as imagens das páginas escaneadas para o servidor do desenvolvedor, que as encaminha ao Claude. O mesmo acontece quando você importa seu histórico de manutenção e quando escaneia uma proposta de leasing de uma concessionária no Avaliador de oferta. Junto com as imagens, o Caliper envia o tipo de documento, a sua unidade de distância e a sua configuração de idioma e região. O Claude lê o documento e devolve campos estruturados, como o nome da oficina, a data, a leitura do odômetro, os itens e o total. Depois, o Caliper mostra esses campos para você conferir antes que qualquer coisa seja salva.
Antes de sair do seu celular, cada página é reduzida de tamanho e tem os metadados removidos, incluindo qualquer dado de localização que a câmera tenha anexado.
Recibos e documentos de registro podem conter seu nome, endereço, placa ou número do chassi. Se você preferir que essas informações nunca saiam do seu celular, não use o escaneamento na nuvem: o escaneamento gratuito no aparelho lê o documento com o reconhecimento de texto da Apple e não envia nada. Documentos de seguro, contratos de leasing e contratos de financiamento são sempre lidos no seu celular e nunca são enviados.
Reconhecimento do carro por foto
Quando você adiciona uma foto do seu carro e o Caliper o reconhece, ele envia a foto sem os metadados de localização, o ano, a marca, o modelo e a versão que você informou, a sua configuração de país e região e um token de uso. É gratuito para o seu primeiro carro, dentro de uma pequena cota, e faz parte do Pro.
Leitura do odômetro por foto
Quando você tira uma foto do painel para ler o odômetro, o Caliper envia a foto, a sua unidade de distância e um token de uso. Quem usa a versão gratuita tem uma pequena cota; faz parte do Pro.
Especificações do carro e medidas dos pneus
Quando você abre a tela Combustível e motor ou Pneus de um carro e o Caliper ainda não conhece esses detalhes, ele faz uma consulta. Envia o ano, a marca, o modelo, a versão e o motor do carro, o tipo de combustível para as especificações, a sua configuração de país e região e um token de uso. Quem usa a versão gratuita tem um pequeno número de consultas. As consultas de pneus usam uma busca na web feita pela Anthropic.
Explicações de códigos de falha
Com o Pro, quando você pergunta o que significa um código de falha, o Caliper envia o código, o ano, a marca, o modelo e o motor do carro, o idioma do app e um token de uso. A explicação usa uma busca na web feita pela Anthropic.
Pergunte sobre seu carro
Quando você pergunta sobre o histórico de manutenção de um carro, o Caliper envia a sua pergunta e os registros de manutenção relevantes desse carro: datas, categorias, nomes das oficinas, leituras do odômetro, cobertura, custos, notas e itens. Também envia a sua unidade de distância, o seu idioma e um token de uso. Nunca envia seu nome, número do chassi, placa ou localização, nem nada dos seus outros carros ou das suas viagens.
Pergunte sobre seu manual
Quando você faz uma pergunta sobre o seu carro com as suas próprias palavras, o Caliper pesquisa o manual do proprietário desse carro, armazenado e indexado no seu celular. Depois, envia a pergunta como você a digitou, o texto das páginas do manual que correspondem a ela (no máximo seis páginas: quatro para a maioria das perguntas, seis quando a pergunta está em um idioma diferente do manual), a marca, o modelo e o ano do carro, as configurações de idioma e de unidade de distância do app e um token de uso. O Claude escreve uma resposta curta que cita o manual palavra por palavra, com o número da página; o Caliper confere cada citação com a página antes de mostrá-la. Ele não envia o manual inteiro, seu nome, seu histórico de manutenção, suas viagens, sua localização nem seus outros carros.
Se a pergunta estiver em um idioma diferente do manual, o Caliper primeiro envia a pergunta, a marca, o modelo e o ano do carro, o idioma do manual, a configuração de idioma do app e um token de uso para uma segunda etapa. Essa etapa reescreve a pergunta com as palavras do próprio manual para que o Caliper possa pesquisá-lo; ela não envia nenhuma página do manual. Os manuais vêm de uma lista pública de links de manuais dos fabricantes que o Caliper baixa inteira do CloudKit da Apple, então nada sobre o seu carro é enviado para encontrar um manual, e o próprio manual é baixado direto do site do fabricante. Você também pode escolher um PDF ou usar um que já esteja salvo nos documentos do carro no app. O manual é processado e armazenado no seu celular; o manual inteiro nunca é enviado.
Orientações do Avaliador de oferta
Quando você pede uma explicação da comparação de ofertas de leasing, o Caliper envia o veredito e os números da oferta com os seus rótulos, como a parcela mensal, o prazo, as taxas e a diferença calculada, além do seu idioma e de um token de uso próprio desse recurso. Ele não envia o documento do leasing nem nada sobre você.
Limites de uso
Os recursos Pro têm um limite diário; Pergunte sobre seu manual tem um limite mensal. Para fazer essa contagem, o Caliper envia um token de uso: um valor aleatório que o app cria do zero a cada dia, ou a cada mês no caso do manual. Com ele, o servidor consegue contar os usos de hoje, mas, como o token muda todos os dias (todos os meses, no caso do manual), não consegue conectar os pedidos de um dia com os de outro, nem com você. O Avaliador de oferta usa um token separado do mesmo tipo.
As cotas gratuitas, de fotos do carro, leituras do odômetro, especificações e medidas dos pneus, são contadas no seu celular, não no servidor. O servidor mantém as contagens de hoje só na memória, e elas expiram em até dois dias.
Outras coisas que o Caliper envia
Preços de combustível
Para sugerir preços de combustível locais, o Caliper envia o país e a região do carro e, se você já tiver permitido o acesso à localização, o nome da cidade mais próxima. Para postos próximos (na Alemanha e no Reino Unido), envia uma área de cerca de 5 km de largura, nunca a sua posição exata. Esses dados vão para uma função que o desenvolvedor mantém na Cloudflare. Nada sobre você é armazenado; a função guarda os preços por área para não buscá-los duas vezes.
Viagem na Tela Bloqueada
Com o Pro e as viagens automáticas, quando uma viagem começa em segundo plano, o Caliper envia os detalhes da Atividade ao Vivo da viagem para um pequeno serviço intermediário que o desenvolvedor mantém na Cloudflare, que os repassa direto ao serviço de notificações push da Apple. Os detalhes são o nome do seu carro, a hora de início, o tempo decorrido da viagem, a distância e a finalidade, e o token de push que a Apple atribui a essa Atividade ao Vivo. Nada é armazenado e nenhuma localização é enviada.
Diagnósticos
Os diagnósticos só são enviados se você tocar em Enviar em Ajustes › Diagnósticos. Nas versões beta do TestFlight, se você concordar, eles também são enviados cerca de uma vez por dia; as versões da App Store nunca os enviam automaticamente. O arquivo de diagnóstico contém a versão do app e do iOS, o modelo do iPhone, as configurações de permissões, o nome do seu carro ativo, as viagens da última semana com horários e distâncias e o registro de detecção de viagens, além de qualquer nota que você adicionar. Ele não contém lugares, endereços nem coordenadas, e o número do chassi fica mascarado. Quando você toca em Enviar, o arquivo é enviado por e-mail ao desenvolvedor: ele passa por um pequeno serviço intermediário que o desenvolvedor mantém na Cloudflare, que o entrega ao serviço de e-mail Resend. O intermediário não guarda nenhuma cópia; a Resend envia o e-mail em nome do desenvolvedor, e ele fica na caixa de entrada do desenvolvedor até ser apagado. Cada relatório que você envia recebe um código de referência curto para você citar se entrar em contato; ele identifica o relatório, não o seu celular. O envio diário da versão beta, e qualquer relatório que o intermediário não consiga receber, fica armazenado em um banco de dados do CloudKit que só o desenvolvedor pode ler, até ser apagado.
Feedback
Quando você envia feedback pelo formulário de Contato e suporte, o Caliper envia o que você digita, a categoria, a versão do app e do iOS, o modelo do iPhone, o idioma e se você tem o Pro. Nenhum endereço de e-mail é solicitado. O feedback fica armazenado em um banco de dados do CloudKit que só o desenvolvedor pode ler, até ser apagado.
Compatibilidade da Conexão com o carro
O compartilhamento fica desativado até você ativá-lo, ou você pode enviar um resultado avulso depois que um teste de conexão falhar. O Caliper envia quais leituras a porta do seu carro respondeu (marca, modelo, ano, adaptador, protocolo e leituras compatíveis), a versão do app e do iOS, a data e uma chave aleatória criada para esse carro. Nunca o número do chassi. Esses resultados são compartilhados para que a lista de carros testados possa crescer.
Pedidos de idioma e de país
Quando você toca para pedir um idioma ou um país, o Caliper envia o pedido com a versão do app e do iOS e a sua configuração de região.
Registros salvos no CloudKit
O CloudKit da Apple anexa um identificador aleatório, específico do Caliper, a cada registro salvo nele: feedback, diagnósticos, resultados de compatibilidade e pedidos. Ele é pseudonimizado: o desenvolvedor não consegue ver seu nome nem sua Conta Apple a partir dele.
Dados de referência
O Caliper baixa arquivos públicos, como problemas conhecidos e dados das montadoras, de calipercar.com, e consulta um arquivo de configurações no servidor do desenvolvedor. Essas solicitações não levam nada sobre você ou o seu carro.
Serviços que o Caliper consulta diretamente
Algumas consultas não passam pelo desenvolvedor. Para verificar recalls dos EUA e decodificar um número de chassi, o Caliper consulta diretamente a NHTSA, dos EUA, enviando a marca, o modelo e o ano, ou o número do chassi. Os recalls do Canadá são a exceção: o Caliper envia a marca, o modelo e o ano a uma pequena função que o desenvolvedor mantém na Cloudflare, que responde a partir de uma cópia diária do arquivo público de recalls do Transport Canada. Ela não guarda registros nem armazena nada sobre a consulta. O clima das viagens vem do Apple Weather, que recebe a localização da viagem. Os manuais em PDF são baixados do site do fabricante. Para avisar quando há uma versão mais nova na App Store, e para ativar ou desativar recursos sem uma atualização do app, o Caliper consulta o taool (kit.taool.com) ao ser aberto, informando só qual app está perguntando e a plataforma, nada sobre você ou seu carro. O taool vê o endereço IP do seu celular, como qualquer servidor. O taool também recebe as contagens de uso anônimas descritas abaixo.
Onde os servidores funcionam
O servidor de IA do desenvolvedor é uma pequena função hospedada na Vercel. Os preços de combustível, a consulta de recalls do Canadá, o intermediário da Tela Bloqueada e o intermediário dos diagnósticos funcionam na Cloudflare. Nenhum deles tem um banco de dados com conteúdo dos usuários. Os logs do servidor de IA registram apenas que uma solicitação aconteceu, o status e o tempo dela e o tipo de documento ou o número de páginas; nunca o conteúdo e nunca os tokens de uso.
Toda solicitação aos servidores do desenvolvedor leva o endereço IP do seu celular. A Vercel e a Cloudflare o veem e podem registrá-lo por pouco tempo, e o servidor o usa na memória para limitar solicitações repetidas. A Vercel, a Cloudflare, a Anthropic e a Resend atuam como operadores em nome do desenvolvedor, sob seus termos de tratamento de dados, e não recebem seus dados para nenhuma outra finalidade além de atender à solicitação.
Compras e assinaturas
Assinaturas e quaisquer outras compras dentro do app são processadas pela Apple. O desenvolvedor recebe apenas as confirmações de transação padrão que a Apple fornece: identificadores aleatórios usados para verificar a sua compra, que não dizem quem você é. Nenhum dado de pagamento, nome ou e-mail é compartilhado com o desenvolvedor.
Contagens de uso anônimas
Para que o desenvolvedor saiba quantas pessoas usam o Caliper, quais versões elas usam e em que lugar do mundo estão, o app se comunica com o taool (kit.taool.com) ao ser aberto e, depois, no máximo a cada seis horas. Cada comunicação envia:
- um identificador que a Apple dá ao Caliper para a sua Conta Apple e a data em que você baixou o Caliper pela primeira vez. A Apple o assina para que não possa ser falsificado; ele é específico do Caliper e não diz quem você é;
- a versão do Caliper, a versão do iOS e o tipo de aparelho;
- o país da App Store em que você compra apps, o idioma do Caliper, seu idioma preferido e a região do seu celular.
Só isso. Nunca inclui seu nome, e-mail, carros, viagens, lugares, recibos, localização nem qualquer outra coisa que você registre.
Uma vez por semana, o Caliper também envia ao servidor do próprio desenvolvedor (na Cloudflare) um breve relatório de totais: a distância coberta pelas suas viagens desde o último relatório (o primeiro relatório cobre tudo o que foi registrado até então) e quantas viagens foram, e, para cada carro, a marca, o modelo, o ano e se ele é a gasolina, híbrido ou elétrico, com a distância dele. Também informa o país da sua App Store, a versão do Caliper e se você tem o Pro. Não leva nenhum identificador, e nunca um número de chassi, placa, nome do carro, foto, trajeto, lugar, data de viagem, recibo ou custo. O servidor guarda esses relatórios só para somá-los, como a distância total percorrida com o Caliper ou quantas pessoas dirigem cada modelo, e os apaga após 25 meses.
Nenhum dos dois fica vinculado a você: o desenvolvedor vê totais, não indivíduos, e nenhum dos dois é usado para publicidade nem para rastrear você em outros apps ou sites. Você pode desativar os dois nos Ajustes do Caliper, em Privacidade, com Compartilhar estatísticas de uso anônimas.
O Caliper não contém nenhum SDK de publicidade, nenhuma ferramenta de relatório de falhas que envie dados ao desenvolvedor e nenhum tipo de rastreamento. Além do que está descrito nesta página, o app não envia nada.
O que a Apple vê
A Apple pode coletar as análises padrão do App Store Connect, como número de downloads, dados de uso anonimizados e relatórios de falhas, conforme a política de privacidade da Apple. O desenvolvedor vê esses dados de forma agregada, nunca vinculados a um usuário individual.
Crianças
O Caliper não é destinado a crianças e não coleta intencionalmente dados pessoais de menores de 16 anos.
Cadastros no site
Esta seção trata do site, não do app. Se você pedir para participar do beta pelo formulário em calipercar.com/beta, o site envia o que você preencher (seu endereço de e-mail, modelo do iPhone, carro, país, província ou estado, se você tem um adaptador OBD2 e, se você preencher, seu nome e onde ouviu falar do Caliper) para uma pequena função que o desenvolvedor mantém na Cloudflare. Ela armazena o cadastro em um banco de dados da Cloudflare e o envia por e-mail ao desenvolvedor, que adiciona o seu endereço de e-mail ao TestFlight da Apple para enviar o convite. A Cloudflare também registra o país de onde veio a solicitação, estimado a partir do seu endereço IP; o endereço IP em si não é armazenado. O formulário também envia o site de onde você veio (o endereço dele, sem nada depois de um “?”) e qualquer etiqueta de campanha do link que você seguiu (utm_source, utm_medium, utm_campaign), para que o desenvolvedor saiba quais publicações chegam às pessoas. O seu navegador guarda esses dados só durante essa visita, e eles não são usados para seguir você em nenhum outro lugar.
Esses dados são usados apenas para gerenciar o beta: para enviar o seu convite e para entrar em contato sobre o seu carro. Eles não são compartilhados, vendidos nem usados para marketing, e são apagados quando o beta terminar, ou antes, se você pedir em support@calipercar.com. A Cloudflare atua como operador em nome do desenvolvedor.
Se você só pedir para ser avisado quando o Caliper for lançado, o site envia apenas o seu endereço de e-mail, armazenado e enviado ao desenvolvedor da mesma forma. Ele é usado para um único e-mail quando o Caliper estiver na App Store, e a lista é apagada depois que esse e-mail for enviado.
A lista de espera do Android na página inicial funciona da mesma forma: apenas o seu endereço de e-mail, guardado para um único e-mail se o Caliper for lançado para Android e apagado depois disso, ou antes, se você pedir.
Uma cópia de cada cadastro também fica em uma Google Sheet na própria conta do Google do desenvolvedor, para que as listas possam ser lidas em um só lugar. As mesmas regras valem para a cópia: ela é usada apenas para as finalidades acima e apagada junto com o cadastro. O Google armazena a cópia na conta do desenvolvedor, sob os próprios termos.
Quem é o responsável
O Caliper é criado e mantido por Philip Ledingham, em Vancouver, Colúmbia Britânica, Canadá, com o nome Caliper Car, uma empresa individual registrada na Colúmbia Britânica. Ele é o responsável pelos dados pessoais descritos aqui (o controlador, nos termos do GDPR (Regulamento Geral sobre a Proteção de Dados da Europa) e da LGPD (Lei Geral de Proteção de Dados) do Brasil) e pode ser contatado em support@calipercar.com.
Por que seus dados são usados
Os dados que um recurso envia para fazer o que você pediu, como um escaneamento, uma consulta, os preços de combustível ou a viagem na Tela Bloqueada, são usados para fornecer esse recurso a você. Feedback, diagnósticos, resultados de compatibilidade da Conexão com o carro, pedidos de idioma e de país e os cadastros do beta, do lançamento e do Android são enviados só quando você decide enviá-los, e se baseiam no seu consentimento, que você pode retirar a qualquer momento. Os endereços IP nos logs de servidor de curta duração e na limitação de solicitações repetidas são usados no legítimo interesse do desenvolvedor de manter os servidores seguros e em funcionamento. As contagens de uso anônimas e os totais semanais são usados no legítimo interesse do desenvolvedor de saber quantas pessoas usam o Caliper, a quais versões, países e carros dar suporte e quanto os motoristas do Caliper já dirigiram; você pode se opor a qualquer momento com a opção nos Ajustes.
Seus direitos
Você pode pedir uma cópia dos dados pessoais que o desenvolvedor guarda sobre você e pedir que sejam corrigidos, apagados, restringidos ou enviados a você em formato portável. Você também pode se opor ao uso deles e retirar qualquer consentimento que tenha dado. Escreva para support@calipercar.com. A maior parte dos seus dados está no seu iPhone e no seu próprio iCloud, onde você mesmo pode vê-los e apagá-los, e o desenvolvedor não tem acesso a eles. Para o que ele guarda, como feedback, diagnósticos ou um cadastro, diga a qual deles você se refere (um código de referência dos diagnósticos ajuda), porque não há conta pela qual procurar você.
Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na UE ou no Reino Unido, a do lugar onde você mora; no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados); no Canadá, o Office of the Privacy Commissioner of Canada.
Onde seus dados são tratados
O desenvolvedor está no Canadá. Os serviços listados acima funcionam nos Estados Unidos e em outros países: a Vercel, a Cloudflare, a Anthropic, a Resend e o taool atendem às solicitações nos próprios servidores, e a Apple guarda os registros do CloudKit nos dela. A Comissão Europeia reconhece que o Canadá oferece proteção adequada. As transferências da UE, do Reino Unido ou do Brasil para os prestadores de serviços são cobertas pelos termos de tratamento de dados deles, que incluem as cláusulas contratuais padrão aprovadas para essas transferências.
Alterações nesta política
Se esta política mudar de forma relevante, a nova versão será publicada aqui com uma data de vigência atualizada abaixo, e o registro de alterações diz o que mudou.
31 de outubro de 2026: as consultas de recalls do Canadá agora passam por um índice de recalls que o desenvolvedor mantém na Cloudflare, feito a partir do arquivo público de recalls do Transport Canada, em vez de ir direto ao Transport Canada.
27 de outubro de 2026: o Caliper agora envia contagens de uso anônimas ao taool e totais semanais anônimos de distância e de carros ao desenvolvedor, o que substitui “sem análises”; você pode desativar os dois nos Ajustes. A consulta ao taool também ativa ou desativa recursos sem uma atualização do app.
26 de outubro de 2026: incluída a consulta ao taool que avisa quando há uma versão mais nova do Caliper.
22 de outubro de 2026: o Caliper agora é mantido como Caliper Car, uma empresa registrada na Colúmbia Britânica. Nada muda na forma como seus dados são tratados.
14 de outubro de 2026: indicado quem é o responsável pelos seus dados e acrescentados por que eles são usados, seus direitos e onde são tratados. Uma alteração na política deixa de valer como aceita só porque você continua usando o Caliper. A idade mínima agora é 16 anos.
14 de outubro de 2026: publicadas as versões em alemão, francês (França), sueco e português (Brasil).
14 de outubro de 2026: os diagnósticos que você envia agora chegam ao desenvolvedor por e-mail, pela Cloudflare e pela Resend, com o CloudKit como alternativa.
13 de outubro de 2026: descritos todos os recursos que enviam dados, removido dos limites de uso o identificador permanente por instalação e interrompido o envio de lugares e IDs de instalação nos diagnósticos; o formulário do beta também pode receber seu nome e onde você ouviu falar do Caliper, e envia o site de onde você veio.
12 de outubro de 2026: publicada uma versão em italiano.
28 de setembro de 2026: adicionada a seção Cadastros no site, para as listas do beta, do lançamento e do Android.
26 de setembro de 2026: publicada uma versão em francês (Canadá).
24 de setembro de 2026: adicionado Pergunte sobre seu manual.
1º de setembro de 2026: adicionada a seção “Recursos que usam IA” para descrever o escaneamento inteligente de documentos, Pergunte sobre seu carro e as orientações do Avaliador de oferta.
Contato
Dúvidas sobre privacidade: escreva para support@calipercar.com.