O Yoldaş é seguro?

Que dados são enviados?

O envio de medições só é ativado com a sua permissão; para a localização, pedimos uma permissão separada. Se você permitir, isto vai para o servidor do Yoldaş:

• Medições do carro: valores como bateria, autonomia, velocidade, pressão dos pneus, bateria de 12 V e consumo.
• Eventos: trava, portas, porta-malas, passagem entre estacionado e dirigindo, início e fim de recarga.
• Localização (com permissão separada): para a rota das viagens e para "onde está meu carro".
• Perfil do carro: código do modelo e versão do software.
• Nome da rede Wi-Fi e endereço do carro na rede local, para diagnosticar a conexão.

O que não é enviado?

• Número do chassi (VIN). Fica no carro. Para a licença, usamos apenas um resumo gerado a partir dele, que não pode ser revertido.
• Gravações das câmeras. Ficam no carro. Se você quiser baixar pelo celular, só a gravação escolhida é enviada.
• Imagem ao vivo. Passa pelo servidor, mas não fica salva.
• Imagens da sentinela. As pequenas imagens analisadas não são gravadas no disco nem na nuvem; só vão a hora e o tipo do evento.

Como os dados são protegidos?

• Todas as conexões são criptografadas com HTTPS; os navegadores são instruídos a usar só HTTPS (HSTS).
• As senhas das contas não são guardadas em texto puro; são guardadas com um método de hash forte (PBKDF2).
• O conteúdo das notificações enviadas ao celular é criptografado com uma chave exclusiva daquele celular.
• O painel de administração fica fora da internet; só abre por um túnel seguro até o servidor.
• Cada conta vê apenas os dados do próprio carro.

Câmera ao vivo e comandos pelo celular

• Só a conta dona do carro assiste às câmeras; uma transmissão por vez, por no máximo 10 minutos.
• Durante a transmissão, a tela do carro sempre mostra o aviso vermelho "ao vivo" e o botão Parar.
• Ouvir o som da cabine e falar com o carro são ativados com permissões separadas.
• Os comandos do celular são de uso único e valem por no máximo 60 segundos. Cada comando e seu resultado ficam registrados.
• Se Sistema › Controle pelo celular for desligado no carro, nenhum comando do celular funciona.

Atualizações assinadas

Todas as versões do Yoldaş são assinadas com a mesma chave. Antes de instalar, a atualização automática confere a integridade do arquivo, o nome do pacote, o número da versão e a assinatura; ela não instala uma versão antiga como se fosse nova. As atualizações só são baixadas por HTTPS e numa conexão sem limite de dados. O APK atual está sempre na página de download.

Permissões que o aplicativo pede

Você pode bloquear o Yoldaş com um PIN na tela do carro (Sistema › Bloqueio do app).

Como apagar seus dados

No app do celular, na seção Conta, "Apagar o histórico deste carro" apaga do servidor as medições, os eventos e os registros de recarga. Para excluir sua conta por completo, escreva para nós: iletisim@yoldas.io. Seus direitos sobre dados pessoais estão na página de privacidade.

Se encontrar uma falha de segurança, avise-nos primeiro: iletisim@yoldas.io.