Segurança e dados
O que lemos, o que guardamos e porque a pontuação é fiável.
A BattGrade trata dois tipos de dados: o que a app lê do carro e os dados que um inspetor introduz para um cliente. Esta página explica ambos em palavras simples. A política de privacidade e a metodologia apresentam o texto completo.
No carro
A app só lê.
A app envia pedidos OBD2 padrão (modos 01 e 09), leituras de dados do fabricante (serviços 21 e 22) e uma leitura de identificação que fornece o VIN em alguns modelos Hyundai e Kia. Bloqueia qualquer outro pedido antes de chegar ao adaptador.
- Não escreve no carro
- Não apaga códigos de avaria
- Não reinicia nenhuma unidade de controlo
- Nunca escreve na configuração guardada do adaptador
O que lê, consoante o modelo
- O SoH indicado pelo sistema de gestão da bateria, o nível de carga e, quando disponíveis, a energia e a capacidade
- As tensões das células e as temperaturas da bateria
- A resistência de isolamento do sistema de alta tensão
- Os contadores de energia acumulada e o número de carregamentos, quando o carro os guarda
- O VIN, a quilometragem e o ano do modelo
O que guardamos
Os dados, e onde ficam.
Dados do teste
As leituras, o resultado e os dados brutos de cada teste: cada pedido enviado ao carro e cada resposta. O servidor recalcula a pontuação a partir destes dados brutos.
Certificados
Os dados públicos de cada certificado: o veículo, o resultado, as leituras, o inspetor e a respetiva empresa. É isto que a página de verificação mostra.
Dados do cliente
O nome, o e-mail e o idioma do cliente, introduzidos pelo inspetor para entregar o certificado. São privados e não aparecem na página pública nem no PDF público.
Relatórios técnicos
Quando um teste falha, ou quando o inspetor comunica um problema, a app envia um relatório: a comunicação com o carro, o VIN, as leituras, dados do adaptador, da app e do telemóvel, e qualquer nota. Durante o período de testes, a app também envia estes relatórios após os testes concluídos com êxito, para nos ajudar a melhorar as leituras. Utilizamos estes relatórios apenas para diagnosticar e corrigir problemas.
Onde
A nossa base de dados funciona em servidores na União Europeia, na Alemanha. Os logótipos das empresas impressos nos certificados são guardados no Cloudflare R2. As ligações aos nossos servidores e à aplicação são encriptadas (HTTPS), e não vendemos dados pessoais.
Durante quanto tempo
Durante quanto tempo os guardamos.
- Relatórios técnicos
- Até 12 meses, sendo depois eliminados.
- Certificados e respetivos testes
- Conservados para manter a verificação a funcionar. Pode pedir-nos a qualquer momento a exportação ou a eliminação dos dados pessoais.
- Dados do cliente
- Não fazem parte dos dados assinados, por isso podem ser eliminados a pedido sem afetar a verificação do certificado.
- Visitas ao website
- Sem cookies. As visitas são contadas de forma agregada com o Plausible, que alojamos nós próprios.
Porque a pontuação é fiável
Ninguém pode introduzir a pontuação à mão.
O servidor recalcula o resultado
A app envia os dados brutos com cada teste. O nosso servidor executa o mesmo código de descodificação e pontuação, e o certificado é emitido com base no resultado do servidor. Se o resultado ou as leituras da app não coincidirem, não é emitido nenhum certificado.
Um teste de demonstração não pode tornar-se certificado
Os testes feitos no modo de demonstração da app usam dados sintéticos e nunca podem tornar-se certificados.
Assinado e verificado em cada visita
É calculado um hash SHA-256 dos dados públicos de cada certificado, assinado com uma chave ECDSA P-256. A página de verificação recalcula o hash e verifica a assinatura sempre que é aberta, e as nossas chaves públicas estão publicadas.
Os dados do cliente não são assinados nem públicos
Os dados do cliente não fazem parte dos dados assinados e nunca aparecem na página pública.
O VIN fica parcialmente oculto
Na página pública de verificação, parte do VIN fica oculta para proteger a privacidade do proprietário.
Nada é editado depois da emissão
Um certificado não pode ser alterado depois de emitido. Um erro resolve-se revogando-o, e a página de verificação passa então a mostrá-lo como revogado.
O texto completo
Perguntas, respondidas.
Não. Envia pedidos de diagnóstico apenas de leitura e bloqueia qualquer outro pedido antes de chegar ao adaptador. Não escreve no carro, não apaga códigos de avaria nem reinicia nenhuma unidade de controlo.
A empresa do inspetor, no seu histórico de testes, e a BattGrade, que o usa para entregar o certificado. Não aparece na página pública, no PDF público nem nos dados assinados.
A nossa base de dados funciona em servidores na União Europeia, na Alemanha. Os logótipos das empresas impressos nos certificados são guardados no Cloudflare R2.
Escreva para [email protected]. Os dados do cliente podem ser eliminados sem afetar a verificação de um certificado, porque não fazem parte dos dados assinados. A página do RGPD explica os seus direitos.