O aplicativo Meu Pé de Árvore acessa e coleta dados de localização precisa (GPS, permissão Android ACCESS_FINE_LOCATION) e de localização aproximada (rede móvel, Wi-Fi ou IP, permissão ACCESS_COARSE_LOCATION) do seu dispositivo, com o seu consentimento prévio, para georreferenciar plantios e atividades de campo, exibir mapas, calcular rotas e gerar métricas de impacto socioambiental para você, para parceiros e para órgãos públicos quando exigido. 

5.1   Quando coletamos. O aplicativo coleta a localização com o app aberto e em uso ativo (primeiro plano) e também em segundo plano. Quando o rastreamento de trilha está ativo, o aplicativo continua coletando a localização e os dados de movimento em tempo real mesmo com a tela bloqueada, no bolso ou o app minimizado. Isso ocorre por meio de um serviço em primeiro plano (foreground service), que permanece visível ao usuário através de uma notificação persistente. Essa coleta contínua também permite a atualização automática dos dados assim que o dispositivo recuperar a conexão com a internet. Os dados são enviados aos servidores somente enquanto o rastreamento estiver ativo.

5.2   Como coletamos. Antes de qualquer acesso à localização, o aplicativo apresenta tela própria de divulgação destacada (Prominent Disclosure), distinta da janela de permissão do sistema operacional, explicando o tipo de dado, a finalidade e o uso. Só depois dessa tela é exibido o pedido de permissão do sistema (Android/iOS).

5.3   Para que usamos. Exclusivamente para:
—  registrar geograficamente o plantio criado por você, com a precisão necessária ao monitoramento ambiental;
—  exibir, no mapa, as suas ações e — quando você autorizar — as ações da rede;
—  prestar contas a parceiros, doadores e órgãos públicos por meio de relatórios de impacto, sempre que possível com dados agregados ou anonimizados;
—  calcular distâncias e rotas operacionais;
—  prevenir fraudes e usos indevidos;
—  registrar e exibir a trilha percorrida e dados de movimento em tempo real do usuário durante atividades de campo relacionadas ao gerenciamento de matrizes;
—  converter coordenadas geográficas em endereços legíveis (geocoding reverso) para facilitar a identificação de locais;
—  associar os registros de matrizes, plantios e visitas a coordenadas geográficas.

5.4   Com quem compartilhamos. Os dados de localização não são vendidos nem compartilhados para fins publicitários. Em forma agregada ou pseudonimizada, compartilhamos com: (a) Google LLC (Google Maps Platform e Firebase), para mapas e infraestrutura; (b) parceiros institucionais em relatórios de impacto; (c) autoridades, por ordem judicial; e (d) ferramentas de monitoramento de erros (como o Sentry), estritamente para fins de diagnóstico técnico, sem identificação pessoal vinculada à localização.

5.5   Base legal. (i) consentimento (art. 7º, I, LGPD), para localização precisa; (ii) execução de contrato ou de procedimentos preliminares (art. 7º, V, LGPD), quando indispensável à entrega da funcionalidade solicitada por você; (iii) legítimo interesse (art. 7º, IX, LGPD), com salvaguardas, para localização aproximada destinada a métricas agregadas e segurança.

5.6   Retenção. Os dados de localização são retidos enquanto o registro da atividade estiver ativo na conta do usuário. O usuário pode excluir esses registros a qualquer momento dentro do próprio aplicativo. Métricas agregadas, sem identificação do titular, podem ser preservadas para finalidades estatísticas.

5.7   Comunidades vulneráveis. Em ações realizadas em territórios indígenas, ribeirinhos e tradicionais, observamos protocolos de consentimento livre, prévio e informado das lideranças comunitárias e aplicamos anonimização cartográfica em qualquer visualização pública, deslocando ou desfocando coordenadas precisas para prevenir riscos a essas comunidades.

5.8   Seu controle. Você pode, a qualquer momento: (i) negar a permissão de localização nas configurações do sistema; (ii) revogar permissão já concedida; (iii) solicitar a exclusão de localizações já registradas, conforme as seções 13 e 14. A revogação não impede o uso geral do aplicativo, mas inviabiliza funcionalidades dependentes de geolocalização.