Regulação para a app de rastreio é "excessivamente minimalista", critica a Proteção de Dados