Política de Privacidade

O Transit246 ("nós" ou "nosso") opera o site transit246.com e o aplicativo móvel Transit246 (o "Serviço"). Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você usa nosso Serviço.

Ao usar o Serviço, você concorda com as práticas descritas nesta política.

1. Informações que coletamos

1.1 Informações da conta

Quando você cria uma conta com um provedor de login social (Google, Apple, Facebook ou X/Twitter), recebemos e armazenamos:

• Seu endereço de e-mail
• Seu nome (se fornecido pelo provedor de autenticação)
• Um identificador único do provedor de autenticação
• Tokens de autenticação (armazenados com criptografia)

Não recebemos nem armazenamos suas senhas de redes sociais.

1.2 Dados de localização

O Serviço pode solicitar acesso à localização do seu dispositivo para oferecer recursos como:

• Paradas próximas — Encontrar paradas perto da sua localização atual
• Planejamento de rotas — Usar sua localização como origem da viagem
• Relatos sobre paradas — Anexar suas coordenadas GPS ao relatar uma parada nova ou com local incorreto
• Centralização do mapa — Mostrar sua posição no mapa

O acesso à localização é opcional. Você pode negar ou revogar a permissão de localização a qualquer momento nas configurações do dispositivo. O Serviço continua utilizável sem acesso à localização, mas alguns recursos ficam limitados.

No aplicativo móvel, pedimos acesso à localização apenas "durante o uso". Não rastreamos sua localização em segundo plano. Os dados de localização usados para paradas próximas e planejamento de rotas são processados em tempo real e não ficam armazenados nos nossos servidores. Os dados de localização enviados com relatos sobre paradas são armazenados como parte do relato.

1.3 Conteúdo gerado pelo usuário

Quando você interage com o Serviço, coletamos:

• Relatos sobre paradas — Tipo de relato, coordenadas GPS, descrições, rotas associadas e sentido
• Favoritos — Paradas e rotas salvas

1.4 Dados de uso

Coletamos dados básicos de uso, incluindo:

• Páginas visualizadas e recursos usados
• Contagens agregadas de visualizações de página (por hora)
• Contagens diárias anônimas de visitantes, derivadas de um hash unidirecional do seu endereço IP e navegador que muda todo dia; seu IP nunca é armazenado e as visitas não podem ser ligadas entre dias
• Origem do acesso (por exemplo, um buscador ou rede social) e categoria do dispositivo (celular, tablet ou desktop)

Não usamos serviços de análise ou rastreamento de terceiros (como Google Analytics ou Facebook Pixel). Toda a análise é processada internamente.

1.5 Dados armazenados no seu dispositivo (aplicativo móvel)

O aplicativo móvel armazena alguns dados localmente no seu dispositivo:

• Armazenamento seguro (criptografado) — Tokens de autenticação
• Preferências locais — Lugares salvos (casa/trabalho), histórico de viagens, paradas e rotas favoritas, preferências de tema e status de introdução
• Cache temporário — Dados de rotas e paradas em cache por 15 minutos para melhorar o desempenho

Esses dados armazenados localmente ficam no seu dispositivo e não são enviados aos nossos servidores, a menos que você sincronize de forma explícita (por exemplo, ao sincronizar favoritos com login).

2. Como usamos suas informações

Usamos as informações coletadas para:

• Fornecer e melhorar o Serviço
• Autenticar sua identidade e gerenciar sua conta
• Mostrar paradas próximas e planejar rotas com base na sua localização
• Processar e analisar relatos sobre paradas
• Sincronize seus favoritos entre dispositivos
• Registrar pontos de contribuição por relatos aprovados
• Enviar e-mails transacionais (confirmação de conta, redefinição de senha)
• Monitorar a saúde e os padrões de uso do Serviço (dados agregados)
• Gerenciar recursos de publicidade para contas comerciais

Não vendemos suas informações pessoais. Não usamos seus dados para publicidade comportamental ou criação de perfis.

3. Compartilhamento de informações

Podemos compartilhar suas informações apenas nas seguintes situações:

• Provedores de autenticação — Trocamos tokens com Google, Apple, Facebook e X/Twitter para verificar sua identidade no login
• Prestadores de serviço — Usamos serviços de terceiros para envio de e-mail e mapas/roteamento. Esses provedores processam dados apenas conforme necessário para prestar seus serviços
• Exigências legais — Podemos divulgar informações se exigido por lei ou em resposta a processos legais válidos
• Contribuições da comunidade — Relatos aprovados sobre paradas passam a fazer parte dos dados públicos de transporte. Seu e-mail e dados pessoais não são associados publicamente aos relatos

4. Cookies e dados de sessão

O site usa os seguintes cookies:

• Cookies de sessão — Essenciais para o funcionamento do site. Mantêm sua sessão de login e são excluídos quando você fecha o navegador
• Cookies "lembrar de mim" — Cookies persistentes opcionais que mantêm você conectado entre visitas
• Cookies de proteção CSRF — Cookies de segurança que protegem contra falsificação de solicitação entre sites

Não usamos cookies de publicidade ou rastreamento de terceiros.

5. Segurança dos dados

Tomamos medidas razoáveis para proteger suas informações, incluindo:

• As senhas usam hash bcrypt
• Os tokens OAuth são armazenados com criptografia
• O aplicativo móvel usa armazenamento seguro criptografado para os tokens de autenticação
• Todos os dados são transmitidos por HTTPS/TLS
• As conexões WebSocket usam o protocolo seguro WSS
• A autenticação da API usa tokens bearer

Nenhum método de transmissão ou armazenamento é 100% seguro. Nós nos esforçamos para proteger suas informações, mas não podemos garantir segurança absoluta.

6. Retenção de dados

• Dados da conta — Mantidos enquanto sua conta estiver ativa
• Relatos sobre paradas — Mantidos por tempo indeterminado como parte dos dados de transporte, mesmo se sua conta for excluída
• Análise de uso — Os dados agregados de visualizações de página são mantidos para fins operacionais
• Dados locais do app — Permanecem no seu dispositivo até você limpar os dados do app ou desinstalá-lo

7. Seus direitos

Você tem o direito de:

• Solicitar a correção de informações incorretas
• Solicitar a exclusão da sua conta e dos dados associados
• Retirar o consentimento de acesso à localização a qualquer momento nas configurações do dispositivo
• Recusar comunicações não essenciais

Para exercer esses direitos, entre em contato pelo e-mail abaixo.

8. Privacidade de crianças

O Serviço não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se acredita que uma criança nos forneceu informações pessoais, entre em contato para que possamos tomar as medidas adequadas.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. As alterações serão publicadas nesta página com uma nova data de "Última atualização". Continuar usando o Serviço após as alterações significa aceitar a política atualizada.

Alterações relevantes serão comunicadas pelo Serviço ou por e-mail, quando possível.

10. Contato

Se tiver dúvidas ou preocupações sobre esta Política de Privacidade, ou quiser exercer seus direitos sobre dados, fale com a gente em:

transit246team@gmail.com