Política de Privacidade

O BuzuRadar é uma ferramenta de transparência pública que permite aos cidadãos do Rio de Janeiro monitorar a frota de ônibus municipal em tempo real. Nosso compromisso é fornecer esse serviço com o máximo respeito à privacidade dos usuários.

Esta política descreve quais categorias de dados são tratadas, quando usamos cookies para publicidade ou analytics, e como cumprimos a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

O que não pedimos diretamente

Fora do formulário de contato, o BuzuRadar não solicita os seguintes dados dos usuários:

• Telefone ou documento de identidade
• Localização geográfica do usuário
• Histórico de navegação individual, perfis de usuário ou comportamento pessoal
• Dados de login ou autenticação (não há cadastro de usuários)
• Dados de pagamento ou financeiros

Dados técnicos temporários

Como qualquer servidor web, nosso sistema processa temporariamente informações técnicas necessárias para responder às requisições HTTP, como endereço IP e cabeçalhos do navegador. Esses dados são usados exclusivamente para:

• Entregar o conteúdo solicitado ao navegador correto
• Aplicar limites de taxa de requisições para proteger o serviço
• Registrar logs técnicos mínimos para fins de segurança, disponibilidade e diagnóstico
• Gerar métricas agregadas de uso e desempenho quando o Cloudflare Web Analytics estiver habilitado

Os logs técnicos mantidos pelo BuzuRadar não são associados a perfis de usuário. Eles podem incluir IP, método HTTP, caminho acessado, status da resposta e duração da requisição. A retenção deve ser limitada ao necessário para segurança, investigação operacional e cumprimento de obrigações legais. As métricas do Cloudflare Web Analytics são agregadas e descritas na seção seguinte.

Dados enviados pelo formulário de contato

Quando você envia uma mensagem pela página de contato, tratamos o nome, o e-mail, o assunto escolhido e o conteúdo da mensagem para receber, analisar e responder à solicitação. O envio é voluntário e esses dados são encaminhados pelo Web3Forms, que atua como provedor do formulário sob sua própria política de privacidade.

Dados da frota de ônibus

O BuzuRadar exibe dados públicos da frota de ônibus fornecidos pela SMTR – Secretaria Municipal de Transportes do Rio de Janeiro. Esses dados são de domínio público e não contêm informações pessoais de passageiros ou motoristas.

Resumo por categoria

• Formulário de contato: nome, e-mail, assunto e mensagem enviados voluntariamente; finalidade de receber e responder solicitações; processamento de entrega pelo Web3Forms.
• Dados públicos da frota: exibidos para transparência pública; fonte SMTR; não identificam usuários do site.
• Logs técnicos: IP, caminho, método, status e duração; finalidade de segurança, rate limit e diagnóstico; base legal de legítimo interesse e execução do serviço.
• Analytics agregado: carregado somente após consentimento quando habilitado no site; finalidade de métricas de uso e desempenho.
• Publicidade/cookies e identificadores: usados somente conforme consentimento e permissões aplicáveis; tratamento feito por Google e, quando ativos, Media.net e Meta conforme políticas próprias.
• Eventos técnicos do app iOS: quando enviados pelo app, podem incluir versão, build, sistema operacional aproximado, classe de dispositivo, componente, motivo técnico e metadata limitada para diagnóstico.
• App Attest: o backend pode manter identificador de chave, chave pública, contador monotônico e datas técnicas para validar integridade do app e prevenir abuso.

Mantemos dados técnicos pelo menor período compatível com operação, segurança, investigação de falhas e obrigações legais. As janelas abaixo podem ser reduzidas em configuração operacional, mas não devem ser ampliadas sem nova revisão de necessidade.

• Mensagens de contato: mantidas apenas pelo período necessário para responder, acompanhar a solicitação e cumprir obrigações legais aplicáveis; o Web3Forms aplica sua própria política de retenção.
• Eventos técnicos de observabilidade: retenção operacional padrão de até 90 dias.
• App Attest: keys inativas podem ser removidas após 365 dias sem uso; keys comprometidas podem ser revogadas/removidas antes desse prazo.
• Logs técnicos do servidor: retidos apenas pelo período necessário para segurança, diagnóstico e continuidade do serviço.
• Dados públicos da frota: preservados enquanto necessários para transparência, auditoria cívica e funcionamento do histórico público.

Solicitações de eliminação, quando aplicáveis, são avaliadas considerando a natureza técnica do dado, a finalidade de segurança e a possibilidade de identificar com segurança o registro a ser removido sem coletar dados adicionais desnecessários.

O BuzuRadar pode utilizar o Cloudflare Web Analytics para medir, de forma agregada, visualizações de página, origem de tráfego e desempenho real percebido pelos navegadores, e o PostHog no servidor para medir ações concluídas e diagnosticar exceções.

Como funciona

Quando habilitado e após seu consentimento, o site carrega um pequeno beacon JavaScript hospedado em static.cloudflareinsights.com com o token público da propriedade Web Analytics. Como o domínio do BuzuRadar é proxied pela Cloudflare, usamos a instalação manual no código do site e mantemos o setup automático da Cloudflare desativado para evitar contagem duplicada de pageviews.

O PostHog funciona apenas no servidor e não instala script, cookie ou armazenamento no navegador. Os eventos de produto são enviados sem perfil de pessoa, sem o termo buscado, placa ou identificador do veículo; o endereço IP é removido antes do envio.

Dados tratados

As métricas são usadas para entender saúde do produto e desempenho: páginas acessadas, referenciadores, tipo de navegador, sistema operacional, país/região aproximados e indicadores de Web Vitals, buscas de linha concluídas, abertura de páginas de linha, consultas cadastrais, análises de auditoria e relatórios gerados. O BuzuRadar não usa essas métricas para criar perfis individuais, vender dados ou identificar usuários.

O Cloudflare Web Analytics não depende de cookies próprios do BuzuRadar para funcionar. A Cloudflare pode processar dados técnicos necessários para fornecer o serviço conforme sua própria política de privacidade.

Controle

Você pode bloquear o beacon do Cloudflare nas configurações do navegador ou por extensões de privacidade. Você também pode recusar ou revogar o consentimento nesta página. O mapa e as páginas públicas continuam acessíveis mesmo se o beacon for bloqueado.

Para manter o BuzuRadar gratuito e operacional, podemos exibir anúncios não intrusivos fornecidos por redes de publicidade. Os anúncios são exibidos em no máximo 3 posições por página e nunca bloqueiam o conteúdo principal. Quando anúncios estão habilitados, o script de publicidade só é carregado após consentimento para recursos não essenciais.

Aplicativo iOS, IDFA e ATT

No app iOS, o Google AdMob mede e fornece anúncios e pode mediar demanda da Media.net e da Meta Audience Network. Antes de permitir rastreamento entre apps e sites, o BuzuRadar apresenta as opções de privacidade aplicáveis e solicita a autorização do sistema Apple AppTrackingTransparency (ATT). A autorização é opcional: se você recusar, o app continua funcionando e pode exibir apenas os anúncios contextuais permitidos, sem usar o IDFA para rastreamento ou personalização.

Quando autorizado, os parceiros podem usar o IDFA e sinais técnicos do aparelho para personalizar, limitar frequência, prevenir fraude e medir anúncios e receita por impressão. O BuzuRadar não envia a esses eventos texto de busca, linha consultada, localização exata, identificador próprio do aparelho ou identificador de resposta do anúncio.

Cookies de publicidade

As redes de publicidade podem utilizar cookies e tecnologias similares para medir ou exibir anúncios. Esses cookies são gerenciados pelas próprias redes de publicidade, não pelo BuzuRadar. Eles podem incluir:

• Cookies de sessão: expiram quando você fecha o navegador
• Cookies persistentes: permanecem por um período determinado para personalização de anúncios
• Pixels de rastreamento: usados para medir a eficácia dos anúncios

Como gerenciar cookies

Você pode controlar e desativar cookies nas configurações do seu navegador:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Você também pode optar por não receber anúncios personalizados através do Digital Advertising Alliance ou do Network Advertising Initiative.

Consentimento neste navegador

Você pode aceitar ou recusar recursos não essenciais. A escolha fica salva apenas neste navegador e pode ser alterada a qualquer momento.

O site pode utilizar Google AdSense e o app iOS utiliza Google AdMob. O AdMob pode mediar Media.net e Meta Audience Network quando essas parcerias estiverem ativas.

Como o Google AdSense funciona

O Google AdSense pode usar cookies e tecnologias similares para medir anúncios, limitar frequência e, conforme configurações do Google e do usuário, personalizar os anúncios exibidos. No BuzuRadar, o carregamento do AdSense depende de consentimento quando a configuração de anúncios estiver habilitada.

Dados tratados pelos parceiros

O BuzuRadar não envia cadastro, login ou dados fornecidos diretamente pelo usuário ao Google AdSense. Google, Media.net e Meta podem tratar dados de forma independente por suas próprias tecnologias, conforme suas políticas de privacidade:

• Google
• Media.net
• Meta

Desativar anúncios personalizados do Google

Você pode desativar o uso de cookies pelo Google para publicidade personalizada acessando as Configurações de anúncios do Google. No iOS, também é possível recusar ou revogar o rastreamento em Ajustes > Privacidade e Segurança > Rastreamento sem perder o acesso ao app.

O BuzuRadar está comprometido com a conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), que regula o tratamento de dados pessoais no Brasil.

Base legal para tratamento de dados

Como o BuzuRadar não mantém cadastro de usuários, reduzimos o tratamento ao mínimo necessário para operar o serviço e responder às mensagens enviadas voluntariamente. Dados de contato, IPs, logs técnicos e cookies/identificadores de terceiros podem ser dados pessoais sob a LGPD, por isso adotamos as seguintes práticas:

Cookies e consentimento

O Cloudflare Web Analytics não depende de cookies próprios do BuzuRadar. Já os cookies utilizados pelo Google AdSense e outros identificadores de terceiros podem ser considerados tratamento de dados pessoais sob a LGPD. O BuzuRadar não considera simples continuidade de navegação como consentimento para carregar esses recursos não essenciais.

Você pode retirar seu consentimento a qualquer momento pelos controles desta página, desativando cookies nas configurações do navegador ou usando as ferramentas de opt-out mencionadas na seção anterior.

Sob a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: solicitar a correção de dados incompletos ou incorretos
• Eliminação: solicitar a exclusão de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: retirar o consentimento a qualquer momento
• Oposição: opor-se ao tratamento de dados em determinadas circunstâncias

Como o BuzuRadar não mantém cadastro de usuários, solicitações relacionadas às mensagens do formulário devem informar o e-mail usado no envio para que o registro possa ser localizado. Para exercer seus direitos em relação aos cookies do Google AdSense, consulte a Política de Privacidade do Google. Para dados técnicos processados pela Cloudflare, consulte a Política de Privacidade da Cloudflare.

Se você tiver dúvidas sobre esta política de privacidade ou sobre o tratamento de dados pelo BuzuRadar, escreva para [email protected].

Para questões relacionadas à privacidade e proteção de dados, você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.