Política de Privacidade

O BuzuRadar é uma ferramenta de transparência pública que permite aos cidadãos do Rio de Janeiro monitorar a frota de ônibus municipal em tempo real. Nosso compromisso é fornecer esse serviço com o máximo respeito à privacidade dos usuários.

Esta política vale para o site buzuradar.com.br e para o app BuzuRadar para iPhone e Apple Watch. Ela descreve quais categorias de dados são tratadas, quando usamos cookies ou identificadores para publicidade ou analytics, e como cumprimos a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

O que o site não pede

No site, fora do formulário de contato, o BuzuRadar não solicita os seguintes dados dos usuários. O app tem regras próprias, descritas na seção 3.

• Telefone ou documento de identidade
• Localização geográfica do usuário (o site não usa a geolocalização do navegador)
• Histórico de navegação individual, perfis de usuário ou comportamento pessoal
• Dados de login ou autenticação (não há cadastro de usuários)
• Dados de pagamento ou financeiros (no app, compras são processadas pela Apple)

Dados técnicos temporários

Como qualquer servidor web, nosso sistema processa temporariamente informações técnicas necessárias para responder às requisições HTTP, como endereço IP e cabeçalhos do navegador. Esses dados são usados exclusivamente para:

• Entregar o conteúdo solicitado ao navegador correto
• Aplicar limites de taxa de requisições para proteger o serviço
• Registrar logs técnicos mínimos para fins de segurança, disponibilidade e diagnóstico
• Gerar métricas agregadas de uso e desempenho quando o Cloudflare Web Analytics estiver habilitado

Os logs técnicos mantidos pelo BuzuRadar não são associados a perfis de usuário. Eles podem incluir IP, método HTTP, caminho acessado, status da resposta e duração da requisição. A retenção deve ser limitada ao necessário para segurança, investigação operacional e cumprimento de obrigações legais. As métricas do Cloudflare Web Analytics são agregadas e descritas na seção seguinte.

Dados enviados pelo formulário de contato

Quando você envia uma mensagem pela página de contato, tratamos o nome, o e-mail, o assunto escolhido e o conteúdo da mensagem para receber, analisar e responder à solicitação. O envio é voluntário e esses dados são encaminhados pelo Web3Forms, que atua como provedor do formulário sob sua própria política de privacidade.

Dados da frota de ônibus

O BuzuRadar exibe dados públicos da frota de ônibus fornecidos pela SMTR – Secretaria Municipal de Transportes do Rio de Janeiro. Esses dados são de domínio público e não contêm informações pessoais de passageiros ou motoristas.

Resumo por categoria

• Formulário de contato: nome, e-mail, assunto e mensagem enviados voluntariamente; finalidade de receber e responder solicitações; processamento de entrega pelo Web3Forms.
• Dados públicos da frota: exibidos para transparência pública; fonte SMTR; não identificam usuários do site.
• Logs técnicos: IP, caminho, método, status e duração; finalidade de segurança, rate limit e diagnóstico; base legal de legítimo interesse e execução do serviço.
• Analytics agregado: carregado somente após consentimento quando habilitado no site; finalidade de métricas de uso e desempenho.
• Publicidade/cookies e identificadores: usados somente conforme consentimento e permissões aplicáveis; tratamento feito por Google e, quando ativos, Media.net e Meta conforme políticas próprias.
• Eventos técnicos do app iOS: quando enviados pelo app, podem incluir versão, build, sistema operacional aproximado, classe de dispositivo, componente, motivo técnico e metadata limitada para diagnóstico.
• App Attest: o backend pode manter identificador de chave, chave pública, contador monotônico e datas técnicas para validar integridade do app e prevenir abuso.

O app BuzuRadar para iPhone e Apple Watch não exige cadastro nem login. Além do que vale para o site, o app trata os dados abaixo. Os controles do app ficam em Ajustes › Privacidade e dados locais, dentro do próprio BuzuRadar.

Localização

O app só usa sua localização se você der permissão no iOS. Com Durante o uso, ela mostra sua posição no mapa, linhas, pontos e ônibus próximos e sugere a origem de rotas. A permissão Sempre só é pedida quando você inicia o acompanhamento de uma viagem, para manter o acompanhamento e a Live Activity atualizados com o app fora da tela; se você mantiver Durante o uso, o acompanhamento funciona apenas com o app aberto. O acompanhamento termina quando você conclui, cancela ou replaneja a viagem.

• Para buscar ônibus próximos, o app pede ao backend do BuzuRadar os veículos de uma pequena área (um retângulo de coordenadas) ao redor da sua posição ou da região do mapa.
• Para trechos a pé de uma rota, o app envia ao backend do BuzuRadar as coordenadas de início e fim do trecho (que podem ser sua posição, a origem ou o destino). Se o backend não responder, o cálculo usa o MapKit da Apple. Buscas de endereço também usam serviços da Apple.
• Essas consultas não são vinculadas a conta, nome ou identificador seu, e não são usadas para rastreamento ou publicidade.
• As posições coletadas continuamente durante uma viagem, no iPhone ou no Apple Watch, são processadas no aparelho e não são enviadas ao backend.

Base legal: consentimento, dado pela permissão do sistema. Você pode mudar ou revogar em Ajustes do iOS › Privacidade e Segurança › Serviços de Localização › BuzuRadar. Sem localização, o app continua funcionando com busca manual.

Dados de uso do app (PostHog)

Com a opção “Compartilhar dados de uso” ativada, o app envia ao PostHog eventos de uso para entendermos quais telas e fluxos funcionam (por exemplo: etapas do onboarding, planejamento de rota, abertura de um ponto, início e fim de viagem, abertura do app e interações com anúncios e com o Premium).

• O que vai: nome do evento e propriedades de uma lista fechada, em faixas quando possível (por exemplo, duração da rota em intervalos e modos de transporte), versão do app e do sistema, modelo do aparelho e um identificador aleatório de instalação criado pelo SDK do PostHog. Como em qualquer conexão de rede, o PostHog recebe o endereço IP da requisição.
• O que não vai: textos de busca, endereços, origem e destino em texto livre, coordenadas precisas, nomes dos seus lugares, nomes de parada e identificadores de veículo. Gravação de sessão, captura de telas e de toques, pesquisas e feature flags ficam desligadas.
• Sem perfil pessoal: o app não associa esses eventos a nome, e-mail ou conta, e não os usa para publicidade ou rastreamento entre apps.
• Base legal e retenção: consentimento, revogável a qualquer momento; os eventos seguem a política de retenção do PostHog.

Separadamente, dados de diagnóstico (falhas, desempenho e outros diagnósticos técnicos) são sanitizados para reduzir o risco de dados pessoais, ficam em uma fila local por até 7 dias e são enviados ao backend do BuzuRadar para manter o app estável. Eles podem ser associados a um identificador de instalação, não são usados para rastreamento e não vão para o PostHog. Base legal: legítimo interesse na segurança e estabilidade do serviço.

Compras e assinatura Premium

Compras e assinaturas do Premium são feitas pela App Store e processadas pela Apple (StoreKit). O BuzuRadar não recebe seu nome, e-mail nem dados de cartão; o app só consulta a Apple para saber se a compra está ativa e liberar os recursos. Para gerenciar ou cancelar, use Ajustes do iOS › [seu nome] › Assinaturas.

Widgets, Live Activity e Apple Watch

Widgets e a Live Activity mostram dados que o próprio app já tem no aparelho, por um espaço compartilhado entre o app e suas extensões; eles não coletam dados novos. O app do Apple Watch funciona sozinho e, quando o iPhone está por perto, sincroniza favoritos, preferências e o estado da viagem pela conexão da Apple entre os aparelhos. No relógio, a localização só é usada durante uma viagem que você iniciou ou retomou.

Sincronização via iCloud

Se houver uma conta iCloud no aparelho, o app sincroniza entre seus aparelhos as linhas favoritas, destinos e rotas favoritas (que podem incluir nome personalizado, endereço e coordenadas), definições de alerta, preferências e o progresso do onboarding. Esses dados ficam no armazenamento privado do BuzuRadar na sua conta iCloud, gerenciado pela Apple, e não são enviados aos servidores do BuzuRadar. Termos de busca e escolhas de consentimento de anúncios não são sincronizados. Você pode desativar o iCloud para o app nos Ajustes do iOS.

Anúncios no app (AdMob, UMP e ATT)

Usuários do plano gratuito podem ver anúncios do Google AdMob, que pode mediar demanda da Media.net e da Meta Audience Network. Quando aplicável, o app mostra primeiro o formulário de consentimento do Google (UMP) e depois o pedido de rastreamento da Apple (ATT). Recusar não bloqueia o app. Os detalhes estão na seção 6. Assinantes Premium não veem anúncios.

Mantemos dados técnicos pelo menor período compatível com operação, segurança, investigação de falhas e obrigações legais. As janelas abaixo podem ser reduzidas em configuração operacional, mas não devem ser ampliadas sem nova revisão de necessidade.

• Mensagens de contato: mantidas apenas pelo período necessário para responder, acompanhar a solicitação e cumprir obrigações legais aplicáveis; o Web3Forms aplica sua própria política de retenção.
• Eventos técnicos de observabilidade: retenção operacional padrão de até 90 dias.
• App Attest: keys inativas podem ser removidas após 365 dias sem uso; keys comprometidas podem ser revogadas/removidas antes desse prazo.
• Logs técnicos do servidor: retidos apenas pelo período necessário para segurança, diagnóstico e continuidade do serviço.
• Dados públicos da frota: preservados enquanto necessários para transparência, auditoria cívica e funcionamento do histórico público.

Solicitações de eliminação, quando aplicáveis, são avaliadas considerando a natureza técnica do dado, a finalidade de segurança e a possibilidade de identificar com segurança o registro a ser removido sem coletar dados adicionais desnecessários.

O BuzuRadar pode utilizar o Cloudflare Web Analytics para medir, de forma agregada, visualizações de página, origem de tráfego e desempenho real percebido pelos navegadores, e o PostHog no servidor para medir ações concluídas e diagnosticar exceções. O uso do PostHog dentro do app está descrito na seção 3.

Como funciona

Quando habilitado e após seu consentimento, o site carrega um pequeno beacon JavaScript hospedado em static.cloudflareinsights.com com o token público da propriedade Web Analytics. Como o domínio do BuzuRadar é proxied pela Cloudflare, usamos a instalação manual no código do site e mantemos o setup automático da Cloudflare desativado para evitar contagem duplicada de pageviews.

No site, o PostHog funciona apenas no servidor e não instala script, cookie ou armazenamento no navegador. Os eventos de produto são enviados sem perfil de pessoa, sem o termo buscado, placa ou identificador do veículo; o endereço IP é removido antes do envio.

Dados tratados

As métricas são usadas para entender saúde do produto e desempenho: páginas acessadas, referenciadores, tipo de navegador, sistema operacional, país/região aproximados e indicadores de Web Vitals, buscas de linha concluídas, abertura de páginas de linha, consultas cadastrais, análises de auditoria e relatórios gerados. O BuzuRadar não usa essas métricas para criar perfis individuais, vender dados ou identificar usuários.

O Cloudflare Web Analytics não depende de cookies próprios do BuzuRadar para funcionar. A Cloudflare pode processar dados técnicos necessários para fornecer o serviço conforme sua própria política de privacidade.

Controle

Você pode bloquear o beacon do Cloudflare nas configurações do navegador ou por extensões de privacidade. Você também pode recusar ou revogar o consentimento nesta página. O mapa e as páginas públicas continuam acessíveis mesmo se o beacon for bloqueado.

Para manter o BuzuRadar gratuito e operacional, podemos exibir anúncios não intrusivos fornecidos por redes de publicidade. No site, os anúncios aparecem em no máximo 2 unidades por página, somente em páginas de produto e análises publicadas autorizadas, e nunca bloqueiam o conteúdo principal; páginas legais, institucionais, operacionais, de arquivo e de erro não têm anúncios. Quando anúncios estão habilitados, o script de publicidade só é carregado após consentimento para recursos não essenciais.

Aplicativo iOS, IDFA e ATT

No app iOS, o Google AdMob mede e fornece anúncios e pode mediar demanda da Media.net e da Meta Audience Network. Antes de permitir rastreamento entre apps e sites, o BuzuRadar apresenta as opções de privacidade aplicáveis e solicita a autorização do sistema Apple AppTrackingTransparency (ATT). A autorização é opcional: se você recusar, o app continua funcionando e pode exibir apenas os anúncios contextuais permitidos, sem usar o IDFA para rastreamento ou personalização.

Quando autorizado, os parceiros podem usar o IDFA e sinais técnicos do aparelho para personalizar, limitar frequência, prevenir fraude e medir anúncios e receita por impressão. O BuzuRadar não envia a esses eventos texto de busca, linha consultada, localização exata, identificador próprio do aparelho ou identificador de resposta do anúncio.

Cookies de publicidade

As redes de publicidade podem utilizar cookies e tecnologias similares para medir ou exibir anúncios. Esses cookies são gerenciados pelas próprias redes de publicidade, não pelo BuzuRadar. Eles podem incluir:

• Cookies de sessão: expiram quando você fecha o navegador
• Cookies persistentes: permanecem por um período determinado para personalização de anúncios
• Pixels de rastreamento: usados para medir a eficácia dos anúncios

Como gerenciar cookies

Você pode controlar e desativar cookies nas configurações do seu navegador:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Você também pode optar por não receber anúncios personalizados através do Digital Advertising Alliance ou do Network Advertising Initiative.

Consentimento neste navegador

Você pode aceitar ou recusar recursos não essenciais. A escolha fica salva apenas neste navegador e pode ser alterada a qualquer momento.

O site pode utilizar Google AdSense e o app iOS utiliza Google AdMob. O AdMob pode mediar Media.net e Meta Audience Network quando essas parcerias estiverem ativas.

Como o Google AdSense funciona

O Google AdSense pode usar cookies e tecnologias similares para medir anúncios, limitar frequência e, conforme configurações do Google e do usuário, personalizar os anúncios exibidos. No BuzuRadar, o carregamento do AdSense depende de consentimento quando a configuração de anúncios estiver habilitada.

Dados tratados pelos parceiros

O BuzuRadar não envia cadastro, login ou dados fornecidos diretamente pelo usuário ao Google AdSense. Google, Media.net e Meta podem tratar dados de forma independente por suas próprias tecnologias, conforme suas políticas de privacidade:

• Google
• Media.net
• Meta

Desativar anúncios personalizados do Google

Você pode desativar o uso de cookies pelo Google para publicidade personalizada acessando as Configurações de anúncios do Google. No iOS, também é possível recusar ou revogar o rastreamento em Ajustes > Privacidade e Segurança > Rastreamento sem perder o acesso ao app.

O BuzuRadar está comprometido com a conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), que regula o tratamento de dados pessoais no Brasil.

Base legal para tratamento de dados

Como o BuzuRadar não mantém cadastro de usuários, reduzimos o tratamento ao mínimo necessário para operar o serviço e responder às mensagens enviadas voluntariamente. Dados de contato, IPs, logs técnicos e cookies/identificadores de terceiros podem ser dados pessoais sob a LGPD, por isso adotamos as seguintes práticas:

Cookies e consentimento

O Cloudflare Web Analytics não depende de cookies próprios do BuzuRadar. Já os cookies utilizados pelo Google AdSense e outros identificadores de terceiros podem ser considerados tratamento de dados pessoais sob a LGPD. O BuzuRadar não considera simples continuidade de navegação como consentimento para carregar esses recursos não essenciais.

Você pode retirar seu consentimento a qualquer momento pelos controles desta página, desativando cookies nas configurações do navegador ou usando as ferramentas de opt-out mencionadas na seção anterior.

Sob a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: solicitar a correção de dados incompletos ou incorretos
• Eliminação: solicitar a exclusão de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: retirar o consentimento a qualquer momento
• Oposição: opor-se ao tratamento de dados em determinadas circunstâncias

Como o BuzuRadar não mantém cadastro de usuários, solicitações relacionadas às mensagens do formulário devem informar o e-mail usado no envio para que o registro possa ser localizado. Para exercer seus direitos em relação aos cookies do Google AdSense, consulte a Política de Privacidade do Google. Para dados técnicos processados pela Cloudflare, consulte a Política de Privacidade da Cloudflare.

Se você tiver dúvidas sobre esta política de privacidade ou sobre o tratamento de dados pelo BuzuRadar, escreva para [email protected].

Para questões relacionadas à privacidade e proteção de dados, você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.