Aviso de privacidade

Quem é responsável

O controlador é o mantenedor do transito-analyzer, acessível pelo repositório do projeto no GitHub (abra um issue ou use o contato indicado lá). O projeto é um agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD 2/2022, por isso não tem encarregado nomeado; esse canal é o meio de exercer seus direitos.

O que é tratado e por quê

O tratamento se limita a operar o serviço e a entender como ele é usado de forma agregada:

• Operação do serviço: seu navegador envia ao servidor a Região que você carrega (um centro e um raio) e os nomes de lugar que você busca. O servidor guarda a Rede Viária construída em cache por até 30 dias, indexada pela Região, não por quem pediu. Logs padrão de servidor com seu endereço IP são mantidos por até 30 dias para segurança e capacidade.
• Estatísticas de uso agregadas, com base em legítimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)): quais páginas são vistas, quais funcionalidades são usadas (uma simulação iniciada, aquecida ou rodada por dez minutos; Fluxos, Sinais ou o ranking tocados; um link copiado; o idioma trocado), a faixa de raio de uma Região (até 1 km, 1–2 km, mais de 2 km), quanto tempo ela levou para carregar e se veio do cache, em faixas, e o país aproximado. Coordenadas, termos de busca e endereços nunca são enviados às estatísticas.
• A operação do serviço se apoia no serviço que você solicita; as estatísticas, no nosso legítimo interesse em saber se o simulador funciona e é usado. Equilibramos esse interesse com seus direitos mantendo os dados sem cookies, agregados e de primeira parte, e oferecendo a recusa abaixo.

Como controlador, respondemos por este tratamento; os provedores de hospedagem e de estatísticas atuam sob nossas instruções como operadores, e os provedores de dados do mapa são controladores independentes das requisições que recebem.

Estatísticas de uso e recusa

As estatísticas são coletadas com uma instância própria do Umami, sem cookies: uma visita é contada sob um hash do seu endereço IP, navegador e um sal que muda diariamente, após o que nenhum identificador permanece. Os relatórios são agregados e mantidos por até 25 meses; nada é vendido, compartilhado com anunciantes ou cruzado com outros dados.

Você pode desligar as estatísticas neste navegador. O interruptor grava um único indicador no armazenamento local do seu navegador e não envia nada.

Quem mais recebe dados

Para construir e exibir uma Região, os dados vão para estes provedores, sob as políticas deles:

• Overpass API (Overpass.ch, Suíça, em produção): recebe o centro e o raio da Região do nosso servidor, não o seu endereço IP.
• Photon da komoot (Alemanha): recebe os nomes de lugar que você busca, do nosso servidor.
• Nominatim (OpenStreetMap Foundation, Reino Unido): recebe um centro de Região arredondado, uma vez por Região, para encontrar seu país, do nosso servidor.
• OpenFreeMap (Hungria): seu navegador busca os tiles do mapa de fundo diretamente, então ele vê seu endereço IP e a área do mapa que você olha, como em qualquer site de mapas.
• Nosso provedor de hospedagem armazena os logs do servidor e o cache, e a instância de estatísticas roda ao lado deles. Ambos ficam no Brasil ou na União Europeia, reconhecidos como adequados para transferências em qualquer direção, e nenhuma outra transferência internacional ocorre; o provedor será nomeado aqui assim que a implantação for definida.

Cookies e armazenamento local

O site não grava cookies de publicidade ou rastreamento. Ele usa:

• NEXT_LOCALE: um cookie de sessão gravado quando você escolhe um idioma diferente da preferência do seu navegador, para que a próxima página abra nele. Funcional, apagado quando o navegador fecha.
• umami.disabled: um indicador no armazenamento local gravado apenas se você recusar as estatísticas acima. Limpe os dados do navegador para removê-lo.
• A Região, o raio e a semente vivem no endereço da página, não no seu aparelho. Eles acabam no histórico do seu navegador e nos logs do nosso servidor, como qualquer endereço que você visita.

Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação, a informação sobre com quem foram compartilhados, opor-se ao tratamento baseado em legítimo interesse (art. 18, § 2º) e peticionar à ANPD. Nos termos dos arts. 13 e 15–22 do GDPR, você pode solicitar acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento, além de apresentar reclamação à sua autoridade de controle.

Como as visitas são contadas sob um hash diário que não pode ser ligado de volta a você, não conseguimos isolar suas linhas nas estatísticas; a recusa acima é a forma de interrompê-las. Pedidos sobre logs do servidor ou qualquer outro assunto passam pelo contato do repositório e são respondidos em 15 dias.

Fornecer dados não é obrigatório: o site funciona sem buscar, com uma Região digitada no endereço. Não há decisão automatizada nem elaboração de perfis.

Alterações

Este aviso muda quando o tratamento muda; a data no fim da página é a última revisão. O aviso está disponível em português, inglês e espanhol, e o texto em português prevalece para usuários brasileiros.