Política de Privacidade

1. Responsável e contato

O responsável pelo BusBeo e pelo tratamento descrito nesta política é PCS Labs Group. Para dúvidas sobre privacidade ou para exercer seus direitos, escreva para contact@pcslabsgroup.com.

2. Informações tratadas

Localização do dispositivo

Com sua permissão de localização em primeiro plano, o app pode ler localização precisa ou aproximada para mostrar sua posição e cidade, encontrar paragens próximas, calcular um trajeto a pé até uma paragem e planejar uma viagem solicitada por você. Se a permissão já estiver concedida, o app pode ler a localização enquanto é aberto para atualizar o mapa. O BusBeo não solicita localização em segundo plano.

Consultas e interações

Rota, sentido, paragem, data e parâmetros técnicos são enviados à API do BusBeo quando a respectiva tela é consultada. Coordenadas de origem e destino são enviadas quando você usa paragens próximas, trajeto a pé ou planejamento de viagem.

Dados técnicos da conexão

Endereço IP, horário e metadados HTTP são necessariamente processados pela infraestrutura que entrega o site, a API e o mapa. A API usa o endereço de rede como chave temporária e limitada de proteção contra excesso de solicitações.

Dados mantidos no aparelho

Rotas e paragens favoritas, preferências e regras de alerta podem ser guardadas localmente. Um favorito guarda a posição da paragem pública, não a localização GPS do usuário. As regras atuais de alerta permanecem no aparelho e funcionam enquanto o BusBeo está aberto.

3. Finalidades e bases

• entregar mapas, rotas, paragens, horários, posições publicadas, trajetos e viagens solicitadas;
• manter preferências e alertas locais escolhidos pelo usuário;
• proteger, diagnosticar e manter o serviço disponível;
• responder a solicitações de suporte e cumprir obrigações legais.

A localização opcional é tratada com base na sua escolha e permissão, que pode ser retirada nas configurações do Android. A entrega e a segurança do serviço usam, conforme aplicável, a execução da funcionalidade solicitada e o interesse legítimo de operar e proteger o BusBeo. Obrigações legais podem exigir tratamento específico. Não há decisão automatizada com efeito jurídico ou semelhante sobre o usuário.

4. Prestadores e compartilhamento necessário

• Oracle Cloud Infrastructure: hospeda a API e o planejador OpenTripPlanner na região sa-saopaulo-1, em São Paulo, Brasil.
• OpenFreeMap e sua infraestrutura de entrega: fornecem estilo e blocos do mapa e recebem endereço IP, área/zoom solicitados e metadados HTTP.
• FOSSGIS Valhalla: recebe a origem arredondada e a posição da paragem pública quando um trajeto a pé é solicitado; não recebe conta ou identificador publicitário do BusBeo.
• Vercel: hospeda este site público.
• GitHub Actions: executa verificações sintéticas fixas de disponibilidade; não recebe consultas reais dos usuários por esse monitor.

Os dados de transporte vêm da National Transport Authority (NTA). A credencial da NTA fica no servidor, e o celular não consulta diretamente os feeds da NTA. Alguns prestadores usam infraestrutura internacional; quando há transferência de dados pessoais para fora do Espaço Econômico Europeu, aplicam-se os mecanismos e salvaguardas disponibilizados pelo respectivo prestador e exigidos pela legislação aplicável. Os termos de serviços em nuvem da Oracle disponibilizam o acordo de tratamento e as cláusulas de transferência aplicáveis; outros prestadores mantêm seus próprios termos de transferência.

Mais detalhes e links estão em Fontes de dados e atribuições.

5. Retenção

• Localização de jornada não é gravada em um histórico pelo BusBeo e as respostas são marcadas como não armazenáveis.
• Trajetos a pé podem ficar em cache limitado na memória da API por até dez minutos, para agrupar solicitações iguais e respeitar o serviço compartilhado.
• A API e o proxy não mantêm um registro de acesso por solicitação; o diário operacional e de segurança agregado da máquina é limitado a 14 dias e 100 MiB.
• Preferências, favoritos e alertas locais permanecem até serem removidos, os dados do app serem limpos ou o app ser desinstalado.
• O identificador temporário usado para limitação de solicitações desaparece da memória conforme a janela de proteção expira ou o processo reinicia.

Prestadores independentes podem manter seus próprios registros conforme suas políticas e necessidades de segurança. A política atual do OpenFreeMap informa que os registros regulares omitem IP, mas que IP pode ser registrado temporariamente durante incidentes de segurança.

6. Segurança e suas escolhas

O tráfego público usa HTTPS, credenciais da NTA permanecem no servidor, backups Android e tráfego em texto claro estão desabilitados e o app não inclui SDK de anúncios, analytics, pagamento ou crash reporting. Nenhum sistema, porém, pode garantir segurança absoluta.

Você pode negar ou retirar a localização nas configurações do Android e continuar usando a busca básica. Pode apagar dados locais dentro do app, nas configurações do Android ou ao desinstalá-lo.

7. Seus direitos

Conforme a lei aplicável, você pode solicitar acesso, correção, exclusão, restrição, portabilidade ou se opor ao tratamento, além de retirar consentimento sem afetar o uso anterior. Entre em contato pelo e-mail acima; poderemos pedir informações proporcionais para confirmar a identidade. Você também pode apresentar reclamação à Data Protection Commission da Irlanda ou à autoridade competente do seu local de residência.

8. Crianças, venda e publicidade

O serviço atual não oferece conta, anúncios personalizados nem compras. Ele não foi projetado para coletar conscientemente dados pessoais de crianças. O BusBeo não vende dados pessoais nem compartilha dados para publicidade comportamental entre aplicativos.

9. Alterações

Esta política será atualizada se as funcionalidades, prestadores ou práticas mudarem. A data no início identifica a versão vigente. Mudanças relevantes serão comunicadas conforme exigido pela legislação aplicável.

10. Independência

BusBeo é um aplicativo independente e não é afiliado à NTA nem à TFI. Informações de transporte são fornecidas tal como estão e podem estar incompletas ou desatualizadas.