Política de Privacidade

O Trânsito Agora Brasil (transitoagora.com.br, “o Serviço”) faz parte do grupo Roadscore e é operado por Maurício Amaro, a título individual. Para a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), ele é o controlador dos dados pessoais tratados no Serviço.

Canal de atendimento ao titular, para qualquer pedido ou dúvida sobre privacidade: [email protected].

• Não pedimos cadastro nem senha. Dá para usar o site inteiro sem dar nenhum dado.
• Não usamos Google Analytics, cookies de publicidade nem pixels de redes sociais.
• Não vendemos nem alugamos dados, e não os usamos para marketing de terceiros.
• Só guardamos o que você nos dá de propósito (um email, uma inscrição de alertas, uma pergunta ao assistente) e uma contagem de visitas que não guarda o seu IP.

Contagem de visitas

A cada página aberta, gravamos: o endereço da página, a página de onde você veio (referer), o tipo de aparelho (computador, celular ou robô, deduzido do navegador), o país (informado pelo Cloudflare a partir do IP), a data e hora e um código de visitante diário. Esse código é um resumo criptográfico (hash) do IP, do navegador e da data de hoje, com uma chave secreta: muda todo dia à meia-noite (UTC), por isso não dá para seguir ninguém de um dia para o outro. O seu IP não é gravado, e não usamos cookies para isso. Serve para saber quantas pessoas usam cada página.

Para ficar de fora, abra qualquer página com ?notrack=1 no fim do endereço: a escolha fica guardada no seu navegador. ?notrack=0 desfaz.

Alertas no celular (notificações push)

Quando você toca em “Receber alertas” e o navegador pede autorização, ele cria um endereço de entrega (endpoint) e duas chaves de criptografia. Guardamos esses três elementos, o que você escolheu seguir (estados e rodovias), o tipo de navegador (user agent) e as datas de inscrição e de última visita. Não sabemos quem você é: só o serviço de push do seu navegador sabe a que aparelho o endpoint corresponde.

Para não mandar a mesma ocorrência duas vezes e para respeitar o teto de quatro alertas por hora, registramos cada par (ocorrência, endpoint) enviado.

Localização, só se você pedir

Com os alertas ligados, você pode tocar em “Avisar também perto de mim”. Aí o navegador pede autorização e mandamos a posição aproximada do aparelho junto com a sua inscrição. Ela serve para um único fim: avisar das interdições a até 15 km de onde você está. A posição vale seis horas e depois é apagada. Se você voltar ao site com a opção ligada e a permissão já dada, o navegador manda uma posição nova. “Esquecer minha localização” apaga na hora.

Em “Postos perto de mim”, a posição vai para o nosso servidor só para achar os municípios mais próximos, é arredondada (cerca de 1 km) e não é guardada. Nenhuma posição é pedida sem você tocar no botão.

Emails: preço dos combustíveis e alertas de interdição

O aviso semanal do preço dos combustíveis guarda o seu email, o estado escolhido, um código para os links de confirmação e de cancelamento, as datas de inscrição, confirmação e cancelamento e a última semana enviada. Os alertas de interdição por capital guardam o email, a capital, o mesmo tipo de código e as datas. Os dois usam duplo opt-in: sem clicar no link de confirmação, você não recebe nada. Cada email traz o link para cancelar, e o aviso semanal também o botão de cancelamento de um clique do seu programa de email.

Assistente de trânsito

Quando você faz uma pergunta ao assistente, guardamos o texto da pergunta, a resposta, as ferramentas consultadas, se a resposta veio de cache e o mesmo código de visitante diário da contagem de visitas. O IP não é guardado; é usado só na memória do servidor, para limitar o número de perguntas seguidas. As perguntas são guardadas sem prazo fixo de exclusão, para melhorar o Serviço e entender o que os motoristas perguntam (base legal: legítimo interesse, ver item 4). Para responder, a pergunta e as mensagens anteriores da mesma conversa (até oito) vão para a Anthropic (ver item 5). Não escreva dados pessoais nas perguntas: o assistente não precisa deles.

Formulário de parceiros

Em /parceiros, órgãos e empresas deixam nome, email, organização, tipo, cidade e mensagem. Guardamos o pedido e recebemos uma cópia por email, só para responder.

Chaves da API

Quem pede uma chave da API em /api-publica informa nome, email, para que vai usar e, se quiser, o endereço do site ou app. Guardamos esses dados enquanto a chave existir, para avisar de mudanças, cobrar os planos pagos e revogar a chave se for preciso. Cada pedido à API fica registrado com o IP, a chave, o endereço pedido e o navegador ou programa, e esse registro é apagado após 30 dias.

No seu navegador

Algumas preferências ficam só no seu aparelho (localStorage), nunca no nosso servidor: o tema claro ou escuro, o idioma, as camadas do mapa, o que você segue nos alertas e a escolha do “perto de mim”. Apagar os dados do site no navegador apaga tudo isso.

Registros técnicos

Como em qualquer site, a hospedagem (Railway) e a rede de entrega (Cloudflare) registram os pedidos que chegam: IP, página, navegador, data e hora. Servem para segurança e para diagnosticar falhas, e ficam com esses provedores pelo prazo deles.

• Consentimento (art. 7º, I): alertas no celular, localização “perto de mim”, aviso semanal do preço dos combustíveis e alertas de interdição por email. Você pode revogar quando quiser, com a mesma facilidade com que deu (ver item 7).
• Legítimo interesse (art. 7º, IX): a contagem de visitas agregada, o registro das perguntas ao assistente sem identificação e os registros técnicos de segurança. Escolhemos formas que não identificam você (sem IP guardado, código que muda todo dia) e você pode se opor (item 7).
• Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V): o formulário de parceiros.

Só com os operadores que fazem o Serviço funcionar, cada um para a sua parte:

• Railway (EUA): hospedagem do site e do banco de dados.
• Cloudflare, Inc. (EUA, rede global): rede de entrega e proteção contra ataques. Vê o IP e os pedidos de quem acessa o site e pode usar cookies técnicos de segurança.
• Resend (EUA): envio dos emails de confirmação, do aviso semanal e dos alertas de interdição. Recebe o endereço e o conteúdo de cada email.
• Anthropic, PBC (EUA): gera as respostas do assistente. Recebe o texto da conversa, não o seu IP. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos.
• Serviços de push dos navegadores (Google, Apple, Mozilla, Microsoft): entregam as notificações. O conteúdo vai criptografado com as chaves do seu navegador.
• OpenFreeMap: fornece as imagens do mapa, que o seu navegador baixa diretamente; por isso o OpenFreeMap vê o seu IP ao carregar o mapa.

As fontes de dados de trânsito, tempo e combustíveis (DER-MG, Brigada Militar, INMET, ANP e as outras listadas no rodapé) são consultadas pelo nosso servidor, não pelo seu navegador: nenhum dado seu chega a elas.

Transferência internacional. Esses operadores ficam fora do Brasil, sobretudo nos EUA. A transferência se apoia nas garantias contratuais de cada um (art. 33 da LGPD) e é limitada ao necessário para prestar o Serviço.

• Contagem de visitas: 90 dias. Depois disso ficam só os totais mensais, sem linhas individuais.
• Inscrição de alertas no celular: enquanto estiver ativa. Sai na hora quando você desliga o último alerta que seguia, ou sozinha quando o navegador informa que ela deixou de existir.
• Localização: seis horas, ou até você tocar em “Esquecer minha localização”.
• Registro dos alertas enviados (ocorrência, endpoint): 14 dias.
• Emails (aviso semanal e alertas de interdição): enquanto a inscrição estiver ativa. Ao cancelar, o endereço fica marcado como cancelado, para nada mais ser enviado; se preferir que seja apagado de vez, escreva para [email protected].
• Perguntas ao assistente: guardadas sem prazo fixo de exclusão, para melhorar o Serviço e entender o que os motoristas perguntam. Ficam sem IP, só com o código de visitante diário, que não liga a pergunta a você. Se você escreveu algo pessoal numa pergunta, peça a exclusão pelo email.
• Chaves da API: nome, email e uso enquanto a chave existir; o registro de pedidos, com IP, 30 dias.
• Pedidos de parceria: enquanto durar a conversa com a organização, ou até pedirem a exclusão.
• Registros técnicos: o prazo do provedor de hospedagem e do Cloudflare, em geral de alguns dias a algumas semanas.

Você pode pedir, a qualquer momento e sem custo:

• a confirmação de que tratamos dados seus, e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• a portabilidade dos dados para outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os dados (item 5);
• a informação sobre a possibilidade de não dar o consentimento, e o que acontece se não der: nada muda no site, só não recebe alertas nem emails;
• a revogação do consentimento;
• a oposição a um tratamento feito por legítimo interesse.

Muita coisa você mesmo resolve na hora: “Desligar” nos alertas, “Esquecer minha localização”, o link de cancelamento em cada email, ?notrack=1 para a contagem de visitas. Para o resto, escreva para [email protected]. Respondemos em até 15 dias. Como não pedimos cadastro, podemos pedir um detalhe que mostre que os dados são seus (por exemplo, escrever do email inscrito).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Todo o tráfego usa HTTPS. O banco de dados fica num serviço de acesso restrito, as chaves das inscrições de push só servem para enviar notificações àquele navegador, e cada credencial tem só o acesso de que precisa.

O Serviço não é dirigido a crianças. Não pedimos idade nem coletamos dados de propósito de menores de 18 anos. Se você é responsável por uma criança ou adolescente e acha que ela nos deu um email, escreva para [email protected] e apagamos.

Quando o Serviço passar a tratar dados de outra forma, esta página muda antes, com a data de atualização no topo. Mudanças que afetem um consentimento já dado serão avisadas a quem estiver inscrito.