Política de Privacidade
1. Introdução
Esta Política descreve como o aplicativo Whis ("o App") e o site usewhis.app tratam informações dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A Whis foi desenhada com privacidade por padrão: não tem cadastro, não pede nome ou e-mail, e não usa SDKs de publicidade ou de rastreamento.
2. Dados que tratamos
2.1 Localização do dispositivo
Com a sua permissão, o App acessa a localização do dispositivo (precisa) para:
- centralizar o mapa onde você está e mostrar os ônibus e paradas próximas;
- calcular o tempo de caminhada até a parada de embarque;
- enviar as coordenadas (latitude/longitude) aos servidores do Whis apenas para responder à consulta do momento — paradas próximas, opções de trajeto e o traçado real de caminhada. Essas coordenadas são usadas para processar a resposta e ficam em cache técnico por poucos minutos; não são associadas à sua identidade (não há cadastro) e não montamos histórico de localização do usuário. O mesmo vale para o site, que envia coordenadas de origem/destino para as mesmas finalidades, arredondadas antes do cache.
A localização também é usada como referência de busca ao procurar endereços (ver §2.3) e pelo mapa para renderizar os blocos visíveis. Você pode revogar a permissão a qualquer momento nas configurações do sistema; sem ela, o serviço funciona de forma limitada.
2.2 Dados que ficam apenas no seu dispositivo
Guardados localmente, não enviados a servidores: se você já viu a introdução (onboarding); linhas e paradas marcadas como favoritas; suas buscas recentes de origem/destino. Tudo isso é apagado ao desinstalar o App ou limpar os dados do navegador.
2.3 Buscas de endereço
No App: ao buscar um endereço ou lugar ("Ir para…"), o texto digitado e a sua localização aproximada (como referência) são enviados ao Google (ver §3) para retornar sugestões de endereço com coordenadas.
No site: a busca de endereço passa pelos servidores do Whis e é respondida pelo serviço aberto Photon (photon.komoot.io, baseado em OpenStreetMap) — recebe apenas o texto normalizado da consulta, sem identificação sua; a resposta fica em cache por até 24 horas.
2.4 Logs de servidor
Como qualquer serviço na internet, nossos servidores registram dados técnicos de requisição, incluindo o endereço IP temporário, por até 30 dias, para segurança e operação. Não cruzamos esses logs com outros dados para identificar você.
2.5 Dados que não coletamos
Nome, e-mail, telefone, endereço residencial, documentos, dados de pagamento, lista de contatos, fotos, câmera, microfone, identificadores de publicidade ou do dispositivo (IMEI, Android ID). O serviço não tem login, não exibe anúncios e não usa ferramentas de analytics (ex.: Google Analytics, Firebase) nem de crash reporting de terceiros no App.
2.6 Lista de espera do site (pré-lançamento)
Ao entrar na lista de espera, você informa seu e-mail, usado exclusivamente para avisá-lo quando a Whis for lançada. Também guardamos um hash irreversível (com salt) do seu endereço IP no momento do cadastro — apenas para prevenir abuso e spam automatizado; nunca o IP em texto claro.
- Finalidade única: avisar do lançamento. Não usamos o e-mail para publicidade, não criamos perfil, não vendemos nem compartilhamos com terceiros de marketing.
- Base legal: consentimento (Art. 7º, I), dado pelo ato de enviar o formulário.
- Retenção: até o lançamento (e um período razoável após, para o convite), ou até você pedir remoção — o que vier primeiro.
- Remoção: a qualquer momento, escrevendo para privacidade@usewhis.app.
2.7 Feedback (site)
Ao enviar um feedback pelo site, guardamos a mensagem, o tipo, a página em que você estava e — somente se você quiser — um contato para resposta. Sem contato, o feedback é anônimo. Usamos essas informações exclusivamente para melhorar o serviço e responder quando solicitado. Base legal: consentimento (Art. 7º, I). Remoção a qualquer momento por privacidade@usewhis.app.
3. Compartilhamento com terceiros
Não vendemos nem alugamos dados. Há compartilhamento operacional limitado e necessário ao funcionamento:
- Google — o App usa o Google Maps (renderização do mapa) e a Google Places / Geocoding API (busca de endereços). Ao usar essas funções, dados como sua localização aproximada e o texto da busca são enviados ao Google, conforme a Política de Privacidade do Google.
- Photon (OpenStreetMap) — a busca de endereço do site é respondida pelo serviço aberto Photon (photon.komoot.io); só recebe o texto da consulta, já normalizado, sem dados que identifiquem você.
- Provedor de infraestrutura — os servidores do Whis são hospedados na Vultr, que processa os dados em nosso nome.
4. Base legal (Art. 7º LGPD)
- Localização e buscas: consentimento do titular (Art. 7º, I), revogável a qualquer momento.
- Logs de servidor: legítimo interesse para segurança e operação (Art. 7º, IX).
5. Dados cartográficos
Os traçados de caminhada usam dados abertos do OpenStreetMap (© colaboradores do OpenStreetMap, licença ODbL), processados nos nossos próprios servidores — nenhuma consulta sua é enviada a terceiros para isso. As posições de veículos exibidas referem-se à frota do transporte coletivo, não a usuários do serviço.
6. Retenção
- Dados no dispositivo: até você desinstalar o App ou limpar o navegador.
- Coordenadas em cache técnico no servidor: poucos minutos.
- Rotas a pé em cache no servidor: até 7 dias — chaveadas por pares de coordenadas arredondadas (~10 m), sem qualquer vínculo com identidade ou dispositivo.
- Logs de servidor (IP): 30 dias.
7. Seus direitos (Art. 18 LGPD)
Você pode revogar o consentimento de localização nas configurações do sistema, desinstalar o App (eliminando os dados locais) e solicitar informações sobre o tratamento escrevendo para privacidade@usewhis.app.
8. Crianças e adolescentes
O serviço não é direcionado a menores de 13 anos e não coleta conscientemente dados de menores.
9. Segurança
Empregamos medidas técnicas e administrativas para proteger os dados, incluindo TLS em todas as comunicações com o servidor e controle de acesso por menor privilégio. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme o Art. 48 da LGPD.
10. Alterações
Mudanças relevantes serão comunicadas no App ou no site. A data no topo indica a última versão.
11. Contato
E-mail: privacidade@usewhis.app. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Veja também os Termos de Uso.