Política de Privacidade
1. Introdução
Esta Política descreve como o aplicativo Whis ("o App") e o site usewhis.app tratam informações dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A Whis foi desenhada com privacidade por padrão: não tem cadastro, não pede nome ou e-mail, e não usa SDKs de publicidade nem de rastreamento de terceiros. A única medição de uso é feita por nós mesmos, sem identificar você (§2.7); no App, há ainda um envio opcional de sinais de demanda, desligado por padrão (§2.8).
2. Dados que tratamos
2.1 Localização do dispositivo
Com a sua permissão, o App acessa a localização do dispositivo (precisa) para:
- centralizar o mapa onde você está e mostrar os ônibus e paradas próximas;
- calcular o tempo de caminhada até a parada de embarque;
- enviar as coordenadas (latitude/longitude) aos servidores do Whis apenas para responder à consulta do momento — paradas próximas, opções de trajeto e o traçado real de caminhada. Essas coordenadas são usadas para processar a resposta e ficam em cache técnico por poucos minutos; não são associadas à sua identidade (não há cadastro) e não montamos histórico de localização do usuário. O mesmo vale para o site, que envia coordenadas de origem/destino para as mesmas finalidades, arredondadas antes do cache.
A localização também define que trecho do mapa o aparelho baixa (ver §2.4). Você pode revogar a permissão a qualquer momento nas configurações do sistema; sem ela, o serviço funciona de forma limitada.
2.2 Dados que ficam apenas no seu dispositivo
Guardados localmente, não enviados a servidores: se você já viu a introdução (onboarding); linhas e paradas marcadas como favoritas; suas buscas recentes de origem/destino. Tudo isso é apagado ao desinstalar o App ou limpar os dados do navegador.
2.3 Buscas de endereço
No App: ao buscar um endereço ou lugar, o texto digitado vai aos servidores da Whis, que consultam o Google (Places API, ver §3) e devolvem as sugestões com coordenadas. A sua localização não é enviada nessa busca: a consulta usa sempre o centro do DF como referência. Ao fixar um ponto no mapa (o pino), a coordenada desse ponto — que pode ser onde você está — é enviada ao Google (Geocoding API), também pelos nossos servidores, para virar um endereço legível. As respostas ficam em cache nos nossos servidores por até 24 horas, chaveadas apenas pelo texto ou pela coordenada pedida, sem vínculo com você.
No site: a busca de endereço passa pelos servidores do Whis e é respondida pelo serviço aberto Photon (photon.komoot.io, baseado em OpenStreetMap) — recebe apenas o texto normalizado da consulta, sem identificação sua; a resposta fica em cache por até 24 horas.
2.4 Mapa
O mapa do App e do site é desenhado no seu aparelho com blocos de mapa, fontes e ícones baixados do serviço aberto OpenFreeMap (tiles.openfreemap.org, dados do OpenStreetMap). Como em qualquer mapa na internet, o servidor desse serviço recebe o seu endereço IP e os blocos pedidos — isto é, a região que você está vendo —, mas não recebe nenhum dado da Whis sobre você.
2.5 Logs de servidor
Como qualquer serviço na internet, nossos servidores registram dados técnicos de requisição, incluindo o endereço IP temporário, por até 30 dias, para segurança e operação. Não cruzamos esses logs com outros dados para identificar você.
2.6 Dados que não coletamos
Nome, e-mail, telefone, endereço residencial, documentos, dados de pagamento, lista de contatos, fotos, câmera, microfone, identificadores de publicidade ou do dispositivo (IMEI, Android ID). O serviço não tem login, não exibe anúncios e não usa ferramentas de analytics de terceiros (ex.: Google Analytics, Firebase) nem de crash reporting. A medição de uso que fazemos é nossa e está descrita na §2.7.
2.7 Medição de uso (anônima)
Para saber quantas pessoas usam a Whis, se voltam a usar e quais linhas e paradas são mais procuradas, o site registra alguns eventos de uso. Fazemos isso nós mesmos, nos nossos servidores, sem nenhuma ferramenta de terceiros.
- O que é registrado: um identificador aleatório criado no seu navegador na primeira visita (um código sem relação com você, com o aparelho ou com qualquer conta); o momento; a plataforma (site ou App); e a ação — abrir o serviço, abrir a página de uma parada ou de uma linha (com o código dela) e montar um trajeto.
- O que não é registrado: nome, e-mail, localização, o endereço ou o texto digitado na busca, a origem e o destino do trajeto, o endereço IP (usado apenas para limitar abuso, sem ser gravado junto aos eventos) e características do aparelho.
- Para quê: contar usuários ativos por período, medir quantos voltam e identificar as linhas e paradas mais usadas. Os resultados são sempre agregados; é com esses agregados que melhoramos o serviço e descrevemos a Whis a parceiros. Não vendemos nem compartilhamos os eventos individuais.
- Base legal: legítimo interesse em melhorar o serviço (Art. 7º, IX), com as salvaguardas acima. Retenção: até 18 meses.
- Como zerar: limpar os dados do site no navegador apaga o identificador; na próxima visita um novo é criado, sem ligação com o anterior. Uma janela anônima recebe um identificador novo a cada vez. Se o navegador bloqueia o armazenamento local, nada é enviado e o site funciona normalmente.
Hoje só o site registra os eventos desta seção. O App tem, separadamente, os sinais de demanda opcionais descritos na §2.8; quando o App passar a registrar também os eventos desta seção, esta Política será atualizada antes, com a forma de desativar.
2.8 Sinais de demanda do App (opcional, com o seu consentimento)
O App oferece, nos Ajustes, o interruptor "Ajudar a melhorar a mobilidade do DF", desligado por padrão. Na primeira utilização, o App pergunta uma vez se você quer ligá-lo; a resposta "Agora não" vale até você mudar de ideia nos Ajustes. Com ele ligado, o App envia aos nossos servidores sinais anônimos sobre onde e quando as pessoas procuram transporte.
- O que é enviado: o tipo da ação (abrir o App, buscar uma linha ou parada, abrir uma parada ou linha, pedir um trajeto); a célula aproximada em que você está, de cerca de 150 m de lado, calculada no seu aparelho a partir da localização (e, ao pedir um trajeto, a célula do destino); a faixa de 15 minutos do horário e o dia da semana; e o código da linha ou da parada, quando houver. Não há identificador: os sinais não são ligados entre si, nem ao aparelho, nem a você.
- O que nunca é enviado: a coordenada exata (ela não sai do aparelho para esse fim), o texto que você digita, a sua identidade, rastreamento contínuo ou o endereço IP junto aos sinais.
- Para quê: entender a demanda por transporte no DF, em agregados por região e horário, para melhorar o serviço e informar o planejamento. Não vendemos nem compartilhamos os sinais individuais.
- Base legal: consentimento (Art. 7º, I), dado no interruptor e revogável a qualquer momento nos Ajustes. Ao desligar, nada mais é enviado; o que ainda não tinha sido enviado fica no aparelho e é apagado ao desinstalar.
- Retenção: os sinais ficam nos nossos servidores por até 90 dias; depois só restam os agregados, que não contêm sinal individual.
2.9 Lista de espera do site (pré-lançamento)
Ao entrar na lista de espera, você informa seu e-mail, usado exclusivamente para avisá-lo quando a Whis for lançada. Também guardamos um hash irreversível (com salt) do seu endereço IP no momento do cadastro — apenas para prevenir abuso e spam automatizado; nunca o IP em texto claro.
- Finalidade única: avisar do lançamento. Não usamos o e-mail para publicidade, não criamos perfil, não vendemos nem compartilhamos com terceiros de marketing.
- Base legal: consentimento (Art. 7º, I), dado pelo ato de enviar o formulário.
- Retenção: até o lançamento (e um período razoável após, para o convite), ou até você pedir remoção — o que vier primeiro.
- Remoção: a qualquer momento, escrevendo para privacidade@usewhis.app.
2.10 Feedback (site)
Ao enviar um feedback pelo site, guardamos a mensagem, o tipo, a página em que você estava e — somente se você quiser — um contato para resposta. Sem contato, o feedback é anônimo. Usamos essas informações exclusivamente para melhorar o serviço e responder quando solicitado. Base legal: consentimento (Art. 7º, I). Remoção a qualquer momento por privacidade@usewhis.app.
2.11 Parceiros no mapa
Alguns estabelecimentos e eventos pagam para aparecer no mapa e aparecem sempre identificados como “Parceiro”. Quando você abre o cartão de um parceiro ou pede o caminho até ele, contamos esse toque para informar ao parceiro o total do mês. O registro guarda só o parceiro, o tipo de toque (cartão aberto ou caminho pedido) e o momento: sem identificador, sem endereço IP e sem características do aparelho. O parceiro recebe apenas os totais. Base legal: legítimo interesse (Art. 7º, IX). Retenção: até 18 meses.
3. Compartilhamento com terceiros
Não vendemos nem alugamos dados. Há compartilhamento operacional limitado e necessário ao funcionamento:
- Google — a busca de endereço do App é respondida pela Google Places API e o endereço do pino pela Google Geocoding API, sempre através dos servidores da Whis (§2.3): o Google recebe o texto da busca ou a coordenada do ponto escolhido no mapa, nunca o seu IP nem o identificador da §2.7. Vale a Política de Privacidade do Google.
- OpenFreeMap (OpenStreetMap) — fornece os blocos do mapa (§2.4); recebe o seu IP e a região vista, como qualquer servidor de mapa.
- Photon (OpenStreetMap) — a busca de endereço do site é respondida pelo serviço aberto Photon (photon.komoot.io); só recebe o texto da consulta, já normalizado, sem dados que identifiquem você.
- Provedores de infraestrutura — o site e a busca de endereço rodam na Cloudflare; a API e o banco de dados rodam em um servidor da Hostinger, nos Estados Unidos. Ambos processam os dados em nosso nome. Isso implica transferência internacional de dados (Art. 33), limitada ao necessário para a operação do serviço.
4. Base legal (Art. 7º LGPD)
- Localização e buscas: consentimento do titular (Art. 7º, I), revogável a qualquer momento.
- Logs de servidor: legítimo interesse para segurança e operação (Art. 7º, IX).
- Medição de uso (§2.7): legítimo interesse em melhorar o serviço (Art. 7º, IX), sem identificação do titular.
- Sinais de demanda do App (§2.8): consentimento do titular (Art. 7º, I), desligado por padrão e revogável nos Ajustes.
- Toques em parceiros (§2.11): legítimo interesse (Art. 7º, IX), sem identificação do titular.
5. Dados cartográficos
Os traçados de caminhada usam dados abertos do OpenStreetMap (© colaboradores do OpenStreetMap, licença ODbL), processados nos nossos próprios servidores — nenhuma consulta sua é enviada a terceiros para isso. As posições de veículos exibidas referem-se à frota do transporte coletivo, não a usuários do serviço.
6. Retenção
- Dados no dispositivo: até você desinstalar o App ou limpar o navegador.
- Coordenadas em cache técnico no servidor: poucos minutos.
- Rotas a pé em cache no servidor: até 7 dias — chaveadas por pares de coordenadas arredondadas (~10 m), sem qualquer vínculo com identidade ou dispositivo.
- Logs de servidor (IP): 30 dias.
- Eventos de uso (§2.7): até 18 meses.
- Sinais de demanda do App (§2.8): até 90 dias; os agregados não contêm sinal individual.
- Toques em parceiros (§2.11): até 18 meses.
7. Seus direitos (Art. 18 LGPD)
Você pode revogar o consentimento de localização nas configurações do sistema, desinstalar o App (eliminando os dados locais), zerar o identificador de medição de uso limpando os dados do site no navegador (§2.7), desligar os sinais de demanda nos Ajustes do App (§2.8) e solicitar informações sobre o tratamento escrevendo para privacidade@usewhis.app.
8. Crianças e adolescentes
O serviço não é direcionado a menores de 13 anos e não coleta conscientemente dados de menores.
9. Segurança
Empregamos medidas técnicas e administrativas para proteger os dados, incluindo TLS em todas as comunicações com o servidor e controle de acesso por menor privilégio. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme o Art. 48 da LGPD.
10. Alterações
Mudanças relevantes serão comunicadas no App ou no site. A data no topo indica a última versão.
11. Contato
E-mail: privacidade@usewhis.app. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Veja também os Termos de Uso.