Política de privacidade

• Não há contas nem cadastro: não pedimos nome, e-mail nem telefone.
• Não há publicidade dentro do Garita.
• Medimos como o app é usado para arrumar o que não se entende. Nunca sabemos quem você é.
• O que usa cookies para medir a gente pergunta antes. Se você disser que não, não é carregado.
• Se você escolher um idioma (“En español / Em português / In English”), guardamos num cookie do Garita, garita-idioma, que só diz o idioma e dura um ano. Se você não escolher, usamos o idioma do seu celular e não guardamos nada.
• Para pedir os dados, o app usa um cookie técnico, gf: uma chave aleatória que muda a cada meia hora e não diz quem você é.
• A sua localização é usada no seu celular e não é enviada ao nosso servidor, a não ser que você nos avise de um problema e marque “Enviar também onde estou”.
• Se você nos avisar que algo está errado, enviamos a hora, a parada ou o ônibus, o que o mapa mostrava, e o navegador, a tela, o idioma e a conexão que você usava. O seu WhatsApp ou e-mail, só se você informar.
• Se você pedir aviso com notificações, guardamos a parada, a linha, quanto falta e o endereço técnico do seu celular para enviar a notificação até o ônibus chegar, duas horas no máximo.
• Não vendemos nem compartilhamos dados de ninguém.

Só é pedida se você tocar em “onde estou”, e só se o seu navegador der a permissão. É usada no seu aparelho para centralizar o mapa e sugerir a parada mais próxima. Não é enviada ao nosso servidor nem guardada, salvo no caso de abaixo.

Ao centralizar o mapa onde você está, o seu navegador pede as imagens dessa área ao serviço de mapas (CARTO), como quando você move o mapa com o dedo.

Se você nos avisar de um problema e marcar “Enviar também onde estou”, ela vai junto com o aviso, arredondada para uns cem metros.

Você pode tirar a permissão quando quiser, nas configurações do navegador ou do celular.

Com o mapa aberto, o app pede a cada poucos segundos onde estão os ônibus e, se você tocar numa parada, quais ônibus vêm para ela. Esses pedidos não levam nada que diga quem você é: só a chave do cookie gf, mais o que leva qualquer pedido web (seu IP e o tipo de navegador). O app a pede ao abrir.

Contamos quantos pedidos chegam por tipo de navegador. Para barrar quem copia os dados em massa guardamos uma impressão digital (hash) do seu endereço IP. Ela é calculada de forma diferente a cada dia e não permite recuperar o IP. É apagada depois de 15 dias.

Para evitar abusos, o servidor conta quantos pedidos chegam de cada endereço IP durante um minuto. Essa conta vive só na memória e se apaga sozinha. Para os avisos de problemas, a conta é por hora.

Se você tocar em “Me avise” e aceitar as notificações, o seu navegador nos dá um endereço para enviá-las. Esse endereço é do serviço de notificações do seu celular ou do seu navegador (Google, Apple, Mozilla ou Microsoft), que é por onde passa cada notificação. Guardamos esse endereço junto com a parada, a linha e quanto falta, e nada mais: nem o seu IP nem nada que diga quem você é.

Ele é apagado quando o ônibus chega, quando você cancela a notificação ou depois de duas horas, o que acontecer primeiro. A permissão de notificações você tira quando quiser, nas configurações do navegador ou do celular.

O Garita é grátis e feito por nós, então a única forma de saber se algo se entende ou não é olhando como é usado. Nada disso leva o seu nome, e-mail ou telefone, porque não os temos.

• Uma contagem de quanta gente entra e em qual página. Roda num servidor nosso, não usa cookies e não segue você em outros sites. Também conta o que é usado, como abrir uma parada ou escolher uma linha, sem guardar qual, e qual departamento você está vendo no mapa (o que você escolheu, não a sua localização). E quanto demora para abrir e para responder quando você toca em algo, arredondado. Se o seu navegador pede para não ser rastreado, não conta nada. Até março de 2027, para saber quantas pessoas diferentes usam o Garita e quantas voltam, o seu celular guarda um número aleatório e o dia da sua primeira visita, e a contagem recebe os dois. Esse número é criado pelo seu celular: não diz quem você é e não usamos para mais nada. Vai com a contagem e não com a pergunta abaixo, que é sobre as ferramentas de fora. Para tirá-lo, ative «Não contar as minhas visitas neste aparelho», no fim desta seção.
• Google Analytics, para saber de onde as pessoas chegam e o que buscam antes de nos encontrar.
• Microsoft Clarity, que faz mapas de calor e guarda uma reprodução do que se toca na tela, para ver onde as pessoas travam. É o app, não você: não grava câmera nem microfone, e o que você chegar a escrever —na busca de paradas— fica mascarado.
• O pixel da Meta, que é de outro tipo: não olha como você usa o Garita. Avisa a Meta que alguém entrou, para saber se os anúncios que colocamos no Instagram e no Facebook servem para alguém. A Meta pode juntar esse aviso com a sua conta do Instagram ou do Facebook; nós não vemos quem você é. Por isso perguntamos separadamente.

As três últimas usam cookies, então perguntamos antes e elas não carregam até você dizer que sim. Se o seu navegador já pede para não ser rastreado, a gente respeita e nem pergunta.

Se você disser que não, além de não carregar, apagamos os cookies que tiverem sobrado: “_ga” e “_ga_” seguida de algumas letras, que são do Google, “_clck” e “_clsk”, que são do Clarity, e “_fbp” e “_fbc”, que são da Meta.

E não fica guardado para sempre. O Google apaga o que você fez depois de 2 meses, e depois de 14 o que distingue você de outro visitante. As reproduções do Clarity duram um tempo limitado, definido pela Microsoft. O que a Meta recebe fica com a Meta, com os prazos dela. A contagem própria fica no nosso servidor: tem o número aleatório do seu celular, mas nem o seu nome nem nada que diga quem você é.

Você pode mudar de ideia quando quiser: você ainda não respondeu, então vamos perguntar.

Não contar as minhas visitas neste aparelho

• Que você já viu a ajuda, para não mostrar toda vez.
• Um número aleatório, criado no seu celular, para contar quantas pessoas diferentes usam o Garita e quantas voltam. Não diz quem você é. É apagado sozinho em abril de 2027, ou antes com "Não contar as minhas visitas neste aparelho".
• O dia da sua primeira visita (só o dia), para contar se alguém volta.
• Se você escolheu claro, escuro, conforme o sol ou como o seu celular, nos ajustes.
• Que já contamos que você tem o app na tela de início, para não contar duas vezes.
• Que você fechou o aviso de abrir o Garita no navegador, se abriu pelo Instagram ou Facebook.
• Que você tocou em "Não mostrar mais" no aviso de instalar o Garita, para ele não aparecer de novo.
• As paradas que você guardou com a estrela, para vê-las em Favoritos. São por departamento: ao trocar de departamento mudam, mas não são apagadas.
• Os nomes que você deu às suas paradas favoritas, para lembrar. Só aparecem em Favoritos.
• As linhas que você guardou com a estrela, para vê-las em Favoritos. São por departamento: ao trocar de departamento mudam, mas não são apagadas.
• Por quanto tempo fica na tela um aviso que você não fechou: até fechar, 10 segundos ou 1 minuto, nos ajustes.
• O que você escolheu em Acessibilidade: letra, contraste, ônibus acessíveis, tela tranquila.
• Que já oferecemos a você as opções de acessibilidade.
• Quantas vezes você entrou, para oferecer a acessibilidade só na terceira.
• Que você já viu as boas-vindas, para não mostrar toda vez.
• O aviso que você pediu com «Me avise», para vê-lo e poder cancelar ao voltar. É apagado quando termina.
• O que você respondeu sobre a medição, para não perguntar de novo. Para quem disse que não, perguntamos só mais uma vez. E se disse que sim, os cookies da seção 4.
• Uma cópia dos arquivos do app, para abrir mais rápido e funcionar sem conexão. Nunca as posições dos ônibus.

Você apaga tudo nas configurações do navegador, limpando os dados de garita.uy.

O Garita usa estes serviços. Os que recebem pedidos do seu navegador (todos menos o Resend) recebem o seu endereço IP e dados técnicos de cada pedido — como o navegador e a hora —, e os tratam segundo a sua própria política:

• Vercel, que hospeda o site.
• CARTO, que fornece as imagens do mapa, com dados do OpenStreetMap.
• Google Fonts, que fornece a tipografia da página inicial.
• Resend, que nos envia por e-mail os avisos de problemas. Não recebe pedidos do seu navegador: só recebe, a partir do nosso servidor, o e-mail desse aviso, sem o seu IP.
• Google Analytics, só se você deu a permissão da seção 4.
• Microsoft Clarity, só se você deu a permissão da seção 4.
• Meta, pelo pixel, só se você deu a permissão da seção 4.

A contagem de visitas não está nesta lista porque não é de um terceiro: roda num servidor nosso e os dados não saem de lá.

As posições dos ônibus são publicadas pelas empresas e intendências que aparecem no mapa: em Maldonado, CODESA, Maldonado Turismo, Micro LTDA e Guscapar; em Montevidéu, CUTCSA, COETC, COME e UCOT; em Colônia, Sol Antigua; em Rivera, Micro LTDA; em Rocha, a Intendência de Rocha; e também as linhas de Canelones, San José e os interdepartamentais. Nós as guardamos para melhorar a estimativa de quanto falta para chegarem. São dados dos veículos e dos trajetos, não das pessoas que viajam.

Se você nos mandar um e-mail, usamos o seu endereço e o que você contar só para responder.

Se você nos avisar que algo está errado pelo app, guardamos o aviso para revisar: a hora, a parada ou o ônibus, o que mostravam a lista e o mapa, e o navegador, a tela, o idioma e a conexão que você usava. Não guardamos o seu endereço IP: junto com o aviso guardamos uma impressão digital que não permite saber qual era, que muda todos os dias e é apagada depois de 15 dias. Se você deixar um WhatsApp ou um e-mail, usamos só para responder.

Vercel, CARTO, Resend, Microsoft, Meta e Google processam esses dados em servidores fora do Uruguai, por exemplo nos Estados Unidos. Ao usar o Garita você aceita essa transferência, nos termos da Lei 18.331 de Proteção de Dados Pessoais do Uruguai.

A Lei 18.331 dá a você o direito de pedir acesso aos seus dados, e que sejam retificados, atualizados, incluídos ou suprimidos. Como o Garita guarda pouquíssimos dados seus, só o que você deixa em um aviso (seu WhatsApp ou e-mail, se deixar, e a inscrição de notificações, se aceitar), em geral não há nada para mostrar nem para apagar; mesmo assim, você pode escrever para alex@nosto.studio.

Você também pode apresentar uma reclamação à Unidad Reguladora y de Control de Datos Personales do Uruguai.

O Garita não pede dados pessoais a ninguém para usá-lo, então também não pede a menores de idade.

Tudo o que vai e vem entre o seu navegador e o Garita viaja criptografado por HTTPS. Como não há contas, não há senhas nem perfis para proteger.

Se esta política mudar, você vai ver na data no início da página. Se a mudança for importante, também avisamos no app.

Responsável: nosto.studio, Maldonado, Uruguai. Para qualquer dúvida sobre privacidade, escreva para alex@nosto.studio.