Política de privacidade
1. O que o Trilho é
O Trilho é uma aplicação móvel (Android e iOS) de planeamento de viagens em transportes públicos em Portugal. Funciona sem registo: não existe conta de utilizador, e-mail, palavra-passe nem perfil.
2. Dados que tratamos
2.1 Pedidos ao nosso servidor
Para calcular trajetos, partidas e paragens próximas, a app envia ao nosso servidor os parâmetros do pedido (por exemplo, paragens de origem e destino, ou coordenadas aproximadas quando pedes «paragens perto de ti»). Estes pedidos são processados no momento e não são associados a nenhuma identidade. As coordenadas são removidas dos registos técnicos do servidor. Os registos técnicos (endereço IP, hora, caminho do pedido) são conservados por 7 dias para fins operacionais e depois apagados.
2.2 Localização
A app pede permissão de localização precisa apenas quando tocas em funcionalidades que dela dependem (paragens próximas, origem automática). A localização é usada no dispositivo e nos pedidos efémeros descritos acima. Não guardamos o teu histórico de posições e a localização nunca entra nas estatísticas anónimas.
2.3 Estatísticas anónimas de utilização (opcional)
Para perceber que funcionalidades são usadas, a app pode enviar eventos anónimos: um identificador aleatório gerado no dispositivo (sem ligação à tua identidade nem aos identificadores do sistema), o país do cartão SIM (código de 2 letras), o dia e o tipo de evento (por exemplo «pesquisa» ou «trajeto escolhido») com propriedades de baixa granularidade (operador, opção tarifária). Nunca enviamos texto que escrevas, paragens concretas, localização ou histórico de viagens. Podes desligar isto a qualquer momento em Definições → Anónimo · partilhar uso; ao desligar, a fila local é apagada de imediato. Os dados são agregados e os registos originais apagados aos 90 dias.
2.4 Cartão de transportes (NFC)
Quando encostas um cartão Navegante ou Andante ao telemóvel, a leitura é feita localmente. O conteúdo do cartão não é enviado para o nosso servidor.
2.5 Relatórios de erros
Se a app falhar, pode ser enviado um relatório técnico (versão da app, modelo do dispositivo, rasto do erro) para diagnóstico. Não inclui identificadores pessoais nem localização.
3. Base legal
Os pedidos ao servidor são necessários para prestar o serviço que pedes (RGPD, art. 6.º, n.º 1, al. b). As estatísticas anónimas assentam no teu consentimento (art. 6.º, n.º 1, al. a), revogável a qualquer momento.
4. Subcontratantes e onde ficam os dados
| Serviço | Para quê | Onde |
|---|---|---|
| Hetzner Online GmbH | Alojamento do servidor do Trilho | Nuremberga, Alemanha (UE) |
| Cloudflare, Inc. | DNS, alojamento deste site e reencaminhamento de e-mail | UE / global (site e e-mail) |
| Sentry (Functional Software, Inc.) | Relatórios de erros, quando ativos | Frankfurt, Alemanha (região UE) |
| PostHog Inc. | Análise agregada de eventos anónimos, quando ativa | Frankfurt, Alemanha (PostHog EU Cloud) |
Os dados de horários e alertas vêm dos operadores de transportes e do Portal Nacional de Acesso (NAP), sob as respetivas licenças abertas. Não partilhamos nem vendemos dados individuais a terceiros.
5. Os teus direitos
Por desenho, não temos dados pessoais associados a ti que consigamos localizar — por isso os direitos de acesso, retificação e portabilidade não têm objeto. O direito de oposição e de apagamento cumpre-se no dispositivo: desliga as estatísticas em Definições e apaga a app. Para qualquer questão escreve para [email protected]; respondemos no prazo máximo de 30 dias. Tens ainda o direito de apresentar reclamação à CNPD (cnpd.pt).
6. Menores
A app não se destina especificamente a menores de 16 anos e não recolhe dados que permitam identificar a idade.
7. Alterações
Publicamos aqui qualquer alteração a esta política, com nova data. A versão em inglês está em /en/privacy.