Política de privacidade

Esta política explica como o De Olho em Pelotas trata os dados pessoais de quem usa o site, de acordo com a Lei Geral de Proteção de Dados (LGPD).

Quem cuida dos seus dados

• Controladora: Thais Vitória, pessoa física, iniciadora do projeto.
• Encarregada pelo tratamento de dados: Thais Vitória, pelo e-mail privacidade@deolhoempelotas.com.br.

Quais dados coletamos

Ao registrar um buraco:

• A foto. O celular reduz a foto e retira os metadados antes de enviá-la. Guardamos essa versão de forma privada, com uma "impressão digital" do arquivo (hash SHA-256) e o horário de recebimento, para servir de prova.
• A data e o local gravados na foto, quando existirem. São lidos no seu celular antes do envio e guardados à parte, de forma privada, para a moderação conferir o local.
• O local do buraco, marcado no mapa. Quando o local vem do GPS do celular, guardamos também essa leitura e a precisão dela, de forma privada. Quando você digita um endereço, ele também fica guardado, de forma privada.
• Os detalhes: tamanho, apelido (opcional) e observação (opcional). A observação nunca é publicada.
• A data e a versão dos termos que você aceitou.

Ao criar uma conta: seu e-mail e, se quiser, seu nome, que não é publicado.

Sem conta: um identificador aleatório de sessão, guardado no seu navegador, que liga você aos seus registros sem revelar quem você é.

Dados técnicos: para proteger o site contra robôs e abusos, os serviços de hospedagem e de verificação anti-robô tratam o seu endereço IP e dados do navegador.

Não usamos cookies de publicidade, ferramentas de análise de audiência nem rastreadores de terceiros.

Para que usamos

• Analisar o registro na moderação e publicá-lo no mapa, sem identificar você.
• Incluir os registros aprovados nos dossiês enviados à Prefeitura e ao Ministério Público.
• Permitir que você acompanhe seus registros e, se tiver conta, avisar por e-mail quando um deles for aprovado.
• Prevenir fraudes, abusos e envios automáticos.

Bases legais: o seu consentimento, dado no envio do registro, e o legítimo interesse no uso dos registros como prova nos dossiês.

O que fica público

Só os registros aprovados aparecem no mapa, com: número, local, data, tamanho, apelido, endereço aproximado, situação e, quando aprovada, uma versão da foto sem metadados. Quem registrou nunca é identificado. Fotos em que pessoas ou placas possam ser identificadas não são publicadas. Registros ainda em análise aparecem no mapa só como um ponto, sem nenhum outro dado.

E-mails

Enviamos só e-mails ligados ao seu uso do site: o código de acesso, quando você entra, e o aviso de que um registro seu foi aprovado. Seu e-mail nunca é usado para publicidade, marketing ou comunicação profissional, nem é repassado a ninguém.

Com quem compartilhamos

• Prefeitura e Ministério Público: recebem os dossiês, com número, local, data, tamanho, foto e hash dos registros aprovados, sem a identificação de quem registrou.
• Serviços que operam o site, só para essa finalidade: Supabase (banco de dados, arquivos e acesso às contas, com servidores em São Paulo); Cloudflare (hospedagem, verificação anti-robô e encaminhamento dos e-mails de contato); Resend (envio dos e-mails); e OpenStreetMap (o mapa e a busca de endereços são carregados dos servidores dele pelo seu navegador).

Por quanto tempo guardamos

• Conta: enquanto ela existir. Ao excluí-la, seu e-mail e seu perfil são apagados.
• Sessões sem conta e sem registros: apagadas periodicamente, depois de 30 dias.
• Registros e fotos: guardados enquanto servirem de prova nos dossiês. O prazo de guarda depois do arquivamento do dossiê ainda será definido e publicado aqui; depois dele, os dados pessoais são apagados, e fotos e locais ficam sem nenhuma ligação com quem registrou.
• Cópias de segurança: criptografadas e mantidas por até 90 dias.

Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a exclusão e informações sobre o compartilhamento, e pode revogar o seu consentimento.

• No próprio site: em "Meu perfil", você vê seu e-mail, seu nome e o aceite dos termos, e pode excluir sua conta, inclusive sem conta criada (a sessão deste navegador). Em "Meus buracos", você vê seus registros.
• Por e-mail: escreva para privacidade@deolhoempelotas.com.br.

Ao excluir a conta, os registros que você enviou continuam no mapa e nos dossiês, sem nenhuma ligação com você, porque servem de prova.

Retirada de foto ou de registro

Se uma foto ou um registro mostra você, o seu veículo ou algum dado pessoal, peça a retirada pelo privacidade@deolhoempelotas.com.br, informando o número do buraco. Respondemos em até 5 dias úteis.

A moderação retira a foto do público ou tira o registro do mapa. A foto original continua guardada, de forma privada, como prova. Cópias temporárias guardadas por navegadores e pela rede de entrega do site podem mostrar a foto por até 1 hora depois da retirada. Prévias já enviadas em conversas de aplicativos de mensagem ficam fora do nosso controle.

Mudanças nesta política

Quando esta política mudar, a nova versão e a data aparecem nesta página. O aceite da versão vigente fica registrado a cada novo envio.