Privacidade e cookies

Aqui Tem Buraco · Atualizado em 12 de outubro de 2026

O Aqui Tem Buraco é um projeto da Já Pensou. Esta página descreve o funcionamento atual do serviço. Para assuntos de privacidade ou pedidos sobre seus dados, escreva para contato@japensou.ia.br, indicando o relato ou comentário envolvido, sem enviar documentos pessoais desnecessários.

Relatos, fotos e localização

Nas publicações vinculadas à sua conta, usamos somente o nome de exibição escolhido em Minha conta. Pode ser um apelido; vazio aparece como “Pessoa da comunidade”. A alteração também atualiza a autoria dos relatos e comentários anteriores vinculados à conta. O nome recebido do Google e o e-mail permanecem privados. Relatos feitos sem entrar usam o nome opcional informado na publicação e não são vinculados automaticamente à conta.

Ao publicar, o texto, nome opcional, danos ao veículo, foto e ponto confirmado no mapa são armazenados na nossa VPS. Os relatos e comentários são públicos; o nome é opcional. Não envie rostos, placas ou outros dados pessoais desnecessários.

O acesso à câmera e à localização depende da permissão do navegador. Você também pode escolher uma foto e ajustar o ponto manualmente. Não acompanhamos sua localização em segundo plano. O ponto que você confirma no relato fica público no mapa.

A foto é reduzida antes do envio e validada e recodificada no servidor. Guardamos a versão reduzida e sua miniatura, sem os metadados originais.

Cookies e preferências necessários

O cookie atb_visitor reconhece o navegador por até 180 dias para evitar confirmações repetidas. Ele não é uma conta nem um rastreador publicitário; o banco usa uma identificação derivada desse valor. A leitura do aviso de cookies fica registrada no navegador por até 180 dias. A preferência de tema permanece até ser alterada ou removida.

O acesso da equipe de moderação usa um cookie de sessão de até 8 horas. Limpar os dados do navegador remove preferências e identificadores locais, mas não apaga publicações armazenadas no servidor. Clicar em “Entendi” no aviso informativo não autoriza publicidade.

Conta opcional

Você também pode criar uma conta com nome opcional, e-mail e senha, sem usar o Google. Guardamos a senha como um hash derivado com salt individual; a senha não é armazenada em texto. O e-mail serve para entrar e não é verificado por envio de mensagem nesta versão. Uma conta com senha e uma conta Google não são vinculadas automaticamente por terem o mesmo e-mail, para evitar acesso indevido.

Ao criar uma conta com senha, mostramos um código de recuperação uma única vez. Guarde-o em um lugar seguro: ele permite definir uma nova senha. Armazenamos somente o hash desse código. Uma recuperação bem-sucedida invalida o código anterior e todas as sessões da conta, e fornece um novo código. Também é possível pedir um link de recuperação por e-mail. O envio usa o Gmail da Já Pensou; somente o hash do token é guardado no banco, com validade de 15 minutos e uso único. A senha nunca é enviada. Tentativas e envios são limitados para reduzir abuso.

Você pode consultar, publicar e comentar sem entrar. Se escolher o Google, recebemos o identificador da conta, nome e e-mail para identificar sua conta e vincular as publicações feitas enquanto estiver conectado. Seu e-mail e a ligação entre conta e relatos não são públicos. O nome mostrado nas publicações vinculadas à conta é o nome de exibição escolhido em Minha conta. Não solicitamos acesso a Gmail, Drive, agenda ou outros dados da sua conta Google.

A entrada com Google só é carregada ao escolher “Continuar com Google”. Ela compartilha IP e dados técnicos com o Google, conforme a política de privacidade do Google. Guardamos apenas a identificação básica da conta; o token Google é usado para validação e não é armazenado. Para ambas as formas de entrada, o cookie necessário atb_login protege a tentativa por até 5 minutos e atb_account mantém a entrada por até 30 dias. Ambos são HttpOnly, SameSite=Strict e Secure em produção; o banco guarda apenas o hash do token de sessão. Sair invalida essa sessão no servidor.

Na conta, você pode encontrar e editar o texto e o risco dos seus novos relatos e guardar os pontos que acompanha. Acompanhar não envia e-mails ou notificações. Publicações antigas não são vinculadas automaticamente. Você pode excluir seus relatos e a conta pela área Minha conta. A exclusão remove também fotos, comentários vinculados à conta, pontos acompanhados e sessões. Comentários de outras pessoas nos seus relatos são removidos junto com o relato. Comentários antigos ou feitos sem entrar não podem ser atribuídos automaticamente à conta. A conta pública não dá acesso à moderação.

Moderação e segurança

Fotos passam por análise automática local para identificar sinais de conteúdo sexual. Fotos suspeitas ou com falha de análise ficam ocultas até revisão humana. Esse detector pode errar e não identifica todos os tipos de abuso.

Guardamos denúncias, seus detalhes e as decisões da equipe para revisar conteúdo. A identificação técnica do denunciante não é publicada. Usamos dados técnicos da conexão para proteger o serviço e limitar abuso.

Serviços externos

As imagens do mapa vêm do OpenStreetMap. A busca envia o texto digitado ao Photon/komoot. Ao confirmar o alfinete, nosso servidor consulta as coordenadas escolhidas nesse provedor para sugerir rua, bairro e cidade quando disponíveis. Não enviamos nome, e-mail ou fotos nessa consulta. A sugestão é editável e o endereço confirmado é guardado no título do relato junto às coordenadas. Leaflet é distribuído pelo unpkg. Essas conexões informam IP e dados técnicos aos fornecedores; o mapa também informa a área visualizada. Não inclua dados confidenciais nas buscas.

Quando a publicidade for ativada, esta página e os controles de privacidade serão atualizados para refletir o funcionamento real. A integração poderá usar cookies, IP, identificadores e tecnologias de medição do Google e de parceiros para entregar e medir anúncios e combater fraude. A personalização pode considerar visitas a este e a outros sites, conforme suas escolhas.

Você pode consultar como o Google utiliza dados de sites parceiros, as tecnologias de publicidade e as preferências de anúncios do Google. Nenhum desses links ativa anúncios neste site.

Proteção contra abuso

Limitamos contribuições por visitante e rede para reduzir spam. Usamos identificadores derivados por hash com chave, sem guardar o IP em texto nessa proteção. Esses registros operacionais são eliminados do banco ativo após 24 horas na próxima contribuição e podem permanecer nas cópias de segurança pelo período de conservação. Em atividade elevada, o navegador realiza uma pequena verificação automática, sem enviar seus dados a um serviço de captcha. Alertas técnicos de falha e capacidade são enviados somente ao e-mail da equipe.

Conservação e pedidos sobre seus dados

Relatos resolvidos deixam de aparecer no mapa após 30 dias, mas seus registros permanecem no banco. Os demais relatos, comentários, fotos, denúncias e decisões não têm prazo automático de exclusão nesta versão, mas podem ser excluídos pela conta ou mediante pedido. Backups criptografados são enviados diariamente para uma pasta privada no Google Drive da Já Pensou. Apenas a conta da equipe autoriza Drive e envio de e-mails; esses acessos não são pedidos aos visitantes. As cópias diárias saem da pasta ativa após 30 dias e vão para a lixeira do Drive; as últimas 3 cópias automáticas ficam na VPS. Cópias históricas de manutenção são preservadas e podem conter dados antigos.

Você pode solicitar informações, correção ou exclusão pelo contato acima. Podemos precisar de informações suficientes para localizar a publicação e verificar o pedido. O acesso à conta ajuda a identificar publicações vinculadas a ela; relatos anônimos continuam possíveis. Ocultar conteúdo por moderação não equivale a apagar todos os registros ou backups. A exclusão no site registra somente identificadores do conteúdo removido em um registro criptografado de exclusões. Esse registro é reaplicado na restauração para impedir que dados apagados reapareçam. Cópias anteriores podem persistir até a retenção ou limpeza operacional, mas não devem ser usadas sem reaplicar esse registro.

Esta página será atualizada quando houver mudanças nos recursos ou no tratamento dos dados.