Política de Privacidade

A sua privacidade é importante para nós. O Madeira Bus está empenhado em proteger a sua privacidade enquanto fornece informações sobre horários de autocarros para transportes públicos na Madeira, Portugal. Esta política explica que dados recolhemos, como os utilizamos e os seus direitos.

1. Informações que Não Recolhemos

O Madeira Bus minimiza os dados recolhidos. Não usamos identificadores publicitários, não criamos contas gerais, não acedemos a contactos, fotografias ou ficheiros e não recolhemos dados de cartões. A Apple ou a Google processa o pagamento. Os dados limitados da app são descritos abaixo.

• Identificadores de publicidade
• Contactos, fotografias ou ficheiros do seu dispositivo
• Informações de pagamento (tratadas inteiramente pela Apple/Google)

Como campos próprios de identidade/contacto, um e-mail só é enviado à RevenueCat se usar o acesso opcional de apoiante; nome, e-mail e mensagem só são enviados ao Sentry se os incluir no feedback de uma falha. O texto livre da pesquisa de Rotas é uma exceção distinta descrita na secção 3.

2. Dados de Localização

A aplicação solicita localização para mostrar a sua posição e paragens próximas; esse uso permanece no dispositivo. As coordenadas de localização precisa só podem sair do dispositivo nos seguintes casos iniciados por si. A classificação derivada da área de serviço do residente descrita na secção 3 também pode ser enviada sem coordenadas.

• Correções de paragens e relatórios: se a permissão já tiver sido concedida e enviar uma correção ou relatório, a localização precisa atual pode ser enviada ao Supabase para validação, associada a um identificador aleatório da instalação. Os relatórios também incluem o elemento de transporte selecionado, as versões da app e dos dados e qualquer nota opcional introduzida.
• Viagem GO: após consentimento explícito, uma viagem iniciada por si acompanha a posição ao longo da rota, inclusive em segundo plano ou com o ecrã bloqueado, para o alertar na paragem. Para no fim da viagem. O envio abrange desde a primeira até à última posição classificada como estando na rota: as posições anteriores e posteriores são removidas, mas desvios intermédios fora da rota permanecem. O Supabase recebe-o com um código aleatório de uso único, sem identificador persistente.
• As 50 viagens mais recentes e os percursos completos podem ficar apenas no dispositivo em As Minhas Viagens, até os eliminar.

Pode recusar a localização e continuar a usar horários e planeamento. No Android, uma notificação visível de serviço em primeiro plano acompanha uma viagem GO em segundo plano; no iOS aparece o indicador de localização do sistema.

3. Análises de Utilização Anónimas

Usamos o PostHog EU Cloud para compreender a utilização da app. Os eventos ficam associados a um identificador aleatório específico da instalação, criado no primeiro arranque. Não é um identificador publicitário ou de hardware, mas permite relacionar eventos da mesma instalação; é recriado após reinstalação.

O que Monitorizamos

• Pesquisas de rotas – o texto bruto exato introduzido na pesquisa de Rotas, o número de resultados e o mesmo texto ao abrir um resultado. O PostHog recebe-o para análise e o Sentry em breadcrumbs/registos de diagnóstico. Como o campo aceita texto livre, pode conter texto pessoal se o introduzir
• Visualizações de rotas – Quais horários de rotas são visualizados
• Interações com funcionalidades – Toques em botões, mudanças de direção, seleções de tipo de dia
• Ciclo de vida da aplicação – Quando a aplicação é aberta, fechada ou colocada em segundo plano
• Informações do dispositivo – Modelo do dispositivo, versão do sistema operativo, versão da aplicação
• Identificador da instalação, idioma, tema e nível de apoiante

O que NÃO Monitorizamos

• A sua localização GPS ou coordenadas
• O seu nome ou e-mail como campo de perfil; contudo, o texto bruto da pesquisa de Rotas é enviado como explicado acima
• Identificadores de publicidade
• Dados de outras aplicações no seu dispositivo

Se pedir o acesso opcional de residente, o PostHog recebe o prefixo postal introduzido, o país da loja, a correspondência do fuso horário do dispositivo e uma classificação da área de serviço derivada da última localização GPS em cache (por exemplo, Madeira, Porto Santo, fora ou desconhecida). A RevenueCat recebe o estado e a data do pedido de residente, o país da loja, a correspondência de fuso horário e a classificação regional da área. Nenhum recebe coordenadas precisas nesta verificação e a RevenueCat não recebe o código postal nem o prefixo.

Como Utilizamos Estes Dados

• Compreender quais rotas são mais populares
• Identificar quais funcionalidades são mais úteis
• Priorizar melhorias e novas funcionalidades
• Otimizar o desempenho da aplicação

4. Rastreamento de Erros e Melhoria da Aplicação

Utilizamos um serviço de rastreamento de erros para melhorar a estabilidade da aplicação e corrigir problemas rapidamente.

Dados Recolhidos Automaticamente

Quando utiliza a aplicação, podemos recolher:

• Relatórios de falhas – Informações sobre erros e falhas da aplicação
• Dados de desempenho – Tempos de carregamento e métricas de resposta da aplicação
• Informações do dispositivo – Modelo do dispositivo, versão do sistema operativo, versão da aplicação
• Repetição de sessão – apenas em dispositivos Android físicos de produção, 10% das sessões que encontram um erro podem ser gravadas; a amostragem aleatória e a repetição no iOS estão desativadas

Os diagnósticos do Sentry não recebem a identidade de utilizador ou dispositivo da app. As entradas são ocultadas nas repetições.

Dados que Escolhe Fornecer

Se utilizar a funcionalidade de feedback na aplicação, pode opcionalmente fornecer:

• Mensagem de feedback – Descrição do seu problema ou sugestão
• Nome – Opcional, para suporte personalizado
• Endereço de e-mail – Opcional, se desejar que entremos em contacto

A opção de acesso de apoiante envia o e-mail normalizado à RevenueCat como identificador de cliente e guarda uma cópia local. Nas compras normais, a RevenueCat recebe da Apple ou Google o recibo e o estado do direito, associados ao identificador da instalação.

5. Segurança de Dados

Levamos a segurança dos seus dados a sério:

• Todos os dados são encriptados durante a transmissão (HTTPS/TLS)
• Sentry, PostHog e Supabase processam dados da app na UE; a RevenueCat processa dados de compras e apoio nos Estados Unidos ao abrigo das suas salvaguardas
• Não vendemos os seus dados a terceiros
• Não utilizamos os seus dados para publicidade
• Não o rastreamos em outras aplicações ou websites

6. Os Seus Direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tem os seguintes direitos:

• Aceder aos seus dados – Solicitar uma cópia dos dados que recolhemos sobre si
• Eliminar os seus dados – Solicitar a eliminação dos seus dados
• Opor-se ao processamento – Optar por não participar na recolha de dados, quando tecnicamente viável
• Portabilidade de dados – Receber os seus dados num formato portátil

Para exercer os seus direitos, contacte-nos em [email protected].

Nota: Uma vez que a maioria dos dados é anónima, poderemos não conseguir identificar dados específicos como pertencentes a si.

7. Serviços de Terceiros (Subcontratantes)

Utilizamos os seguintes subcontratantes nomeados (RGPD Art. 28):

• PostHog (EU Cloud, Frankfurt) — análises da app associadas ao identificador da instalação, incluindo texto bruto da pesquisa de Rotas e sinais de acesso de residente; não recebe coordenadas precisas nem campos próprios de perfil de nome/e-mail.
• Sentry (UE, Frankfurt) — falhas, desempenho, feedback opcional e repetição Android em caso de erro, conforme a secção 4.
• Supabase (UE) — correções e relatórios enviados pelo utilizador, localização opcional no envio, percursos GO consentidos e observações de transporte derivadas.
• RevenueCat (Estados Unidos) — validação de recibos, histórico de compras, direitos, identificador da instalação e e-mail apenas no acesso de apoiante.
• Cloudflare R2 (UE) — descarga apenas de leitura de atualizações; nenhum dado do utilizador é enviado.
• Google Analytics 4 (Google Ireland Ltd., RGPD com Cláusulas Contratuais Padrão na UE) — contagens agregadas de visitantes e fontes de tráfego neste website. O GA é executado em Consent Mode v2 com analytics_storage concedido por defeito para medição de audiência, enquanto ad_storage, ad_user_data e ad_personalization permanecem negados. Se recusar o banner, os quatro sinais são definidos como denied e o GA recebe apenas pings cookieless de "consentimento recusado".
• Apple Maps / Google Maps — a app fornece ligações para estes serviços externos de navegação. As suas próprias políticas de privacidade regem essas visitas.

As bases legais são o interesse legítimo para análises minimizadas, segurança e diagnóstico; a execução do serviço de compra/acesso para a RevenueCat; e a sua ação ou consentimento explícito para feedback, envios, localização precisa e gravação GO opcionais. Atualmente, o consentimento GO persiste nesta instalação e a app não tem um controlo de revogação. Para impedir recolhas GO futuras, não inicie outra viagem GO ou revogue a permissão de localização nas definições do dispositivo; desinstalar a app repõe o consentimento guardado.

Pode alterar ou revogar o consentimento em qualquer página, escolhendo Definições de cookies no rodapé. Ao escolher Recusar, o GA permanece no modo sem cookies de consentimento recusado descrito acima e os cookies GA do website são eliminados, incluindo quaisquer cookies remanescentes da anterior integração do PostHog neste website. Também pode limpar os dados do site madeirabus.com no seu navegador.

8. Retenção de Dados

• Os diagnósticos, feedback e repetições Android do Sentry são conservados segundo a configuração do projeto Sentry enquanto necessários para diagnosticar e corrigir problemas de estabilidade da app; não publicamos aqui um prazo fixo não verificado.
• A configuração atual da app e do servidor especifica um limite de 365 dias para linhas e ficheiros de percursos GO brutos anónimos. A limpeza depende do processo agendado de retenção no servidor. Observações derivadas não identificáveis podem ser conservadas indefinidamente; sem identificador, não é possível localizar um percurso por identidade.
• Correções e relatórios não têm um prazo fixo de eliminação automática e são conservados enquanto necessários para controlo da qualidade. Pode pedir eliminação, embora possamos não identificar o envio sem pormenores suficientes.
• A RevenueCat conserva registos de compra e direitos para restaurar o acesso e cumprir obrigações legais.
• Os dados de eventos do website no Google Analytics 4 seguem a definição atual de retenção de 14 meses; os relatórios agregados gerados podem permanecer por mais tempo. As análises da app no PostHog são conservadas enquanto necessárias para compreender o uso de funcionalidades, diagnosticar problemas do produto e priorizar melhorias, sujeitas à retenção configurada no projeto; não publicamos aqui um prazo fixo não verificado.
• Não conservamos dados pessoais indefinidamente.

9. Privacidade de Crianças

Esta aplicação não recolhe intencionalmente dados de crianças com menos de 13 anos. A aplicação é concebida para uso geral de transportes públicos e não requer informações pessoais.

10. Atualizações

Podemos atualizar a nossa Política de Privacidade periodicamente. Iremos notificá-lo sobre quaisquer alterações publicando a nova Política de Privacidade nesta página. O uso continuado da aplicação após as alterações constitui aceitação da política atualizada.

Contacte-nos

Se tiver questões sobre esta política de privacidade ou as nossas práticas de dados, contacte-nos em:

• E-mail: [email protected]
• Website: https://madeirabus.com

Última atualização: 9 de setembro de 2026