Política de Privacidade — Metrozinho

Última atualização: 05/08/2026 · Versão v1.6

1. Quem somos

Esta Política descreve como o Metrozinho (metrozinho.com.br e aplicativos móveis), operado por Infinniti IA, CNPJ 59.584.600/0001-97 ("nós"), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Encarregado (DPO): Encarregado(a) a designar pela Infinniti — adm@infinniti.com.br.

2. Natureza do serviço

O Metrozinho é um planejador de rotas e fonte de informações sobre o transporte metropolitano de São Paulo (Metrô, CPTM e linhas concedidas). É um projeto independente, sem vínculo, patrocínio ou endosso da Companhia do Metropolitano de São Paulo (Metrô), da CPTM, da SPTrans, da ViaQuatro, da ViaMobilidade, da Motiva ou do Governo do Estado. "Metrô" é usado em sentido descritivo do meio de transporte.

3. Dados que tratamos

• Sem conta: não coletamos nome, e-mail, telefone ou documentos, e não há login.
• Localização (opcional): se você autorizar, usamos sua posição GPS para sugerir as estações mais próximas — esse cálculo acontece no seu aparelho. No planejamento porta a porta, quando a caminhada até a estação é longa, as coordenadas do ponto de partida são enviadas ao nosso servidor apenas para localizar linhas de ônibus diretas até a estação e as previsões de chegada. A consulta não é associada à sua identidade e não é armazenada além dos registros técnicos de curto prazo.
• Endereços digitados: ao buscar um endereço, o texto digitado passa pelo nosso servidor e é encaminhado ao serviço público de geocodificação Nominatim/OpenStreetMap (OpenStreetMap Foundation, Reino Unido) somente para localizar o ponto no mapa. Mantemos um cache técnico temporário (cerca de 10 minutos) do texto pesquisado, sem vínculo com quem pesquisou.
• Viagem ao vivo (opcional): ao compartilhar uma viagem, criamos uma sessão temporária contendo a rota escolhida e os horários de partida/chegada informados por você (sem GPS). Quem recebe o link vê a posição estimada pelo tempo de viagem no mapa — não é rastreamento real. Qualquer pessoa com o link pode acompanhar a viagem; compartilhe-o apenas com quem você confia. A sessão expira automaticamente.
• Preferências locais: rotas recentes, modo primeira viagem e ajustes ficam no armazenamento do seu aparelho/navegador. Você os apaga limpando os dados do app/site.
• Dados técnicos: registros de servidor (endereço IP, data e recurso acessado) para segurança e estabilidade, retidos por período curto. Para aplicar os limites diários do plano grátis do assistente, mantemos um contador de uso associado ao endereço IP — sem o conteúdo das mensagens —, apagado automaticamente após 30 dias sem uso.
• Assistente Metrozinho (opcional): as mensagens que você envia ao assistente são interpretadas, sempre que possível, no próprio aparelho. Quando necessário, o texto da mensagem é processado por serviço de inteligência artificial — Google Gemini (Google LLC, EUA) e, como reserva em caso de indisponibilidade, OpenAI (OpenAI, L.L.C., EUA) — apenas para entender o pedido (ex.: identificar origem e destino) — sem qualquer identificador seu. Se você usar voz, a transcrição é feita pelo serviço de reconhecimento de fala do seu aparelho ou navegador — que pode usar servidores do próprio fornecedor (ex.: Google, no Chrome); o áudio não passa pelos nossos servidores, e só o texto transcrito segue adiante. As conversas não são armazenadas em nossos servidores. Evite incluir dados pessoais nas mensagens; o assistente não precisa deles. Há limites diários de uso.
• Publicidade: no aplicativo usamos o Google AdMob configurado para anúncios não personalizados; no site usamos o Google AdSense, que pode utilizar cookies (Google LLC, EUA). Saiba mais em Como o Google usa dados em anúncios.
• Assinatura Premium: o pagamento é processado pela App Store (Apple) ou pelo Google Play (Google); não recebemos seus dados de pagamento. O reconhecimento do assinante é feito pela própria loja, sem conta no Metrozinho.
• Avisos de ocorrências (opcional): se você ativar as notificações no aplicativo, guardamos um identificador técnico de notificações do seu aparelho (token de push), sem vínculo com nome, conta ou localização, usado exclusivamente para enviar os avisos de linhas paralisadas ou normalizadas. A entrega é feita pelo serviço de push do Expo (Expo, Inc., EUA) e pelos serviços de notificação da Apple (APNs) e do Google (FCM). Ao desativar os avisos no app, o identificador é removido dos nossos servidores; identificadores inativos (por exemplo, app desinstalado) são descartados automaticamente.

4. Para que usamos e bases legais

Tratamos dados para: calcular rotas e sugerir estações próximas; interpretar mensagens enviadas ao assistente Metrozinho; operar o compartilhamento de viagem; enviar os avisos de ocorrências que você solicitar; exibir anúncios que mantêm o serviço gratuito; e garantir segurança e estabilidade. Bases legais (art. 7º da LGPD): execução do serviço solicitado, legítimo interesse e, para a localização e os avisos de ocorrências, o seu consentimento — que pode ser revogado a qualquer momento nas permissões do aparelho ou desligando os avisos no app.

5. Compartilhamento e operadores

Não vendemos dados. Compartilhamos apenas o necessário com operadores do serviço: Google LLC (AdMob/AdSense, IA Gemini do assistente e notificações FCM, EUA), OpenAI, L.L.C. (IA de reserva do assistente, EUA), Apple Inc. (loja de aplicativos e notificações APNs, EUA), Google (loja de aplicativos, EUA), Expo, Inc. (entrega de notificações, EUA), OpenStreetMap Foundation (geocodificação, Reino Unido) e hospedagem Hostinger International Ltd. As consultas a fontes de status, tarifas e previsão de chegada de ônibus (Metrô-SP, CPTM, SPTrans/Olho Vivo e TIC Trens) são normalmente feitas pelo nosso servidor por linha ou ponto de parada e não incluem dados do usuário. No aplicativo, se o nosso servidor estiver indisponível, a consulta de status pode ser feita diretamente do seu aparelho às fontes públicas — nesse caso a fonte recebe a conexão técnica do seu aparelho (como o endereço IP), da mesma forma que ao visitar o site dela. Podemos compartilhar dados com autoridades quando exigido por lei.

6. Transferência internacional

Quando operadores processam dados fora do Brasil (anúncios, geocodificação, hospedagem), a transferência observa os arts. 33 a 36 da LGPD e adota salvaguardas adequadas.

7. Retenção

Cache de geocodificação: minutos. Sessões de viagem ao vivo: expiram automaticamente. Registros técnicos: período curto, apenas para segurança. Preferências: ficam no seu aparelho e sob seu controle. Token de notificações: mantido enquanto os avisos estiverem ativos; removido quando você os desliga ou quando se torna inválido (app desinstalado).

8. Direitos do titular

Conforme o art. 18 da LGPD, você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercê-los: adm@infinniti.com.br.

9. Crianças e adolescentes

O Metrozinho é um serviço de utilidade pública adequado a todos os públicos. Não coletamos dados pessoais de qualquer usuário e os anúncios no aplicativo são configurados como não personalizados.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia de tráfego (HTTPS) e controle de acesso aos servidores. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, seguiremos os deveres de comunicação da LGPD.

11. Alterações desta Política

Podemos atualizar esta Política; mudanças relevantes serão comunicadas no site e no app. A data da última atualização consta no topo.

12. Contato

Dúvidas sobre privacidade e dados pessoais: adm@infinniti.com.br
Infinniti IA — Rua Verbo Divino, 2001 — Conj. 305, Chácara Santo Antônio (Zona Sul), São Paulo/SP, CEP 04719-002.