O que guardamos sobre você.

O Alerta Cariri é um mapa colaborativo de relatos de crime, nascido de um projeto de extensão em Direito Penal. Está em fase beta e, por enquanto, funciona apenas no Crato, no Ceará.

O projeto é o controlador dos seus dados na forma da Lei 13.709/2018, a Lei Geral de Proteção de Dados. Para qualquer assunto de privacidade, use o formulário no fim desta página: é o canal oficial e fica registrado.

De quem envia um relato, com ou sem conta:

• O que você escreve: categoria e tipo do fato, data e período, bairro, CEP, o ponto que você marcou no mapa, a descrição e a sua relação com o fato.
• O que o site registra sozinho: o endereço IP, a data e a hora, e os dados técnicos do aparelho — tamanho da tela e da janela, fuso horário, idiomas, sistema, navegador e versão, se é celular, pontos de toque, núcleos do processador, memória, tipo de conexão e se o navegador aceita cookies.
• A localização aproximada que a hospedagem deduz do IP: cidade, estado, país e o provedor de internet. É aproximada e não aponta sua casa.

De quem reporta um relato pelo botão do mapa: o motivo escolhido, o comentário, o IP e os mesmos dados do aparelho.

De quem cria uma conta: o e-mail e a senha. Nome, data de nascimento e telefone são opcionais, e você escolhe se preenche. A senha fica guardada cifrada pelo Supabase; o projeto nunca enxerga a sua senha.

O que não coletamos. Não usamos canvas, áudio ou bateria para montar impressão digital do seu aparelho. Não temos rastreador de publicidade nem ferramenta de medição de audiência. Não pedimos CPF, RG ou qualquer documento.

O mapa é público e qualquer pessoa vê o que está nele. Por isso ele mostra bem menos do que o banco guarda.

Relatos de crimes sexuais, feminicídio e violência doméstica saem com menos precisão ainda: o ponto é arredondado para cerca de um quilômetro, aparece só o mês do fato e o período do dia é omitido. É uma proteção contra alguém cruzar as informações e chegar à vítima.

O filtro automático bloqueia nome de pessoa, telefone, CPF, CEP e ofensa antes de publicar. Quando um trecho é censurado pela administração, o mapa exibe o texto editado e o original fica apenas no registro interno.

A lei exige uma justificativa para cada dado. Estas são as nossas:

• O relato e o mapa — interesse público em segurança comunitária, a finalidade do projeto (art. 7, IX da LGPD).
• IP e dados do aparelho — legítimo interesse em conter relato falso, ofensa e envio em massa (art. 7, IX). São esses dados que permitem aplicar o limite de dois relatos por hora e apurar abuso depois.
• E-mail e senha da conta — executar o que você pediu ao se cadastrar (art. 7, V).
• Nome, data de nascimento e telefone — consentimento (art. 7, I). São opcionais e você pode retirar o consentimento quando quiser.

• IP e dados do aparelho: 12 meses. No primeiro dia de cada mês, uma rotina automática apaga esses campos de tudo que passou do prazo. O relato continua no mapa, sem o rastro técnico.
• O relato: enquanto estiver publicado. Se for removido, o texto fica no registro de moderação, para podermos explicar a decisão se você questionar.
• A conta: enquanto você quiser. Ao pedir a exclusão, apagamos a conta e os dados do perfil.
• Pedidos de privacidade: guardamos o pedido e a resposta, como prova de que foi atendido.

Nunca vendemos nem cedemos dados para publicidade. Para o site funcionar, estes serviços tratam dados em nosso nome:

• Vercel (hospedagem, Estados Unidos): recebe cada acesso ao site, com IP e navegador, e mantém registro técnico.
• Supabase (banco de dados e contas, Estados Unidos): guarda os relatos e as contas, e envia os e-mails de confirmação de cadastro e de senha.
• BrasilAPI (consulta de CEP, Brasil): recebe apenas o CEP digitado.
• Nominatim / OpenStreetMap (Alemanha): recebe o nome da rua e da cidade para devolver a coordenada, quando o CEP sozinho não basta.
• OpenFreeMap (imagens do mapa): o seu navegador busca os blocos do mapa direto nesse serviço, então ele enxerga o seu IP enquanto você navega.

Vercel e Supabase operam fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD). Ambos oferecem cláusulas contratuais de proteção para esse tratamento.

Autoridade pública. Podemos entregar dados mediante ordem judicial ou requisição legal. Quando isso acontecer, registramos o pedido e, se a lei permitir, avisamos a pessoa envolvida.

A LGPD (art. 18) garante a você, sobre os seus dados:

• Ver o que guardamos e saber com quem compartilhamos.
• Corrigir o que estiver errado, incompleto ou desatualizado.
• Apagar dados tratados com consentimento, e pedir a remoção do seu relato ou da sua conta.
• Levar os dados em arquivo, para usar em outro serviço.
• Retirar o consentimento dos dados opcionais, sem perder o acesso ao site.
• Se opor a um tratamento que você considere indevido, e pedir a revisão de uma decisão automática — no nosso caso, a retenção de um relato pelo filtro.

Use o formulário abaixo. Pedidos de acesso e de portabilidade têm prazo de até 15 dias pela lei. Se a resposta não satisfizer, você pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.

O site não é destinado a menores de 18 anos e não perguntamos a idade de quem relata sem conta. Se identificarmos conta de menor de 16 anos sem autorização de quem é responsável, apagamos a conta e os dados vinculados a ela.

Guardamos só o indispensável: o cookie de sessão que mantém você conectado, e ele só existe se você entrar na sua conta. Quem apenas consulta o mapa ou envia um relato sem conta não recebe cookie nenhum.

Não há cookie de publicidade, de medição de audiência ou de rede social. É por isso que você não vê neste site aquela faixa pedindo para aceitar cookies: não temos o que pedir.

• Todo o site roda em conexão cifrada, com certificado válido.
• As senhas ficam cifradas no Supabase e não trafegam nem são exibidas em lugar nenhum.
• IP e dados do aparelho vivem em colunas privadas, fora do mapa e de qualquer endereço público do site.
• A administração exige conta e lista de administradores; toda ação de moderação fica registrada com data e autor.
• O site envia cabeçalhos de segurança e política de conteúdo que limitam o que o navegador pode carregar.

Nenhum sistema é perfeito. Se houver incidente de segurança com risco relevante, comunicamos as pessoas afetadas e a ANPD, como manda o art. 48 da LGPD.

Quando algo mudar, atualizamos esta página e a data no topo. Se a mudança for relevante para você, avisamos em destaque no site antes de passar a valer. As versões anteriores ficam no histórico público do projeto.