Sem conta
Veículos (inclusive a placa), fotos e viagens salvas ficam só neste aparelho, no armazenamento do navegador. Para planejar, o servidor recebe origem, destino, horário de saída e a autonomia do veículo, sem nada que identifique você, e guarda apenas contadores de uso sem identificação.
Com conta
Entrar é opcional e serve para levar seus dados para outro aparelho, com o Google ou com um código de acesso enviado por e-mail. Guardamos seu e-mail e, quando você entra com o Google, também seu nome e o identificador da conta Google; o código de acesso por e-mail é guardado só como hash e expira em 10 minutos. Guardamos ainda as datas de criação da conta e do último acesso, seus veículos (placa, marca, modelo, ano, cor, autonomia, consumo, reserva e, se escolhida, a referência da foto do Wikimedia Commons), o veículo padrão e as viagens salvas — só o pedido (nome dos lugares de origem e destino, saída, nível), não a rota calculada. Fotos enviadas por você continuam só no aparelho. A base legal é o seu consentimento ao entrar com a conta, e os dados ficam guardados até você apagar a conta.
Como apagar
Em Ajustes, "Apagar minha conta" remove na hora a conta e os dados do banco. Cópias técnicas de recuperação do banco expiram sozinhas em até 7 dias. Os dados deste aparelho podem ser apagados limpando os dados do site no navegador.
Cookies e terceiros
Usamos um único cookie, o da sessão de quem entrou com a conta. Não há publicidade nem rastreamento. Para funcionar, o app usa serviços de terceiros: Google (rotas, horários dos postos e login), Cloudflare (hospedagem e verificação contra robôs), Resend (envio do código de acesso por e-mail, que processa o endereço de e-mail), ANP (cadastro público de postos), FIPE (marcas e modelos), OpenStreetMap (praças de pedágio, © colaboradores do OpenStreetMap, licença ODbL) e Wikimedia Commons (fotos de veículos). Cloudflare, Google e Resend processam dados fora do Brasil (Estados Unidos), com as garantias contratuais que oferecem para isso.
Se você escolher "Usar minha localização" na saída, as coordenadas do aparelho servem só para marcar o ponto de partida da viagem: vão para o OpenStreetMap (serviço Nominatim, fora do Brasil), para achar o nome da cidade, e para o Google, para calcular a rota. Elas não são guardadas na conta: lá, a viagem salva fica só com o nome da cidade.
Quem cuida dos dados
O Posto a Posto é feito pela Ansuz (ansuz.dev.br). Dúvidas ou pedidos sobre seus dados (acesso, correção, exclusão): privacidade@ansuz.dev.br.