Política de Privacidade

Versão: 15 de outubro de 2026.

1. Quem somos

O WhereFUEL é um mapa gratuito de postos de combustível e eletropostos: onde ficam os postos, quando estão abertos, que serviços oferecem e, onde os preços dos combustíveis são publicados oficialmente, quanto custa o combustível. O WhereFUEL é um projeto independente. O controlador dos seus dados pessoais é o responsável pelo WhereFUEL (“nós”). Para assuntos de privacidade, você pode entrar em contato conosco pelo e-mail support@wherefuel.com.

2. Quais dados tratamos e para quê

2.1 Uso do mapa sem conta

• Área do mapa e localização. Para mostrar os postos perto de você, o WhereFUEL envia aos nossos servidores a parte do mapa que você está vendo ou, se você permitir o uso da sua localização, a sua posição — nos dois casos, arredondada para cerca de 5 km. Para mostrar o nome da sua cidade, ele envia a sua posição arredondada para cerca de 1 km. A localização precisa do seu dispositivo só é usada se você permitir nas configurações do navegador ou do dispositivo. Não armazenamos a sua localização em nossos servidores; a sua última posição fica salva apenas no seu dispositivo, para que o mapa abra onde você parou.
• Identificador do dispositivo. O WhereFUEL cria um identificador aleatório e o armazena no seu navegador. Ele só é enviado junto com os seus relatos, e o usamos apenas para proteger o serviço contra abusos (por exemplo, uma enxurrada de relatos falsos). Não o armazenamos em nosso banco de dados, e ele não contém o seu nome nem os seus dados de contato.
• Configurações no seu dispositivo. Tema, tipo de mapa, unidades, idioma, tipo de combustível, postos favoritos, buscas e destinos recentes, a lista dos seus próprios relatos e outras configurações semelhantes ficam salvos no armazenamento local do seu navegador. Eles permanecem no seu dispositivo até que você os apague.
• Dados técnicos. Quando você usa o serviço, nossos servidores recebem o seu endereço IP, o tipo de navegador e de dispositivo, a página ou os dados solicitados (sem termos de busca nem coordenadas) e o horário. Mantemos esses registros (logs) do servidor por 14 dias, para fins de segurança e de solução de problemas.

2.2 Relatos

Quando você faz um relato sobre um posto (há combustível, fila, pouco ou nenhum combustível, quais tipos de combustível e, nos eletropostos, um breve comentário opcional), armazenamos o relato junto com o posto, o horário e um hash com chave do seu endereço IP, além da sua conta, se você estiver conectado. Usamos o hash apenas para detectar abusos e o excluímos após 30 dias. Os relatos são públicos: outros usuários veem o status, os tipos de combustível, o comentário e o horário e, se você estava conectado, o seu nome de exibição e a aparência do seu perfil. O status aparece no mapa por 24 horas, e os relatos ficam listados na ficha do posto por 7 dias. Após 30 dias, removemos o comentário e qualquer vínculo com a sua conta; após 12 meses, excluímos o relato.

2.3 Conta (opcional)

Fazer login é opcional: todos os recursos do mapa funcionam sem conta. Onde o login estiver disponível, você pode entrar com Telegram, Google ou Apple. Do Telegram, recebemos o identificador da sua conta, o seu nome e o seu nome de usuário; do Google ou da Apple, um identificador de conta único e o seu nome de exibição. Não solicitamos o seu endereço de e-mail e nunca recebemos a sua senha nem os seus contatos. Mantemos os dados da sua conta até que você a exclua no WhereFUEL.

2.4 Preços

Os preços dos combustíveis vêm de dados abertos oficiais ou de dados que os revendedores de combustíveis são obrigados a publicar (por exemplo, prix-carburants na França, o Geoportal de Gasolineras na Espanha, E-Control na Áustria, o MIMIT na Itália, o programa de preços de combustíveis da Competition and Markets Authority do Reino Unido, a CRE no México, a DGEG em Portugal, o Ministério da Economia na Croácia, goriva.si na Eslovênia e FuelWatch na Austrália Ocidental). Esses dados descrevem os postos e os seus preços.

2.5 Denúncias

Se você usar “Denunciar” no relato de um motorista, armazenamos a denúncia junto com o posto, o relato em questão, o horário e um hash com chave do seu endereço IP, que excluímos após 30 dias. Usamos as denúncias para analisar conteúdos e as excluímos após 12 meses. Se você nos escrever, usamos a sua mensagem e o seu endereço de e-mail apenas para atender à sua solicitação.

Se você usar “Informar um problema” na página de um posto e indicar o que está errado (preço errado, posto não está funcionando, não há posto aqui), armazenamos a sua escolha como denúncia da mesma forma.

2.6 Cookies e tecnologias semelhantes

Sem o seu consentimento, só instalamos cookies se você fizer login, e apenas os estritamente necessários:

• wf_sess — mantém você conectado (180 dias a partir do login, ou até você sair da conta);
• wf_oauth — protege o login com Google ou Apple contra falsificação (é excluído após o login, em no máximo 10 minutos).

Também usamos o armazenamento local do seu navegador para as configurações descritas acima e o cache de um service worker, para que o mapa abra mais rápido e funcione sem conexão. Não usamos cookies de publicidade. As estatísticas de uso (Yandex Metrica e Google Analytics, veja 2.7) só são coletadas se você permitir; até lá, nenhum cookie de estatísticas é instalado e nenhum dado é enviado à Yandex nem ao Google.

2.7 Estatísticas de uso (somente com o seu consentimento)

Se você escolher “Permitir” no aviso “Estatísticas de uso”, o seu navegador carrega o Yandex Metrica, um serviço de análise da web da YANDEX LLC (Rússia). Ele registra as páginas que você abre, os cliques, o tempo no site, o seu navegador, dispositivo e tela, a página de onde você veio e a sua região aproximada com base no seu endereço IP. Nós o configuramos para não armazenar endereços IP completos e não usamos a gravação de sessões (Webvisor). O Yandex Metrica instala os próprios cookies (_ym_uid, _ym_d e semelhantes) por até 1 ano. Usamos apenas relatórios agregados para melhorar o site. Se você escolher “Recusar” ou não fizer nenhuma escolha, o Yandex Metrica não é carregado e nada é enviado a ele. Você pode mudar a sua escolha a qualquer momento em Perfil → Configurações → “Estatísticas de uso”.

Com o mesmo consentimento, o seu navegador também carrega o Google Analytics 4, um serviço de análise da web prestado pela Google Ireland Limited (Irlanda) aos usuários do EEE e do Reino Unido e pela Google LLC (EUA) aos demais. Ele registra as páginas que você abre, os cliques, a rolagem e os links para outros sites que você segue, o tempo no site, o seu navegador, dispositivo e tela, a página de onde você veio e a sua região aproximada. O Google Analytics 4 não registra nem armazena endereços IP. Desativamos os Google Signals, a personalização de anúncios e os recursos de publicidade, de modo que os dados não são usados para publicidade. O Google Analytics instala os próprios cookies (_ga e _ga_*) por até 2 anos, e mantemos os dados do Google Analytics por até 14 meses. Se você escolher “Recusar” ou não fizer nenhuma escolha, o Google Analytics não é carregado e nada é enviado ao Google. Você pode mudar a sua escolha a qualquer momento em Perfil → Configurações → “Estatísticas de uso”; se você recusar ou retirar o consentimento, esses cookies também são excluídos.

3. Bases legais (RGPD e UK GDPR)

• Fornecimento do mapa, dos relatos e das contas: execução do contrato que temos com você (art. 6(1)(b)) e o nosso legítimo interesse em manter um serviço útil (art. 6(1)(f)).
• Segurança, prevenção de abusos, denúncias e registros do servidor: o nosso legítimo interesse em manter o serviço seguro (art. 6(1)(f)).
• Localização do seu dispositivo: você decide nas configurações do navegador ou do dispositivo e pode revogar a permissão a qualquer momento.
• Cumprimento de obrigações legais (art. 6(1)(c)).
• Estatísticas de uso (Yandex Metrica, Google Analytics): o seu consentimento (art. 6(1)(a)), que você pode revogar a qualquer momento nas configurações.

4. Quem recebe os dados

• Hospedagem: Timeweb Cloud, servidores em Amsterdã, nos Países Baixos.
• Serviços de mapa carregados pelo seu navegador: tiles do mapa do OpenFreeMap (entregues via Cloudflare) e, no modo 2D, do servidor de tiles da OpenStreetMap Foundation, com a Esri como alternativa; a biblioteca do mapa, do jsDelivr. Esses serviços recebem o seu endereço IP e a parte do mapa que você visualiza.
• Busca de lugares no mapa: o nosso servidor envia o texto da sua busca ao Photon by komoot; o Photon não recebe o seu endereço IP.
• Navegação — somente quando você a usa: o seu navegador envia diretamente o que você digita na busca da Navegação, a sua posição atual e os pontos da sua rota a serviços abertos de rotas e de busca: Photon by komoot, OpenStreetMap Nominatim, OSRM e, para rotas a pé e rotas que evitam pedágios, FOSSGIS Valhalla. Esses serviços recebem o seu endereço IP.
• Nome da cidade: se o nosso servidor não conseguir identificar a sua cidade, o seu navegador consulta o OpenStreetMap Nominatim, enviando a sua posição arredondada para cerca de 1 km.
• Os logotipos das marcas são fornecidos pelos nossos servidores (cópias de arquivos da Wikimedia Commons).
• Provedores de login — somente se você os escolher: Telegram, Google, Apple. Aplicam-se as políticas de privacidade de cada um.
• Aplicativos de navegação e de compartilhamento — somente quando você toca no botão correspondente: o aplicativo de mapas que você escolher (Google Maps, Apple Maps, Waze e, dependendo do país, Naver Map, KakaoMap, Amap, Baidu Maps ou Mapy.com) recebe as coordenadas e o nome do posto; WhatsApp, Telegram, Facebook, Viber ou Instagram recebem o link que você compartilhar.
• Estatísticas de uso — somente com o seu consentimento: o Yandex Metrica (YANDEX LLC, Rússia) e o Google Analytics (Google Ireland Limited, Irlanda, e Google LLC, EUA) recebem os dados descritos em 2.7.
• Autoridades — somente quando formos legalmente obrigados a divulgar dados.

Não vendemos dados pessoais nem os usamos para publicidade.

5. Onde os dados são tratados

Os nossos servidores ficam nos Países Baixos (UE). Os serviços independentes listados na seção 4 podem tratar dados em outros países, inclusive fora do EEE e do Reino Unido, conforme os seus próprios termos. O Yandex Metrica trata dados na Rússia, que não oferece um nível de proteção de dados equivalente ao da UE; só transferimos dados para lá com base no seu consentimento explícito (art. 49(1)(a) do RGPD). O Google pode tratar dados nos EUA; essas transferências se baseiam no Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework), no qual a Google LLC é certificada, e em cláusulas contratuais padrão.

6. Por quanto tempo mantemos os dados

• Registros (logs) do servidor: 14 dias.
• Hashes de endereços IP (em relatos e denúncias): 30 dias.
• Relatos: o status aparece no mapa por 24 horas e os relatos ficam listados na ficha do posto por 7 dias; após 30 dias, são mantidos sem comentário e sem vínculo com a conta; após 12 meses, são excluídos.
• Denúncias: 12 meses.
• E-mails enviados para support@wherefuel.com: pelo tempo necessário para atender à sua solicitação.
• Conta: até que você a exclua. O seu perfil e as suas sessões são apagados imediatamente, e as cópias de segurança (backups) são sobrescritas em até 14 dias. Os seus relatos anteriores permanecem, sem o seu nome.
• Sessões de login: até 180 dias.
• Configurações no seu dispositivo: até que você as apague.
• Cookies do Yandex Metrica: até 1 ano; a Yandex mantém as estatísticas conforme os seus próprios termos.
• Cookies do Google Analytics (_ga, _ga_*): até 2 anos; dados do Google Analytics: até 14 meses.

7. Os seus direitos

Você tem o direito de acessar os seus dados, de obter a correção ou a eliminação deles, de limitar o tratamento ou de se opor a ele, à portabilidade dos dados e de revogar o consentimento. Você também pode apresentar uma reclamação a uma autoridade de controle — na UE e no EEE, à autoridade do seu país; no Reino Unido, ao Information Commissioner's Office. Escreva para support@wherefuel.com; respondemos no prazo de um mês.

• Califórnia (CCPA/CPRA): não vendemos nem compartilhamos informações pessoais. Você pode pedir para conhecer, corrigir ou excluir as suas informações pessoais; não trataremos você de forma discriminatória por exercer esses direitos.
• Brasil (LGPD): você tem os direitos previstos no art. 18 da LGPD. Para assuntos de proteção de dados, você pode entrar em contato conosco pelo e-mail support@wherefuel.com.
• Turquia (KVKK): o controlador dos dados é o responsável pelo WhereFUEL; você tem os direitos previstos no art. 11 da KVKK.

8. Crianças

O WhereFUEL não se destina a menores de 16 anos. Somente pessoas com 16 anos ou mais, ou com idade superior se a lei do seu país assim exigir, podem criar uma conta.

9. Segurança

As conexões são criptografadas (HTTPS). O acesso aos dados é restrito às pessoas que precisam dele. Não armazenamos senhas: você faz login pelo Telegram, Google ou Apple.

10. Alterações nesta política

Atualizaremos esta página e a data dela quando o nosso tratamento de dados mudar. Anunciaremos no WhereFUEL as alterações significativas.

11. Contato

WhereFUEL, support@wherefuel.com.