Ir para o conteúdo principal

Eu

Relatar um problema

Esta página não trata de uma parada, linha, estação ou veículo. Abra um deles para o relato citá-lo, ou use o relatório completo.

O que aconteceu
Relatório completo Não precisa de conta
Mais
  1. Leitura
  2. Privacidade e direitos sobre os dados

Guardamos o mínimo possível sobre você e nunca vendemos esses dados.

Você não precisa de uma conta. Nunca publicamos viagens ou relatos de ninguém com nome. Esta página lista tudo o que guardamos, onde e por quanto tempo.

O que guardamos e por quanto tempo

  • Searches
    not stored
  • Paradas e viagens salvas
    your device only
  • Reports and crowding
    our database · up to 365 days
  • Messages to us
    encrypted · 365 days after closing
  • Visits
    counted, no cookie · 400 days
  • Visits, second count
    Cloudflare · counts only
  • Análise de dados
    On. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
  • Scrambled network address
    to stop abuse · 24 hours
  • Map tiles
    the map provider sees your request
Quando vocêO que guardamosOndePor quanto tempo
Pesquisar no siteNada. As buscas que você deixa sem terminar não são guardadas, e nenhum local exato é enviado para a análise de uso.Em lugar nenhumNão cumprida
Salvar uma parada, um local ou um trajetoA lista. Ela fica neste navegador; nós nunca a vemos.Seu dispositivoAté você remover
Enviar um relatoO relato e um recibo privado. Nenhum nome e nenhuma posição exata são guardados com ele.Nosso banco de dadosAté 365 dias
Escreva para nósSua mensagem, criptografada. Um endereço de e-mail somente se você pedir uma resposta.Nosso banco de dados365 dias após o encerramento
Visitar qualquer páginaUma contagem diária por tipo de página, idioma e país. Sem cookie, sem endereço.Nosso próprio contador400 dias
Visita a qualquer página, contada de outra formaUma segunda contagem de visitas, sem cookies, como verificação externa.CloudflareApenas contagens, sob os controles da Cloudflare
Visit any page, with analytics onCoarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches.Google Analytics, PostHogAté você desativar; os limites do provedor se aplicam
Qualquer coisa que possa ser usada de forma abusivaUm registro de curta duração que evita envios repetidos.Nosso banco de dados24 horas
Abrir um mapaNada. Seu navegador pede os blocos do mapa ao provedor do mapa, e o provedor vê o seu pedido.O provedor do mapaOs termos do provedor

Suas escolhas

Análise de dados

Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.

Salvo neste dispositivo

AbrirExportarExcluir

Signalamentos que você enviou

Consulte com seu recibo

Abrir

Seus direitos

Ver, copiar, corrigir ou excluir

Escolher

A página ainda não informa a data da última alteração.

Cada mudança

Contagem de visitas

We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.

Seus direitos

Você pode ver o que guardamos sobre você, obter uma cópia, corrigir ou pedir a exclusão. Na maior parte dos casos, podemos fazer isso sem saber quem você é, usando seu recibo. Escolha um direito em Suas escolhas.

Quem responde por este site

PerguntaResposta
Quem administraOne independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns itThe person who runs it. No company or investor.
Who decides what is publishedOur published methods. No funder or operator can change a figure.
Who paysThe owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Dados repassados a terceirosMap tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Next review14 de outubro de 2026
Quem administra
One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it
The person who runs it. No company or investor.
Who decides what is published
Our published methods. No funder or operator can change a figure.
Who pays
The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Dados repassados a terceiros
Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Registro de políticasIndependence, handoffs, JSON
Abrir

A página ainda não informa a data da última alteração. Next review 14 de outubro de 2026. Cada mudança

A política completa e seus controles de privacidade

Quem é responsável pelo Otranspo

Proprietário e operador
Uma pessoa cidadã independente de Ottawa–Gatineau, indicada na página de independência
Responsabilidade pelo serviço
O proprietário indicado acima é dono da Otranspo e responde por seu produto, suas operações, suas decisões de privacidade, sua resposta a incidentes de segurança e suas explicações públicas.
Controle editorial
O responsável indicado acima toma as decisões editoriais e de publicação finais. Agências de transporte, cidades, provedores de dados, empresas de hospedagem, provedores de análise e doadores não dirigem a cobertura nem as conclusões.
Modelo de financiamento
O proprietário indicado acima arca com os custos de operação do projeto. O Otranspo não tem publicidade. Se houver doações voluntárias, elas não compram acesso, cobertura favorável nem controle editorial.
Status oficial
A Otranspo não é afiliada, apoiada nem operada por OC Transpo, STO, Cidade de Ottawa ou Ville de Gatineau. Ela complementa a informação oficial e não opera o serviço de transporte.
Explicação do aplicativo revisada
14 de setembro de 2026
Próxima revisão da fonte prevista para
14 de outubro de 2026

Esta revisão compara a explicação pública com a fonte atual do aplicativo e com as regras de capacidade configuradas. Não é um parecer jurídico nem prova de que uma revisão pendente da fonte chegou à produção. A situação atual do serviço e as correções publicadas têm suas próprias páginas de dados probantes.

O que o serviço para passageiros processa

As buscas de partidas e de planejamento de viagem são processadas para responder ao pedido atual. A Otranspo não guarda buscas sem sucesso ou abandonadas. Ela também não envia origens, destinos, coordenadas, notas ou detalhes de itinerário exatos para a análise de uso.

Locais salvos, paradas, trajetos e viagens recentes ficam guardados somente no navegador atual. Eles não são sincronizados com uma conta Otranspo.

Qualquer pessoa pode enviar um relato privado sobre o transporte público sem criar uma conta. Evidências anônimas têm peso menor do que evidências ligadas a uma conta. Elas recebem um recibo privado. Elas são revisadas antes que um agregado grande o bastante possa aparecer em público. Entrar na conta depois nunca vincula o relato anterior sem avisar.

Uma posição precisa usada para confirmar uma observação de lotação próxima não é guardada com a observação. Só são mantidos o veículo correspondente, o nível de lotação informado, dados de verificação aproximados e os fatos de auditoria necessários.

Qualquer pessoa pode enviar uma mensagem privada de contato ou de suporte do site. A mensagem e os passos opcionais para reproduzir o problema são criptografados. Um e-mail só é coletado quando a pessoa pede uma resposta e dá consentimento explícito. A mensagem nunca é tratada como dados probantes de um incidente de transporte nem é publicada.

Análises e cookies

Essential session, language, security, and offline storage support requested features. Usage analytics is on by default, to help us improve the site. You can turn it off in one tap, and we turn it off automatically if your browser sends Global Privacy Control or Do Not Track. Transit tools remain usable when analytics is off.

O Otranspo conta as visitas com um contador próprio, integrado ao site. Ele não usa cookie e não guarda endereço de internet, descrição do navegador nem identificador de nenhum tipo. Para cada página vista, ele registra apenas: o tipo de página, um endereço de categoria geral, sem identificadores detalhados nem parâmetros de consulta, o idioma, o site de origem da visita (somente o nome, como google.com), uma etiqueta de campanha se o link tinha uma, se a tela é de celular, tablet ou computador, e o país (com a província, no Canadá) informado pela rede de hospedagem. Cada visualização apenas soma um ao total do dia. Nenhum registro de uma visualização isolada é guardado, e os totais são apagados após 400 dias. Tarefas dos passageiros, como planejar um trajeto ou compartilhar uma página, são contadas do mesmo modo, só pelo nome. Ferramentas, abas de serviço e transições entre seções gerais também entram nos totais diários, sem identificador nem percurso individual. Valores de busca e de trajeto nunca são enviados. As etiquetas de campanha são removidas da barra de endereço depois de lidas. Um marcador do navegador para a aba atual, que nunca é enviado, evita que uma recarga seja contada como nova chegada. Navegadores que enviam Global Privacy Control ou Do Not Track não são contados.

O Cloudflare Web Analytics também conta as visitas, como uma verificação externa. Ele não define cookie, não lê nada que já esteja no navegador e não identifica o leitor. Ele registra o endereço da página sem a consulta, então buscas de trajeto, coordenadas e detalhes de itinerário nunca fazem parte de nenhuma das contagens.

Google Analytics is on unless you turn analytics off, and never loads under a browser privacy signal. It measures coarse public page categories and may use analytics cookies, which are removed when you turn it off. Private pages, detailed identifiers, searches, trip endpoints and query strings are excluded. PostHog counts reviewed actions with a shared aggregate identifier, without session recording or individual rider profiles. Vendor requests reach Google and PostHog; they are not described as completely anonymous. These totals are measurements, not a verified count of people.

O serviço não vende dados dos passageiros. O registro de provedores abaixo indica cada destinatário usado pelo aplicativo atual, a finalidade, o gatilho, os dados envolvidos e o limite de retenção. Provedores opcionais e condicionais não recebem nada até que ocorra o gatilho indicado.

Comparação opcional de modos de viagem no Google Maps

Somente quando o passageiro pede a comparação, o Otranspo envia as coordenadas confirmadas e a intenção de partida ao Google Maps Routes para calcular o trajeto de carro, a pé e de bicicleta. Os nomes de locais, os nomes de locais salvos, os itinerários de transporte público, os dados da conta e os signalamentos não são incluídos.

A resposta da comparação é temporária. A Otranspo não a guarda nem a coloca no histórico do navegador. O planejamento básico de viagem funciona sem essa comparação. O Google processa a solicitação conforme seus próprios termos e sua própria política de privacidade.

Acesso, exportação, correção, retirada e exclusão

Passageiros com sessão iniciada podem usar os pontos de acesso de privacidade autenticados para exportar ou excluir registros do Otranspo ligados à conta. Um pedido de exclusão mantém apenas os dados probantes de auditoria exigidos por lei ou pela operação, de forma anonimizada.

Quem faz um relatório anônimo ou envia um contato recebe um recibo privado. Use esse recibo com o contato autorizado de proteção de dados para pedir acesso, correção, retirada ou exclusão. Ele não é um link para compartilhar.

Não inclua informações sensíveis sobre trajetos ou segurança em uma mensagem de contato geral. Para um pedido de direitos, use o contato autorizado de protección de dados indicado na página de contato.

Retenção

Relatos privados enviados são mantidos por até 365 dias. Isso muda só se uma revisão de segurança ativa, um recurso ou uma retenção por motivo legal exigir um prazo maior, com registro por escrito. Os registros de idempotência e de prevenção de abuso expiram após 24 horas. As observações da fonte de dados operacionais não são registros de passageiros.

Um caso de contato privado continua aberto enquanto está sendo analisado. Depois de resolvido, encerrado, marcado como spam ou marcado como enviado ao destino errado, ele é programado para exclusão após 365 dias. Os casos vinculados a uma conta também são cobertos pela exclusão autenticada da conta.

As informações salvas apenas no navegador permanecem até que o passageiro as remova, limpe os dados do site ou o navegador as apague.

Para onde os dados dos passageiros podem ir

Cada linha indica o destinatário, a finalidade exata, o que inicia o envio, o que pode ser enviado e o limite de retenção que o Otranspo aplica ou pode declarar com verdade. Uma linha condicional não é prova de que o recurso esteja ativo agora.

A Otranspo não vende dados de passageiros, não cria perfis de publicidade e não autoriza um provedor a reutilizar um relato privado como conteúdo público.

  • Vercel

    Serviço ativo
    Finalidade
    Fornecer o site e a API do Otranspo, direcionar as solicitações e operar os controles de segurança e disponibilidade.
    Quando acontece
    Sempre que um navegador solicita uma página, um recurso ou uma operação de API do Otranspo.
    Dados enviados
    O URL solicitado, os metadados da rede e da solicitação do navegador, e o corpo de uma solicitação de API quando um passageiro envia uma. O Otranspo remove as strings de consulta antes da análise, mas a solicitação de hospedagem ainda precisa chegar ao URL solicitado.
    Limite de retenção
    A Otranspo guarda registros de passageiros somente pelos prazos abaixo, definidos para cada finalidade. Os registros de segurança e de solicitações do provedor seguem os controles da conta de hospedagem configurada. Eles não são apresentados como histórico de passageiros.

  • Supabase

    Serviço ativo
    Finalidade
    Hospedar os registros PostgreSQL do Otranspo e oferecer autenticação de conta opcional.
    Quando acontece
    Quando o serviço lê ou grava dados duráveis do aplicativo, ou quando um passageiro escolhe entrar na conta.
    Dados enviados
    Registros do banco de dados do Otranspo com finalidade limitada. Para o login, o identificador da conta, o e-mail e os dados da sessão mantidos pelo serviço de identidade compartilhado. Um trajeto privado não é sincronizado só porque a pessoa fez login.
    Limite de retenção
    Lugares salvos só no navegador e viagens recentes ficam no navegador. Relatos privados e casos de contato encerrados têm exclusão prevista após 365 dias. Registros de abuso e de idempotência expiram após 24 horas. Identidade compartilhada e exceções financeiras ou legais são indicadas no resultado da exclusão.

  • Cloudflare Web Analytics

    Serviço ativo
    Finalidade
    Uma verificação externa da contagem de visitas do próprio Otranspo, sem cookies e sem perfil do passageiro.
    Quando acontece
    A cada visita à página.
    Dados enviados
    O endereço de uma página sem os parâmetros de consulta, mais os dados limitados de rede e de navegador usados pela medição sem cookies da Cloudflare. Termos de busca, coordenadas, detalhes de itinerário, texto de formulários e lugares salvos não são incluídos.
    Limite de retenção
    O Otranspo recebe apenas contagens agregadas de público. Ele não cria um registro de análise por pessoa a partir deste contador.

  • Upstash (totais do contador de visitas do Otranspo)

    Serviço ativo
    Finalidade
    Guarde os totais diários do contador de visitas da Otranspo, que não usa cookies.
    Quando acontece
    A cada visualização de página ou tarefa concluída pelo passageiro, exceto em navegadores que enviam Global Privacy Control ou Do Not Track.
    Dados enviados
    Apenas contagens: tipo de página, endereço da página sem os parâmetros de consulta, idioma, nome do site de origem, etiqueta de campanha, classe de tamanho do aparelho, país e província do Canadá, e nomes das tarefas do passageiro. Nenhum endereço de internet, descrição do navegador, cookie ou identificador é enviado.
    Limite de retenção
    Apenas totais diários, apagados após 400 dias. Não existe registro de uma única visualização de página.

  • Google Analytics

    Finalidade
    Medir categorias gerais de páginas públicas com os recursos de publicidade desativados.
    Quando acontece
    Ativado por padrão depois que o aviso do site é exibido, a menos que o passageiro tenha recusado a análise de uso ou que Do Not Track ou Global Privacy Control esteja ativo. As páginas privadas ficam de fora.
    Dados enviados
    Uma categoria fixa de página pública e o título da categoria, a origem do site de referência, o engajamento básico da sessão, o cookie do Google Analytics e metadados técnicos da solicitação. Caminhos detalhados, todas as strings de consulta, buscas, coordenadas, itinerários e conteúdos de formulários ficam de fora.
    Limite de retenção
    Retirar o consentimento interrompe novas medições e remove os identificadores do Google Analytics no navegador visíveis para a Otranspo. Os eventos mantidos pelo provedor continuam sujeitos à propriedade de análise configurada e à política do Google.

  • PostHog

    Finalidade
    Meça uma pequena lista permitida de resultados do produto para que a Otranspo possa encontrar fluxos de passageiros que falharam.
    Quando acontece
    Ativado por padrão quando a configuração regulamentada, somente com dados agregados, está disponível, a menos que o passageiro tenha recusado a análise ou um sinal de privacidade do navegador esteja ativo.
    Dados enviados
    Nomes de eventos revisados e dados gerais, como idioma, tamanho da tela, modo de entrada, estado da conexão e resultado de uma ação do passageiro. Captura automática, gravação de sessão, texto livre, posição exata e histórico de viagens individuais estão desativados.
    Limite de retenção
    Os eventos usam um identificador agregado compartilhado, não a identidade do passageiro. As solicitações ainda chegam ao fornecedor e não são descritas como totalmente anônimas. O PostHog guarda os eventos por um ano, o período fixo do plano da conta. Ao desativar a análise, novos eventos deixam de ser registrados e os recursos para passageiros continuam disponíveis.

  • Google Maps Routes

    Finalidade
    Calcule comparações opcionais de carro, a pé e de bicicleta.
    Quando acontece
    Somente quando um passageiro pede de forma explícita uma comparação entre modos de transporte.
    Dados enviados
    Coordenadas confirmadas de origem e destino e intenção de partida. Rótulos de locais, nomes de locais salvos, itinerários de transporte, dados da conta e relatos não são incluídos.
    Limite de retenção
    O Otranspo trata a resposta como temporária. Ele não a guarda e não a adiciona ao histórico de trajetos recentes. O Google processa o pedido segundo seus próprios termos e sua política de privacidade.

  • OpenStreetMap Standard, o provedor de blocos do mapa base ativo

    Serviço ativo
    Finalidade
    Desenha o mapa base interativo atrás das paradas, veículos e linhas.
    Quando acontece
    Quando um passageiro abre uma tela que mostra um mapa interativo.
    Dados enviados
    O navegador solicita blocos de mapa para a área visível do mapa e o nível de zoom, com os dados comuns de uma solicitação de rede. Relatos privados, registros de conta e rótulos de locais salvos não são enviados como dados de bloco.
    Limite de retenção
    O Otranspo não guarda uma cópia, feita pelo provedor, da área do mapa que o passageiro vê. Os registros de solicitações do provedor continuam sujeitos aos termos do provedor ativo.

  • Stripe

    Serviço ativo
    Finalidade
    Hospedar uma página opcional de doação e emitir o recibo de pagamento do processador.
    Quando acontece
    Somente quando a pessoa escolhe Continue to secure checkout na página de doação. Ver as informações para passageiros ou a página de financiamento não envia nada ao Stripe.
    Dados enviados
    Valor e frequência da doação, uma referência privada de doação da Otranspo e os dados de pagamento e de recibo inseridos diretamente no Stripe. A Otranspo nunca recebe nem guarda dados de cartão ou de banco.
    Limite de retenção
    A Otranspo programa a exclusão dos registros mínimos de contabilidade, reembolso, contestação e conciliação para sete anos e um dia após a data de início da retenção. Os dados de contato opcionais do doador, criptografados, são apagados após 400 dias, ou antes, se você pedir. Os dados do cartão e do banco ficam com a Stripe.

  • OC Transpo ou STO

    Finalidade
    Permita que o passageiro fale com a operadora oficial sobre tarifas, emergências, ajuda de acessibilidade, reclamações ou decisões oficiais sobre o serviço.
    Quando acontece
    Somente quando o passageiro segue um link claramente identificado para o operador selecionado.
    Dados enviados
    O Otranspo não envia nenhum relato privado do Otranspo. O site de destino recebe o pedido normal de navegação e o que o passageiro escolher informar lá.
    Limite de retenção
    O site e o processo de contato do operador escolhido regem as informações enviadas após o redirecionamento.

Your privacy controls

Before you export or delete

Four data scopes, four separate controls

A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.

Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.

  • This browser and device

    Local to this device

    These records stay in browser storage and remain usable without an account.

    Inspect or clear this device’s data
    Details about this data and its limits
    What this includes
    • saved places and recent searches
    • recent or active trips
    • unfinished report and crowding drafts
    • local notification inbox, map choices, language and rider preferences
    Export result
    They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
    Deletion result
    Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.

  • Otranspo service records

    Controlled by the signed-in owner

    These are records in Otranspo’s database that are linked to the current account.

    Go to the owner-only export
    Details about this data and its limits
    What this includes
    • private reports, contact cases and privacy requests
    • route requests, votes, proposal support and crowding submissions
    • account saves and merge history
    • journey watches, recurring journeys, devices, consents, delivery history and access grants
    Export result
    The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
    Deletion result
    Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.

  • Shared sign-in identity

    Separate account-service record

    The account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.

    Ask for shared account removal steps
    Details about this data and its limits
    What this includes
    • account identifier and email
    • password, passkey or configured sign-in method
    • authentication sessions and security events
    Export result
    These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
    Deletion result
    Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.

  • Donation and payment records

    Controlled by a private donation receipt

    Stripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.

    Open donation receipt and management help
    Details about this data and its limits
    What this includes
    • Stripe payment method and processor receipt
    • donation amount, frequency and private Otranspo receipt
    • optional encrypted contact details
    • separate optional public-recognition choice
    Export result
    Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
    Deletion result
    Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.

Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.

Consent register

Each optional use has its own decision

There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.

  • Optional analytics

    Manage optional analytics
    Applies to
    This browser
    How state is known
    Shown and changed directly below. Browser privacy signals keep it off.
    What changing it does
    Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.

  • Exact journey monitoring and closed-page delivery

    Manage journeys and delivery devices
    Applies to
    One activated journey watch and one delivery device
    How state is known
    Granted during watch activation; browser permission alone is not consent or registration.
    What changing it does
    Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.

  • Working location, live sharing and support access

    Review or revoke journey grants
    Applies to
    One active journey, recipient and short purpose
    How state is known
    Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
    What changing it does
    Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.

  • Private contribution and any public aggregate use

    Open contribution receipts
    Applies to
    One report, observation or request
    How state is known
    Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
    What changing it does
    Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.

  • Donation receipt or project-update contact

    Manage from a private donation receipt
    Applies to
    One private donation receipt
    How state is known
    Off until a person asks for contact and separately consents to encrypted retention.
    What changing it does
    Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.

  • Public donor recognition

    Manage public recognition
    Applies to
    One donation receipt and one chosen display name
    How state is known
    Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
    What changing it does
    Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.

What works without an account

Reading rider information, changing consent on this device, and asking a privacy question do not require an account.

Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.

Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.

Manage device-only data in Settings

Access or export account-linked records

The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.

Sign in

Request access, correction, deletion review, or an appeal

Choose the smallest useful scope. Do not enter identity documents, passwords, payment details, or unrelated personal information.

Delete account-linked Otranspo data

Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.

Deletion review

  • Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
  • Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
  • Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
  • Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
  • Public aggregate statistics that no longer identify a person are not reversed.
  • After successful permanent deletion, the deleted account-linked records cannot be restored.
  • The shared authentication account is not deleted by this Otranspo-specific action.

Sign in as the account owner before submitting or changing account-linked records.

Ask a privacy question without an account

Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.

Open the privacy contact form