A Metro do Porto iniciou um concurso/passatempo designado metroXD: Ganhar é tão fácil como validar.
As regras são simples:

“Serão contabilizadas todas as validações de 1 a 30 de Novembro, ou desde a data de registo quando esta for posterior a 1 de Novembro até da 30 do mesmo mês. Serão contabilizadas todas as validações registadas na rede Metro, Funicular dos Guindais e Transportes Alternativos da Trofa.”

E agora o porquê destas linhas.
Como  utilizador do Metro do Porto e portador de assinatura mensal, procedi à inscrição no micro site metroXD.
Os dados solicitados não iam para além do nome, email, password e número de identificação do cartão andante associado. Concluído o registo tentei aceder à minha área reservada sem sucesso, por supostamente estar e introduzir erradamente o email ou a password. E assim começa esta história.

Como o formulário para registo não solicitava a confirmação da password introduzida (falha 1) supus que a tivesse digitado de forma incorrecta. Sem opção para recuperar a password (falha 2), tentei proceder a novo registo com o mesmo email e identificador do cartão andante associado.
E não é que foi possível (falha 3)?!

Daqui em diante começa um festival de emails e SMS trocados com a Metro do Porto.

No dia 3 de Novembro recebo o primeiro email enviado por uma responsável do metroXD em nome da Metro do Porto, alertando-me para um erro no registo:

Bom dia!
Detectamos um erro no registo do teu Andante no Metro XD.
Por favor responde a este email preenchendo correctamente os seguintes campos:

Nome
E-mail
Nº Andante
Tipo Andante

Verifica bem como preencher o número de Andante, deverá ter 12 dígitos seguidos sem qualquer espaço.

Nova falha (falha 4): este email foi enviado para vários utilizadores (vários endereços de email) exclusivamente no campo To, ou seja, o meu endereço de email agora é do conhecimento de um vasto leque de ilustres desconhecidos.

Mais tarde, a mesma responsável pelo metroXD e em nome da Metro do Porto, detecta que existem dois registos em “meu nome” (suponho que aqui ela quisesse dizer com o meu email porque “Marias há muitas na terra”) e que um deles tem o número de identificação do cartão andante errado.
Aproveitei esta oportunidade e expus aquilo que me pareciam ser falhas graves:

metroXD ranking

Cara T.,
aproveito a oportunidade e justifico o porquê dos dois registos:
qaundo fiz o primeiro registo, por lapso, devo ter digitado
erradamente a password que pretendia. Não havendo forma de a
recuperar, o que considero um erro grave no vosso micro site, procedi
a novo registo.
Desta situação denoto outras falhas que considero, na condição de
profissional do ramo das TI, graves e que devem considerar nesta ou em
oportunidades futuras:
- não faz sentido que o mesmo email esteja associado a dois
utilizadores diferentes, neste caso a dois andantes distintos;
- o formulário de registo deve solicitar a confrmação da password o
que invariavelmente invitaria a situação pela qual me questionou;
- a funcionalidade de recuperação da password por email é também ela
desejável senão os utilizadores poder-se-ão ver impedidos de consultar
os seus “scores”;

Parece-me ainda estranho o estado actual do ranking onde apenas contas
um utilizador com 1000 validações (ver anexo).
Estará a Metro do Porto ou a entidade responsável pelo micro site
preparada para esta promoção?

Quanto à questão que me colocou deverá manter a conta mais recente da
qual tenho os dados (password) de acesso.

Ao dispor para qualquer esclarecimento que julgue necessário,
Paulo A. Silva

Respeitosamente agradeceram-me o esclarecimento e mais informaram que (o negrito é meu):

“Quanto à imagem que me enviou posso informa-lo por mero acaso entrou num momento de testes.
Brevemente as validações estarão disponiveis.”

Portanto neste momento regista-se a falha 5.

Tiveram ainda o cuidado de me facultar os meus dados de acesso à conta de utilizador: Email e Senha. E espantem-se: a senha que me é enviada é aquela que eu escolhi aquando do segundo registo. Isto conduz a dois quatros possíveis:

1. As passwords são armazenadas de forma encriptada mas com um algoritmo reversível, ou
2. São armazenadas em plain/text sem qualquer cuidado com a segurança dos dados.

Portanto vamos registar a falha 6!

A partir deste momento a Metro do Porto adoptou outro meio de comunicação. Passei a ser informado via SMS sendo a primeira no dia 4/11 com o seguinte conteúdo:

“As validacoes presentes no site, sao apenas referentes ao dia 1 de Novembro. Esperamos até ao final do dia apresentar todas as validacoes feitas até ao dia 3. As actualizacoes serao feitas nos dias uteis com os valores registados até à véspera. Todos serao informados quando as actualizacoes até dia 3 de Novembro estiverem online. Até la, pedimos que nao se tentem registar novamente.

E 42 minutos depois:

As validacoes feitas até dia 3 de Novembro estao online. Ja podem consultar o vosso numero de validacoes até esta data. Boa sorte!

Não podia deixar passar… e lá vai novo email:

Cara T.,
não deve entender este que não como feedback ao trabalho em
desenvolvimento e como um contributo para o melhoramento do serviço
prestado.

Fui hoje contactado pela Metro do Porto via SMS com o seguinte conteúdo:
“As validacoes feitas até dia 3 de Novembro estao online. Ja podem
consultar o vosso numero de validacoes até esta data. Boa sorte!”

No entanto, quando acedo ao site em http://www.metrodoporto.pt/metroxd
o que obtenho poderá ser analisado na imagem em anexo. Segundo o seu
esclarecimento esta situação, reportada durante o dia de ontem, era
esporádica.

Este acesso foi feito a partir de uma máquina com a configuração
abaixo, sem recurso a cache:
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.15) Gecko/2009102815
Ubuntu/9.04 (jaunty) Firefox/3.0.15
Swfdec 0.8.2 (swf player)
Verifico ainda que a partir deste acesso não contigo sequer autenticação.

Certo da sua melhor compreensão para este assunto, subscrevo-me com os melhores cumprimentos,
Paulo A. Silva

Pelo menos os meus emails foram sempre alvo de leitura e comprovado interesse pela resposta aos mesmos e pelo interesse da Metro do Porto em manter-me informado dos progressos feitos.
Pouco passava das 8:00 do dia 5/11 e eis que chega mais uma SMS:

“Devido a problemas técnicos provocados pelo grande numero de visitas, a informacao do site ira encontrar-se temporariamente indisponivel. Estamos a trabalhar para que a situacao se regularize rapidamente.”

metroXD em manutenção

Tão rapidamente quanto… Na verdade o site encontra-se em manutenção, como poderão ver na imagem anexa, desde dia 4/11.

Vamos a conclusões.
O concurso está a decorrer até ao próximo dia 30 de Novembro com prémios aliciantes (1 PC, 4 iphones e 15 ipods) e eu continuarei a validar porque assim ditam as regras de utilização da Metro do Porto.

Quanto a este aparato só fico a pensar qual o rigor deste passatempo e até que ponto existe uma entidade reguladora para este tipo de concurso.
Pelo menos para quem pretende vender rifas ela faz-se presente.

Para a entidade responsável pelo micro site (provavelmente algum departamento de comunicação da Metro do Porto) a coisa afigura-se complicada, mas cá estarei para ajudar no que for necessário :)