Política de Privacidade

Quem controla os dados

• O controlador da plataforma é ServerPlace Serviços de Internet LTDA, CNPJ 04.114.466/0001-79, responsável pelas decisões principais sobre o tratamento de dados do cidades.io.
• Empresas, marcas e órgãos públicos também podem atuar como controladores dos dados que inserem, recebem ou tratam em seus próprios atendimentos, campanhas e obrigações.
• Canal do encarregado: privacidade@cidades.io.

Dados que coletamos

• Cadastro e autenticação: nome, e-mail, WhatsApp, código OTP, identificadores de sessão e, quando necessário, CPF ou documento para identidade, campanha, cupom ou fluxo regulado.
• Conteúdo e relacionamento: mensagens, pedidos de orçamento, candidaturas, suporte, favoritos, seguidores, “sou cliente”, cupons, desejos, denúncias cidadãs, respostas oficiais e as fotos e imagens que você mesmo envia em publicações, mensagens ou no seu perfil.
• Dados de empresas e órgãos: CNPJ, categorias, localização, contatos, horários, equipe, produtos, serviços, vagas, promoções, marcas, fotos, alertas e relatórios.
• Uso técnico e analytics: cliques, impressões, buscas, origem de tráfego, dispositivo, idioma, cookies/localStorage, tokens push, logs de segurança e métricas agregadas.
• Localização: coordenadas opcionais do usuário para Perto, rotas, Visão AR e busca próxima; ponto no mapa das empresas; geocodificação e rotas quando solicitadas.
• Contagem de movimento perto da empresa (sem identificar você): com o aplicativo aberto e localização compartilhada, o sistema soma quantos aparelhos diferentes passaram perto de cada empresa naquele dia. Essa contagem é anônima: não guardamos quem passou, nem em que empresa cada pessoa esteve — só o número total, agrupado por empresa e semana. O número só aparece para a empresa quando há movimento suficiente para que ninguém seja identificável.
• Pagamento e cobrança: plano, referência PIX, status de pagamento, notas e dados fiscais necessários. Não armazenamos dados completos de cartão.

Para que usamos

• Prestar o serviço, autenticar usuários, exibir empresas próximas, entregar resultados de busca, operar mensagens, cupons, agendamentos, denúncias e suporte.
• Personalizar o que você vê: listas e resultados ordenados pela sua localização no momento e sugestões a partir das suas buscas recentes. Essa personalização acontece para melhorar o uso — não usamos esses dados para publicidade de terceiros.
• Proteger a plataforma contra fraude, spam, abuso, invasão, conteúdo ilegal e manipulação de métricas.
• Gerar analytics para empresas e cidade sempre que possível de forma agregada, com pisos de privacidade e sem venda de dados pessoais.
• Enviar notificações in-app/push e comunicações transacionais por e-mail ou WhatsApp quando houver base, preferência e integração aplicável.
• Cumprir contratos, obrigações legais, fiscais, regulatórias e exercício regular de direitos.

IA, moderação e tradução

• Usamos modelos de IA para busca semântica, embeddings, moderação de texto/imagem, tradução, sugestões de conteúdo, recomendações, Concierge WhatsApp, influenciadores virtuais e suporte assistido.
• Os provedores podem incluir Google Gemini, DeepSeek, Grok/xAI e OpenAI conforme o recurso, custo e disponibilidade técnica.
• Aplicamos minimização e sanitização sempre que possível. CPF, documentos, dados financeiros e dados sensíveis não devem ser enviados à IA salvo necessidade técnica/legal específica e controlada.
• Respostas de IA podem conter erros. Empresas e usuários devem conferir informações críticas antes de agir.

Compartilhamento

• Compartilhamos dados com operadores essenciais: hospedagem, banco de dados, CDN, armazenamento de mídia, mapas/geocodificação, e-mail, push, WhatsApp/Meta, pagamento, OCR/moderação e provedores de IA.
• Empresas recebem os dados necessários para responder contatos, validar cupons, atender clientes, analisar métricas agregadas e cumprir suas próprias obrigações.
• Órgãos públicos recebem denúncias, alertas e informações cívicas quando o módulo estiver ativo e configurado para aquele município.
• Podemos compartilhar registros quando exigido por lei, autoridade competente, prevenção de fraude, segurança ou defesa de direitos.

Empresas listadas a partir de dados públicos

• Para que a busca mostre o comércio da cidade desde o início, listamos empresas ativas a partir da base pública do CNPJ publicada pela Receita Federal do Brasil (nome empresarial ou fantasia, atividade, bairro e, para quem tem ponto comercial, endereço e ano de abertura). Esses registros aparecem sempre com o aviso de que o perfil ainda não foi assumido pelo dono, abaixo das empresas cadastradas, sem horário, telefone, WhatsApp, fotos ou promoções.
• Não publicamos CPF, dados de sócios, e-mail nem telefone dessa base. Para quem presta serviço a domicílio, não mostramos endereço nem ponto no mapa, porque o endereço registrado costuma ser residencial. E-mail e telefone da base são usados apenas para convidar o responsável a assumir o perfil e para confirmar pedidos de remoção, com limite de envios e respeito a qualquer pedido de não contato.
• Quando a empresa é de uma pessoa (empresário individual, MEI ou advocacia individual) e não tem nome fantasia, mostramos só o primeiro nome e a atividade — por exemplo, "Maria · Salão de Beleza" —, nunca o nome completo, nem na busca. O número do endereço e o ponto exato no mapa só aparecem quando há sinal de ponto comercial: loja registrada no endereço, estabelecimento identificado pelo IBGE no Censo 2022 ou confirmação da nossa equipe ou do próprio responsável. Nos demais casos mostramos apenas a rua, o bairro e uma localização aproximada, porque o endereço pode ser a casa da pessoa. Fazemos isso por iniciativa própria, mesmo o dado sendo público na origem: a base legal é o interesse legítimo (LGPD, art. 7º, IX) no uso de dado tornado público pela Receita Federal, com minimização (art. 6º, III). Quem assume o perfil decide o que mostrar.
• É a sua empresa e você prefere não aparecer? Use "Não quero aparecer" no próprio registro (ou /nao-quero-aparecer com o CNPJ): confirmamos por código enviado ao e-mail que a Receita registrou e removemos a listagem; a remoção vale também para as atualizações mensais da base. Se quiser corrigir os dados, assuma o perfil pelo cadastro com o mesmo CNPJ. Dúvidas: privacidade@cidades.io.

Registros públicos de prestadores de turismo (CADASTUR)

• Fonte: o CADASTUR, cadastro de prestadores de serviços turísticos mantido pelo Ministério do Turismo e tornado público por força da Lei 11.771/2008. Dele lemos empresas (meios de hospedagem, agências, transportadoras, restaurantes e outros prestadores) e guias de turismo, que são pessoas físicas.
• Finalidade: permitir que moradores e visitantes localizem prestadores e guias habilitados na cidade, com a situação do registro conforme a fonte e a competência (trimestre) da última carga. O registro aparece identificado como dado do CADASTUR, sem perfil gerenciado, e não vira recomendação nem selo do Cidades.
• Base legal: interesse legítimo (LGPD, art. 7º, IX e art. 10) no tratamento de dado que a lei já tornou público, respeitada a finalidade da publicação original (art. 7º, §§ 3º e 4º). A ANPD orienta que a LGPD continua valendo para dado de acesso público — por isso aplicamos minimização, transparência e o direito de oposição descritos aqui.
• Minimização, no caso dos guias: publicamos só o que identifica o profissional — nome (ou nome social), municípios de atuação, idiomas, categorias e segmentos, se é guia-motorista, número e validade do certificado e a situação do registro. Não publicamos CPF, data de nascimento, documentos, telefone ou e-mail, nem os usamos para qualquer contato comercial; o e-mail do cadastro serve apenas para confirmar, por código, um pedido de retirada ou correção feito pela própria pessoa.
• Direitos: a retirada é imediata pelo link "Não quero aparecer" na própria ficha (ou /nao-quero-aparecer com o número do certificado), confirmada por código; o registro deixa de aparecer, inclusive nas cargas seguintes da fonte. Correção de dado errado pode ser pedida pelo mesmo caminho. Acesso, correção, oposição e demais direitos da LGPD: privacidade@cidades.io.

Retenção

• Contas e dados operacionais permanecem enquanto a conta ou relação estiver ativa, salvo pedido de exclusão ou obrigação de manutenção.
• Analytics brutos podem ser mantidos por até 12 meses; agregados sem identificação podem permanecer por tempo indeterminado.
• Conversas do Concierge WhatsApp podem ser mantidas por até 180 dias para auditoria, qualidade e defesa de direitos.
• Para retomar o atendimento de onde parou, o Concierge WhatsApp guarda a cidade que você usou, os últimos negócios que ele te mostrou e um resumo curto do assunto da conversa (o que você procurava e o que ficou pendente), por até 90 dias sem uso. Esse resumo é escrito pelo sistema em uma ou duas frases funcionais: não guardamos o texto das suas mensagens nesse resumo e não registramos nele assunto de saúde, religião, questão jurídica pessoal, política ou vida sexual. A qualquer momento você pode escrever "apagar meus dados" na própria conversa do WhatsApp: apagamos na hora a memória, o resumo, os interesses e a cidade guardada, além do histórico das conversas do concierge.
• Visitas de cadastro presencial em que o acesso não foi confirmado ficam com os dados operacionais (contato, localização e anotações da visita) por até 90 dias, para retomada do atendimento e liberação do acesso. Depois desse prazo o registro individual é excluído em definitivo e permanecem apenas contadores estatísticos agregados por mês, cidade e setor amplo, que não identificam empresa nem pessoa.
• Tokens push expiram ou são removidos após inatividade, logout ou exclusão; registros fiscais e de pagamento seguem prazos legais.
• Ao excluir a conta, removemos ou anonimizamos dados pessoais em até 30 dias, preservando registros mínimos necessários por lei, segurança ou auditoria.

Seus direitos

• Você pode solicitar acesso, correção, portabilidade, anonimização, bloqueio, exclusão, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento quando aplicável.
• Alguns dados podem ser mantidos quando houver obrigação legal, prevenção de fraude, segurança, exercício regular de direitos ou necessidade contratual.
• Solicitações devem ser enviadas para privacidade@cidades.io. Podemos pedir confirmação de identidade antes de responder.

Segurança e escolhas

• Usamos controles de acesso, logs, criptografia em trânsito, proteção de mídia, moderação e segregação por papéis para reduzir riscos.
• Você controla permissões de localização, câmera, notificações e cookies pelo navegador, app ou sistema operacional.
• Serviços externos podem ficar indisponíveis ou mudar políticas. Quando isso afeta privacidade ou experiência, podemos desativar integrações até que estejam seguras.

Inatividade de conta

• Contas pessoais sem atividade por cerca de 12 meses podem receber aviso; após cerca de 15 meses sem acesso podem ser inativadas para reduzir risco operacional e manter a base atualizada.
• A inativação não é exclusão automática: preservamos dados mínimos necessários por segurança, auditoria, histórico transacional, suporte, campanhas, prevenção de fraude ou obrigação legal. A conta pode ser reativada com validação por e-mail ou WhatsApp.

Pergunte ao Cid (chat)

• O Pergunte ao Cid é um chat de busca que funciona sem login. Cada pergunta passa pela nossa busca e por modelos de inteligência artificial de terceiros (principalmente Google Gemini; se ele falhar, outro provedor da lista acima) para entender o pedido e escrever a resposta com dados públicos e das empresas cadastradas.
• O que fica nos nossos servidores: a pergunta entra nas estatísticas de uso como qualquer busca do site (texto da busca, cidade, idioma, tipo de aparelho, origem do acesso e localização aproximada pelo endereço IP), pelo prazo de analytics descrito em "Retenção". Não arquivamos a conversa: as últimas falas são enviadas a cada pergunta só para entender o contexto.
• Perguntas sobre marcas e empresas: guardamos, sem identificar você, quantas perguntas houve por dia, cidade, marca ou empresa e o assunto já resumido, para mostrar a elas o interesse do público. Esse registro não tem sessão, aparelho, IP, conta nem o texto digitado, e o assunto passa por um filtro que descarta e-mail, link, números de telefone ou documento e frases com nome ou CPF.
• No seu aparelho: a conversa fica só na aba aberta e some ao fechá-la. Ficam no navegador o seu "Concordo", as sugestões já mostradas (para variar), quantas vezes você voltou e os avisos de tempo já vistos. Se você disser se mora, está visitando ou só pesquisando, isso vale também para o resto do site (e para a sua conta, se estiver conectado). Os assuntos que você procurou só são guardados se você responder "Pode lembrar". O botão "Esquecer o que o Cid lembra" apaga perfil e interesses; limpar os dados do navegador apaga tudo.
• Não escreva no chat dados pessoais seus ou de outras pessoas, como nome completo, CPF, telefone, endereço ou informações de saúde: o texto vai ao provedor de IA e entra nas estatísticas de busca. Base legal: interesse legítimo (LGPD, art. 7º, IX) para responder e para as estatísticas; consentimento (art. 7º, I) para lembrar seus interesses no aparelho, que você retira pelo botão acima.
• Horários, avisos de tempo (Inmet), previsões e ofertas mostrados pelo Cid vêm de fontes públicas e das empresas e podem estar desatualizados. O Cid é uma inteligência artificial em treinamento e pode errar.
• No app: a pergunta falada é transcrita pelo reconhecimento de fala do próprio celular (que pode usar o serviço do Google ou da Apple) e segue como texto. A voz do Cid é gerada a partir do texto da resposta pelo serviço de voz da xAI; o áudio guardado é só o dessa resposta, sem dados da sua conta, do aparelho ou do IP, e é reaproveitado quando a mesma resposta se repete. Ao mostrar uma foto, a imagem (reduzida no celular) vai ao Google Gemini só para dizer o que aparece nela e virar uma pergunta: a foto não é guardada nem vai para log. O Cid não identifica pessoas, e foto com pessoa não vira busca; não fotografe pessoas, documentos ou placas de carro. Com a localização ligada, a posição vai junto da pergunta só para mostrar primeiro o que está mais perto dentro da cidade, e não vai para log nem para as estatísticas.

Sugestões pelo momento da visita

• Para sugerir um próximo passo útil (por exemplo, farmácias e estacionamento depois da ficha de um hospital), o site associa cada página a um "momento" geral — como compras do dia a dia, saúde e cuidado ou passeio — a partir do tipo de página e da categoria da empresa. O momento descreve a página, não você: não deduzimos idade, gênero, renda, saúde, família nem outra característica pessoal.
• A lista de momentos e o peso de cada um ficam só no seu aparelho (armazenamento do navegador), e o peso diminui a cada semana. Sem o aceite de todos os cookies, valem só enquanto a aba está aberta; com o aceite, continuam entre visitas para as sugestões melhorarem.
• Nas estatísticas de navegação descritas acima vai apenas o nome do momento junto da sugestão vista ou clicada, para sabermos quais sugestões ajudam. Marcas e empresas nunca recebem dado individual: só totais por momento e cidade.
• Base legal: interesse legítimo (LGPD, art. 7º, IX) para a sugestão durante a visita e consentimento (art. 7º, I), pelo aceite de cookies, para guardar entre visitas. Você apaga tudo pelo botão abaixo ou limpando os dados do navegador.

Esquecer os momentos guardados neste aparelho

"Que curso combina comigo?" (orientação de cursos)

• O texto que você escreve vai a modelos de inteligência artificial de terceiros (DeepSeek e, se ele falhar, Google Gemini) só para sugerir cursos da lista do MEC. A resposta fica guardada por até 7 dias, ligada a um código calculado a partir do texto, e não ao texto em si, para mostrar de novo a mesma sugestão e permitir trocar a região.
• Contamos de forma anônima quantas vezes o orientador foi usado e quais cursos foram sugeridos e abertos, por dia e cidade, sem texto, IP, aparelho ou conta.
• Guardar a pergunta é opcional, e a caixa começa desmarcada. Só se você marcar "Pode guardar minha pergunta", guardamos por 30 dias o texto, a cidade da página, o idioma, o resumo da resposta e os cursos sugeridos, para a equipe ler e melhorar as respostas. Não guardamos IP, aparelho, conta nem sessão junto. Antes de guardar, um filtro tenta tirar e-mail, link, telefone, documentos, endereço e nome apresentado ("meu nome é…"); mesmo assim, não escreva dados pessoais. Passados 30 dias, o registro é apagado.
• Base legal: consentimento (LGPD, art. 7º, I; e art. 11, I, se você contar algo sobre saúde). Como o registro não fica ligado a você, para apagar antes do prazo escreva para privacidade@cidades.io com o texto da pergunta.