A LGPD garante direitos aos titulares de dados pessoais e define papéis como controlador e operador. Esta política resume nossas práticas e o canal do encarregado.
Quem controla os dados
- O controlador da plataforma é ServerPlace Serviços de Internet LTDA, CNPJ 04.114.466/0001-79, responsável pelas decisões principais sobre o tratamento de dados do cidades.io.
- Empresas, marcas e órgãos públicos também podem atuar como controladores dos dados que inserem, recebem ou tratam em seus próprios atendimentos, campanhas e obrigações.
- Canal do encarregado: privacidade@cidades.io.
Dados que coletamos
- Cadastro e autenticação: nome, e-mail, WhatsApp, código OTP, identificadores de sessão e, quando necessário, CPF ou documento para identidade, campanha, cupom ou fluxo regulado.
- Conteúdo e relacionamento: mensagens, pedidos de orçamento, candidaturas, suporte, favoritos, seguidores, “sou cliente”, cupons, desejos, denúncias cidadãs, respostas oficiais e as fotos e imagens que você mesmo envia em publicações, mensagens ou no seu perfil.
- Dados de empresas e órgãos: CNPJ, categorias, localização, contatos, horários, equipe, produtos, serviços, vagas, promoções, marcas, fotos, alertas e relatórios.
- Uso técnico e analytics: cliques, impressões, buscas, origem de tráfego, dispositivo, idioma, cookies/localStorage, tokens push, logs de segurança e métricas agregadas.
- Localização: coordenadas opcionais do usuário para Perto, rotas, Visão AR e busca próxima; ponto no mapa das empresas; geocodificação e rotas quando solicitadas.
- Contagem de movimento perto da empresa (sem identificar você): com o aplicativo aberto e localização compartilhada, o sistema soma quantos aparelhos diferentes passaram perto de cada empresa naquele dia. Essa contagem é anônima: não guardamos quem passou, nem em que empresa cada pessoa esteve — só o número total, agrupado por empresa e semana. O número só aparece para a empresa quando há movimento suficiente para que ninguém seja identificável.
- Pagamento e cobrança: plano, referência PIX, status de pagamento, notas e dados fiscais necessários. Não armazenamos dados completos de cartão.
Para que usamos
- Prestar o serviço, autenticar usuários, exibir empresas próximas, entregar resultados de busca, operar mensagens, cupons, agendamentos, denúncias e suporte.
- Personalizar o que você vê: listas e resultados ordenados pela sua localização no momento e sugestões a partir das suas buscas recentes. Essa personalização acontece para melhorar o uso — não usamos esses dados para publicidade de terceiros.
- Proteger a plataforma contra fraude, spam, abuso, invasão, conteúdo ilegal e manipulação de métricas.
- Gerar analytics para empresas e cidade sempre que possível de forma agregada, com pisos de privacidade e sem venda de dados pessoais.
- Enviar notificações in-app/push e comunicações transacionais por e-mail ou WhatsApp quando houver base, preferência e integração aplicável.
- Cumprir contratos, obrigações legais, fiscais, regulatórias e exercício regular de direitos.
IA, moderação e tradução
- Usamos modelos de IA para busca semântica, embeddings, moderação de texto/imagem, tradução, sugestões de conteúdo, recomendações, Concierge WhatsApp, influenciadores virtuais e suporte assistido.
- Os provedores podem incluir Google Gemini, DeepSeek, Grok/xAI e OpenAI conforme o recurso, custo e disponibilidade técnica.
- Aplicamos minimização e sanitização sempre que possível. CPF, documentos, dados financeiros e dados sensíveis não devem ser enviados à IA salvo necessidade técnica/legal específica e controlada.
- Respostas de IA podem conter erros. Empresas e usuários devem conferir informações críticas antes de agir.
Compartilhamento
- Compartilhamos dados com operadores essenciais: hospedagem, banco de dados, CDN, armazenamento de mídia, mapas/geocodificação, e-mail, push, WhatsApp/Meta, pagamento, OCR/moderação e provedores de IA.
- Empresas recebem os dados necessários para responder contatos, validar cupons, atender clientes, analisar métricas agregadas e cumprir suas próprias obrigações.
- Órgãos públicos recebem denúncias, alertas e informações cívicas quando o módulo estiver ativo e configurado para aquele município.
- Podemos compartilhar registros quando exigido por lei, autoridade competente, prevenção de fraude, segurança ou defesa de direitos.
Empresas listadas a partir de dados públicos
- Para que a busca mostre o comércio da cidade desde o início, listamos empresas ativas a partir da base pública do CNPJ publicada pela Receita Federal do Brasil (nome empresarial ou fantasia, atividade, bairro e, para quem tem ponto comercial, endereço e ano de abertura). Esses registros aparecem sempre com o aviso de que o perfil ainda não foi assumido pelo dono, abaixo das empresas cadastradas, sem horário, telefone, WhatsApp, fotos ou promoções.
- Não publicamos CPF, dados de sócios, e-mail nem telefone dessa base. Para quem presta serviço a domicílio, não mostramos endereço nem ponto no mapa, porque o endereço registrado costuma ser residencial. E-mail e telefone da base são usados apenas para convidar o responsável a assumir o perfil e para confirmar pedidos de remoção, com limite de envios e respeito a qualquer pedido de não contato.
- Quando a empresa é de uma pessoa (empresário individual, MEI ou advocacia individual) e não tem nome fantasia, mostramos só o primeiro nome e a atividade — por exemplo, "Maria · Salão de Beleza" —, nunca o nome completo, nem na busca. O número do endereço e o ponto exato no mapa só aparecem quando há sinal de ponto comercial: loja registrada no endereço, estabelecimento identificado pelo IBGE no Censo 2022 ou confirmação da nossa equipe ou do próprio responsável. Nos demais casos mostramos apenas a rua, o bairro e uma localização aproximada, porque o endereço pode ser a casa da pessoa. Fazemos isso por iniciativa própria, mesmo o dado sendo público na origem: a base legal é o interesse legítimo (LGPD, art. 7º, IX) no uso de dado tornado público pela Receita Federal, com minimização (art. 6º, III). Quem assume o perfil decide o que mostrar.
- É a sua empresa e você prefere não aparecer? Use "Não quero aparecer" no próprio registro (ou /nao-quero-aparecer com o CNPJ): confirmamos por código enviado ao e-mail que a Receita registrou e removemos a listagem; a remoção vale também para as atualizações mensais da base. Se quiser corrigir os dados, assuma o perfil pelo cadastro com o mesmo CNPJ. Dúvidas: privacidade@cidades.io.
Registros públicos de prestadores de turismo (CADASTUR)
- Fonte: o CADASTUR, cadastro de prestadores de serviços turísticos mantido pelo Ministério do Turismo e tornado público por força da Lei 11.771/2008. Dele lemos empresas (meios de hospedagem, agências, transportadoras, restaurantes e outros prestadores) e guias de turismo, que são pessoas físicas.
- Finalidade: permitir que moradores e visitantes localizem prestadores e guias habilitados na cidade, com a situação do registro conforme a fonte e a competência (trimestre) da última carga. O registro aparece identificado como dado do CADASTUR, sem perfil gerenciado, e não vira recomendação nem selo do Cidades.
- Base legal: interesse legítimo (LGPD, art. 7º, IX e art. 10) no tratamento de dado que a lei já tornou público, respeitada a finalidade da publicação original (art. 7º, §§ 3º e 4º). A ANPD orienta que a LGPD continua valendo para dado de acesso público — por isso aplicamos minimização, transparência e o direito de oposição descritos aqui.
- Minimização, no caso dos guias: publicamos só o que identifica o profissional — nome (ou nome social), municípios de atuação, idiomas, categorias e segmentos, se é guia-motorista, número e validade do certificado e a situação do registro. Não publicamos CPF, data de nascimento, documentos, telefone ou e-mail, nem os usamos para qualquer contato comercial; o e-mail do cadastro serve apenas para confirmar, por código, um pedido de retirada ou correção feito pela própria pessoa.
- Direitos: a retirada é imediata pelo link "Não quero aparecer" na própria ficha (ou /nao-quero-aparecer com o número do certificado), confirmada por código; o registro deixa de aparecer, inclusive nas cargas seguintes da fonte. Correção de dado errado pode ser pedida pelo mesmo caminho. Acesso, correção, oposição e demais direitos da LGPD: privacidade@cidades.io.
Retenção
- Contas e dados operacionais permanecem enquanto a conta ou relação estiver ativa, salvo pedido de exclusão ou obrigação de manutenção.
- Analytics brutos podem ser mantidos por até 12 meses; agregados sem identificação podem permanecer por tempo indeterminado.
- Conversas do Concierge WhatsApp podem ser mantidas por até 180 dias para auditoria, qualidade e defesa de direitos.
- Para retomar o atendimento de onde parou, o Concierge WhatsApp guarda a cidade que você usou, os últimos negócios que ele te mostrou e um resumo curto do assunto da conversa (o que você procurava e o que ficou pendente), por até 90 dias sem uso. Esse resumo é escrito pelo sistema em uma ou duas frases funcionais: não guardamos o texto das suas mensagens nesse resumo e não registramos nele assunto de saúde, religião, questão jurídica pessoal, política ou vida sexual. A qualquer momento você pode escrever "apagar meus dados" na própria conversa do WhatsApp: apagamos na hora a memória, o resumo, os interesses e a cidade guardada, além do histórico das conversas do concierge.
- Visitas de cadastro presencial em que o acesso não foi confirmado ficam com os dados operacionais (contato, localização e anotações da visita) por até 90 dias, para retomada do atendimento e liberação do acesso. Depois desse prazo o registro individual é excluído em definitivo e permanecem apenas contadores estatísticos agregados por mês, cidade e setor amplo, que não identificam empresa nem pessoa.
- Tokens push expiram ou são removidos após inatividade, logout ou exclusão; registros fiscais e de pagamento seguem prazos legais.
- Ao excluir a conta, removemos ou anonimizamos dados pessoais em até 30 dias, preservando registros mínimos necessários por lei, segurança ou auditoria.
Seus direitos
- Você pode solicitar acesso, correção, portabilidade, anonimização, bloqueio, exclusão, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento quando aplicável.
- Alguns dados podem ser mantidos quando houver obrigação legal, prevenção de fraude, segurança, exercício regular de direitos ou necessidade contratual.
- Solicitações devem ser enviadas para privacidade@cidades.io. Podemos pedir confirmação de identidade antes de responder.
Segurança e escolhas
- Usamos controles de acesso, logs, criptografia em trânsito, proteção de mídia, moderação e segregação por papéis para reduzir riscos.
- Você controla permissões de localização, câmera, notificações e cookies pelo navegador, app ou sistema operacional.
- Serviços externos podem ficar indisponíveis ou mudar políticas. Quando isso afeta privacidade ou experiência, podemos desativar integrações até que estejam seguras.
Inatividade de conta
- Contas pessoais sem atividade por cerca de 12 meses podem receber aviso; após cerca de 15 meses sem acesso podem ser inativadas para reduzir risco operacional e manter a base atualizada.
- A inativação não é exclusão automática: preservamos dados mínimos necessários por segurança, auditoria, histórico transacional, suporte, campanhas, prevenção de fraude ou obrigação legal. A conta pode ser reativada com validação por e-mail ou WhatsApp.
Pergunte ao Cid (chat)
- O Pergunte ao Cid é um chat de busca que funciona sem login. Cada pergunta passa pela nossa busca e por modelos de inteligência artificial de terceiros (principalmente Google Gemini; se ele falhar, outro provedor da lista acima) para entender o pedido e escrever a resposta com dados públicos e das empresas cadastradas.
- O que fica nos nossos servidores: a pergunta entra nas estatísticas de uso como qualquer busca do site (texto da busca, cidade, idioma, tipo de aparelho, origem do acesso e localização aproximada pelo endereço IP), pelo prazo de analytics descrito em "Retenção". Não arquivamos a conversa: as últimas falas são enviadas a cada pergunta só para entender o contexto.
- Perguntas sobre marcas e empresas: guardamos, sem identificar você, quantas perguntas houve por dia, cidade, marca ou empresa e o assunto já resumido, para mostrar a elas o interesse do público. Esse registro não tem sessão, aparelho, IP, conta nem o texto digitado, e o assunto passa por um filtro que descarta e-mail, link, números de telefone ou documento e frases com nome ou CPF.
- No seu aparelho: a conversa fica só na aba aberta e some ao fechá-la. Ficam no navegador o seu "Concordo", as sugestões já mostradas (para variar), quantas vezes você voltou e os avisos de tempo já vistos. Se você disser se mora, está visitando ou só pesquisando, isso vale também para o resto do site (e para a sua conta, se estiver conectado). Os assuntos que você procurou só são guardados se você responder "Pode lembrar". O botão "Esquecer o que o Cid lembra" apaga perfil e interesses; limpar os dados do navegador apaga tudo.
- Não escreva no chat dados pessoais seus ou de outras pessoas, como nome completo, CPF, telefone, endereço ou informações de saúde: o texto vai ao provedor de IA e entra nas estatísticas de busca. Base legal: interesse legítimo (LGPD, art. 7º, IX) para responder e para as estatísticas; consentimento (art. 7º, I) para lembrar seus interesses no aparelho, que você retira pelo botão acima.
- Horários, avisos de tempo (Inmet), previsões e ofertas mostrados pelo Cid vêm de fontes públicas e das empresas e podem estar desatualizados. O Cid é uma inteligência artificial em treinamento e pode errar.
- No app: a pergunta falada é transcrita pelo reconhecimento de fala do próprio celular (que pode usar o serviço do Google ou da Apple) e segue como texto. A voz do Cid é gerada a partir do texto da resposta pelo serviço de voz da xAI; o áudio guardado é só o dessa resposta, sem dados da sua conta, do aparelho ou do IP, e é reaproveitado quando a mesma resposta se repete. Ao mostrar uma foto, a imagem (reduzida no celular) vai ao Google Gemini só para dizer o que aparece nela e virar uma pergunta: a foto não é guardada nem vai para log. O Cid não identifica pessoas, e foto com pessoa não vira busca; não fotografe pessoas, documentos ou placas de carro. Com a localização ligada, a posição vai junto da pergunta só para mostrar primeiro o que está mais perto dentro da cidade, e não vai para log nem para as estatísticas.