A LGPD garante direitos aos titulares de dados pessoais e define papéis como controlador e operador. Esta política resume como o cidades.io coleta, usa, protege e compartilha dados pessoais — incluindo dados de dispositivo como localização, câmera e notificações, usados no app mobile.
Quem controla os dados
- O controlador da plataforma é ServerPlace Serviços de Internet LTDA, CNPJ 04.114.466/0001-79, responsável pelas decisões principais sobre o tratamento de dados do cidades.io.
- Empresas, marcas e órgãos públicos também podem atuar como controladores dos dados que inserem, recebem ou tratam em seus próprios atendimentos, campanhas e obrigações.
- Canal do encarregado: privacidade@cidades.io.
Dados que coletamos
- Cadastro e autenticação: nome, e-mail, WhatsApp, código OTP, identificadores de sessão e, quando necessário, CPF ou documento para identidade, campanha, cupom ou fluxo regulado.
- Conteúdo e relacionamento: mensagens, pedidos de orçamento, candidaturas, suporte, favoritos, seguidores, "sou cliente", cupons, desejos, denúncias cidadãs, respostas oficiais e as fotos e imagens que você mesmo envia em publicações, mensagens ou no seu perfil.
- Dados de empresas e órgãos: CNPJ, categorias, localização, contatos, horários, equipe, produtos, serviços, vagas, promoções, marcas, fotos, alertas e relatórios.
- Uso técnico e analytics: cliques, impressões, buscas, origem de tráfego, dispositivo, idioma, cookies/localStorage, tokens push, logs de segurança e métricas agregadas.
- Localização: coordenadas opcionais do usuário (GPS do dispositivo) para busca por proximidade, rotas, Radar/Visão AR e resultados próximos; ponto no mapa das empresas; geocodificação e rotas quando solicitadas. A localização é usada apenas com o app aberto — não fazemos rastreamento em segundo plano. Você controla essa permissão a qualquer momento pelas configurações do celular.
- Reconhecimento de visitas (opcional, desligado por padrão): se você ativar, o app compara sua localização no próprio aparelho com empresas próximas enquanto está aberto. Coordenadas brutas não são enviadas: quando uma visita é confirmada, o servidor recebe só um evento agregado (empresa + bairro/cidade de origem, sem identificar você) que ajuda a empresa a entender de onde vêm seus visitantes. Você liga ou desliga quando quiser, e pode silenciar empresas específicas.
- Contagem de movimento perto da empresa (sem identificar você): com o aplicativo aberto e localização compartilhada, o sistema soma quantos aparelhos diferentes passaram perto de cada empresa naquele dia. Essa contagem é anônima: não guardamos quem passou, nem em que empresa cada pessoa esteve — só o número total, agrupado por empresa e semana. O número só aparece para a empresa quando há movimento suficiente para que ninguém seja identificável. É diferente do Reconhecimento de visitas acima: lá, se você ativar, a comparação acontece no seu aparelho e a visita é confirmada por você; aqui é só uma contagem, e ela não fica ligada ao seu perfil.
- Câmera: usada sob demanda para o modo Visão AR (realidade aumentada) e leitura de QR code de cupons — o app só acessa a câmera quando você abre esses recursos, nunca em segundo plano.
- Notificações push: token de dispositivo para envio de avisos (mensagens, novidades da cidade, cupons). Você pode desativar a qualquer momento nas configurações do app ou do sistema.
- Pagamento e cobrança: plano, referência PIX, status de pagamento, notas e dados fiscais necessários. Não armazenamos dados completos de cartão.
Para que usamos
- Prestar o serviço, autenticar usuários, exibir empresas próximas, entregar resultados de busca, operar mensagens, cupons, agendamentos, denúncias e suporte.
- Personalizar o que você vê: listas e resultados ordenados pela sua localização no momento e sugestões a partir das suas buscas recentes. Essa personalização existe para melhorar o uso — não usamos esses dados para publicidade de terceiros.
- Proteger a plataforma contra fraude, spam, abuso, invasão, conteúdo ilegal e manipulação de métricas.
- Gerar analytics para empresas e cidade sempre que possível de forma agregada, com pisos de privacidade e sem venda de dados pessoais.
- Enviar notificações in-app/push e comunicações transacionais por e-mail ou WhatsApp quando houver base, preferência e integração aplicável.
- Cumprir contratos, obrigações legais, fiscais, regulatórias e exercício regular de direitos.
IA, moderação e tradução
- Usamos modelos de IA para busca semântica, embeddings, moderação de texto/imagem, tradução, sugestões de conteúdo, recomendações, Concierge WhatsApp, influenciadores virtuais e suporte assistido.
- Os provedores podem incluir Google Gemini, DeepSeek, Grok/xAI e OpenAI conforme o recurso, custo e disponibilidade técnica.
- Aplicamos minimização e sanitização sempre que possível. CPF, documentos, dados financeiros e dados sensíveis não devem ser enviados à IA salvo necessidade técnica/legal específica e controlada.
- Respostas de IA podem conter erros. Empresas e usuários devem conferir informações críticas antes de agir.
Compartilhamento
- Compartilhamos dados com operadores essenciais: hospedagem, banco de dados, CDN, armazenamento de mídia, mapas/geocodificação, e-mail, push, WhatsApp/Meta, pagamento, OCR/moderação e provedores de IA.
- Empresas recebem os dados necessários para responder contatos, validar cupons, atender clientes, analisar métricas agregadas e cumprir suas próprias obrigações.
- Órgãos públicos recebem denúncias, alertas e informações cívicas quando o módulo estiver ativo e configurado para aquele município.
- Não vendemos dados pessoais. Podemos compartilhar registros quando exigido por lei, autoridade competente, prevenção de fraude, segurança ou defesa de direitos.
Empresas listadas a partir de dados públicos
- Para que a busca mostre o comércio da cidade desde o início, listamos empresas ativas a partir da base pública do CNPJ publicada pela Receita Federal do Brasil — nome empresarial ou nome fantasia, atividade, bairro e, para quem tem ponto comercial, endereço e ano de abertura. Esses registros aparecem sempre com o aviso de que o perfil ainda não foi assumido pelo dono, abaixo das empresas cadastradas, e sem horário, telefone, WhatsApp, fotos ou promoções. Valem para as cidades em que essa base já está carregada.
- São dados de registro público e podem estar desatualizados: uma empresa pode ter mudado de endereço ou parado de funcionar sem que isso conste na base. Por isso o registro não afirma que o negócio está aberto — quem assume o perfil é que passa a responder pelos próprios dados.
- Não publicamos CPF, dados de sócios, e-mail nem telefone dessa base. Para quem presta serviço a domicílio, não mostramos endereço nem ponto no mapa, porque o endereço registrado costuma ser a residência da pessoa. E-mail e telefone da base são usados apenas para convidar o responsável a assumir o perfil e para confirmar pedidos de remoção, com limite de envios e respeito a qualquer pedido de não contato.
- É a sua empresa e você prefere não aparecer? Use "Não quero aparecer" no próprio registro, dentro da busca da cidade, sem precisar de conta: confirmamos por um código enviado ao e-mail que a Receita registrou e removemos a listagem, inclusive nas atualizações seguintes da base. Se preferir, escreva para privacidade@cidades.io informando o CNPJ. Para corrigir os dados em vez de removê-los, assuma o perfil fazendo o cadastro com o mesmo CNPJ.
Retenção
- Contas e dados operacionais permanecem enquanto a conta ou relação estiver ativa, salvo pedido de exclusão ou obrigação de manutenção.
- Analytics brutos podem ser mantidos por até 12 meses; agregados sem identificação podem permanecer por tempo indeterminado.
- Conversas do Concierge WhatsApp podem ser mantidas por até 180 dias para auditoria, qualidade e defesa de direitos.
- Para retomar o atendimento de onde parou, o Concierge WhatsApp guarda a cidade que você usou, os últimos negócios que ele te mostrou e um resumo curto do assunto da conversa (o que você procurava e o que ficou pendente), por até 90 dias sem uso. Esse resumo é escrito pelo sistema em uma ou duas frases funcionais: não guardamos o texto das suas mensagens nesse resumo e não registramos nele assunto de saúde, religião, questão jurídica pessoal, política ou vida sexual. A qualquer momento você pode escrever "apagar meus dados" na própria conversa do WhatsApp: apagamos na hora a memória, o resumo, os interesses e a cidade guardada, além do histórico das conversas do concierge.
- Tokens push expiram ou são removidos após inatividade, logout ou exclusão; registros fiscais e de pagamento seguem prazos legais.
- Ao excluir a conta, removemos ou anonimizamos dados pessoais em até 30 dias, preservando registros mínimos necessários por lei, segurança ou auditoria.
- Contas pessoais sem atividade por cerca de 12 meses podem receber aviso; após cerca de 15 meses sem acesso podem ser inativadas. A inativação não é exclusão automática e a conta pode ser reativada com validação por e-mail ou WhatsApp.
Seus direitos (LGPD)
- Você pode solicitar acesso, correção, portabilidade, anonimização, bloqueio, exclusão, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento quando aplicável.
- Alguns dados podem ser mantidos quando houver obrigação legal, prevenção de fraude, segurança, exercício regular de direitos ou necessidade contratual.
- Solicitações devem ser enviadas para privacidade@cidades.io. Podemos pedir confirmação de identidade antes de responder.
Segurança e suas escolhas
- Usamos controles de acesso, logs, criptografia em trânsito, proteção de mídia, moderação e segregação por papéis para reduzir riscos.
- Você controla permissões de localização, câmera e notificações a qualquer momento pelas configurações do navegador, do app ou do sistema operacional do seu dispositivo.
- Serviços externos podem ficar indisponíveis ou mudar políticas. Quando isso afeta privacidade ou experiência, podemos desativar integrações até que estejam seguras.
Termos de Uso
privacidade@cidades.io
Serverplace Serviços de Internet LTDA — CNPJ 04.114.466/0001-79