Diese Richtlinie beschreibt nach brasilianischer LGPD, welche Daten wir verarbeiten, warum und wie Rechte ausgeübt werden.
Verantwortlicher und Kontakt
- Hauptverantwortlicher der Plattform ist ServerPlace Serviços de Internet LTDA, CNPJ 04.114.466/0001-79.
- Unternehmen und öffentliche Stellen können für Daten verantwortlich sein, die sie in eigenen Diensten und Kampagnen erhalten oder verarbeiten.
- Datenschutzkontakt: privacidade@cidades.io.
Erhobene Daten
- Konto: Name, E-Mail, WhatsApp, OTP, Sitzung und bei Bedarf CPF oder Dokumentdaten für Identität, Coupon oder Kampagne.
- Inhalte: Nachrichten, Angebote, Bewerbungen, Support, Favoriten, Follows, Kundenstatus, Coupons, Wünsche, Bürgerberichte und offizielle Antworten.
- Unternehmensdaten: CNPJ, Kategorien, Standort, Kontakte, Zeiten, Team, Produkte, Dienste, Jobs, Angebote, Marken, Fotos und Warnungen.
- Technisch: Klicks, Impressionen, Suchen, Gerät, Sprache, Cookies/localStorage, Push-Tokens, Logs und aggregierte Metriken.
- Optionaler Standort für Nähe, Routen, AR Vision und Suche; Zahlungsdaten wie PIX und Rechnungen, keine vollständigen Kartendaten.
Zwecke
- Bereitstellung des Dienstes, Authentifizierung, Nähe-Suche sowie Betrieb von Nachrichten, Coupons, Buchungen, Support und Meldungen.
- Schutz vor Betrug, Spam, Missbrauch, Angriffen und Metrikmanipulation.
- Aggregierte Analysen mit Datenschutzschwellen, ohne Verkauf personenbezogener Daten.
- Push/In-App-Benachrichtigungen und zulässige transaktionale Kommunikation.
KI und Moderation
- KI wird für semantische Suche, Embeddings, Moderation, Übersetzung, Empfehlungen, WhatsApp Concierge, virtuelle Influencer und Support genutzt.
- Anbieter können Google Gemini, DeepSeek, Grok/xAI und OpenAI umfassen.
- Wir minimieren und maskieren Daten soweit möglich; CPF, Dokumente und Finanzdaten gehen nur bei kontrollierter Notwendigkeit an KI.
- KI-Antworten können falsch sein.
Weitergabe und Aufbewahrung
- Wir teilen Daten mit notwendigen Dienstleistern: Hosting, Datenbank, CDN, Speicher, Karten, E-Mail, Push, WhatsApp/Meta, Zahlung, OCR/Moderation und KI.
- Unternehmen erhalten Daten für Service, Couponvalidierung und aggregierte Metriken; Behörden erhalten konfigurierte Bürgerberichte.
- Roh-Analytics bis 12 Monate, WhatsApp-Concierge-Gespräche bis 180 Tage, Steuerunterlagen nach Gesetz.
Rechte und Wahlmöglichkeiten
- Du kannst Zugriff, Korrektur, Portabilität, Löschung, Informationen zur Weitergabe, Überprüfung automatisierter Entscheidungen und Widerruf verlangen.
- Manche Daten bleiben wegen Gesetz, Sicherheit, Betrugsprävention oder Rechtsverteidigung erhalten.
- Standort, Kamera, Benachrichtigungen und Cookies steuerst du in Browser, App oder Betriebssystem.
Kontoinaktivität
- Persönliche Konten ohne Aktivität über etwa 12 Monate können einen Hinweis erhalten; nach etwa 15 Monaten ohne Zugriff können sie deaktiviert werden, um Betriebsrisiken zu senken und die Datenbasis aktuell zu halten.
- Deaktivierung ist keine automatische Löschung: Wir bewahren Mindestdaten auf, die für Sicherheit, Prüfung, Transaktionshistorie, Support, Kampagnen, Betrugsprävention oder gesetzliche Pflichten erforderlich sind. Das Konto kann per E-Mail- oder WhatsApp-Verifizierung reaktiviert werden.