La LGPD brasileña reconoce derechos a los titulares de datos personales y define roles como controlador y operador. Esta política resume nuestras prácticas y el canal de privacidad.
Quién controla los datos
- El controlador de la plataforma es ServerPlace Serviços de Internet LTDA, CNPJ 04.114.466/0001-79.
- Empresas, marcas y organismos públicos también pueden ser controladores de los datos que ingresan, reciben o tratan en sus atenciones, campañas y obligaciones.
- Contacto de privacidad: privacidade@cidades.io.
Datos que recopilamos
- Cuenta y autenticación: nombre, e-mail, WhatsApp, OTP, sesión y, cuando haga falta, CPF o documento para identidad, campaña, cupón o flujo regulado.
- Contenido y relación: mensajes, presupuestos, postulaciones, soporte, favoritos, seguidores, estado de cliente, cupones, deseos, reportes ciudadanos y respuestas oficiales.
- Datos de empresas y órganos: CNPJ, categorías, ubicación, contactos, horarios, equipo, productos, servicios, empleos, ofertas, marcas, fotos, alertas e informes.
- Uso técnico y analítica: clics, impresiones, búsquedas, origen, dispositivo, idioma, cookies/localStorage, tokens push, logs y métricas agregadas.
- Ubicación opcional para Cerca, rutas, Visión AR y búsqueda próxima; puntos de empresas, geocodificación y rutas.
- Cobro: plan, referencia PIX, estado, notas y datos fiscales. No almacenamos tarjeta completa.
Para qué usamos
- Prestar el servicio, autenticar, mostrar negocios cercanos, entregar búsqueda, operar mensajes, cupones, reservas, reportes y soporte.
- Proteger contra fraude, spam, abuso, intrusión, contenido ilegal y manipulación de métricas.
- Generar analíticas agregadas con pisos de privacidad y sin vender datos personales.
- Enviar notificaciones push/in-app y comunicaciones transaccionales por e-mail o WhatsApp cuando corresponda.
- Cumplir contratos, obligaciones fiscales, legales y regulatorias.
IA, moderación y traducción
- Usamos IA para búsqueda semántica, embeddings, moderación de texto/imagen, traducción, sugerencias, recomendaciones, Concierge WhatsApp, influencers virtuales y soporte asistido.
- Los proveedores pueden incluir Google Gemini, DeepSeek, Grok/xAI y OpenAI según el recurso y disponibilidad.
- Aplicamos minimización y sanitización; CPF, documentos, datos financieros y sensibles no deben enviarse a IA salvo necesidad controlada.
- La IA puede equivocarse; verifica información crítica antes de actuar.
Compartición
- Compartimos con operadores esenciales: hosting, base de datos, CDN, almacenamiento, mapas, e-mail, push, WhatsApp/Meta, pagos, OCR/moderación e IA.
- Empresas reciben datos necesarios para atender contactos, validar cupones, servir clientes y ver métricas agregadas.
- Organismos públicos reciben reportes y alertas cuando el módulo esté activo.
- Podemos compartir registros por ley, autoridad, prevención de fraude, seguridad o defensa de derechos.
Retención
- Datos de cuenta y operación permanecen mientras la relación esté activa o exista obligación.
- Analítica bruta hasta 12 meses; agregados sin identificación pueden permanecer.
- Conversaciones WhatsApp Concierge hasta 180 días.
- Para retomar la atención donde quedó, el Concierge WhatsApp guarda la ciudad que usaste, los últimos negocios que te mostró y un resumen corto del tema de la conversación (qué buscabas y qué quedó pendiente), por hasta 90 días sin uso. Ese resumen lo escribe el sistema en una o dos frases funcionales: no guardamos el texto de tus mensajes ahí y no registramos salud, religión, asunto jurídico personal, política ni vida sexual. Cuando quieras puedes escribir "apagar meus dados" en la conversación de WhatsApp: borramos al instante la memoria, el resumen, los intereses, la ciudad guardada y el historial de conversaciones del concierge.
- Tokens push se eliminan por inactividad, logout o exclusión; registros fiscales siguen plazos legales.
- Al excluir la cuenta, removemos o anonimizamos datos personales en hasta 30 días, salvo mínimos necesarios.
Tus derechos
- Puedes pedir acceso, corrección, portabilidad, anonimización, bloqueo, eliminación, información de compartición, revisión automatizada y revocar consentimiento.
- Algunos datos pueden permanecer por ley, seguridad, fraude, derechos o contrato.
- Solicita por privacidade@cidades.io; podemos confirmar identidad.
Seguridad y opciones
- Usamos controles de acceso, logs, cifrado en tránsito, protección de medios, moderación y roles.
- Controlas ubicación, cámara, notificaciones y cookies en navegador, app o sistema.
- Servicios externos pueden fallar o cambiar; podemos desactivar integraciones hasta que sean seguras.
Inactividad de cuenta
- Las cuentas personales sin actividad durante unos 12 meses pueden recibir un aviso; después de unos 15 meses sin acceso pueden ser inactivadas para reducir riesgos operativos y mantener la base actualizada.
- La inactivación no es eliminación automática: conservamos datos mínimos necesarios por seguridad, auditoría, historial transaccional, soporte, campañas, prevención de fraude u obligación legal. La cuenta puede reactivarse con verificación por e-mail o WhatsApp.