Cette politique explique, conformément à la LGPD brésilienne, quelles données nous traitons, pourquoi et comment exercer vos droits.
Responsable et canal de confidentialité
- Le responsable principal de la plateforme est ServerPlace Serviços de Internet LTDA, CNPJ 04.114.466/0001-79.
- Les entreprises et organismes publics peuvent aussi être responsables des données qu’ils reçoivent dans leurs propres services et campagnes.
- Contact confidentialité: privacidade@cidades.io.
Données collectées
- Compte: nom, e-mail, WhatsApp, OTP, session et, si nécessaire, CPF ou document pour identité, coupon ou campagne.
- Contenu: messages, devis, candidatures, support, favoris, abonnements, client vérifié, coupons, souhaits, signalements et réponses officielles.
- Données d’entreprise ou organisme: CNPJ, catégories, localisation, contacts, horaires, équipe, produits, services, emplois, offres, marques, photos et alertes.
- Technique: clics, impressions, recherches, appareil, langue, cookies/localStorage, tokens push, logs et métriques agrégées.
- Localisation optionnelle pour Proche, itinéraires, Vision AR et recherche par proximité; données de paiement comme PIX et factures, sans carte complète.
Finalités
- Fournir le service, authentifier, montrer les options proches et opérer messages, coupons, réservations, support et signalements.
- Prévenir fraude, spam, abus, intrusion et manipulation de métriques.
- Générer des analyses agrégées avec seuils de confidentialité et sans vendre de données personnelles.
- Envoyer notifications push/in-app et communications transactionnelles autorisées.
IA et modération
- Nous utilisons l’IA pour recherche sémantique, embeddings, modération, traduction, recommandations, Concierge WhatsApp, influenceurs virtuels et support assisté.
- Les fournisseurs peuvent inclure Google Gemini, DeepSeek, Grok/xAI et OpenAI selon le besoin technique.
- Nous minimisons et masquons les données lorsque possible; CPF, documents et données financières ne doivent pas aller vers l’IA sauf nécessité contrôlée.
- Les réponses IA peuvent être inexactes.
Partage et conservation
- Nous partageons avec des opérateurs essentiels: hébergement, base, CDN, stockage, cartes, e-mail, push, WhatsApp/Meta, paiement, OCR/modération et IA.
- Les entreprises reçoivent les données nécessaires au service, à la validation de coupons et aux métriques agrégées; les organismes reçoivent les signalements configurés.
- Les analytics bruts peuvent rester jusqu’à 12 mois, les conversations WhatsApp Concierge jusqu’à 180 jours, et les registres fiscaux selon la loi.
Vos droits et choix
- Vous pouvez demander accès, correction, portabilité, suppression, information sur le partage, révision automatisée et retrait du consentement lorsque applicable.
- Certaines données peuvent être conservées pour obligation légale, sécurité, fraude ou défense de droits.
- Vous contrôlez localisation, caméra, notifications et cookies dans le navigateur, l’app ou le système.
Inactivité du compte
- Les comptes personnels sans activité pendant environ 12 mois peuvent recevoir un avis; après environ 15 mois sans accès, ils peuvent être désactivés afin de réduire le risque opérationnel et de maintenir la base à jour.
- La désactivation n’est pas une suppression automatique: nous conservons les données minimales nécessaires à la sécurité, l’audit, l’historique transactionnel, le support, les campagnes, la prévention de la fraude ou les obligations légales. Le compte peut être réactivé par vérification e-mail ou WhatsApp.