Questa informativa spiega, secondo la LGPD brasiliana, quali dati trattiamo, perché e come esercitare i diritti.
Titolare e canale privacy
- Il titolare principale della piattaforma è ServerPlace Serviços de Internet LTDA, CNPJ 04.114.466/0001-79.
- Aziende ed enti pubblici possono essere titolari dei dati che ricevono nei propri servizi e campagne.
- Contatto privacy: privacidade@cidades.io.
Dati raccolti
- Account: nome, e-mail, WhatsApp, OTP, sessione e, se necessario, CPF o documento per identità, coupon o campagna.
- Contenuto: messaggi, preventivi, candidature, supporto, preferiti, follow, stato cliente, coupon, desideri, segnalazioni e risposte ufficiali.
- Dati aziendali/ente: CNPJ, categorie, posizione, contatti, orari, team, prodotti, servizi, lavoro, offerte, marchi, foto e avvisi.
- Tecnici: clic, impressioni, ricerche, dispositivo, lingua, cookie/localStorage, token push, log e metriche aggregate.
- Posizione opzionale per Vicino, rotte, Visione AR e ricerca; dati pagamento come PIX e fatture, non carta completa.
Finalità
- Fornire il servizio, autenticare, mostrare opzioni vicine e operare messaggi, coupon, prenotazioni, supporto e segnalazioni.
- Proteggere da frode, spam, abuso, intrusione e manipolazione metriche.
- Creare analytics aggregati con soglie privacy e senza vendere dati personali.
- Inviare notifiche push/in-app e comunicazioni transazionali autorizzate.
IA e moderazione
- Usiamo IA per ricerca semantica, embedding, moderazione, traduzione, raccomandazioni, Concierge WhatsApp, influencer virtuali e supporto assistito.
- I fornitori possono includere Google Gemini, DeepSeek, Grok/xAI e OpenAI.
- Minimizziamo e mascheriamo dove possibile; CPF, documenti e dati finanziari non vanno all’IA salvo necessità controllata.
- Le risposte IA possono essere imprecise.
Condivisione e conservazione
- Condividiamo con operatori essenziali: hosting, database, CDN, storage, mappe, e-mail, push, WhatsApp/Meta, pagamento, OCR/moderazione e IA.
- Le aziende ricevono dati per servizio, validazione coupon e metriche aggregate; gli enti ricevono segnalazioni configurate.
- Analytics grezzi fino a 12 mesi, conversazioni WhatsApp Concierge fino a 180 giorni, registri fiscali secondo legge.
Diritti e scelte
- Puoi chiedere accesso, correzione, portabilità, eliminazione, informazioni sulla condivisione, revisione automatizzata e revoca consenso.
- Alcuni dati restano per legge, sicurezza, frode o difesa di diritti.
- Controlli posizione, camera, notifiche e cookie da browser, app o sistema.
Inattività dell’account
- Gli account personali senza attività per circa 12 mesi possono ricevere un avviso; dopo circa 15 mesi senza accesso possono essere disattivati per ridurre il rischio operativo e mantenere aggiornata la base.
- La disattivazione non è cancellazione automatica: conserviamo i dati minimi necessari per sicurezza, audit, storico transazionale, supporto, campagne, prevenzione frodi o obblighi legali. L’account può essere riattivato tramite verifica e-mail o WhatsApp.