本政策根据巴西 LGPD 说明我们处理哪些数据、目的以及如何行使权利。
控制者与联系方式
- 平台主要控制者为 ServerPlace Serviços de Internet LTDA，CNPJ 04.114.466/0001-79。
- 企业、品牌和公共机构也可能是其服务和活动中接收或处理数据的控制者。
- 隐私联系: privacidade@cidades.io。
收集的数据
- 账号: 姓名、邮件、WhatsApp、OTP、会话，必要时包括 CPF 或证件数据。
- 内容: 消息、报价、申请、支持、收藏、关注、客户状态、优惠券、心愿、市民举报和官方回复。
- 企业/机构数据: CNPJ、分类、位置、联系方式、时间、团队、产品、服务、招聘、品牌、照片和警报。
- 技术数据: 点击、展示、搜索、设备、语言、Cookie/localStorage、push token、日志和聚合指标。
- 可选位置用于附近、路线、AR Vision 和搜索；付款数据如 PIX 和发票，不保存完整银行卡。
使用目的
- 提供服务、认证用户、显示附近内容、运行搜索、消息、优惠券、预约、支持和举报。
- 防止欺诈、垃圾信息、滥用、入侵、非法内容和指标操纵。
- 生成带隐私阈值的聚合分析，不出售个人数据。
- 发送 push/in-app 通知和允许的交易通信。
AI 与审核
- AI 用于语义搜索、嵌入、文本/图片审核、翻译、推荐、WhatsApp Concierge、虚拟影响者和辅助支持。
- 供应商可包括 Google Gemini、DeepSeek、Grok/xAI 和 OpenAI。
- 尽量最小化和脱敏；CPF、证件和金融数据除受控必要外不发送给 AI。
- AI 回答可能不准确。
共享与保留
- 与必要处理方共享: 托管、数据库、CDN、存储、地图、邮件、push、WhatsApp/Meta、支付、OCR/审核和 AI。
- 企业接收服务、优惠券验证和聚合指标所需数据；公共机构接收配置的举报。
- 原始分析最多12个月，WhatsApp Concierge 对话最多180天，税务记录按法律保存。
权利和选择
- 你可请求访问、更正、可携带、删除、共享信息、自动决策复核和撤回同意。
- 部分数据可能因法律、安全、防欺诈或权利保护继续保留。
- 位置、相机、通知和 Cookie 可在浏览器、应用或系统中控制。
账户不活跃
- 个人账户约12个月无活动时可能会收到提醒；约15个月未访问后，可能会被停用，以降低运营风险并保持数据更新。
- 停用并不等于自动删除：我们会保留安全、审计、交易历史、支持、活动、防欺诈或法律义务所需的最低数据。账户可通过电子邮件或 WhatsApp 验证重新启用。