Termos de Uso e Política de Privacidade

1. O que é o cidades.io

O cidades.io ajuda você a descobrir empresas, produtos, serviços, eventos e publicações na sua cidade. Funciona em três canais:

• Portal web da cidade — ex.: altafloresta.cidades.io, cuiaba.cidades.io.
• App cidades.io — Android (e em breve iOS).
• Concierge no WhatsApp — assistente que responde sobre empresas da sua cidade.

Estes Termos regem o uso por pessoa física. Ao usar o serviço, você concorda com o que está aqui.

2. Quem pode usar

• A partir de 13 anos, conforme art. 14 da LGPD.
• Entre 13 e 18 anos, com ciência e consentimento dos responsáveis. Algumas funções (cadastro de candidaturas, contato direto com empresas) podem ser restritas.
• Menores de 13 anos não devem cadastrar conta nem enviar mensagens. Se você é responsável e identificou uso indevido, escreva pra privacidade@cidades.io.

3. Cadastro (opcional pra muita coisa)

Você pode buscar empresas, ver perfis e ler publicações sem cadastro. Cadastrar conta é necessário pra:

• Enviar mensagem dentro da plataforma pra uma empresa.
• Salvar favoritos e seguir empresas.
• Deixar avaliação/comentário.
• Agendar com empresas que ofereçam agenda.
• Se candidatar a vagas.

Dados que pedimos no cadastro: nome, telefone (em geral o WhatsApp) e/ou e-mail. CPF só é solicitado em fluxos específicos (ex.: candidatura a vaga) e fica protegido.

Você pode excluir sua conta a qualquer momento direto pelo app ou via privacidade@cidades.io.

4. Privacidade — o que coletamos sobre você

4.1. Conta e perfil

Nome, contatos cadastrados, idioma, modo de uso (morador/turista), cidade ativa, foto opcional.

4.2. Localização

O app pede permissão de GPS pra mostrar empresas próximas e ordenar resultados por distância. Você pode negar — só algumas ordens por proximidade ficam indisponíveis. Não rastreamos sua localização contínua nem armazenamos histórico de movimento.

Quando você consentir explicitamente, podemos guardar: (a) a última localização que você informou como sua preferência (pra carregar a busca já apontando sua cidade no próximo acesso) e (b) coordenadas voluntariamente enviadas em pedidos de orçamento ao Cid (pra a empresa poder estimar deslocamento até você). Em ambos os casos é a coordenada do momento, não uma trilha.

4.3. Navegação e métricas

Registramos cliques, visualizações e buscas. Usamos pra:

• Mostrar pras empresas métricas anônimas agregadas sobre quantas pessoas as descobriram (com piso LGPD: cidade ou perfil de cliente só aparece a partir de 5 pessoas, pra não identificar ninguém).
• Melhorar a busca e a relevância.
• Detectar abuso (robôs, scraping, fraude).

Não vendemos seus dados de navegação pra terceiros. As empresas não veem quem visitou — só os números somados.

4.4. Mensagens entre você e empresas

Conversas iniciadas pela plataforma ficam armazenadas, com criptografia em repouso. Só você e a empresa para quem você escreveu têm acesso. Quando você clica em "WhatsApp" ou "Telefone" da empresa, o contato sai da plataforma e a empresa passa a responder por aquele canal.

4.5. Concierge no WhatsApp

Quando você fala com o assistente do cidades.io no WhatsApp:

• Guardamos a conversa por até 24 meses — base legal LGPD art. 7º, IX (legítimo interesse) e VI (exercício regular de direitos), pra auditoria, defesa legal, e amostragem anonimizada de qualidade.
• Não usamos suas mensagens pra marketing, nem pra abordar você por outros canais.
• O assistente pode citar empresas reais cadastradas — apenas dados PÚBLICOS do perfil delas. Confirme contato e horário antes de ir presencialmente.

4.6. Uso de IA

Usamos modelos de inteligência artificial (Google Gemini, Grok da xAI) pra entender suas perguntas, responder no Concierge, moderar conteúdo e ajudar na busca. Suas mensagens podem trafegar por esses provedores conforme os termos deles. Não treinamos modelos próprios com seus dados pessoais.

4.7. Cookies e armazenamento local

Usamos cookies essenciais (sessão, idioma, tema) e armazenamento local do app/navegador (preferências, contexto recente de busca). Não usamos cookies de publicidade de terceiros.

4.8. Tokens de notificação push (FCM/APNs)

Pra te avisar de novas mensagens, agendamentos, alertas oficiais e respostas de orçamento, geramos um token do seu dispositivo (Firebase Cloud Messaging no Android, APNs no iOS). Esse token não contém dados pessoais — é apenas um endereço que o sistema operacional usa pra entregar a notificação. Política de retenção:

• Mantemos o token ativo enquanto você usa o app — push é enviada só para tokens usados nos últimos 90 dias.
• Removemos o token automaticamente quando você faz logout, exclui a conta, ou troca de dispositivo (token antigo deixa de ser registrado).
• Você pode desabilitar notificações a qualquer momento nas configurações do app ou do sistema operacional.

5. Conteúdo que você publica

Reviews, comentários, fotos e mensagens são seus — você mantém os direitos. Para que possamos exibir, traduzir, indexar pra busca e moderar, você nos concede uma licença não exclusiva, gratuita e revogável (quando você deletar, removemos).

Você é responsável pelo que publica:

• Não publique calúnia, difamação ou informação sabidamente falsa.
• Não exponha dados pessoais de terceiros sem autorização.
• Não use conteúdo de outras pessoas sem permissão.

Podemos remover conteúdo que viole estes termos, leis brasileiras, ou que receba denúncia legítima.

6. Uso aceitável

Pra todo mundo poder usar bem, não faça:

• Scraping, automação, robôs ou qualquer extração em massa de dados.
• Spam, mensagens em massa, conteúdo ilegal/ofensivo, conteúdo adulto explícito.
• Criar contas falsas, se passar por outra pessoa ou por uma empresa que não é sua.
• Tentar acessar áreas administrativas, dados de outras contas, ou contornar limites.
• Abusar do Concierge (mensagens repetidas em massa, tentativas de prompt injection).

Quem violar pode ter conta suspensa ou banida, sem aviso prévio em casos graves.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar os dados que temos sobre você.
• Corrigir informações desatualizadas ou incorretas.
• Excluir sua conta e os dados associados (ressalvadas obrigações legais de retenção).
• Exportar seus dados (portabilidade).
• Revogar consentimento pra usos opcionais.
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Como exercer: escreva pra privacidade@cidades.io ou use a opção "Excluir conta" no app/portal. Respondemos em até 15 dias.

8. Por quanto tempo guardamos seus dados

• Conta ativa: enquanto você quiser.
• Conta deletada: 30 dias em "lixeira" pra você restaurar se mudou de ideia; depois purgamos.
• Mensagens com empresas: até você ou a empresa deletar.
• Conversas com o Concierge no WhatsApp: até 24 meses (base legal explicada em 4.5).
• Logs de segurança e auditoria: 6 meses.
• Backups técnicos: até 90 dias.

9. Quando você sai pra contato direto

Quando você clica em WhatsApp, Telefone, Site ou outro contato externo, sai do cidades.io. A conversa dali pra frente acontece direto com a empresa e não somos parte dela — a empresa é responsável por atendimento, qualidade e cumprimento do que prometer.

Se você teve problema, pode denunciar a empresa dentro da plataforma — vamos avaliar e tomar providências quando cabível.

10. Mudanças nestes termos

Vamos avisar por notificação no app/portal ou e-mail antes de mudanças significativas. Continuar usando depois das mudanças significa aceitação. Versões antigas ficam disponíveis sob pedido.

11. Lei e foro

Estes Termos são regidos pela legislação brasileira (Marco Civil da Internet, LGPD, CDC e demais leis aplicáveis). Eventuais disputas serão resolvidas no foro do seu domicílio (proteção do CDC) ou no foro de Cuiabá-MT, conforme for mais favorável a você.

12. Contato

• Suporte: contato@cidades.io
• Privacidade/LGPD: privacidade@cidades.io
• Site: cidades.io