Política de Privacidade

1. Quem somos (Controlador de Dados)

O WikiCidades é o controlador dos dados pessoais coletados por meio da plataforma acessível em wikicidades.com.br. Qualquer dúvida relacionada a privacidade pode ser encaminhada ao nosso encarregado de dados (DPO) pelo e-mail de suporte indicado no rodapé.

2. Quais dados coletamos

2.1 Dados fornecidos voluntariamente

• Franqueados e usuários do painel: nome completo, e-mail, telefone, CPF/CNPJ, cidade e estado;
• Cadastro de empresas: nome da empresa, CNPJ, endereço, telefone, e-mail de contato, site e logotipo;
• Formulários de contato: nome, e-mail e mensagem.

2.2 Dados coletados automaticamente

• Endereço IP (anonimizado após 30 dias);
• Tipo de dispositivo, navegador e sistema operacional;
• Páginas visitadas, tempo de sessão e cliques (via analytics de acesso próprio);
• Termos buscados na plataforma (sem vinculação a identidade pessoal).

2.3 Dados de fontes públicas

Para enriquecer perfis de empresas, podemos utilizar dados provenientes de fontes públicas como a Receita Federal (CNPJ), bases de dados governamentais e diretórios abertos. Esses dados são de natureza pública e seu uso está amparado pelo legítimo interesse de prestação do serviço.

3. Para que usamos seus dados

Finalidade	Base legal (LGPD)
Criar e gerenciar sua conta de franqueado ou painel	Execução de contrato (Art. 7º, V)
Exibir o perfil da sua empresa no diretório	Execução de contrato / Legítimo interesse (Art. 7º, IX)
Processar pagamentos de planos premium	Execução de contrato (Art. 7º, V)
Enviar comunicações sobre sua conta (faturas, alertas)	Execução de contrato (Art. 7º, V)
Enviar novidades e conteúdo de marketing (newsletter)	Consentimento (Art. 7º, I) — opt-out disponível
Melhorar a plataforma com base em dados de uso	Legítimo interesse (Art. 7º, IX)
Cumprir obrigações legais e fiscais	Cumprimento de obrigação legal (Art. 7º, II)

4. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Podemos compartilhá-los com:

• Processadores de pagamento (ex.: Asaas, Stripe): apenas os dados necessários para processar transações;
• Provedores de infraestrutura (servidores, e-mail transacional): com cláusulas contratuais de proteção de dados;
• Serviços de análise: dados anonimizados ou agregados, sem identificação individual;
• Autoridades públicas: quando exigido por lei, decisão judicial ou investigação legítima.

5. Cookies e tecnologias similares

Utilizamos cookies técnicos essenciais para o funcionamento da plataforma (autenticação de sessão, preferências de estado/cidade). Não utilizamos cookies de rastreamento de terceiros para publicidade comportamental.

Você pode configurar seu navegador para recusar cookies, porém isso pode afetar o funcionamento de algumas funcionalidades da plataforma.

6. Por quanto tempo armazenamos seus dados

• Dados de conta ativa: enquanto a conta estiver ativa;
• Dados após encerramento: até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais;
• Dados de logs de acesso: 6 meses (conforme Marco Civil da Internet, Lei 12.965/2014);
• IPs: anonimizados após 30 dias;
• Dados de contato (formulários): até 1 ano após o contato.

7. Seus direitos como titular dos dados (LGPD)

Você tem os seguintes direitos garantidos pela Lei 13.709/2018:

• Confirmação e acesso: saber se processamos seus dados e obter uma cópia;
• Correção: solicitar a correção de dados incorretos ou desatualizados;
• Anonimização, bloqueio ou eliminação: para dados desnecessários ou tratados em desconformidade;
• Portabilidade: receber seus dados em formato estruturado e legível por máquina;
• Revogação de consentimento: cancelar o consentimento dado anteriormente;
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse;
• Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail de suporte indicado no rodapé. Responderemos em até 15 dias úteis.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Transmissão criptografada via HTTPS/TLS;
• Senhas armazenadas com hash seguro (bcrypt);
• Acesso restrito a dados pessoais com base no princípio do menor privilégio;
• Monitoramento de acessos e logs de auditoria.

Em caso de incidente de segurança que possa afetar seus direitos, notificaremos a ANPD e os titulares afetados no prazo previsto em lei.

9. Transferência internacional de dados

Alguns dos nossos provedores de infraestrutura e serviços podem estar localizados fora do Brasil. Nesse caso, asseguramos que o nível de proteção seja compatível com o exigido pela LGPD, por meio de cláusulas contratuais padrão ou equivalentes.

10. Menores de idade

O WikiCidades não coleta intencionalmente dados pessoais de menores de 18 anos sem o consentimento expresso de pais ou responsáveis. Se identificarmos que dados de menores foram coletados inadvertidamente, os excluiremos assim que possível.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças na plataforma, na legislação ou nas nossas práticas. A data de "última atualização" no topo indica quando foi revisada mais recentemente. Alterações significativas serão comunicadas por aviso na plataforma ou por e-mail.

12. Contato e DPO

Para exercer seus direitos, reportar incidentes ou esclarecer dúvidas sobre privacidade, entre em contato com nosso encarregado de dados pelo e-mail disponível no rodapé desta página ou acesse nossa central de Sobre.