Privacidade
Política de privacidade
Esta página explica como o Portal Carmelitano trata dados pessoais de moradores, visitantes, comerciantes e administradores, em conformidade com a LGPD (Lei nº 13.709/2018).
Responsável pelo tratamento
O Portal Carmelitano é operado pela CidadeViva, nome fantasia de LUIZ FERNANDO FERREIRA DE ALMEIDA, CNPJ 65.205.651/0001-63. Encarregado de dados (DPO) pode ser contatado pelos canais oficiais do portal.
Dados que coletamos
- Dados de cadastro, login, perfil e preferências informadas pelo usuário.
- Dados enviados em formulários, classificados, newsletter, contato e solicitações.
- Dados públicos de entidades cadastradas: nome, slug, fotos, telefone comercial, site, endereço comercial e geolocalização.
- Dados técnicos de segurança e navegação: logs, dispositivo, navegador, sistema operacional, IP truncado e páginas acessadas.
- Dados de uso e interação: cliques em fichas de empresas, anúncios visualizados, buscas realizadas, rotas no mapa e métricas de conversão (ex.: clique em telefone, WhatsApp, site ou rota da ficha de um comércio).
Cookies e tecnologias semelhantes
Usamos três categorias de cookies:
- Essenciais — necessários para login, sessão, segurança e preferências básicas. Não dependem de consentimento.
- Análise (analytics) — medem audiência, performance e navegação agregada. Ativados após consentimento. Usamos provedores que respeitam IP anonimizado quando disponível.
- Publicidade e conversão — medem visualizações e cliques em anúncios, e conversões em fichas de empresas (ex.: clique em telefone, WhatsApp, site, rota). Ativados após consentimento.
Você pode aceitar ou recusar análise e publicidade no banner exibido na primeira visita, e revisar sua escolha a qualquer momento limpando os cookies do navegador ou pelo painel quando disponível.
Como usamos os dados
- Operar o portal, autenticar usuários e publicar conteúdos aprovados.
- Exibir fichas públicas de turismo, comércio, eventos, serviços e comunidade.
- Medir audiência e desempenho do portal por meio de estatísticas agregadas e anonimizadas.
- Exibir anúncios e patrocínios de empresas locais, medir suas visualizações e cliques, e fornecer relatórios de desempenho aos anunciantes — sempre em formato agregado, sem identificar visitantes individuais.
- Medir conversões em fichas de empresas (cliques em telefone, WhatsApp, site, rota, formulário de contato) para mostrar ao comerciante quanto tráfego o portal está gerando para o negócio dele.
- Enviar newsletters ou comunicados apenas quando houver base legal adequada.
- Prevenir fraude, abuso e violações dos termos de uso.
Bases legais (LGPD)
- Execução de contrato — para operar a conta e os serviços do portal.
- Legítimo interesse — para segurança, prevenção a fraude e métricas agregadas.
- Consentimento — para cookies de análise, publicidade e conversão, e para comunicações de marketing.
- Cumprimento de obrigação legal — quando exigido por lei ou autoridade competente.
Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas com provedores necessários para operar o portal: hospedagem e banco de dados (Supabase), envio de email (Resend), mapas (OpenStreetMap/Maplibre), análise de audiência, redes de anúncios e provedores de IA — todos sob contrato e com finalidade específica. Dados públicos de fichas aprovadas ficam visíveis aos visitantes. Anunciantes recebem apenas relatórios agregados, nunca dados pessoais identificáveis dos visitantes.
Conteúdo público e geolocalização
O portal exibe apenas dados de entidades e conteúdos destinados a publicação: atrativos, hospedagens, restaurantes, comércios, eventos e serviços. Localização residencial completa, documentos pessoais (CPF, RG) e dados sensíveis (saúde, religião, biometria) não são publicados.
Seus direitos
Você pode solicitar acesso, correção, exclusão, portabilidade, anonimização, informações sobre compartilhamento, revogação de consentimento ou oposição ao tratamento. Pedidos podem ser enviados pelos canais de contato do portal, pela página /lgpd ou pelo painel quando disponível. Para excluir sua conta, acesse /excluir-conta. Respondemos em até 15 dias.
Segurança e retenção
Mantemos dados pelo tempo necessário para operar o serviço, cumprir obrigações legais e prevenir abuso. Usamos controle de acesso, RLS no banco de dados, criptografia em trânsito (HTTPS), provedores reconhecidos e revisões técnicas para reduzir riscos. Métricas de audiência e conversão são retidas em formato agregado por até 24 meses.
Crianças e adolescentes
O portal não é direcionado a menores de 13 anos. Conteúdo enviado por adolescentes entre 13 e 18 anos deve ter ciência dos responsáveis.
Atualizações desta política
Esta política pode ser atualizada para refletir mudanças no portal ou na legislação. A data da última revisão fica registrada abaixo. Mudanças relevantes serão comunicadas pelo portal.
Última revisão: 10/05/2026.