Política de privacidade
Como tratamos seus dados pessoais sob a LGPD.
Última atualização:
Esta política descreve como o CityBusca (citybusca.com.br) coleta, usa, armazena e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Levamos privacidade a sério: coletamos o mínimo necessário e nunca vendemos dados.
1. Quem é o controlador
O CityBusca é operado por Paulo Marafon (pessoa física), figurando como controlador dos dados pessoais tratados pela plataforma. Você pode falar com nosso encarregado pelo tratamento de dados (DPO) pelo email [email protected].
2. Dados que coletamos
2.1. De lojistas (com conta)
- Email e senha (a senha é armazenada apenas com hash Argon2id, jamais em texto claro);
- Nome e dados da loja: nome fantasia, descrição, endereço, telefone, WhatsApp, redes sociais, horário de funcionamento;
- Imagens de logo e produtos publicados pelo lojista;
- Coordenadas geográficas aproximadas da loja (latitude/longitude) para exibição no mapa público;
- Endereço IP, user-agent e timestamps de eventos de autenticação e ações administrativas (auditoria).
2.2. De visitantes (sem conta)
- Endereço IP e user-agent: usados para rate limit, prevenção de fraude e segurança;
- Preferência de cidade e tema: salvas em cookies do próprio site;
- Hash anônimo de contato (
visitorHash): quando você clica no botão de WhatsApp/telefone de uma loja, registramos um clique agregado para métrica do lojista. OvisitorHashé um hash não-reversível que não permite identificar você pessoalmente; - Termos de busca sem resultado: registrados sem associação com IP/usuário, apenas para melhorar o catálogo.
- Métricas de acesso agregadas: registramos cada visita a páginas públicas (página acessada, tipo de dispositivo, navegador, país e se o acesso é de um robô de busca) para entender o uso do site. Não usamos cookies para isso e não armazenamos seu IP: geramos um identificador anônimo que muda a cada dia e não permite reconhecer você entre visitas. Esses dados crus são apagados após 90 dias.
2.3. O que NÃO coletamos
- Não usamos analytics de terceiros (Google Analytics, Meta Pixel, etc.) — nossas métricas de acesso são próprias, agregadas, sem cookies e sem armazenar IP;
- Não compartilhamos dados com plataformas de publicidade;
- Não exigimos cadastro do consumidor final.
3. Por que coletamos — bases legais
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Email e senha do lojista | Autenticação e gestão da conta | Execução de contrato (art. 7º, V) |
| Dados da loja, endereço, WhatsApp | Publicação no catálogo público | Execução de contrato + interesse legítimo do lojista em ser encontrado (art. 7º, V e IX) |
| Imagens de produto | Exibição no catálogo | Execução de contrato (art. 7º, V) |
| IP, user-agent, logs | Segurança, antifraude, rate limit | Legítimo interesse (art. 7º, IX) |
| Cookies necessários (sessão, cidade, tema) | Funcionamento básico do site | Legítimo interesse / consentimento |
| Cliques em contato (visitorHash agregado) | Métrica de uso para o lojista | Legítimo interesse (art. 7º, IX) |
| Métricas de acesso agregadas (sem cookies, sem IP) | Entender o uso do site e visibilidade em buscadores | Legítimo interesse (art. 7º, IX) |
4. Por quanto tempo guardamos
| Dado | Retenção |
|---|---|
| Conta de lojista (email, hash de senha) | Conta ativa + até 5 anos após encerramento (obrigações legais) |
| Dados da loja e produtos publicados | Conta ativa — removidos após encerramento |
| Imagens de produto | Conta ativa + até 90 dias após arquivar/remover (cache de buscadores) |
| IP, user-agent (logs de acesso) | Até 90 dias |
| Cliques de contato (agregado) | 24 meses, sempre na forma agregada |
| Backups | Até 30 dias após exclusão lógica |
5. Com quem compartilhamos
- Provedores de infraestrutura (hospedagem, banco, storage de imagens, envio de email transacional): operam como operadores sob nossa instrução e ficam sujeitos a obrigações de sigilo;
- Buscadores (Google, Bing): indexam o conteúdo público do catálogo, como em qualquer site;
- Autoridades: dados podem ser compartilhados mediante ordem judicial, requisição legal válida ou para defender direitos do CityBusca;
- Nunca vendemos, alugamos ou cedemos dados a terceiros para fins de marketing.
6. Cookies
O CityBusca classifica cookies em três categorias. Apenas a categoria Necessários é obrigatória; as demais dependem do seu consentimento explícito, coletado no banner exibido na primeira visita.
- Necessários — indispensáveis ao funcionamento básico (autenticação, sessão e segurança). Não podem ser desativados.
- Funcionais — memorizam preferências do visitante, como cidade padrão e tema visual. Opt-in.
- Analíticos — permitem coleta de métricas anônimas de uso para melhorar o serviço (Google Analytics e similares). Hoje o CityBusca não injeta nenhum script analítico; o consentimento já é coletado para que a ativação futura ocorra apenas com sua autorização.
| Cookie / chave | Categoria | Finalidade | Duração |
|---|---|---|---|
cb_session | Necessário | Autenticação do lojista | 30 dias |
cb_city | Funcional | Cidade preferida do visitante | 1 ano |
cb_theme | Funcional | Tema light/dark escolhido | 1 ano |
cb_consent_v2 (localStorage) | Necessário | Registra suas escolhas no banner de cookies (JSON com versão, categorias aceitas e data da decisão). | Permanente até limpar o navegador |
Como revisar suas preferências: clique em “Preferências de cookies” no rodapé de qualquer página para reabrir o painel e alterar a sua escolha a qualquer momento. A revogação é imediata e bloqueia o carregamento das categorias desativadas.
Hoje o CityBusca não usa cookies de publicidade nem analytics terceiro. Quando isso mudar, esta política será atualizada e a categoria correspondente deixará de injetar scripts até que você manifeste consentimento.
7. Seus direitos (LGPD)
Você tem direito a:
- Acesso — saber se tratamos dados seus e quais são;
- Correção — pedir correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade — receber seus dados em formato estruturado;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre entidades públicas e privadas com quem compartilhamos dados;
- Revogação de consentimento a qualquer tempo;
- Reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
Como exercer: se você é lojista, a maior parte dos direitos pode ser exercida diretamente pelo painel em /painel/configuracoes (visualização, edição, portabilidade via “Baixar meus dados” e exclusão da conta). Para casos não atendidos pelo painel ou se você é visitante, envie email para [email protected]. Respondemos em até cinco dias úteis.
8. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados:
- Senhas com hash Argon2id (jamais em texto claro);
- Conexões via HTTPS com HSTS;
- Rate limit em rotas sensíveis para prevenir abuso;
- Auditoria de ações administrativas;
- Backups criptografados;
- Acesso interno por privilégio mínimo.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança com risco aos titulares, notificaremos a ANPD em até 48 horas e os usuários afetados, conforme exige a LGPD.
9. Crianças e adolescentes
O CityBusca não é destinado a menores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos dados de menor sem consentimento dos responsáveis, eliminaremos. Pais ou responsáveis podem solicitar exclusão pelo email [email protected].
10. Transferência internacional
Nossa infraestrutura primária opera no Brasil. Eventuais provedores fora do país (CDN, email transacional) operam apenas como suporte técnico e ficam vinculados a cláusulas contratuais de proteção compatíveis com a LGPD.
11. Mudanças nesta política
Podemos atualizar esta Política conforme mudanças no serviço ou na legislação. Quando houver mudança relevante, atualizaremos a data no topo e, para lojistas, comunicaremos por email cadastrado. O uso continuado após a publicação configura ciência.
12. Contato do encarregado (DPO)
Para qualquer assunto relacionado a dados pessoais, fale com nosso encarregado: [email protected]. Você também pode usar a página de contato.