Privacidade

Política de Privacidade

Última atualização: 13 de outubro de 2026

O CIVITO respeita a sua privacidade. Esta Política explica quais dados pessoais tratamos, para quê, com qual base legal e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

O tratamento é realizado por Guilherme Schulz Consultoria Empresarial Ltda., CNPJ 48.032.731/0001-45, com sede em Ouro Branco/MG (CEP 36492-234), responsável pela plataforma CIVITO — Inteligência Cívica e Territorial (civito.ai). Para qualquer assunto relativo a dados pessoais e à LGPD, fale com o nosso Encarregado pela Proteção de Dados (DPO) pelo e-mail privacidade@civito.com.br.

2. Quais dados tratamos

Dados de funcionamento (necessários)

• a sua preferência de tema (claro/escuro);
• um identificador aleatório de dispositivo (device_id), gerado no seu navegador e sem vínculo com a sua identidade, usado para registrar as suas interações no feed (reações, votos em enquetes, opiniões, conteúdos salvos e seções acompanhadas) sem exigir cadastro;
• o registro de que você viu e aceitou o aviso de cookies.

Dados que você fornece voluntariamente

• ao manifestar interesse ou solicitar contratação: nome, e-mail e mensagem;
• na Escuta Cidadã (site civito.com.br): o seu relato e, se você quiser retorno, o contato informado;
• ao ativar notificações: uma inscrição técnica (push subscription) fornecida pelo seu navegador.

Conta no CIVITO (para usar o chat e o mapa)

Para conversar com o assistente e explorar o mapa em civito.ai é preciso entrar com uma conta, criada no CIVITO Contas (contas.civito.com.br) com e-mail e senha ou com a sua conta Google. Com a conta, tratamos:

• identificação: nome, e-mail, se o e-mail foi verificado, a forma de entrada (Google ou e-mail e senha) e as datas de criação e do último acesso. A senha fica só no CIVITO Contas, guardada de forma protegida (hash), e nós não a vemos; quando você entra pelo Google, não recebemos a sua senha do Google;
• perfil, se você quiser preencher: cidade de referência, como você usa o CIVITO (autodeclarado), temas de interesse, como quer ser chamado(a) e se quer o resumo semanal por e-mail. Podemos sugerir uma cidade de referência a partir das cidades sobre as quais você pergunta; ela só é gravada se você aceitar;
• conversas: as perguntas, as respostas, os documentos (PDF) gerados, os projetos e as cidades que você acompanha, guardados para você voltar a eles;
• uso: quantas perguntas você fez e o custo de cada resposta, para aplicar a cota gratuita e o passe diário da versão beta, e a nota que você der às respostas.

No cadastro com e-mail, o Google reCAPTCHA verifica que o formulário não está sendo preenchido por um robô. Os avisos de resposta pronta e o resumo semanal saem pelo nosso provedor de envio de e-mail (Resend); o resumo tem descadastro com um clique.

Dados técnicos

• dados de acesso comuns a qualquer servidor web (endereço IP, tipo de navegador, páginas acessadas), usados para segurança e funcionamento do serviço.

Estatísticas de acesso (medição própria)

Para entender o uso do site, registramos estatísticas com um sistema próprio, hospedado nos nossos servidores — sem Google Analytics ou qualquer ferramenta de terceiros:

• página visitada, data/hora, tempo de leitura e origem da visita (site de onde você veio);
• localização aproximada (país, estado e cidade), estimada a partir do endereço IP por uma base de geolocalização local — o IP não é enviado a terceiros e não é armazenado em claro: guardamos apenas um código irreversível (hash) que muda a cada dia;
• tipo de dispositivo, navegador e sistema operacional (famílias, sem versão detalhada);
• se você aceitar o aviso de cookies, um identificador aleatório (civito_vid) que permite reconhecer visitas de retorno. Sem o aceite, a medição é anônima e limitada ao mesmo dia — nenhum identificador persiste entre dias.

Os registros estatísticos são conservados por até 13 meses e usados somente de forma agregada. A geolocalização usa a base DB-IP (db-ip.com), executada localmente.

Contador de visitas sem cookie

Desde 11 de outubro de 2026 também contamos as visitas com o Umami, um programa de código aberto que instalamos e operamos nós mesmos (ninguém mais recebe os dados). Ele não usa cookie nem grava nada no seu navegador: para distinguir visitantes no mesmo dia, o servidor calcula um código irreversível a partir do endereço IP e do navegador com um sal que muda todos os dias — no dia seguinte o código já não corresponde a ninguém, e o endereço IP não é armazenado. Guardamos a página vista, a origem da visita (por exemplo, um link vindo do Instagram e os seus parâmetros utm_*), o tipo de dispositivo, o navegador, o idioma, o país/estado/cidade aproximados e alguns passos de uso do assistente (chat aberto, primeira pergunta, conta criada, documento gerado) — nunca o conteúdo das suas perguntas. Se o seu navegador enviar o sinal Do Not Track, o contador não registra a visita. O Umami roda no mesmo servidor do CIVITO, hospedado na Hostinger em Boston, Estados Unidos; esses dados técnicos agregados são, portanto, tratados fora do Brasil, sob as garantias descritas em “Transferência internacional de dados” (seção 6).

3. Para que usamos

• operar e melhorar as funcionalidades do site;
• medir a audiência de forma agregada (estatísticas próprias, sem terceiros);
• manter a sua conta, as suas conversas e o seu perfil, e aplicar a cota de uso;
• responder a manifestações de interesse e à Escuta Cidadã;
• enviar notificações que você tenha solicitado;
• garantir segurança, prevenir abusos e cumprir obrigações legais.

4. Base legal (LGPD, art. 7º)

• execução de funcionalidades e legítimo interesse para o armazenamento necessário, os dados técnicos e as estatísticas agregadas e anônimas de audiência;
• execução de contrato ou de procedimentos a pedido do titular (inciso V) para a conta, as conversas e a cota de uso — sem eles o assistente não funciona;
• consentimento para o perfil opcional, o resumo semanal por e-mail, o envio de notificações, para os dados de contato que você fornece de forma voluntária e para o cookie de estatística (civito_vid, que reconhece visitas de retorno);
• cumprimento de obrigação legal ou regulatória, quando aplicável.

Você pode revogar o consentimento a qualquer momento (ver a seção 9).

5. Cookies e armazenamento local

Não usamos cookies de publicidade nem rastreadores de terceiros. Os detalhes do que é armazenado no seu navegador estão na Política de Cookies.

6. Compartilhamento e uso de inteligência artificial

Não vendemos os seus dados. Podemos compartilhá-los apenas com:

• provedores de infraestrutura que hospedam e operam o serviço;
• provedores de inteligência artificial que processam o texto das suas mensagens para gerar as respostas do assistente — atualmente a Anthropic (modelos Claude) no assistente autenticado, a OpenAI em funções auxiliares do assistente autenticado (geração de imagens e um segundo motor de raciocínio, quando acionado) e a Groq no chat público. Esses provedores atuam como operadores, tratam os dados apenas para produzir a resposta e não os utilizam para treinar modelos ou para outras finalidades;
• o Google, quando você escolhe entrar com a conta Google (login) e no reCAPTCHA do cadastro, e o provedor de envio de e-mail (Resend) para os avisos e o resumo que você pediu;
• o serviço de notificações do seu próprio navegador (por exemplo, Google, Apple ou Mozilla), quando você ativa o recurso de notificações;
• autoridades competentes, quando exigido por lei.

Transferência internacional de dados

Os provedores de inteligência artificial mencionados acima estão localizados nos Estados Unidos. Ao interagir com o assistente, o texto que você envia é transmitido e processado no exterior. Realizamos essa transferência internacional com base no art. 33 da LGPD, mediante salvaguardas contratuais com os operadores e limitando o tratamento à geração da resposta. Os nossos servidores, onde ficam a conta e as conversas, também estão nos Estados Unidos (Hostinger, Boston). Recomendamos que você não escreva dados pessoais sensíveis nas perguntas.

7. Instagram, Facebook e mensagens diretas

O CIVITO mantém o perfil @civito.ai no Instagram e a Página “Civito” no Facebook. Para administrá-los usamos as ferramentas oficiais da Meta Platforms (Graph API / Instagram Messaging API), por meio de um aplicativo próprio usado apenas nas nossas contas.

O que tratamos

Quando você nos escreve por mensagem direta (Direct) ou comenta em uma publicação nossa, recebemos o seu nome de usuário público, o identificador que a Meta atribui à conversa, o texto e a data da mensagem ou do comentário. Recebemos também métricas agregadas das nossas publicações (alcance, visualizações, interações), sem identificação individual.

Para quê

Responder às suas perguntas sobre os dados que publicamos, corrigir erros publicamente (errata), registrar sugestões de cidades para próximos conteúdos (com o crédito a quem sugeriu) e entender, de forma agregada, quais conteúdos são úteis. Respostas a perguntas, críticas e contestações são revisadas e aprovadas por uma pessoa da equipe antes do envio; agradecimentos simples podem ser respondidos automaticamente, sem números nem opinião. Só respondemos a quem nos escreveu primeiro e não enviamos mensagens promocionais, em massa ou não solicitadas.

Base legal (LGPD, art. 7º)

Legítimo interesse para responder a quem nos procurou e para as métricas agregadas; consentimento quando você nos envia dados de contato voluntariamente.

Inteligência artificial

O texto da sua mensagem ou comentário pode ser processado por provedor de inteligência artificial para redigir uma sugestão de resposta, nas mesmas condições da seção 6.

O que não fazemos

Não vendemos, não compartilhamos para publicidade, não montamos perfil de usuários e não cruzamos o seu nome de usuário com outras bases.

Retenção

Mensagens, comentários e menções ficam guardados por até 12 meses e são apagados automaticamente depois disso — ou antes, se você pedir a exclusão.

Exclusão

Veja a página Exclusão de dados ou escreva para privacidade@civito.com.br.

8. Armazenamento e retenção

Mantemos os dados apenas pelo tempo necessário às finalidades acima ou conforme exigido por lei. A conta, o perfil e as conversas ficam guardados enquanto a conta existir; para excluir a conta e tudo o que está ligado a ela, escreva para privacidade@civito.com.br a partir do e-mail da conta. As interações do feed ficam armazenadas no seu navegador e você pode apagá-las a qualquer momento limpando os dados do site. Mensagens de contato e manifestações são mantidas enquanto necessárias ao atendimento. Mensagens, comentários e menções recebidos pelo Instagram ou pelo Facebook seguem o prazo da seção 7 (até 12 meses).

9. Seus direitos (LGPD, art. 18)

A qualquer momento, você pode:

• confirmar a existência de tratamento e acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados;
• solicitar a portabilidade;
• ser informado sobre os compartilhamentos realizados;
• revogar o consentimento.

Para exercer qualquer direito, escreva para privacidade@civito.com.br.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados — ambientes isolados e acesso controlado, entre outras. Nenhum sistema é totalmente imune a incidentes, mas tratamos a proteção de dados como prioridade.

11. Crianças e adolescentes

O site não é direcionado a menores de idade e não coletamos intencionalmente os seus dados.

12. Alterações

Podemos atualizar esta Política. A data de “última atualização” indica a versão vigente; mudanças relevantes serão sinalizadas no site.

Veja também a Política de Cookies, os Termos de Uso e a página Exclusão de dados.