Política de Privacidade
Atualizada em 21 de setembro de 2026
Esta política explica como a CityBox Tecnologia trata dados pessoais no site citybox.tec.br, no atendimento comercial e nos produtos que desenvolve, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem somos
CITYBOX TECNOLOGIA DA INFORMAÇÃO LTDA., CNPJ 09.077.376/0001-79, com sede na Av. Prefeito Carlos Ferreira Lopes, 703, Sala 918, Vila Mogilar, Mogi das Cruzes/SP, CEP 08773-490.
Encarregado pelo tratamento de dados pessoais (DPO): Gilberto Negreiros. Contato para assuntos de privacidade e para falar com o encarregado: contato@citybox.tec.br.
2. Quando somos controladora e quando somos operadora
Somos controladora dos dados de quem navega neste site, fala com o nosso time comercial ou contrata um produto diretamente conosco.
Nos produtos que prefeituras, câmaras e empresas contratam para atender o seu próprio público (por exemplo, IA Turismo, IA Saúde, IA Mobilidade, App Empregos e Mensageria), o cliente é o controlador e a CityBox atua como operadora: trata os dados dos cidadãos e consumidores finais seguindo as instruções do cliente e o contrato. Pedidos de titulares sobre esses dados devem ser dirigidos ao cliente controlador; nós o apoiamos no atendimento.
3. Dados que tratamos como controladora
- Contato comercial por WhatsApp ou e-mail: nome, telefone, e-mail, organização e o conteúdo das mensagens.
- Contratação online do IA Turismo: nome, e-mail, telefone, organização, CPF ou CNPJ, cidade e estado, e credenciais de acesso ao painel. O pagamento é processado pela Stripe; a CityBox não recebe nem armazena os dados do cartão.
- Navegação: endereço IP, data e hora, páginas acessadas e identificação do navegador, registrados nos logs do servidor.
- Cookies: usamos somente cookies essenciais (sessão e proteção contra fraude) na página de contratação e no retorno do pagamento. Não usamos cookies de publicidade nem ferramentas de análise de comportamento.
4. Para que usamos e com que base legal
- Responder contatos, preparar propostas e demonstrar os produtos: procedimentos preliminares e execução de contrato (art. 7º, V).
- Criar e manter a conta do cliente, cobrar e prestar suporte: execução de contrato (art. 7º, V).
- Emitir notas fiscais e guardar registros exigidos por lei: cumprimento de obrigação legal (art. 7º, II).
- Manter a segurança do site e dos sistemas e prevenir fraude: legítimo interesse (art. 7º, IX).
- Enviar comunicação comercial a contatos profissionais: legítimo interesse, com opção de descadastro em toda mensagem; quando a lei exigir, consentimento.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que nos ajudam a operar: Stripe (pagamentos), Meta (WhatsApp Business Platform), provedores de hospedagem em nuvem, de e-mail e de modelos de inteligência artificial, todos sujeitos a obrigações de confidencialidade e segurança. Também podemos compartilhar dados com autoridades, por obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.
7. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para cumprir as finalidades acima e as obrigações legais. Registros de acesso ao site são mantidos por no mínimo 6 meses, como exige o Marco Civil da Internet. Dados de clientes ficam disponíveis durante o contrato e, depois dele, pelo prazo legal de guarda de documentos fiscais e contratuais. Encerrado o prazo, os dados são eliminados ou anonimizados.
8. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco: comunicação criptografada (HTTPS/TLS), controle de acesso por perfil, registro de auditoria e cópias de segurança. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, como prevê a lei.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas (art. 18 da LGPD).
Envie o pedido para contato@citybox.tec.br. Respondemos em até 15 dias. Veja também a página de exclusão de dados. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
O site e o atendimento comercial são voltados a empresas e órgãos públicos. Não coletamos intencionalmente dados de menores de 18 anos.
11. Citybox Ads (ferramenta interna)
O Citybox Ads é um painel interno, usado só por funcionários da CityBox para acompanhar as campanhas publicitárias da própria empresa. Não tem cadastro público, não oferece login com Facebook ou Instagram e não é distribuído a terceiros.
Por meio da Marketing API da Meta, com permissão somente de leitura (ads_read), ele lê métricas agregadas das contas de anúncio da CityBox: valor investido, impressões, cliques, custo por mil impressões, taxa de cliques e conversões por campanha e por anúncio. Não acessa perfis, listas de pessoas alcançadas, mensagens nem qualquer informação que identifique um indivíduo, e não cria, altera, pausa ou exclui campanhas.
Esses dados não são compartilhados, vendidos nem cedidos. Ficam em servidor sob controle da CityBox, no Brasil, acessível apenas a funcionários autorizados, enquanto forem úteis para a análise das campanhas. A base legal é o legítimo interesse da CityBox em medir e otimizar a própria publicidade.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças nos produtos ou na lei. A data no topo indica a versão em vigor.