Pular para o conteúdo

Política de Privacidade

Última atualização: 15 de outubro de 2026

Versão preliminar, em revisão jurídica. Este ambiente é de demonstração e usa apenas dados fictícios.

Neste documento
  • Quem decide sobre os dados dos cidadãos é a prefeitura da sua cidade. A Urbanify trata esses dados para operar o serviço, seguindo as instruções do município.
  • Coletamos só o necessário: nome, sobrenome, e-mail e cidade, além do que você informa em cada chamado (descrição, local e fotos).
  • Não pedimos senha. Você entra com um código de uso único, enviado ao seu e-mail.
  • Outros cidadãos veem o problema relatado, mas não veem quem o relatou.
  • As fotos ficam em armazenamento privado fora do Brasil, sem os dados de localização do aparelho. Essa transferência está declarada na seção 5.
  • Para acessar, corrigir ou excluir sua conta, escreva para dpo@urbanify.com.br.

1.Quem somos e quem decide sobre os dados

A Urbanify é uma plataforma de zeladoria urbana. O cidadão reporta um problema da cidade com foto e local, a prefeitura verifica e resolve, e o cidadão acompanha até a confirmação. O serviço é contratado por prefeituras.

Responsável: Urbanify, inscrita no CNPJ [CNPJ em registro], com sede em [endereço da sede em registro].

A prefeitura da sua cidade é a controladora dos dados dos cidadãos (art. 5º, VI, da Lei 13.709/2018, a LGPD). Ela decide para que os dados servem, como zeladoria, atendimento ao cidadão e gestão urbana.

A Urbanify é a operadora (art. 5º, VII, da LGPD). Tratamos os dados só para executar o serviço contratado pela prefeitura e seguindo as instruções dela. Esses papéis são formalizados no contrato com cada município, por meio de um Acordo de Tratamento de Dados.

Esta política explica como tratamos os seus dados ao usar a plataforma. Os termos de uso estão em Termos de Uso.

2.Quais dados tratamos e por quê

Coletamos o mínimo necessário para o serviço funcionar. Não coletamos dados sensíveis (art. 5º, II, da LGPD).

Nome, sobrenome e e-mailIdentificar você na plataforma, enviar o código de acesso e avisar sobre o andamento dos seus chamadosPolíticas públicas (arts. 7º, III, e 23)
CidadeMostrar os chamados e os serviços da sua cidade e encaminhar cada pedido à prefeitura certaPolíticas públicas (arts. 7º, III, e 23)
CPF (opcional)Identificação única, para evitar contas falsas e duplicadas. Só existe em contas antigas que o informaram. Aparece mascarado e nunca é exibido para outros cidadãosPolíticas públicas (arts. 7º, III, e 23)
Descrição, local e fotos do problemaRegistrar e resolver a demanda urbana. As fotos são enviadas sem os dados de localização do aparelho (EXIF)Políticas públicas (arts. 7º, III, e 23)
Comentários e histórico de açõesDar transparência e rastrear o atendimento. Cada ação em um chamado fica registrada com autor, data e horaPolíticas públicas (arts. 7º, III, e 23)
Cookie de sessão e tema escolhidoManter você conectado e lembrar o tema claro ou escuro. Veja a seção 6Políticas públicas (arts. 7º, III, e 23)

O tratamento se apoia na execução de políticas públicas e no cumprimento das atribuições legais do município. Por isso, você não precisa dar consentimento para usar o serviço. Mesmo assim, informamos aqui, de forma clara, quais dados tratamos e para quê.

3.Quem vê o quê

  • Outros cidadãos veem o problema relatado: tipo, local, fotos e andamento. Eles não veem quem relatou, para proteger quem denuncia, por exemplo uma obra irregular, de retaliação.
  • Gestores da prefeitura veem os dados necessários para atender a demanda. O CPF aparece mascarado, exceto para os perfis administrativos que precisam dele.
  • Cada prefeitura só acessa os dados da própria cidade.
  • Pessoas da equipe da Urbanify acessam dados só quando isso é necessário para operar ou dar suporte ao serviço.
  • Toda ação em um chamado fica registrada, com autor, data e hora.

4.Com quem compartilhamos

Não vendemos dados, não compartilhamos dados com terceiros para fins comerciais e não usamos os dados para publicidade. Usamos os fornecedores abaixo só para o serviço funcionar.

SupabaseBanco de dados de contas, chamados e históricoBrasil (região São Paulo)
Fly.ioServidor que roda a API da plataformaBrasil (região São Paulo)
VercelHospedagem do siteFora do Brasil (empresa nos EUA)
Cloudflare R2Armazenamento das fotos dos chamados, em área privadaFora do Brasil
GoogleMapas e busca de endereço ao registrar um chamadoFora do Brasil
ResendEnvio de e-mails, como o código de acesso e avisos sobre chamadosFora do Brasil
ExpoNotificações no aplicativo, quando estiverem ativasFora do Brasil

Também podemos compartilhar dados quando a lei exigir, ou quando uma autoridade competente pedir por meio legal.

5.Dados fora do Brasil

Os dados principais, como contas, chamados e histórico, ficam em banco de dados no Brasil, na região de São Paulo.

Alguns fornecedores ficam fora do Brasil: o armazenamento das fotos (Cloudflare R2), a busca de endereço (Google), o envio de e-mails (Resend), a hospedagem do site (Vercel) e as notificações (Expo). Essas transferências internacionais seguem o art. 33 da LGPD e as cláusulas-padrão da ANPD.

Antes de contratar um fornecedor novo fora do país, atualizamos esta política.

6.Cookies e armazenamento no navegador

Usamos só o que o site precisa para funcionar. Não usamos cookies de análise nem de publicidade, e a plataforma não tem anúncios.

  • Cookie de sessão (urbanify_session): mantém você conectado. Ele não pode ser lido por scripts da página e expira em 8 horas.
  • Tema claro ou escuro: a escolha fica guardada no próprio navegador (localStorage) e não é enviada para os nossos servidores.

Esses itens são estritamente necessários. Se você bloquear o cookie de sessão, não conseguirá entrar na sua conta.

7.Por quanto tempo guardamos os dados

  • Enquanto o contrato com a prefeitura estiver vigente, ou pelo prazo que o município definir.
  • Conta excluída: a conta é anonimizada. Os chamados continuam registrados como "Morador", porque fazem parte do histórico do serviço público.
  • Fim do contrato com a prefeitura: entregamos ao município uma exportação completa dos dados da cidade, em formato aberto (CSV ou JSON). Depois, apagamos os dados da cidade em até 90 dias, salvo quando a lei exigir a guarda.
  • Registros de acesso (como data, hora e endereço IP) são guardados pelo prazo previsto no art. 15 do Marco Civil da Internet (Lei 12.965/2014).

8.Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados. Entre elas:

  • login sem senha, com código de uso único e de validade curta, enviado ao seu e-mail;
  • conexão criptografada (HTTPS) e dados criptografados no armazenamento;
  • acesso por perfil, e cada prefeitura vê só a própria cidade;
  • sessões com prazo de expiração;
  • fotos em área privada, acessadas apenas por links temporários, e sem os dados de localização do aparelho;
  • backups diários e registro das ações em cada chamado.

Nenhum sistema está totalmente livre de falhas. Se houver um incidente com risco relevante para os seus direitos, avisamos a prefeitura de imediato. Como controladora, ela comunica a ANPD e os titulares no prazo da Resolução CD/ANPD nº 15/2024.

9.Seus direitos e como exercê-los

A LGPD (art. 18) garante ao titular dos dados os direitos abaixo. Você pode pedir, a qualquer momento:

  • a confirmação de que tratamos os seus dados;
  • acesso aos seus dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • portabilidade dos dados a outro fornecedor de serviço, nos termos da regulamentação da ANPD;
  • informação sobre as entidades com as quais compartilhamos os dados;
  • exclusão da sua conta, nos termos da seção 7.

Como pedir: escreva para dpo@urbanify.com.br, com o assunto "Solicitação LGPD". Podemos pedir informações para confirmar a sua identidade antes de atender ao pedido. Respondemos dentro do prazo previsto em lei.

Quando o pedido se referir a dados que a prefeitura controla, podemos encaminhá-lo ao município, que responde como controlador. Você também pode procurar a prefeitura diretamente.

10.Crianças e adolescentes

A plataforma não é voltada a crianças. O tratamento de dados de crianças e adolescentes segue o art. 14 da LGPD, com atenção ao melhor interesse do menor. Se um pai, mãe ou responsável entender que uma conta foi criada sem a sua autorização, pode pedir a exclusão pelo canal do encarregado.

11.Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Quando a mudança for relevante, avisamos pelo site e, quando for possível, por e-mail. A data no início do documento mostra a última atualização.

12.Contato e ANPD

Encarregado pelo tratamento de dados pessoais (DPO) da Urbanify: [nome do encarregado em registro].

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.