O que guardamos,
e por quê.

Quem é o responsável

O Cidade Turismo é operado pela MX Tecnologia e Gestão. Para qualquer assunto desta política, o contato está em fale conosco.

Navegar sem conta

Você pode ler o guia inteiro sem se cadastrar. Nesse caso não criamos perfil seu e não guardamos histórico da sua navegação ligado a você.

Para saber quantas pessoas visitam o guia e quais páginas elas leem, usamos o Google Analytics. Ele registra a visita de forma estatística — página vista, cidade e região aproximadas, tipo de aparelho, de onde a pessoa chegou — e não recebe seu nome nem seu e-mail. Para isso o Google grava cookies próprios no seu navegador (os que começam com _ga). Os dados ficam com o Google, conforme a política de privacidade do Google. Você pode bloquear esses cookies no seu navegador, e o guia continua funcionando igual.

Com conta

Ao criar uma conta, guardamos:

• Nome e e-mail, que você informa.
• Sua senha, em forma irreversível. Aplicamos uma função de derivação (PBKDF2) sobre ela. Não guardamos a senha, e não temos como descobri-la — nem nós.
• Sua foto de rosto, se você puser uma. Ela aparece para outras pessoas logadas, pequena, quando você curte um lugar. Ao trocar ou remover, a anterior é apagada.
• As fotos de viagem que você enviar. Antes de aparecer no site, sem o seu nome, elas passam por serviços de inteligência artificial (OpenAI e Anthropic), que conferem a foto e dão o acabamento no padrão do guia. Você pode apagá-las quando quiser em Minha conta; ao excluir a conta, elas são apagadas.
• Os países, as rotas, os destinos, as cidades e os atrativos que você guardou, e os lugares que você curtiu. Quem curtiu aparece em bolinhas ao lado do botão Curtir: para quem está logado, com a foto e o primeiro nome; para visitantes, só com as iniciais.
• Data de criação e do último acesso.

Usamos isso para manter sua conta funcionando e mostrar o que você salvou. Nada além disso.

Cookie

Da nossa parte, usamos um cookie, chamado ct_sessao, e só depois de você entrar. Ele guarda um número aleatório que identifica sua sessão — não guarda seu nome, seu e-mail nem nada sobre você. Ele é marcado como HttpOnly e Secure, o que impede que outro site ou um script o leia.

Sair da conta encerra a sessão e apaga o cookie.

O que não fazemos

• Não vendemos, alugamos nem cedemos seus dados.
• Não usamos publicidade comportamental.
• O único serviço de terceiro que as nossas páginas carregam é o Google Analytics, descrito acima. Nenhuma fonte, imagem ou anúncio vem de fora.

Seus direitos

Pela Lei Geral de Proteção de Dados, você pode a qualquer momento ver os dados que temos sobre você, corrigi-los, ou apagar sua conta e tudo que está ligado a ela. Nome, foto e senha você troca em Minha conta, e a exclusão da conta também está lá, sem precisar pedir a ninguém. Para o resto, escreva para o contato desta página. Apagar é apagar: não guardamos cópia.

Por quanto tempo

Enquanto sua conta existir. Quando você exclui a conta, removemos os dados na hora. Sessões expiram sozinhas em 30 dias.

Segurança

O site roda inteiramente sobre HTTPS. Senhas ficam em hash, e os identificadores de sessão são guardados também em hash — quem tivesse acesso ao banco não conseguiria se passar por você.

Aplicativo

O aplicativo Android tem uma política própria, porque coleta coisas que o site não coleta: privacidade do aplicativo.

Mudanças

Se esta política mudar, a data no topo muda junto. Alteração relevante é avisada por e-mail a quem tem conta.