Grita Cidade

Política de Privacidade

Última atualização: 1 de outubro de 2026

1. Quem somos

O Grita Cidade ("nós") é uma plataforma pública e gratuita em que cidadãos relatam, votam e acompanham problemas urbanos. Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O Grita Cidade é o controlador desses dados. O uso da plataforma também é regido pelos nossos Termos de Uso.

2. O que é público na plataforma

O propósito do Grita Cidade é dar visibilidade pública aos problemas da cidade. Por isso, tudo o que você publica fica visível para qualquer pessoa, inclusive em buscadores:

  • as ocorrências que você relata: título, descrição, categoria, fotos, localização no mapa e endereço;
  • seus comentários e o total de votos das suas ocorrências;
  • seu perfil público: nome público (que pode ser um apelido), data de cadastro, estatísticas e conquistas.

Seu e-mail e o nome informado no cadastro nunca são exibidos: em todo lugar você aparece pelo nome público, e o endereço do seu perfil usa um código, não o seu nome. Evite incluir em fotos e textos dados pessoais de terceiros, como rostos, placas de veículos ou números de documentos.

3. Dados que coletamos

  • Cadastro: nome, nome público, e-mail e senha (armazenada apenas de forma criptografada, com hash).
  • Conteúdo que você publica: ocorrências, fotos, comentários, votos, denúncias de conteúdo e as ocorrências que você segue.
  • Localização: as coordenadas de cada ocorrência, informadas por você ou obtidas pelo navegador com a sua permissão. A localização do seu aparelho não é rastreada nem guardada fora das ocorrências e do alerta de problemas próximos.
  • Alerta de problemas próximos: se você ativar, guardamos o ponto e o raio escolhidos para enviar o resumo por e-mail.
  • Formulário de contato: nome, e-mail, assunto e mensagem.
  • Lista de espera: nome, e-mail e cidade de quem se inscreveu antes do lançamento, usados apenas para avisar que a plataforma está no ar e apagados depois disso.
  • Dados técnicos: endereço IP, tipo de navegador e registros de acesso, usados para segurança, prevenção de abuso e estatísticas de uso.

4. Para que usamos os dados

  • criar e manter sua conta e publicar o conteúdo que você envia;
  • enviar e-mails de serviço: confirmação de cadastro, redefinição de senha, mudanças de status das ocorrências que você criou ou segue e, se ativado, o resumo de problemas próximos;
  • moderar o conteúdo, inclusive com análise automatizada de textos e fotos feita nos nossos próprios servidores, para aplicar as regras da plataforma e proteger outras pessoas;
  • prevenir abuso, como spam e excesso de envios, e manter a segurança da plataforma;
  • responder às mensagens enviadas pelo formulário de contato;
  • entender o uso do site para melhorá-lo e exibir anúncios que mantêm o serviço gratuito;
  • cumprir obrigações legais.

Tratamos os dados para executar o serviço que você solicitou ao se cadastrar, pelo nosso legítimo interesse em manter a plataforma segura e útil, para cumprir obrigações legais e, quando necessário, com o seu consentimento — que pode ser revogado a qualquer momento.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores que nos ajudam a operar o serviço, e só na medida do necessário:

  • hospedagem e entrega do site (Vercel) e da API e das fotos (servidor próprio, protegido pela Cloudflare);
  • envio de e-mails (Resend);
  • geocodificação das ocorrências — as coordenadas são enviadas ao OpenStreetMap (Nominatim) para obter o endereço;
  • estatísticas de uso (Google Analytics e Vercel Analytics);
  • análise de navegação (Microsoft Clarity) — mapas de calor e gravação anônima da navegação (cliques, rolagem e páginas visitadas), sem capturar o conteúdo digitado em campos de formulário;
  • publicidade (Google AdSense e Adsterra).

Alguns desses prestadores ficam fora do Brasil (Vercel, Cloudflare, Resend, Google, Microsoft e Adsterra). Nesses casos, a transferência internacional segue o artigo 33 da LGPD, com base em cláusulas contratuais e garantias de proteção equivalentes às da lei brasileira.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Cookies

  • Essenciais: mantêm você conectado à sua conta com segurança. Sem eles, o login não funciona.
  • Estatísticas: o Google Analytics e o Vercel Analytics medem visitas e páginas acessadas; o Microsoft Clarity registra como as páginas são usadas (cliques e rolagem) para melhorarmos o site.
  • Publicidade: as redes de anúncios (Google AdSense e Adsterra) podem usar cookies para exibir e medir anúncios. Você pode ajustar os anúncios personalizados do Google nas configurações de anúncios do Google.

Você pode bloquear ou apagar cookies nas configurações do navegador; os essenciais, porém, são necessários para entrar na conta.

7. Por quanto tempo guardamos

  • dados da conta: enquanto a conta existir;
  • conteúdo removido: sai do ar, mas pode ser mantido por um período para fins de moderação, auditoria e cumprimento de obrigações legais;
  • registros de moderação, incluindo as trocas de nome público: guardados de forma permanente, como histórico;
  • mensagens de contato: pelo tempo necessário para responder e acompanhar o assunto.

8. Seus direitos

De acordo com a LGPD, você pode, a qualquer momento:

  • confirmar se tratamos seus dados e acessá-los;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou excessivos;
  • pedir a portabilidade dos seus dados;
  • pedir a exclusão da sua conta e dos dados tratados com base no seu consentimento;
  • revogar o consentimento e saber com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para contato@gritacidade.com.br. Você também pode cancelar o alerta de problemas próximos a qualquer momento em "Minhas ocorrências" ou pelo link presente em cada resumo.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexões criptografadas (HTTPS), senhas armazenadas com hash e acesso restrito aos sistemas. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco a você, avisaremos conforme a lei.

10. Crianças e adolescentes

A plataforma não é destinada a menores de 16 anos, e não criamos contas para eles de forma consciente. Adolescentes entre 16 e 18 anos podem usar a plataforma com autorização dos responsáveis. Se você souber que um menor de 16 anos criou uma conta, avise-nos pelo contato@gritacidade.com.br para que ela seja removida.

11. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas na plataforma ou pelo e-mail cadastrado, e a data de "Última atualização" será alterada.

12. Contato e encarregado de dados

Dúvidas sobre esta política ou sobre seus dados, inclusive para falar com o encarregado pelo tratamento de dados pessoais (DPO): contato@gritacidade.com.br ou pela nossa página de contato.