Última atualização: 9 de julho de 2026

A presente Política de Privacidade explica como a Londria Inteligência Artificial Ltda., responsável pelo produto QRCity, coleta, utiliza, armazena, compartilha e protege dados pessoais durante o uso de seus portais, canais de atendimento, sistemas e serviços digitais.

1. Identificação

Empresa: Londria Inteligência Artificial Ltda.
Produto: QRCity
CNPJ: 63.828.309/0001-94
Endereço: Rua Álvaro Aloysio de Freitas, nº 184, Parque ABC 2, Londrina/PR, CEP 86060-520
E-mail: contato@qrcity.com.br
Canal de privacidade: contato@qrcity.com.br

Esta Política aplica-se, conforme o contexto, aos seguintes ambientes:

• site qrcity.com.br;
• portais e subdomínios vinculados à QRCity;
• portal público da assistente virtual IVA;
• portal interno destinado a servidores e operadores;
• atendimento realizado pelo WhatsApp Business;
• formulários, páginas, sistemas e módulos disponibilizados pela QRCity;
• canais de suporte e comunicação.

2. O que é a QRCity

A QRCity é uma solução tecnológica de atendimento público digital, gestão de demandas administrativas e governança do conhecimento municipal.

A solução poderá reunir assistente virtual de inteligência artificial, atendimento humano, CRM, portais digitais, automações, agentes especializados, gestão documental, taxonomia municipal, protocolos, cards, indicadores e relatórios.

No contexto de serviços prestados a municípios e outros órgãos públicos, a QRCity atua de acordo com as instruções, finalidades e permissões definidas para cada operação.

3. Dados pessoais que poderão ser tratados

Dependendo do serviço utilizado, poderão ser tratados:

Dados de identificação e contato

• nome;
• telefone;
• e-mail;
• secretaria, cargo ou unidade de trabalho;
• identificação do usuário ou operador.

Dados relacionados à solicitação do cidadão

• descrição da dúvida ou demanda;
• endereço relacionado ao serviço solicitado;
• bairro;
• ponto de referência;
• fotos, áudios, vídeos ou documentos enviados;
• informações necessárias para encaminhar a solicitação;
• secretaria ou setor responsável.

Dados de atendimento

• mensagens trocadas;
• data e horário;
• protocolo;
• cards;
• etiquetas;
• campos;
• status;
• histórico de encaminhamentos;
• servidor ou equipe responsável;
• registros de conclusão ou transferência.

Dados técnicos

• endereço IP;
• tipo de navegador e dispositivo;
• data e horário de acesso;
• registros de autenticação;
• logs de segurança;
• páginas acessadas;
• informações técnicas necessárias ao funcionamento dos sistemas.

Dados sensíveis

Dados relacionados à saúde, assistência social ou outras informações sensíveis somente deverão ser tratados quando forem indispensáveis ao serviço solicitado e houver finalidade e base legal adequadas.

A QRCity orienta que o cidadão não envie senhas, credenciais, documentos sigilosos ou informações pessoais que não sejam necessárias ao atendimento.

4. Como os dados são coletados

Os dados poderão ser coletados:

• quando o cidadão conversa com a IVA;
• durante atendimento humano pelo WhatsApp ou por outro canal autorizado;
• quando formulários são preenchidos;
• quando documentos ou imagens são enviados;
• quando servidores acessam os sistemas;
• quando uma solicitação, protocolo ou card é criado;
• por meio de registros técnicos e logs de segurança;
• a partir de informações fornecidas pelos órgãos públicos contratantes;
• durante solicitações de suporte.

5. Para quais finalidades os dados são utilizados

Os dados poderão ser utilizados para:

• responder dúvidas;
• orientar sobre serviços públicos;
• identificar a secretaria ou setor responsável;
• informar documentos, endereços, horários e prazos oficiais;
• coletar os dados mínimos necessários à solicitação;
• gerar protocolo, quando o fluxo exigir;
• criar e organizar cards;
• transferir o atendimento para servidores;
• registrar o histórico da conversa;
• enviar links, documentos ou orientações;
• receber fotos e arquivos relacionados à demanda;
• prestar suporte técnico;
• proteger contas e sistemas;
• prevenir fraudes e acessos indevidos;
• produzir indicadores e relatórios;
• identificar dúvidas recorrentes e lacunas de informação;
• melhorar a base de conhecimento e os fluxos da IVA;
• cumprir obrigações legais, regulatórias e contratuais.

A QRCity não comercializa dados pessoais nem utiliza as conversas dos cidadãos para publicidade direcionada.

6. Bases legais

O tratamento poderá ocorrer, conforme cada operação, com fundamento:

• no cumprimento de obrigação legal ou regulatória;
• na execução de políticas públicas;
• na execução de contratos e procedimentos relacionados;
• no exercício regular de direitos;
• na proteção da vida ou da integridade física;
• no legítimo interesse, quando aplicável e devidamente avaliado;
• na prevenção à fraude e segurança;
• no consentimento, quando necessário;
• em outras hipóteses autorizadas pela legislação.

A base legal aplicável poderá variar conforme o serviço, a informação tratada e o papel exercido por cada participante. As hipóteses e os direitos dos titulares são previstos pela Lei Geral de Proteção de Dados Pessoais.

7. Uso de inteligência artificial e supervisão humana

A QRCity poderá utilizar modelos de inteligência artificial para:

• interpretar perguntas;
• localizar informações nas bases autorizadas;
• produzir respostas;
• identificar temas e intenções;
• coletar informações necessárias;
• encaminhar o atendimento;
• organizar dados operacionais;
• apoiar a produção de indicadores.

A IVA não substitui a decisão administrativa do servidor público.

Situações sensíveis, dúvidas fora da base, informações conflitantes, baixa confiança ou demandas que dependam de análise administrativa poderão ser encaminhadas para supervisão humana.

A QRCity busca minimizar os dados enviados aos serviços de inteligência artificial e limitar o tratamento ao necessário para a execução das funcionalidades.

8. Compartilhamento de dados

Os dados poderão ser compartilhados, quando necessário, com:

• Município ou órgão público responsável pelo atendimento;
• secretarias e setores autorizados;
• servidores e operadores com permissão;
• prestadores de hospedagem e infraestrutura;
• fornecedores de CRM;
• provedores de mensageria, incluindo o WhatsApp Business;
• provedores de inteligência artificial;
• serviços de segurança, firewall e distribuição de conteúdo;
• serviços de armazenamento, bancos de dados e backup;
• autoridades públicas, quando houver obrigação legal.

Entre os fornecedores tecnológicos utilizados ou passíveis de utilização estão HostGator, Cloudflare, Meta Platforms, Hunion Tecnologia Ltda./Helena CRM, OpenAI e Amazon Web Services.

O acesso será limitado às informações necessárias para a finalidade de cada serviço e deverá observar permissões, contratos e medidas de proteção.

9. Transferência internacional de dados

Alguns fornecedores tecnológicos poderão possuir infraestrutura ou realizar processamento fora do Brasil.

Nessas situações, a QRCity adotará medidas compatíveis com a legislação, incluindo:

• minimização dos dados;
• controles de acesso;
• utilização de fornecedores reconhecidos;
• proteção contratual;
• avaliação da finalidade do compartilhamento;
• uso de regiões brasileiras quando tecnicamente disponíveis e contratadas.

10. Período de armazenamento

Os dados serão armazenados apenas pelo período necessário para:

• realizar o atendimento;
• manter o histórico administrativo;
• cumprir obrigações legais;
• permitir auditoria;
• garantir segurança;
• exercer direitos;
• atender à política de retenção do órgão público responsável.

Conversas, protocolos, cards, documentos, contatos e logs poderão ter prazos diferentes.

O histórico poderá ser mantido por até cinco anos quando houver finalidade administrativa, base legal, obrigação aplicável ou tabela de temporalidade aprovada pelo órgão público.

Quando a conservação deixar de ser necessária, os dados poderão ser eliminados ou anonimizados, ressalvadas as hipóteses legais de manutenção.

11. Segurança das informações

A QRCity adota medidas técnicas e administrativas compatíveis com a operação, que poderão incluir:

• certificado SSL;
• firewall;
• Cloudflare;
• controle de acesso;
• usuários individuais;
• permissões por perfil;
• autenticação em dois fatores;
• registros de acesso e operações;
• segregação de ambientes;
• backups;
• restrição de acesso administrativo;
• atualização e monitoramento dos sistemas.

Nenhum ambiente digital é totalmente livre de riscos. Caso ocorra um incidente, serão adotadas medidas de contenção, investigação, correção e comunicação conforme a gravidade, o papel de cada agente e a legislação aplicável.

12. Cookies e tecnologias semelhantes

Os sites da QRCity poderão utilizar cookies necessários para:

• autenticação;
• segurança;
• funcionamento das páginas;
• manutenção da sessão;
• armazenamento de preferências;
• prevenção de uso indevido.

Caso sejam utilizados cookies analíticos, publicitários ou outras tecnologias não essenciais, o usuário será informado e, quando necessário, poderá gerenciar suas preferências.

O bloqueio de cookies essenciais poderá prejudicar o funcionamento de determinadas páginas.

13. Direitos do titular

O titular poderá solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de informações incompletas ou incorretas;
• informações sobre compartilhamento;
• anonimização, bloqueio ou eliminação;
• portabilidade, quando aplicável;
• revisão de decisões automatizadas;
• oposição a tratamentos irregulares;
• revogação do consentimento;
• informação sobre as consequências da recusa do consentimento;
• apresentação de solicitação à Autoridade Nacional de Proteção de Dados.

Alguns pedidos poderão ser limitados quando a conservação for necessária para cumprimento de obrigação legal, execução de política pública, manutenção de registros administrativos, segurança ou exercício de direitos.

As solicitações poderão ser encaminhadas para:

contato@qrcity.com.br

Quando a operação estiver sob responsabilidade de um Município, a solicitação também poderá ser direcionada ao canal de privacidade ou ao encarregado indicado pelo respectivo órgão público.

14. Dados de crianças e adolescentes

Dados de crianças e adolescentes somente deverão ser tratados quando necessários ao serviço público ou atendimento solicitado, com observância do melhor interesse do titular e das medidas de proteção aplicáveis.

Quando adequado, a participação ou autorização do responsável legal poderá ser solicitada.

15. Papéis e responsabilidades

A definição entre controlador, operador e suboperador dependerá de cada operação.

Em atendimentos municipais, o Município poderá atuar como controlador ao definir a finalidade e as regras do tratamento, enquanto a Londria/QRCity poderá atuar como operadora ou suboperadora ao executar os serviços tecnológicos conforme instruções autorizadas.

Em atividades próprias, como gestão do site institucional, contato comercial, suporte e segurança dos sistemas da empresa, a Londria poderá atuar como controladora.

A ANPD orienta que esses papéis sejam determinados pelas atividades efetivamente realizadas, e não apenas pelo nome atribuído em contrato.

16. Links e serviços de terceiros

Os portais poderão conter links para sites, redes sociais, WhatsApp ou serviços de terceiros.

O uso desses serviços também poderá estar sujeito às políticas de privacidade e aos termos dos respectivos fornecedores.

A QRCity não controla o conteúdo ou as práticas de sites externos que não estejam sob sua administração.

17. Alterações desta Política

Esta Política poderá ser atualizada para refletir:

• mudanças legais;
• novas funcionalidades;
• alteração de fornecedores;
• novos canais;
• ajustes de segurança;
• mudanças na operação da QRCity.

A versão mais recente estará disponível nesta página, com indicação da data de atualização.

18. Canal de contato e privacidade

Dúvidas, solicitações ou comunicações relacionadas à privacidade poderão ser encaminhadas para:

Londria Inteligência Artificial Ltda.
Produto: QRCity
E-mail: contato@qrcity.com.br
CNPJ: 63.828.309/0001-94

A empresa poderá divulgar posteriormente a identificação de encarregado pelo tratamento de dados, quando essa designação for juridicamente aplicável.