A presente Política de Privacidade explica como a Londria Inteligência Artificial Ltda., responsável pelo produto QRCity, coleta, utiliza, armazena, compartilha e protege dados pessoais durante o uso de seus portais, canais de atendimento, sistemas e serviços digitais.
1. Identificação
Empresa: Londria Inteligência Artificial Ltda.
Produto: QRCity
CNPJ: 63.828.309/0001-94
Endereço: Rua Álvaro Aloysio de Freitas, nº 184, Parque ABC 2, Londrina/PR, CEP 86060-520
E-mail: contato@qrcity.com.br
Canal de privacidade: contato@qrcity.com.br
Esta Política aplica-se, conforme o contexto, aos seguintes ambientes:
- site
qrcity.com.br; - portais e subdomínios vinculados à QRCity;
- portal público da assistente virtual IVA;
- portal interno destinado a servidores e operadores;
- atendimento realizado pelo WhatsApp Business;
- formulários, páginas, sistemas e módulos disponibilizados pela QRCity;
- canais de suporte e comunicação.
2. O que é a QRCity
A QRCity é uma solução tecnológica de atendimento público digital, gestão de demandas administrativas e governança do conhecimento municipal.
A solução poderá reunir assistente virtual de inteligência artificial, atendimento humano, CRM, portais digitais, automações, agentes especializados, gestão documental, taxonomia municipal, protocolos, cards, indicadores e relatórios.
No contexto de serviços prestados a municípios e outros órgãos públicos, a QRCity atua de acordo com as instruções, finalidades e permissões definidas para cada operação.
3. Dados pessoais que poderão ser tratados
Dependendo do serviço utilizado, poderão ser tratados:
Dados de identificação e contato
- nome;
- telefone;
- e-mail;
- secretaria, cargo ou unidade de trabalho;
- identificação do usuário ou operador.
Dados relacionados à solicitação do cidadão
- descrição da dúvida ou demanda;
- endereço relacionado ao serviço solicitado;
- bairro;
- ponto de referência;
- fotos, áudios, vídeos ou documentos enviados;
- informações necessárias para encaminhar a solicitação;
- secretaria ou setor responsável.
Dados de atendimento
- mensagens trocadas;
- data e horário;
- protocolo;
- cards;
- etiquetas;
- campos;
- status;
- histórico de encaminhamentos;
- servidor ou equipe responsável;
- registros de conclusão ou transferência.
Dados técnicos
- endereço IP;
- tipo de navegador e dispositivo;
- data e horário de acesso;
- registros de autenticação;
- logs de segurança;
- páginas acessadas;
- informações técnicas necessárias ao funcionamento dos sistemas.
Dados sensíveis
Dados relacionados à saúde, assistência social ou outras informações sensíveis somente deverão ser tratados quando forem indispensáveis ao serviço solicitado e houver finalidade e base legal adequadas.
A QRCity orienta que o cidadão não envie senhas, credenciais, documentos sigilosos ou informações pessoais que não sejam necessárias ao atendimento.
4. Como os dados são coletados
Os dados poderão ser coletados:
- quando o cidadão conversa com a IVA;
- durante atendimento humano pelo WhatsApp ou por outro canal autorizado;
- quando formulários são preenchidos;
- quando documentos ou imagens são enviados;
- quando servidores acessam os sistemas;
- quando uma solicitação, protocolo ou card é criado;
- por meio de registros técnicos e logs de segurança;
- a partir de informações fornecidas pelos órgãos públicos contratantes;
- durante solicitações de suporte.
5. Para quais finalidades os dados são utilizados
Os dados poderão ser utilizados para:
- responder dúvidas;
- orientar sobre serviços públicos;
- identificar a secretaria ou setor responsável;
- informar documentos, endereços, horários e prazos oficiais;
- coletar os dados mínimos necessários à solicitação;
- gerar protocolo, quando o fluxo exigir;
- criar e organizar cards;
- transferir o atendimento para servidores;
- registrar o histórico da conversa;
- enviar links, documentos ou orientações;
- receber fotos e arquivos relacionados à demanda;
- prestar suporte técnico;
- proteger contas e sistemas;
- prevenir fraudes e acessos indevidos;
- produzir indicadores e relatórios;
- identificar dúvidas recorrentes e lacunas de informação;
- melhorar a base de conhecimento e os fluxos da IVA;
- cumprir obrigações legais, regulatórias e contratuais.
A QRCity não comercializa dados pessoais nem utiliza as conversas dos cidadãos para publicidade direcionada.
6. Bases legais
O tratamento poderá ocorrer, conforme cada operação, com fundamento:
- no cumprimento de obrigação legal ou regulatória;
- na execução de políticas públicas;
- na execução de contratos e procedimentos relacionados;
- no exercício regular de direitos;
- na proteção da vida ou da integridade física;
- no legítimo interesse, quando aplicável e devidamente avaliado;
- na prevenção à fraude e segurança;
- no consentimento, quando necessário;
- em outras hipóteses autorizadas pela legislação.
A base legal aplicável poderá variar conforme o serviço, a informação tratada e o papel exercido por cada participante. As hipóteses e os direitos dos titulares são previstos pela Lei Geral de Proteção de Dados Pessoais.
7. Uso de inteligência artificial e supervisão humana
A QRCity poderá utilizar modelos de inteligência artificial para:
- interpretar perguntas;
- localizar informações nas bases autorizadas;
- produzir respostas;
- identificar temas e intenções;
- coletar informações necessárias;
- encaminhar o atendimento;
- organizar dados operacionais;
- apoiar a produção de indicadores.
A IVA não substitui a decisão administrativa do servidor público.
Situações sensíveis, dúvidas fora da base, informações conflitantes, baixa confiança ou demandas que dependam de análise administrativa poderão ser encaminhadas para supervisão humana.
A QRCity busca minimizar os dados enviados aos serviços de inteligência artificial e limitar o tratamento ao necessário para a execução das funcionalidades.
8. Compartilhamento de dados
Os dados poderão ser compartilhados, quando necessário, com:
- Município ou órgão público responsável pelo atendimento;
- secretarias e setores autorizados;
- servidores e operadores com permissão;
- prestadores de hospedagem e infraestrutura;
- fornecedores de CRM;
- provedores de mensageria, incluindo o WhatsApp Business;
- provedores de inteligência artificial;
- serviços de segurança, firewall e distribuição de conteúdo;
- serviços de armazenamento, bancos de dados e backup;
- autoridades públicas, quando houver obrigação legal.
Entre os fornecedores tecnológicos utilizados ou passíveis de utilização estão HostGator, Cloudflare, Meta Platforms, Hunion Tecnologia Ltda./Helena CRM, OpenAI e Amazon Web Services.
O acesso será limitado às informações necessárias para a finalidade de cada serviço e deverá observar permissões, contratos e medidas de proteção.
9. Transferência internacional de dados
Alguns fornecedores tecnológicos poderão possuir infraestrutura ou realizar processamento fora do Brasil.
Nessas situações, a QRCity adotará medidas compatíveis com a legislação, incluindo:
- minimização dos dados;
- controles de acesso;
- utilização de fornecedores reconhecidos;
- proteção contratual;
- avaliação da finalidade do compartilhamento;
- uso de regiões brasileiras quando tecnicamente disponíveis e contratadas.
10. Período de armazenamento
Os dados serão armazenados apenas pelo período necessário para:
- realizar o atendimento;
- manter o histórico administrativo;
- cumprir obrigações legais;
- permitir auditoria;
- garantir segurança;
- exercer direitos;
- atender à política de retenção do órgão público responsável.
Conversas, protocolos, cards, documentos, contatos e logs poderão ter prazos diferentes.
O histórico poderá ser mantido por até cinco anos quando houver finalidade administrativa, base legal, obrigação aplicável ou tabela de temporalidade aprovada pelo órgão público.
Quando a conservação deixar de ser necessária, os dados poderão ser eliminados ou anonimizados, ressalvadas as hipóteses legais de manutenção.
11. Segurança das informações
A QRCity adota medidas técnicas e administrativas compatíveis com a operação, que poderão incluir:
- certificado SSL;
- firewall;
- Cloudflare;
- controle de acesso;
- usuários individuais;
- permissões por perfil;
- autenticação em dois fatores;
- registros de acesso e operações;
- segregação de ambientes;
- backups;
- restrição de acesso administrativo;
- atualização e monitoramento dos sistemas.
Nenhum ambiente digital é totalmente livre de riscos. Caso ocorra um incidente, serão adotadas medidas de contenção, investigação, correção e comunicação conforme a gravidade, o papel de cada agente e a legislação aplicável.
12. Cookies e tecnologias semelhantes
Os sites da QRCity poderão utilizar cookies necessários para:
- autenticação;
- segurança;
- funcionamento das páginas;
- manutenção da sessão;
- armazenamento de preferências;
- prevenção de uso indevido.
Caso sejam utilizados cookies analíticos, publicitários ou outras tecnologias não essenciais, o usuário será informado e, quando necessário, poderá gerenciar suas preferências.
O bloqueio de cookies essenciais poderá prejudicar o funcionamento de determinadas páginas.
13. Direitos do titular
O titular poderá solicitar, quando aplicável:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de informações incompletas ou incorretas;
- informações sobre compartilhamento;
- anonimização, bloqueio ou eliminação;
- portabilidade, quando aplicável;
- revisão de decisões automatizadas;
- oposição a tratamentos irregulares;
- revogação do consentimento;
- informação sobre as consequências da recusa do consentimento;
- apresentação de solicitação à Autoridade Nacional de Proteção de Dados.
Alguns pedidos poderão ser limitados quando a conservação for necessária para cumprimento de obrigação legal, execução de política pública, manutenção de registros administrativos, segurança ou exercício de direitos.
As solicitações poderão ser encaminhadas para:
Quando a operação estiver sob responsabilidade de um Município, a solicitação também poderá ser direcionada ao canal de privacidade ou ao encarregado indicado pelo respectivo órgão público.
14. Dados de crianças e adolescentes
Dados de crianças e adolescentes somente deverão ser tratados quando necessários ao serviço público ou atendimento solicitado, com observância do melhor interesse do titular e das medidas de proteção aplicáveis.
Quando adequado, a participação ou autorização do responsável legal poderá ser solicitada.
15. Papéis e responsabilidades
A definição entre controlador, operador e suboperador dependerá de cada operação.
Em atendimentos municipais, o Município poderá atuar como controlador ao definir a finalidade e as regras do tratamento, enquanto a Londria/QRCity poderá atuar como operadora ou suboperadora ao executar os serviços tecnológicos conforme instruções autorizadas.
Em atividades próprias, como gestão do site institucional, contato comercial, suporte e segurança dos sistemas da empresa, a Londria poderá atuar como controladora.
A ANPD orienta que esses papéis sejam determinados pelas atividades efetivamente realizadas, e não apenas pelo nome atribuído em contrato.
16. Links e serviços de terceiros
Os portais poderão conter links para sites, redes sociais, WhatsApp ou serviços de terceiros.
O uso desses serviços também poderá estar sujeito às políticas de privacidade e aos termos dos respectivos fornecedores.
A QRCity não controla o conteúdo ou as práticas de sites externos que não estejam sob sua administração.
17. Alterações desta Política
Esta Política poderá ser atualizada para refletir:
- mudanças legais;
- novas funcionalidades;
- alteração de fornecedores;
- novos canais;
- ajustes de segurança;
- mudanças na operação da QRCity.
A versão mais recente estará disponível nesta página, com indicação da data de atualização.
18. Canal de contato e privacidade
Dúvidas, solicitações ou comunicações relacionadas à privacidade poderão ser encaminhadas para:
Londria Inteligência Artificial Ltda.
Produto: QRCity
E-mail: contato@qrcity.com.br
CNPJ: 63.828.309/0001-94
A empresa poderá divulgar posteriormente a identificação de encarregado pelo tratamento de dados, quando essa designação for juridicamente aplicável.
