Política de Privacidade

Última atualização: 15 de agosto de 2026

Esta Política de Privacidade descreve como a OSPA e o Instituto Cidades Responsivas coletam, usam e protegem dados pessoais no sistema CMS e nas ferramentas associadas (ospa.com.br e responsivecities.com).

Ela vale para dois grupos de pessoas, com tratamentos diferentes: usuários do sistema (equipe que acessa o CMS) e pessoas cujos dados estão no CRM — contatos, participantes de eventos e destinatários das nossas comunicações, que não acessam o sistema mas cujos dados são tratados por ele.

1. Informações que coletamos

De usuários do sistema:

• Nome completo e endereço de e-mail (fornecidos no cadastro ou via login Google)
• Foto de perfil (importada da conta Google, quando autorizado)
• Dados de uso do sistema (logs de acesso, ações realizadas)

De contatos registrados no CRM:

• Nome, e-mail, telefone e cargo
• Organização a que a pessoa está vinculada
• Histórico de interações: reuniões, mensagens trocadas, participação em eventos e negociações
• Registros de consentimento e de descadastro, com data e origem

Esses dados chegam por três caminhos: preenchimento voluntário em formulários e inscrições de eventos; contato comercial direto; e importação de bases próprias e de ferramentas que já utilizamos.

2. Como usamos as informações

As informações coletadas são utilizadas exclusivamente para:

• Autenticar e identificar usuários no sistema
• Permitir a colaboração entre membros da organização
• Registrar atividades para fins de auditoria interna
• Enviar notificações relacionadas ao uso do sistema (menções, tarefas)

3. Autenticação com Google

O sistema utiliza o Google OAuth 2.0 para autenticação. Ao fazer login com sua conta Google, coletamos apenas nome, e-mail e foto de perfil. Não acessamos e-mails, arquivos do Drive ou outros dados pessoais da sua conta Google além do necessário para o login.

O acesso ao sistema é restrito a contas dos domínios @ospa.com.br e @responsivecities.com. Contas de outros domínios são automaticamente bloqueadas, mesmo que passem pela etapa de autenticação do Google.

4. Comunicações por WhatsApp

Enviamos mensagens por WhatsApp — como convites para eventos e retomadas de conversa — a partir do número comercial do Instituto Cidades Responsivas, usando a WhatsApp Business Platform, da Meta. O telefone utilizado é o que consta no cadastro do contato no CRM.

Enviamos mensagem apenas a quem se enquadra em ao menos uma destas situações:

• já teve relacionamento comercial ou institucional conosco; ou
• autorizou expressamente o contato por WhatsApp.

Como parar de receber. Basta responder SAIR à mensagem (também aceitamos PARAR, STOP ou DESCADASTRAR). O pedido é registrado na hora, a pessoa é removida de envios em andamento e não recebe novas mensagens nossas por esse canal. O pedido também pode ser feito pelo e-mail de contato no fim desta página.

O que guardamos. As mensagens trocadas, a data e hora de envio, o estado de entrega e leitura informado pela Meta, e o registro do consentimento ou do descadastro. Esse histórico fica associado ao cadastro da pessoa no CRM.

5. Comunicações por e-mail e métricas de envio

Enviamos e-mails informativos e comerciais a contatos registrados. Todo e-mail traz link de descadastro, e há uma página de preferências onde a pessoa escolhe o que deseja receber.

Medimos abertura e clique. Nossos e-mails incluem uma imagem invisível que registra a abertura, e os links passam por um endereço nosso que registra o clique antes de levar ao destino. Usamos isso para avaliar o interesse no conteúdo e evitar insistir com quem não quer receber. Se preferir não ser medido, o descadastro interrompe também a medição.

6. Compartilhamento de dados

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com fornecedores que viabilizam o funcionamento do sistema, cada um limitado à sua função, ou por obrigação legal. São eles:

• Meta (WhatsApp Business Platform) — entrega das mensagens de WhatsApp
• Amazon Web Services — hospedagem, armazenamento de arquivos e envio de e-mail
• Google — autenticação, agenda e e-mail corporativo da equipe
• RD Station — automação de marketing e espelho do CRM
• Serviços de inteligência artificial — usados para transcrever gravações de conversas em eventos (quando a pessoa é informada no momento) e para resumir e organizar registros do CRM

7. Armazenamento e segurança

Os dados são armazenados em servidores seguros. Utilizamos criptografia em trânsito (HTTPS) e em repouso onde aplicável. O acesso ao sistema requer autenticação e, opcionalmente, verificação em duas etapas (2FA).

8. Retenção de dados

Usuários do sistema: os dados são mantidos enquanto houver conta ativa. Após a desativação, podem ser retidos por até 90 dias antes da exclusão definitiva, exceto quando houver obrigação legal de retenção por prazo superior.

Contatos do CRM: os dados são mantidos enquanto durar a relação ou o interesse legítimo que justificou o registro, e são excluídos mediante solicitação. O registro de descadastro é uma exceção deliberada: ele é mantido mesmo depois da exclusão dos demais dados, porque é o que garante que a pessoa não volte a ser contatada por uma importação futura.

9. Seus direitos

De acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Solicitar a correção de dados incompletos ou incorretos
• Solicitar a exclusão dos seus dados pessoais
• Revogar o consentimento para tratamento de dados
• Se opor ao tratamento fundamentado em interesse legítimo
• Solicitar a portabilidade dos seus dados

Para exercer qualquer um deles, escreva para o e-mail no fim desta página. Respondemos em até 15 dias. Não é preciso ter conta no sistema para fazer o pedido.

10. Cookies e rastreamento

O sistema utiliza cookies de sessão essenciais para manter o usuário autenticado. Não utilizamos cookies de publicidade nem vendemos dados de navegação.

Nossas páginas públicas podem usar ferramentas de medição de audiência e de comportamento de navegação, para entender como as páginas são usadas e melhorá-las. Nossos e-mails medem abertura e clique, como descrito na seção 5.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas aos usuários por e-mail ou via notificação no sistema. O uso continuado do sistema após a publicação de alterações implica aceitação da nova versão.