Política de privacidade

2026-10-07 14:10:49

Esta política de privacidade vale junto com os Termos de Uso. Para apagar a sua conta e os seus dados, veja excluir conta e dados.

Última atualização desta política de privacidade: 26 de outubro de 2026.

Esta página explica como o Morro Guia coleta, usa e protege os seus dados pessoais e como usa cookies enquanto você navega no site.

O resumo, em quatro linhas

• Quem só navega no Morro Guia não precisa se identificar, e nenhum cookie é gravado antes de você responder ao aviso.
• Para contar visita e clique, o site guarda um código embaralhado do seu IP, do qual não dá para voltar ao número original.
• Quem cria conta para anunciar informa nome, e-mail e telefone, e esses dados servem para manter o anúncio e cobrar o plano.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento em contato@morroguia.com.br.

1. Quem trata os seus dados

O Morro Guia é o guia de comércio, serviços e eventos de Morro do Chapéu, na Bahia. Ele é o controlador dos dados descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Canal para qualquer assunto de privacidade, incluindo o encarregado pelo tratamento de dados: contato@morroguia.com.br.

2. O que o site guarda de quem só navega

Nada que identifique você pelo nome. Ao abrir a página de um anúncio ou de um post, o site registra duas coisas:

• Uma visita por dia, para o anunciante saber quantas pessoas viram a página dele.
• O clique, quando você aperta o botão de WhatsApp, telefone, site, rede social ou rota, para o anunciante saber por onde as pessoas procuram contato.

Nos dois casos o site não grava o seu endereço de IP. Ele grava um código embaralhado gerado a partir do IP com uma chave secreta do servidor, pelo método SHA-256. Esse código serve só para não contar a mesma pessoa duas vezes no mesmo dia. Não existe caminho de volta dele para o número do IP, e ele não é usado para montar perfil, nem cruzado com outro site.

Se você recusar o rastreamento no aviso de cookies, o clique deixa de ser registrado.

3. O que o site guarda de quem cria conta e anuncia

• Cadastro: nome, e-mail, senha (guardada cifrada, ninguém consegue lê-la) e telefone.
• Anúncio: o que você mesmo publica, incluindo endereço, telefone comercial, WhatsApp, horário de funcionamento, redes sociais, fotos e textos. Tudo isso é público por definição, porque é o conteúdo do anúncio.
• Pagamento: valor, plano, forma de pagamento, cupom usado e o identificador da transação no gateway. O Morro Guia não recebe nem guarda número de cartão. Esses dados vão direto para o Mercado Pago.
• Assinatura recorrente, quando contratada: as datas de cobrança e a referência do gateway.
• Entrar com Google ou Facebook: se você escolher entrar por uma dessas contas, o Google ou a Meta nos entregam o seu nome, o seu e-mail e um número que identifica a sua conta lá. Guardamos esse número para reconhecer você na próxima vez. Não recebemos a sua senha, não lemos a sua lista de amigos e não publicamos nada no seu nome. Conta sem e-mail não é aceita.
• Sessão no aplicativo: quando você entra pelo aplicativo Android, o Morro Guia guarda uma chave de sessão por aparelho, com a data de entrada e o tipo de aparelho (Android ou iPhone), para manter você conectado e permitir sair de todos os aparelhos de uma vez.
• Relatórios enviados: a data e o e-mail para o qual cada relatório mensal foi mandado.

4. O que o site guarda de quem manda mensagem, faz pedido, marca horário, avalia ou assina a newsletter

No formulário de contato e no formulário de quem procura um serviço que ainda não existe no guia, são guardados nome, e-mail, WhatsApp, cidade, assunto, a mensagem e o endereço de IP de quem enviou. O IP fica registrado aqui, sem embaralhar, porque é o que permite identificar abuso do formulário.

Você também pode comentar em post e em evento. O comentário guarda o nome e o e-mail que você digitar, o texto e o endereço de IP. Só o nome e o texto aparecem no site; o e-mail e o IP ficam visíveis apenas para quem administra o guia, e servem para barrar abuso.

Pedido pelo cardápio. Quando você faz um pedido no cardápio de uma loja, ficam guardados o seu nome, o seu WhatsApp, os itens, a observação, a forma de pagamento e, quando é entrega, o bairro e o endereço. Esses dados são da loja, que é quem prepara e entrega. O site também guarda o código embaralhado do seu IP, para conter abuso do formulário. Depois de 90 dias, o próprio sistema apaga nome, WhatsApp, endereço e observação, e o pedido fica só com os valores, para a loja ter o histórico.

Agendamento. Ao marcar horário com um anunciante, ficam guardados o seu nome, o seu telefone, o serviço e o horário escolhidos, mais o código embaralhado do IP. Quem atende é o anunciante, e é ele quem usa esses dados. Eles ficam enquanto o anúncio existir.

Agenda do Google (só para anunciantes que usam o agendamento). O anunciante pode ligar a conta Google dele ao Morro Guia para que a agenda do site e o Google Agenda fiquem iguais. Para isso o site pede permissão para: ver a lista de agendas da conta, para o anunciante escolher qual usar; consultar os horários ocupados dessa agenda, para não oferecer ao cliente um horário que já está tomado; criar o evento de cada horário marcado pelo site, com o serviço, o nome e o WhatsApp do cliente; criar o evento de dia fechado quando o anunciante fecha a agenda; e apagar esses mesmos eventos quando o horário é cancelado. O site não lê nem guarda o conteúdo de outros compromissos da agenda: usa só o início e o fim de cada um, para saber se o horário está livre. Também guarda o e-mail da conta Google ligada e a chave de acesso que o Google entrega, cifrada. Esses dados não são vendidos, não são usados para publicidade, não são repassados a ninguém e não servem para treinar inteligência artificial. O anunciante pode desligar a agenda a qualquer momento no painel, em Agendamentos, Ajustes; o site então apaga a chave e pede ao Google que cancele o acesso. Também dá para tirar o acesso pela própria conta Google, em myaccount.google.com/permissions. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Avaliação de anúncio. A avaliação guarda a nota, o texto, o seu nome, o seu e-mail e o código embaralhado do IP. No site aparecem a nota, o texto e o nome; o e-mail fica visível só para quem administra o guia, e serve para falar com você sobre a própria avaliação. Antes de publicar, o texto passa por uma conferência automática, feita com apoio de inteligência artificial, e a decisão final é de quem administra o guia. Quando alguém pede a remoção de uma avaliação, esse pedido guarda o nome, o e-mail, a mensagem e o arquivo anexado.

Newsletter. Se você assinar, ficam guardados o seu e-mail, a data em que você aceitou e o código embaralhado do IP. Para sair da lista, use o link do rodapé de qualquer e-mail ou escreva para contato@morroguia.com.br.

Pedido e horário pedem conta. Para fazer pedido no delivery ou marcar horário é preciso estar conectado. O pedido e o horário ficam ligados à sua conta, para o Morro Guia mandar os avisos de cada etapa (aceito, saiu para entrega, horário confirmado, lembrete).

Caronas e táxi. Quem oferece uma viagem publica o nome, o WhatsApp, a cidade de saída e de chegada, as paradas, a data, a hora e o valor combinado. Isso é público no quadro de caronas, porque é o que permite alguém reservar. Quem reserva informa o nome, quantos lugares quer e onde sobe e desce; esses dados ficam ligados à sua conta e aparecem para quem dirige, para combinar a viagem. A viagem sai do quadro depois da partida.

Avisos no celular. Se você ligar os avisos, o aparelho recebe um código de notificação, que fica guardado ligado à sua conta. Ele serve só para mandar os avisos que você escolheu, e some quando você desliga os avisos, sai da conta ou exclui a conta. A lista dos avisos recebidos fica no site, em Avisos, para você consultar.

5. Cookies e o que fica guardado no seu navegador

Cookie é um arquivinho que o site pede ao navegador para guardar. Medimos o que o Morro Guia grava, e o resultado é curto: uma visita anônima não recebe nenhum cookie. Eles só aparecem depois que você responde ao aviso ou faz login.

Necessários, e por isso não dependem de aceite

Sem eles não existe login nem memória da sua resposta ao aviso.

Nome	Para quê	Dura
gcep_lgpd_consent cookie e cópia no armazenamento local, postos pelo Morro Guia	Lembrar se você aceitou ou recusou, para o aviso não voltar a cada página	12 meses
wordpress_logged_in_… e wordpress_sec_… postos pelo WordPress	Manter você conectado e proteger a sessão nas áreas restritas	2 dias, ou 14 com “lembrar de mim”
wp-settings-… posto pelo WordPress	Lembrar preferências de tela de quem usa o painel	1 ano
wordpress_test_cookie posto pelo WordPress	Checar se o navegador aceita cookie, antes de tentar o login	A sessão
lg_estado e lf_estado postos pelo Morro Guia	Conferir que a volta do login com Google ou com Facebook é a mesma pessoa que começou, contra fraude no login	10 minutos

Estatísticos, só com o seu aceite

Enquanto você não aceitar no aviso, nenhum destes é gravado, e o script de medição sequer entra na página. Recusar não tira nada do seu acesso ao site.

Nome	Para quê	Dura
_ga e _ga_… postos pelo Google Analytics	Medir audiência: quantas pessoas entram, por onde chegam e o que leem	2 anos

Publicidade, só com o seu aceite

O Morro Guia divulga o guia no Facebook e no Instagram. Para saber se essa divulgação deu certo, e para não insistir com quem já conhece o site, carregamos aqui o pixel da Meta. Ele só entra depois que você aceita no aviso, e recusar não tira nada do seu acesso ao site.

Nome	Para quê	Dura
_fbp posto pelo Morro Guia para a Meta	Reconhecer o mesmo navegador entre uma visita e outra, para medir o resultado da divulgação	3 meses
_fbc posto pelo Morro Guia para a Meta	Guardar de qual anúncio você veio, quando você chega aqui por um link do Facebook ou do Instagram	3 meses
__gads e __gpi postos pelo Google AdSense	Escolher os anúncios do Google que aparecem aqui e não repetir o mesmo anúncio vezes demais	13 meses

A Meta recebe o endereço da página que você abriu, o seu IP e o navegador. Ela não recebe o seu nome nem o seu e-mail: o pixel está configurado só para registrar a página aberta.

Anúncios do Google (AdSense). O Morro Guia também mostra anúncios do Google AdSense. Depois que você aceita no aviso, o Google e os parceiros dele podem usar cookies para escolher anúncios a partir das suas visitas a este e a outros sites. Se você recusar, os anúncios continuam aparecendo, mas sem esses cookies e sem personalização. Para desligar a publicidade personalizada do Google em qualquer site, use as Configurações de anúncios do Google. Para ver como o Google usa esses dados, leia a página do Google sobre publicidade.

Você pode mudar de ideia quando quiser pelo botão de consentimento no rodapé, e pode apagar os cookies já gravados nas configurações do seu navegador.

Nas telas de entrar e de criar conta, o reCAPTCHA do Google também grava um cookie próprio, no domínio do Google, para reconhecer o mesmo navegador entre uma tentativa e outra.

O que o aplicativo guarda no seu aparelho

Quem instala o Morro Guia na tela inicial recebe junto um programa pequeno, o service worker, que guarda no próprio aparelho as páginas e as imagens que você já abriu. Não é cookie e não identifica ninguém: serve para o site abrir rápido e continuar abrindo quando a internet está ruim. Some quando você desinstala o aplicativo ou limpa os dados do site no navegador.

O site e o aplicativo também guardam no próprio aparelho, sem mandar para ninguém:

• a sacola do delivery de cada loja, por 24 horas;
• o seu nome, o seu WhatsApp e a forma de receber, para não precisar digitar de novo no próximo pedido. O endereço só fica guardado se você marcar a opção de salvar;
• os códigos dos seus pedidos e horários, para mostrar o que está em andamento;
• no aplicativo Android, a chave da sua sessão, guardada na área privada do aplicativo, que outros apps não leem.

O aplicativo Android não usa o identificador de publicidade do aparelho, não pede a sua localização, não lê os seus contatos e não acessa a câmera nem a galeria por conta própria: a foto só sai do aparelho quando você mesmo escolhe uma para o anúncio. O login com Facebook dentro do app está configurado para não mandar à Meta nenhum evento de uso do aplicativo.

Estatísticas de uso. Para saber quais telas e recursos são mais usados, o aplicativo usa o Google Analytics para Firebase, serviço do Google. Ele recebe as telas abertas, os toques em recursos como o Montar meu roteiro, contato e cupons, e o termo digitado na busca, junto com um identificador aleatório da instalação. Não enviamos seu nome, e-mail, telefone nem localização, e o aplicativo não usa o identificador de publicidade do aparelho nem mostra anúncios. Você pode desligar a qualquer momento em Notificações, Estatísticas de uso. Os dados são processados pelo Google, que pode tratá-los fora do Brasil, nos limites do artigo 33 da LGPD.

6. Serviços de terceiros que a sua visita alcança

Algumas partes do site carregam arquivos hospedados fora daqui. Quando isso acontece, o seu navegador conversa direto com esses serviços, e eles enxergam o seu endereço de IP. É assim que a web funciona, e o certo é você saber quais são:

Serviço	O que ele enxerga	Quando
reCAPTCHA do Google	Seu IP, o navegador e o jeito como você mexe na página	Só nas telas de entrar e de criar conta, para separar pessoa de robô
Meta (Facebook e Instagram)	Seu IP, o navegador e a página que você abriu	Em todas as páginas, só depois que você aceita no aviso, para medir e direcionar a divulgação do guia
Google AdSense	Seu IP, o navegador e a página que você abriu	Nas páginas com anúncio. Os cookies de publicidade só entram depois que você aceita no aviso
OpenStreetMap	Seu IP e a área do mapa aberta	Só nas páginas que mostram mapa
unpkg e jsDelivr	Seu IP	Ao carregar as bibliotecas de mapa, gráficos e campo de telefone
Mercado Pago	Nome, e-mail e os dados do pagamento	Só na hora de pagar um plano
ViaCEP, Geoapify e Nominatim	O CEP ou o endereço digitado	Ao cadastrar ou editar um anúncio
OpenWeather	O nome da cidade, nada seu	Para mostrar o clima na página inicial
Serviços de inteligência artificial	O texto e as imagens do anúncio	Na conferência automática do anúncio, antes de publicar
Resend	O e-mail de quem vai receber e o texto da mensagem	Sempre que o site manda e-mail, como aviso de anúncio, recuperação de senha e relatório mensal
Google Tag Manager	Seu IP e o navegador	Em todas as páginas, só depois que você aceita no aviso, para carregar a medição de audiência
Login do Google	Seu nome, e-mail e o número da sua conta Google	Só quando você escolhe entrar com o Google
Login do Facebook (Meta)	Seu nome, e-mail e o número da sua conta no Facebook	Só quando você escolhe entrar com o Facebook
Firebase Cloud Messaging (Google)	O código de notificação do aparelho e o texto do aviso	Quando você liga os avisos no celular
Google Analytics para Firebase (Google)	As telas e os recursos usados no aplicativo, o termo digitado na busca e um identificador aleatório da instalação	No aplicativo, enquanto as estatísticas de uso estiverem ligadas
Google Play	Os dados que a própria loja coleta na instalação e na atualização do aplicativo	Ao baixar e atualizar o app Android
Provedor de hospedagem	Registros técnicos de acesso	Sempre, por ser quem serve o site

Parte desses serviços tem servidor fora do Brasil. A transferência acontece nos limites do artigo 33 da LGPD e só na medida necessária para a página funcionar.

7. Por que cada tratamento é permitido

A LGPD exige uma base legal para cada finalidade. Estas são as nossas:

Para quê	Base legal
Criar conta, publicar e manter o anúncio	Execução do contrato (art. 7º, V)
Cobrar o plano e guardar o registro financeiro	Execução do contrato e obrigação legal (art. 7º, II e V)
Responder à mensagem que você enviou	Legítimo interesse (art. 7º, IX)
Contar visitas e cliques com o código embaralhado do IP	Legítimo interesse (art. 7º, IX)
Medir audiência com ferramenta de terceiro	Consentimento (art. 7º, I)
Personalizar os anúncios do Google com cookies	Consentimento (art. 7º, I)
Guardar registro de acesso e conter abuso	Obrigação legal e legítimo interesse (art. 7º, II e IX)
Receber e encaminhar pedido do cardápio e agendamento	Execução do contrato (art. 7º, V)
Enviar a newsletter	Consentimento (art. 7º, I)
Publicar e moderar avaliação de anúncio	Legítimo interesse (art. 7º, IX)
Entrar com Google ou Facebook	Consentimento (art. 7º, I), dado ao escolher esse jeito de entrar
Mandar avisos no celular	Consentimento (art. 7º, I), que você desfaz desligando os avisos
Publicar carona e encaminhar a reserva	Execução do contrato (art. 7º, V)
Levantar negócios da cidade em fontes públicas	Legítimo interesse (art. 7º, IX)

8. Por quanto tempo cada coisa fica guardada

• Cliques: 24 meses. Depois disso o próprio sistema apaga, todo dia, sem ninguém mandar.
• Visitas: enquanto o anúncio existir.
• Conta e anúncios: enquanto a conta existir.
• Registros financeiros: cinco anos, prazo que a lei fiscal e civil exige.
• Mensagens de contato: ficam guardadas até você pedir a exclusão.
• Pedidos do cardápio: 90 dias com os dados de contato. Depois disso o sistema apaga nome, WhatsApp, endereço e observação, e sobra só o valor do pedido.
• Agendamentos: enquanto o anúncio existir.
• Avaliações: enquanto estiverem publicadas.
• Newsletter: até você sair da lista.
• Sessões do aplicativo: até você sair da conta naquele aparelho, sair de todos ou excluir a conta.
• Código de notificação: até você desligar os avisos ou excluir a conta.
• Registros de acesso ao servidor: pelo prazo do Marco Civil da Internet.

9. Com quem os dados são compartilhados

Com os serviços da tabela do item 6, cada um só no que precisa para funcionar, e com autoridade pública quando houver ordem legal. O Morro Guia não vende dado pessoal, e não cede lista de contatos para terceiro fazer publicidade.

Aceitar o aviso também autoriza a Meta a receber as páginas que você abre aqui, para medir e direcionar a divulgação do guia nas redes dela, e o Google a usar cookies para personalizar os anúncios do AdSense. O item 5 explica o que cada um recebe, e o botão no rodapé desfaz esse aceite quando você quiser.

Os dados que você mesmo publica no anúncio, como telefone comercial, endereço e redes sociais, são públicos porque essa é a razão de existir do anúncio. Quem decide o que aparece ali é você.

De onde vem a informação dos negócios que ainda não anunciam. Para montar o guia da cidade, o Morro Guia também levanta negócios em fontes públicas, como cadastros oficiais e perfis comerciais abertos. O que entra é dado de negócio: nome, endereço, telefone comercial e o que o próprio negócio publica. Se você é dono de um desses negócios e não quer aparecer, escreva para contato@morroguia.com.br que a página sai.

10. Os seus direitos, e como usar

O artigo 18 da LGPD garante que você peça:

• Confirmação de que existe tratamento, e acesso aos dados.
• Correção de dado incompleto, desatualizado ou errado.
• Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
• Portabilidade a outro fornecedor.
• Eliminação dos dados tratados com o seu consentimento.
• Informação sobre com quem os dados foram compartilhados.
• Revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@morroguia.com.br. Respondemos em até 15 dias.

Quem tem conta de anunciante também consegue excluir a própria conta pelo painel, sem pedir para ninguém. A exclusão apaga a conta, os anúncios, os cliques medidos e o registro dos relatórios enviados. Fica de fora só o que a lei obriga a manter, como o registro financeiro.

Pelo aplicativo, a exclusão fica em Menu, Meus dados, Aparelhos e segurança. Sem acesso à conta, use a página excluir conta e dados.

Se você entrou com Google ou Facebook, também pode tirar o acesso do Morro Guia pela própria conta: no Google, em myaccount.google.com/permissions; no Facebook, em Configurações, Apps e sites. Isso impede novos logins por esse caminho, mas não apaga a conta do Morro Guia: para apagar, use a exclusão acima.

Se você achar que não foi bem atendido, pode reclamar à Autoridade Nacional de Proteção de Dados.

11. Segurança

As senhas são guardadas cifradas e não podem ser lidas nem por quem administra o site. O tráfego roda em conexão segura. O acesso às áreas restritas é controlado por perfil, e o acesso administrativo fica registrado. Ainda assim, nenhum sistema é imune a falha, então use senha forte e não a repita em outros sites.

12. Crianças e adolescentes

O Morro Guia não é dirigido a menores de 18 anos e não coleta dado de criança de propósito. Criar conta de anunciante exige capacidade civil. Se você identificar cadastro de menor, avise em contato@morroguia.com.br que apagamos.

13. Mudanças nesta política

Quando o site passar a tratar dado de um jeito novo, esta página muda junto, e a data lá em cima passa a ser a da mudança. Vale sempre a versão publicada aqui.

Agendamentos

Usamos seu nome e WhatsApp para registrar a reserva e disponibilizá-la ao estabelecimento. As reservas têm retenção de 12 meses, com limpeza diária. No link privado da confirmação você pode baixar seus dados e excluí-los após cancelar ou encerrar o horário. Para prevenir abuso, um identificador protegido da origem é usado nos limites de 24 horas, inclusive após a exclusão da reserva; os registros técnicos vencidos também são removidos na limpeza diária. O envio pelo WhatsApp é manual; ao salvar no calendário, você cria uma cópia e precisa atualizar ou excluir essa cópia separadamente. Excluir a conta ou o anúncio remove também suas reservas; o estabelecimento deve avisar os clientes antes.