Política de Privacidade e Cookies
Última atualização: 9 de setembro de 2026.
O resumo, em quatro linhas
- Quem só navega no Morro Guia não precisa se identificar, e nenhum cookie é gravado antes de você responder ao aviso.
- Para contar visita e clique, o site guarda um código embaralhado do seu IP, do qual não dá para voltar ao número original.
- Quem cria conta para anunciar informa nome, e-mail e telefone, e esses dados servem para manter o anúncio e cobrar o plano.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento em contato@morroguia.com.br.
1. Quem trata os seus dados
O Morro Guia é o guia de comércio, serviços e eventos de Morro do Chapéu, na Bahia. Ele é o controlador dos dados descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Canal para qualquer assunto de privacidade, incluindo o encarregado pelo tratamento de dados: contato@morroguia.com.br.
2. O que o site guarda de quem só navega
Nada que identifique você pelo nome. Ao abrir a página de um anúncio ou de um post, o site registra duas coisas:
- Uma visita por dia, para o anunciante saber quantas pessoas viram a página dele.
- O clique, quando você aperta o botão de WhatsApp, telefone, site, rede social ou rota, para o anunciante saber por onde as pessoas procuram contato.
Nos dois casos o site não grava o seu endereço de IP. Ele grava um código embaralhado gerado a partir do IP com uma chave secreta do servidor, pelo método SHA-256. Esse código serve só para não contar a mesma pessoa duas vezes no mesmo dia. Não existe caminho de volta dele para o número do IP, e ele não é usado para montar perfil, nem cruzado com outro site.
Se você recusar o rastreamento no aviso de cookies, o clique deixa de ser registrado.
3. O que o site guarda de quem cria conta e anuncia
- Cadastro: nome, e-mail, senha (guardada cifrada, ninguém consegue lê-la) e telefone.
- Anúncio: o que você mesmo publica, incluindo endereço, telefone comercial, WhatsApp, horário de funcionamento, redes sociais, fotos e textos. Tudo isso é público por definição, porque é o conteúdo do anúncio.
- Pagamento: valor, plano, forma de pagamento, cupom usado e o identificador da transação no gateway. O Morro Guia não recebe nem guarda número de cartão. Esses dados vão direto para o Mercado Pago.
- Assinatura recorrente, quando contratada: as datas de cobrança e a referência do gateway.
- Relatórios enviados: a data e o e-mail para o qual cada relatório mensal foi mandado.
4. O que o site guarda de quem manda mensagem
No formulário de contato e no formulário de quem procura um serviço que ainda não existe no guia, são guardados nome, e-mail, WhatsApp, cidade, assunto, a mensagem e o endereço de IP de quem enviou. O IP fica registrado aqui, sem embaralhar, porque é o que permite identificar abuso do formulário.
Você também pode comentar em post e em evento. O comentário guarda o nome e o e-mail que você digitar, o texto e o endereço de IP. Só o nome e o texto aparecem no site; o e-mail e o IP ficam visíveis apenas para quem administra o guia, e servem para barrar abuso.
5. Cookies e o que fica guardado no seu navegador
Cookie é um arquivinho que o site pede ao navegador para guardar. Medimos o que o Morro Guia grava, e o resultado é curto: uma visita anônima não recebe nenhum cookie. Eles só aparecem depois que você responde ao aviso ou faz login.
Necessários, e por isso não dependem de aceite
Sem eles não existe login nem memória da sua resposta ao aviso.
| Nome | Para quê | Dura |
|---|---|---|
gcep_lgpd_consentcookie e cópia no armazenamento local, postos pelo Morro Guia |
Lembrar se você aceitou ou recusou, para o aviso não voltar a cada página | 12 meses |
wordpress_logged_in_… e wordpress_sec_…postos pelo WordPress |
Manter você conectado e proteger a sessão nas áreas restritas | 2 dias, ou 14 com “lembrar de mim” |
wp-settings-…posto pelo WordPress |
Lembrar preferências de tela de quem usa o painel | 1 ano |
wordpress_test_cookieposto pelo WordPress |
Checar se o navegador aceita cookie, antes de tentar o login | A sessão |
Estatísticos, só com o seu aceite
Enquanto você não aceitar no aviso, nenhum destes é gravado, e o script de medição sequer entra na página. Recusar não tira nada do seu acesso ao site.
| Nome | Para quê | Dura |
|---|---|---|
_ga e _ga_…postos pelo Google Analytics |
Medir audiência: quantas pessoas entram, por onde chegam e o que leem | 2 anos |
Publicidade, só com o seu aceite
O Morro Guia divulga o guia no Facebook e no Instagram. Para saber se essa divulgação deu certo, e para não insistir com quem já conhece o site, carregamos aqui o pixel da Meta. Ele só entra depois que você aceita no aviso, e recusar não tira nada do seu acesso ao site.
| Nome | Para quê | Dura |
|---|---|---|
_fbpposto pelo Morro Guia para a Meta |
Reconhecer o mesmo navegador entre uma visita e outra, para medir o resultado da divulgação | 3 meses |
_fbcposto pelo Morro Guia para a Meta |
Guardar de qual anúncio você veio, quando você chega aqui por um link do Facebook ou do Instagram | 3 meses |
A Meta recebe o endereço da página que você abriu, o seu IP e o navegador. Ela não recebe o seu nome nem o seu e-mail: o pixel está configurado só para registrar a página aberta.
Você pode mudar de ideia quando quiser pelo botão de consentimento no rodapé, e pode apagar os cookies já gravados nas configurações do seu navegador.
Nas telas de entrar e de criar conta, o reCAPTCHA do Google também grava um cookie próprio, no domínio do Google, para reconhecer o mesmo navegador entre uma tentativa e outra.
O que o aplicativo guarda no seu aparelho
Quem instala o Morro Guia na tela inicial recebe junto um programa pequeno, o service worker, que guarda no próprio aparelho as páginas e as imagens que você já abriu. Não é cookie e não identifica ninguém: serve para o site abrir rápido e continuar abrindo quando a internet está ruim. Some quando você desinstala o aplicativo ou limpa os dados do site no navegador.
6. Serviços de terceiros que a sua visita alcança
Algumas partes do site carregam arquivos hospedados fora daqui. Quando isso acontece, o seu navegador conversa direto com esses serviços, e eles enxergam o seu endereço de IP. É assim que a web funciona, e o certo é você saber quais são:
| Serviço | O que ele enxerga | Quando |
|---|---|---|
| Google Fonts | Seu IP e o navegador | Em todas as páginas, para carregar as fontes do site |
| reCAPTCHA do Google | Seu IP, o navegador e o jeito como você mexe na página | Só nas telas de entrar e de criar conta, para separar pessoa de robô |
| Meta (Facebook e Instagram) | Seu IP, o navegador e a página que você abriu | Em todas as páginas, só depois que você aceita no aviso, para medir e direcionar a divulgação do guia |
| OpenStreetMap | Seu IP e a área do mapa aberta | Só nas páginas que mostram mapa |
| unpkg e jsDelivr | Seu IP | Ao carregar as bibliotecas de mapa, gráficos e campo de telefone |
| Mercado Pago | Nome, e-mail e os dados do pagamento | Só na hora de pagar um plano |
| ViaCEP, Geoapify e Nominatim | O CEP ou o endereço digitado | Ao cadastrar ou editar um anúncio |
| OpenWeather | O nome da cidade, nada seu | Para mostrar o clima na página inicial |
| Serviços de inteligência artificial | O texto e as imagens do anúncio | Na conferência automática do anúncio, antes de publicar |
| Provedor de hospedagem | Registros técnicos de acesso | Sempre, por ser quem serve o site |
Parte desses serviços tem servidor fora do Brasil. A transferência acontece nos limites do artigo 33 da LGPD e só na medida necessária para a página funcionar.
7. Por que cada tratamento é permitido
A LGPD exige uma base legal para cada finalidade. Estas são as nossas:
| Para quê | Base legal |
|---|---|
| Criar conta, publicar e manter o anúncio | Execução do contrato (art. 7º, V) |
| Cobrar o plano e guardar o registro financeiro | Execução do contrato e obrigação legal (art. 7º, II e V) |
| Responder à mensagem que você enviou | Legítimo interesse (art. 7º, IX) |
| Contar visitas e cliques com o código embaralhado do IP | Legítimo interesse (art. 7º, IX) |
| Medir audiência com ferramenta de terceiro | Consentimento (art. 7º, I) |
| Guardar registro de acesso e conter abuso | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
8. Por quanto tempo cada coisa fica guardada
- Cliques: 24 meses. Depois disso o próprio sistema apaga, todo dia, sem ninguém mandar.
- Visitas: enquanto o anúncio existir.
- Conta e anúncios: enquanto a conta existir.
- Registros financeiros: cinco anos, prazo que a lei fiscal e civil exige.
- Mensagens de contato: ficam guardadas até você pedir a exclusão.
- Registros de acesso ao servidor: pelo prazo do Marco Civil da Internet.
9. Com quem os dados são compartilhados
Com os serviços da tabela do item 6, cada um só no que precisa para funcionar, e com autoridade pública quando houver ordem legal. O Morro Guia não vende dado pessoal, e não cede lista de contatos para terceiro fazer publicidade.
Aceitar o aviso também autoriza a Meta a receber as páginas que você abre aqui, para medir e direcionar a divulgação do guia nas redes dela. O item 5 explica o que ela recebe, e o botão no rodapé desfaz esse aceite quando você quiser.
Os dados que você mesmo publica no anúncio, como telefone comercial, endereço e redes sociais, são públicos porque essa é a razão de existir do anúncio. Quem decide o que aparece ali é você.
10. Os seus direitos, e como usar
O artigo 18 da LGPD garante que você peça:
- Confirmação de que existe tratamento, e acesso aos dados.
- Correção de dado incompleto, desatualizado ou errado.
- Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
- Portabilidade a outro fornecedor.
- Eliminação dos dados tratados com o seu consentimento.
- Informação sobre com quem os dados foram compartilhados.
- Revogação do consentimento.
Para exercer qualquer um deles, escreva para contato@morroguia.com.br. Respondemos em até 15 dias.
Quem tem conta de anunciante também consegue excluir a própria conta pelo painel, sem pedir para ninguém. A exclusão apaga a conta, os anúncios, os cliques medidos e o registro dos relatórios enviados. Fica de fora só o que a lei obriga a manter, como o registro financeiro.
Se você achar que não foi bem atendido, pode reclamar à Autoridade Nacional de Proteção de Dados.
11. Segurança
As senhas são guardadas cifradas e não podem ser lidas nem por quem administra o site. O tráfego roda em conexão segura. O acesso às áreas restritas é controlado por perfil, e o acesso administrativo fica registrado. Ainda assim, nenhum sistema é imune a falha, então use senha forte e não a repita em outros sites.
12. Crianças e adolescentes
O Morro Guia não é dirigido a menores de 18 anos e não coleta dado de criança de propósito. Criar conta de anunciante exige capacidade civil. Se você identificar cadastro de menor, avise em contato@morroguia.com.br que apagamos.
13. Mudanças nesta política
Quando o site passar a tratar dado de um jeito novo, esta página muda junto, e a data lá em cima passa a ser a da mudança. Vale sempre a versão publicada aqui.
