Privacidade, LGPD e Termos de Uso da

Introdução e objetivo desta Política

A 2 Clicks é um ecossistema digital hiperlocal que conecta, em um único ambiente, pessoas, cidades, empresas, prestadores de serviços, estabelecimentos comerciais, eventos, conteúdos, experiências e oportunidades locais. Nosso propósito é democratizar a visibilidade digital, dando ao pequeno comércio, ao autônomo e ao cidadão o mesmo acesso a oportunidades que as grandes marcas.

Para entregar essa experiência, precisamos tratar alguns dados pessoais. Esta Política de Privacidade e Proteção de Dados existe para explicar, de forma transparente, quais dados coletamos, por que coletamos, como usamos, com quem compartilhamos, por quanto tempo guardamos, como protegemos e como você pode exercer seus direitos a qualquer momento.

Este documento foi elaborado em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, a LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014), com o Código de Defesa do Consumidor (Lei nº 8.078/1990) e com as demais normas aplicáveis, incluindo as orientações da Autoridade Nacional de Proteção de Dados (ANPD).

Quem trata seus dados (Controlador)

A responsável pelas decisões sobre o tratamento de dados pessoais na 2 Clicks, na qualidade de Controladora nos termos da LGPD, é a pessoa jurídica identificada abaixo:

• Razão social: 2 CLICKS APP LTDA
• CNPJ: 60.446.024/0001-09
• Marca utilizada na Plataforma: 2 Clicks
• Endereço: Av. Angélica, 2529 - Bela Vista, São Paulo - SP, 01227-200
• Canal de privacidade: contato@2clicks.app
• Telefone: +55 (11) 94733-9485
• Site institucional: https://site.2clicks.app/

Abrangência e aplicação

Esta Política se aplica a todos os produtos, canais e ambientes digitais operados pela 2 Clicks, aqui chamados de Plataforma, incluindo:

• O aplicativo móvel para Android e iOS;
• A versão web e o aplicativo instalável (PWA) acessível pelo navegador em 2clicks.app;
• O site institucional (site.2clicks.app) e as páginas de cidades, empresas, eventos e campanhas;
• As verticais e soluções do ecossistema, como 2 Clicks Turismo, Auto, Pet, Imóveis, Eventos e a solução para prefeituras;
• Os canais de comunicação oficiais (e-mail, notificações, mensageria e atendimento).

Esta Política se dirige a todos os titulares de dados que interagem com a Plataforma: usuários consumidores, visitantes, empresas cadastradas, anunciantes, parceiros, prestadores de serviços, representantes de municípios e órgãos públicos, e demais pessoas físicas identificadas ou identificáveis.

O que esta Política não cobre

A Plataforma pode conter links, integrações e conteúdos de terceiros (por exemplo, sites de empresas cadastradas, mapas, redes sociais, aplicativos de rota como Waze, Uber ou 99, e provedores de login). Esses terceiros possuem políticas próprias, pelas quais a 2 Clicks não é responsável. Recomendamos ler as políticas de privacidade de cada um antes de fornecer dados a eles.

Conceitos e definições importantes

Para facilitar a leitura, veja o significado dos principais termos usados nesta Política, alinhados às definições da LGPD:

Quais dados pessoais coletamos

Os dados que tratamos dependem de como você usa a Plataforma. Organizamos os dados nos grupos a seguir.

5.1. Dados que você nos fornece

São os dados que você informa diretamente ao se cadastrar, montar seu perfil ou interagir com a Plataforma:

• Dados de cadastro e conta: nome, e-mail, telefone, cidade, senha (quando o login não é social) e foto de perfil.
• Dados de perfil enriquecido: interesses e preferências, data de nascimento (campo opcional, preenchido só depois do cadastro, que você pode ocultar de terceiros) e, quando você opta por cadastrar um negócio, dados da empresa como CNPJ, endereço, horários, redes sociais e formas de contato.
• Conteúdo que você cria: avaliações e notas (estrelas) de estabelecimentos, favoritos, grupos, roteiros e itens que você adiciona.
• Imagens que você envia: fotos de perfil, de empresa, de eventos ou de outros conteúdos, enviadas pela galeria ou tiradas direto pela câmera do aparelho. Todas passam por uma triagem automática de conteúdo antes de ficarem públicas, com revisão humana quando necessário.
• Buscas por voz: quando você usa esse recurso, o reconhecimento é feito pelo próprio sistema operacional do seu aparelho, que devolve apenas o texto reconhecido à Plataforma. O áudio da sua voz não é armazenado.
• QR Code: quando você gera ou lê um QR Code na Plataforma para conectar-se com outro usuário ou acessar perfis, locais ou campanhas, tratamos os dados associados a essa ação. Essa "agenda" de conexões é interna da Plataforma; não acessamos a agenda de contatos do seu aparelho.

5.2. Dados coletados automaticamente

Quando você usa a Plataforma, alguns dados são coletados automaticamente pela tecnologia, mesmo que você não os digite:

• Dados do aplicativo: versão do app e tipo de plataforma (web, iOS, Android). Não coletamos o modelo do aparelho nem a versão detalhada do sistema operacional.
• Identificadores únicos: um identificador anônimo de dispositivo, gerado no primeiro uso, que passa a ficar vinculado à sua conta quando você faz login; e o identificador de push (token de notificação), removido quando você sai da conta. Não usamos identificador de publicidade (IDFA/GAID).
• Dados de conexão: o endereço IP não é coletado do uso comum do aplicativo pelo usuário final; é registrado apenas quando alguém acessa o painel administrativo da 2 Clicks, para o log de auditoria de ações de gestores e equipe. A infraestrutura de nuvem que hospeda a Plataforma pode registrar IP em seus próprios logs técnicos, como qualquer serviço de hospedagem.
• Dados de uso da Plataforma: telas e páginas visitadas, buscas realizadas, categorias e locais visualizados, cliques em anúncios, ícones e banners, favoritos, e a frequência e o horário das suas interações, coletados por um sistema de analytics próprio da 2 Clicks.
• Dados de cookies e tecnologias semelhantes: descritos em detalhe na seção 7.

5.3. Dados de localização

A localização é central para a experiência hiperlocal da 2 Clicks (encontrar o que está por perto). Tratamos dados de localização de duas formas:

• Localização precisa (GPS): usada no aplicativo mobile e na versão desktop nativa, obtida apenas com a sua permissão explícita no dispositivo. Você pode ativar ou desativar essa permissão a qualquer momento nas configurações do seu aparelho.
• Localização aproximada: usada na versão Web/PWA, e também estimada a partir da cidade que você informa manualmente no perfil ou na busca, mesmo quando o GPS está desativado.

Usamos a localização para mostrar empresas, serviços, eventos e conteúdos próximos, calcular distância e rotas, e enviar notificações relevantes para a sua cidade. Se você desativar a localização, a Plataforma continua funcionando, mas os resultados por proximidade podem ficar menos precisos.

5.4. Dados provenientes de terceiros e de integrações

Recebemos alguns dados de terceiros, sempre de forma legítima:

• Login social: se você entra com Google, Apple ou Facebook, recebemos do provedor os dados básicos autorizados por você, como nome, e-mail, foto e identificador da conta. Não recebemos a sua senha do provedor.
• Parceiros e empresas do ecossistema: empresas, prestadores e órgãos que participam da Plataforma podem nos fornecer dados de contato e de cadastro necessários para viabilizar conexões e serviços.
• Provedores de tecnologia, mapas e análise: recebemos dados técnicos e estatísticos de provedores que nos ajudam a operar, medir e proteger a Plataforma.

5.5. Dados usados para moderação automática de conteúdo

Textos e imagens que você publica (foto de perfil, biografia, descrição de negócio, grupo ou evento, avaliação, anúncio profissional, entre outros) passam por uma classificação automática antes de ficarem visíveis a outras pessoas, que avalia categorias como conteúdo sexual, discurso de ódio, assédio e violência. Conteúdo sinalizado não é publicado e vai para revisão humana da nossa equipe; a tecnologia usada nunca publica nem apaga definitivamente sozinha, apenas apoia essa triagem inicial. Mais detalhes sobre a tecnologia usada estão na seção 18.

5.6. Informações sobre comunicações realizadas por você

Quando você se comunica com a 2 Clicks pelo e-mail oficial ou por mensagens internas da Plataforma, registramos o histórico dessas comunicações para dar continuidade ao atendimento, comprovar solicitações e prevenir fraudes. Hoje nosso canal principal de suporte é um link direto para o WhatsApp: essa conversa acontece no seu próprio aplicativo de mensagens, fora dos sistemas da 2 Clicks, e segue a política de privacidade do WhatsApp/Meta para o conteúdo trocado por lá.

Como e de onde coletamos os dados

Coletamos dados pessoais em três momentos principais:

• Diretamente de você: quando você preenche formulários, cria conta, monta seu perfil, publica conteúdo, faz buscas, envia mensagens ou concede permissões no dispositivo.
• Automaticamente: por meio da tecnologia da Plataforma (aplicativo, PWA e site), de cookies e de ferramentas de análise, enquanto você navega e interage.
• De terceiros: provedores de login social, parceiros, empresas do ecossistema e provedores de tecnologia, conforme descrito na seção 5.4.

Permissões do dispositivo e o que acontece se você recusar

As permissões abaixo são sempre opcionais e podem ser revogadas nas configurações do seu aparelho a qualquer momento. Recusar uma permissão não impede o uso das funções essenciais da Plataforma; apenas limita o recurso correspondente:

• Localização (GPS): se recusada, os resultados ordenados por proximidade ficam menos precisos e você pode informar a cidade manualmente.
• Câmera e fotos: se recusada, você não consegue enviar nem recortar fotos de perfil, empresa ou evento.
• Microfone: se recusado, a busca por voz fica indisponível.
• Notificações: se recusadas, você não recebe avisos e novidades por push, mas continua usando a Plataforma normalmente.

Cookies e tecnologias semelhantes

Cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo. Junto com tecnologias semelhantes (armazenamento local, service workers, identificadores e ferramentas de análise), eles nos ajudam a operar, proteger, medir e melhorar a Plataforma.

Visibilidade do seu conteúdo e conteúdo público

A 2 Clicks é uma plataforma de descoberta e conexão. Por isso, parte do conteúdo que você cria pode ficar visível para outros usuários:

• Avaliações e notas: quando você avalia um estabelecimento, sua avaliação (e, conforme a exibição, seu nome e foto de perfil) pode ser vista por outros usuários.
• Grupos e listas compartilhadas: o conteúdo que você adiciona é visível para as pessoas com quem você compartilha ou que participam do grupo.
• Perfil de empresa: os dados que você publica em um perfil comercial (nome, endereço, horários, contato) são exibidos publicamente para facilitar a descoberta do negócio.

Você controla esse conteúdo: pode editar ou remover suas avaliações, favoritos, listas e itens de grupo a qualquer momento na Plataforma. Dados de conta que não fazem parte do conteúdo público (como e-mail, telefone e senha) não são exibidos a outros usuários.

Para que usamos os seus dados (finalidades)

Tratamos dados pessoais apenas para finalidades legítimas, específicas e informadas. As principais são:

• Criar e manter sua conta e autenticar seu acesso com segurança.
• Operar as funcionalidades da Plataforma: busca hiperlocal, conexão entre pessoas e empresas, perfis de estabelecimentos, eventos, roteiros, grupos, favoritos, avaliações e listas. Por exemplo, quando você avalia uma pizzaria, salva um roteiro de viagem ou pede rota até uma loja.
• Organizar sua experiência, ordenando empresas, eventos e conteúdos por distância, categoria, nota média ou destaque configurado pela nossa equipe ou por parceiros. Veja como funciona em detalhe na seção 18.
• Comunicar com você: mensagens operacionais (confirmações, avisos de segurança, atualizações) e, mediante sua autorização, comunicações de marketing, novidades, eventos e parcerias.
• Garantir segurança e integridade: prevenir fraudes, abusos, acessos não autorizados e violações dos nossos termos.
• Melhorar e desenvolver produtos: análise de uso, correção de erros, testes e criação de novas funcionalidades.
• Exibir conteúdo patrocinado e publicidade contextual, quando aplicável, observando a finalidade informada, a base legal correspondente e as preferências disponíveis ao usuário.
• Cumprir obrigações legais e regulatórias e exercer regularmente direitos em processos.
• Gerar estatísticas e inteligência de mercado com dados agregados e anonimizados, incluindo dados urbanos que ajudam cidades e negócios a entender tendências, sem identificar você.

Com quais bases legais tratamos seus dados

A LGPD exige uma base legal para cada tratamento. A tabela abaixo relaciona as principais finalidades da 2 Clicks com a hipótese legal correspondente (arts. 7º e 11 da LGPD).

Com quem compartilhamos seus dados

A 2 Clicks não utiliza o compartilhamento de dados de forma incompatível com as finalidades descritas nesta Política. Os destinatários recebem apenas os dados necessários para a respectiva operação e ficam sujeitos às responsabilidades legais e contratuais aplicáveis.

11.1. Operadores e provedores de tecnologia

Usamos os seguintes prestadores de tecnologia, que tratam dados pessoais em nosso nome e conforme nossas instruções:

• Google / Firebase / Google Cloud: autenticação e login (Firebase Auth), banco de dados (Cloud Firestore), armazenamento de imagens (Firebase Storage), backend (Cloud Functions), notificações push (Firebase Cloud Messaging) e hospedagem (Firebase Hosting). É o principal provedor de infraestrutura da Plataforma.
• Google Cloud Vertex AI (Gemini): inteligência artificial usada para moderação automática de conteúdo e para ferramentas internas de tradução, descritas na seção 18.
• Google Maps, Places API e ViaCEP: mapas, busca de endereço e consulta de CEP.
• Apple: login com Apple e entrega de notificações push no iOS.
• Google e Meta (Facebook): login social, quando você escolhe essas opções. Não usamos nenhum outro produto do Meta (como Pixel ou Facebook Ads).
• Microsoft Clarity: análise de uso e gravação de sessão, descrita na seção 7.

Comunicações por SMS (usadas apenas para o código de verificação do login por telefone) são enviadas pela própria infraestrutura do Google, sem outro fornecedor envolvido. Não temos integração com API de WhatsApp, RCS ou provedores de e-mail marketing; o WhatsApp aparece na Plataforma apenas como um link direto para abrir sua própria conversa com nosso canal de suporte.

11.2. Tratamento de Dados por Prefeituras, Empresas, Parceiros e Terceiros

A 2 Clicks poderá disponibilizar, em sua plataforma, páginas, serviços, formulários, campanhas, pesquisas, benefícios, conteúdos, comunicações ou outras funcionalidades próprias ou oferecidas em conjunto com prefeituras, órgãos públicos, empresas, parceiros e terceiros.

A responsabilidade pelo tratamento dos dados pessoais será definida de acordo com as características de cada operação, especialmente considerando quem determina a finalidade, os meios e os elementos essenciais do tratamento dos dados.

Dessa forma, conforme o serviço ou funcionalidade disponibilizada, a 2 Clicks poderá atuar como controladora, operadora ou, quando aplicável, em conjunto com outro agente de tratamento, sendo informadas ao usuário, de maneira clara e transparente, as responsabilidades relacionadas ao tratamento de seus dados pessoais.

Coleta de dados adicionais por parceiros ou terceiros

Sempre que uma prefeitura, empresa, parceiro ou terceiro necessitar coletar dados pessoais adicionais que não façam parte dos dados normalmente tratados pela 2 Clicks para funcionamento de sua plataforma, o usuário será previamente informado.

Nessas situações, antes da coleta dos novos dados, a 2 Clicks apresentará ao usuário um Termo Complementar de Privacidade, Compartilhamento e Comunicação, ou documento equivalente, contendo, conforme aplicável:

• identificação da prefeitura, empresa, parceiro ou terceiro responsável pelo serviço;
• quais dados adicionais serão solicitados;
• finalidade específica da coleta e utilização desses dados;
• identificação dos agentes responsáveis pelo tratamento;
• eventual compartilhamento das informações;
• período ou critérios de armazenamento;
• canais pelos quais poderão ocorrer comunicações;
• direitos do titular dos dados; e
• demais informações exigidas pela legislação aplicável.

O usuário deverá manifestar sua ciência e, quando a base legal aplicável exigir consentimento, sua concordância de maneira livre, informada e inequívoca, mediante aceite eletrônico do respectivo Termo Complementar.

A 2 Clicks manterá, quando tecnicamente aplicável, registro da versão do termo aceita pelo usuário, bem como data, horário e demais informações necessárias para comprovação do aceite.

Ausência de aceite

Caso o usuário não aceite o Termo Complementar aplicável a determinado parceiro, empresa, prefeitura ou terceiro, os dados adicionais não serão coletados para aquela finalidade e o respectivo terceiro não ficará autorizado, com fundamento nesse aceite, a utilizar tais informações ou estabelecer comunicações relacionadas ao serviço.

A recusa ao Termo Complementar não deverá, sempre que tecnicamente possível, impedir o usuário de continuar utilizando as demais funcionalidades da 2 Clicks que não dependam daquela coleta adicional.

Comunicação da 2 Clicks com o usuário

A 2 Clicks poderá manter comunicação direta com seus usuários por meio dos canais por eles disponibilizados ou autorizados, incluindo, quando aplicável, e-mail, telefone, mensagens, notificações, push notifications ou outros meios eletrônicos, respeitando as finalidades previstas nestes Termos, na Política de Privacidade e na legislação aplicável.

Essas comunicações poderão envolver informações relacionadas ao funcionamento da plataforma, solicitações efetuadas pelo usuário, segurança, serviços, conteúdos, novidades, campanhas, benefícios, eventos, informações de interesse e demais finalidades devidamente informadas.

Sempre que exigido pela legislação ou aplicável à natureza da comunicação, será disponibilizada ao usuário forma adequada de gerenciamento de suas preferências ou cancelamento de comunicações.

Comunicação por prefeituras, empresas, parceiros ou terceiros

Prefeituras, empresas, parceiros ou terceiros somente poderão utilizar os dados pessoais do usuário para comunicação direta quando houver base legal adequada e quando essa possibilidade tiver sido previamente informada ao usuário.

Quando essa comunicação depender da adesão a determinado serviço, campanha, formulário ou benefício disponibilizado dentro da 2 Clicks, a possibilidade de comunicação pelo respectivo parceiro ou terceiro deverá constar expressamente do Termo Complementar apresentado ao usuário.

Após o aceite correspondente, o parceiro ou terceiro poderá comunicar-se com o usuário exclusivamente:

• para as finalidades informadas no momento da coleta;
• utilizando os canais previamente informados ou autorizados;
• dentro dos limites estabelecidos no respectivo Termo Complementar e na legislação aplicável; e
• respeitando os direitos, preferências de comunicação e eventuais solicitações de cancelamento apresentadas pelo usuário.

O aceite concedido a determinado parceiro, prefeitura, empresa ou terceiro não será automaticamente estendido a outros parceiros ou terceiros.

Dados já existentes na 2 Clicks

A existência de dados pessoais previamente cadastrados ou tratados pela 2 Clicks não significa autorização automática para que tais informações sejam disponibilizadas integralmente a prefeituras, empresas, parceiros ou terceiros.

Quando determinado serviço puder ser realizado utilizando dados já existentes na plataforma, serão compartilhados apenas os dados necessários para a finalidade específica informada ao usuário, observados os princípios da necessidade, adequação, finalidade, transparência e segurança.

Caso o parceiro ou terceiro necessite de informações adicionais ou pretenda utilizar os dados para finalidade diferente daquela anteriormente informada, deverá ser apresentado novo Termo Complementar ao usuário antes do início desse novo tratamento, sempre que aplicável.

Responsabilidade dos parceiros e terceiros

Prefeituras, empresas, parceiros e terceiros que realizarem tratamento de dados pessoais por meio ou a partir de serviços disponibilizados na 2 Clicks deverão cumprir integralmente a legislação aplicável de proteção de dados e segurança da informação.

Cada agente será responsável pelos atos de tratamento que estiverem sob sua responsabilidade, sem prejuízo das hipóteses de responsabilidade conjunta, solidária ou das demais responsabilidades previstas na legislação aplicável.

A 2 Clicks poderá estabelecer contratualmente com seus parceiros requisitos específicos de segurança, confidencialidade, finalidade, armazenamento, compartilhamento, descarte de dados e atendimento aos direitos dos titulares.

A utilização da infraestrutura tecnológica da 2 Clicks por determinado parceiro ou terceiro não representa, por si só, autorização para utilização irrestrita dos dados dos usuários.

11.3. Autoridades e obrigações legais

Podemos compartilhar dados com autoridades públicas, judiciais ou administrativas quando exigido por lei, ordem judicial ou requisição legítima, ou para prevenir fraudes, proteger a segurança de pessoas e da Plataforma e defender direitos.

11.4. Operações societárias

Em caso de reorganização, fusão, aquisição, venda de ativos ou operação semelhante, dados poderão ser transferidos como parte da operação, mantendo-se as proteções desta Política e a devida comunicação, quando aplicável.

Transferência internacional de dados

Nosso banco de dados principal (Cloud Firestore) e o armazenamento de imagens (Firebase Storage) ficam hospedados no Brasil, na região de São Paulo. O backend da Plataforma (Cloud Functions) também roda inteiramente no Brasil.

Ainda assim, algumas operações específicas envolvem processamento fora do Brasil:

• Inteligência artificial (Google Vertex AI/Gemini): as chamadas usadas para moderação automática de conteúdo e para ferramentas internas de tradução são processadas por infraestrutura do Google que pode rodar nos Estados Unidos ou na Europa, conforme a disponibilidade definida pelo próprio provedor no momento da chamada.
• Microsoft Clarity: a análise de uso é processada pela infraestrutura da Microsoft, tipicamente nos Estados Unidos ou na Europa.
• Login social, mapas e autenticação (Google, Apple, Meta): esses serviços têm infraestrutura global por natureza, sem uma região fixa única.

Essas transferências ocorrem no contexto de contratos padrão desses fornecedores globais de tecnologia, que preveem salvaguardas de proteção de dados. Em conformidade com os arts. 33 a 36 da LGPD, a 2 Clicks está formalizando a documentação desses instrumentos de transferência junto a cada fornecedor.

Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração e situações de destruição ou vazamento. Entre elas:

• Proteção de tráfego e armazenamento: uso de conexões seguras e recursos de proteção oferecidos pela infraestrutura adotada, conforme a configuração de cada serviço.
• Autenticação e proteção de contas: mecanismos de autenticação e controle de sessão compatíveis com os fluxos disponibilizados pela Plataforma.
• Prevenção a fraudes e abusos: medidas de monitoramento, validação e proteção contra acessos suspeitos, conforme os recursos efetivamente habilitados.
• Controle de acesso: acesso ao banco de dados controlado por regras de segurança com múltiplas camadas (autenticação obrigatória, papéis de acesso e permissões específicas por módulo), de forma que nenhuma ação administrativa é liberada sem essa verificação.
• Registros e continuidade: ações administrativas relevantes ficam registradas de forma íntegra, com cópias de segurança diárias do banco de dados e mecanismos de recuperação em caso de incidente.

Por quanto tempo guardamos seus dados (retenção e descarte)

Mantemos dados pessoais pelo período necessário ao cumprimento das finalidades informadas, de obrigações legais ou regulatórias e ao exercício regular de direitos.

• Dados de conta e perfil: ao solicitar a exclusão, sua conta é imediatamente desativada e deixa de ser exibida a outros usuários. A eliminação técnica definitiva dos dados em nossos sistemas e cópias de segurança pode levar algum tempo adicional para ser concluída; entrar novamente com login e senha durante esse período reativa a conta, então, se sua intenção é excluir definitivamente, evite fazer login de novo após solicitar a exclusão.
• Conteúdo que você publicou (avaliações, favoritos, imagens): tratamos a exclusão de conta como um pedido de remoção também desse conteúdo. Se você encontrar algo que publicou ainda visível depois de excluir sua conta, fale com a gente pelo canal da seção 15 para tratamento prioritário.
• Registros de acesso e auditoria administrativa: mantidos pelo prazo mínimo exigido pelo Marco Civil da Internet (seis meses); registros de segurança e de auditoria do painel administrativo são preservados de forma íntegra e imutável mesmo após o encerramento de uma conta, para permitir a investigação de fraudes e o cumprimento de obrigações legais.
• Dados para obrigações legais, fiscais e defesa de direitos: pelo prazo previsto na legislação aplicável, mesmo após o encerramento da conta.
• Comunicações de marketing: até você revogar o consentimento (descadastramento).

Encerrado o prazo de retenção e não havendo outra base legal que justifique a manutenção, os dados são eliminados de forma segura ou anonimizados.

Seus direitos como titular de dados

A LGPD (art. 18) garante a você diversos direitos sobre seus dados pessoais. Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Solicitar a eliminação dos dados tratados com base no consentimento;
• Obter informação sobre as entidades com as quais compartilhamos seus dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamentos realizados com base em legítimo interesse;
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD).

Como exercer seus direitos

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@2clicks.app. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido, como medida de segurança.

Responderemos no menor prazo possível, observados os prazos legais: no direito de acesso, fornecemos uma declaração simplificada de forma imediata e a declaração completa em até 15 dias (art. 19 da LGPD). Alguns pedidos podem ter exceções previstas em lei, por exemplo, quando a guarda dos dados for obrigatória.

Muitos desses direitos você também exerce diretamente na Plataforma, pelos controles descritos na seção 16. Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus direitos não foram atendidos.

Seus controles e configurações

A 2 Clicks foi construída para você manter o controle. Veja o que você pode ajustar sozinho:

• Permissões do aparelho: ative ou desative localização (GPS), câmera, microfone e notificações nas configurações do seu dispositivo, a qualquer momento.
• Perfil: edite ou apague seus dados de perfil e sua foto na Plataforma.
• Seu conteúdo: edite ou remova avaliações, favoritos, listas e itens de grupo que você criou.
• Marketing: cancele as comunicações de marketing pelo link de descadastramento nos e-mails ou solicitando pelo canal de privacidade.
• Exclusão de conta: você pode excluir a sua conta pelo próprio aplicativo, além de solicitar a exclusão pelo e-mail contato@2clicks.app. Veja como esse processo funciona na prática na seção 14.

Crianças e adolescentes

A 2 Clicks não estabelece idade mínima geral para acesso ou utilização da Plataforma. Como os serviços podem ser acessados por crianças e adolescentes, o tratamento de dados desse público deverá observar o seu melhor interesse, as regras específicas da LGPD, o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990), o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025) e demais normas de proteção de crianças e adolescentes no ambiente digital.

• Crianças: o tratamento de dados observará as hipóteses e requisitos legais aplicáveis, inclusive consentimento específico e em destaque de pelo menos um dos pais ou responsável quando essa for a hipótese exigida pela legislação.
• Adolescentes: o tratamento será orientado pelo melhor interesse, com transparência e proteções adequadas à idade e ao risco da funcionalidade.
• Experiência adequada: quando aplicável, a Plataforma adotará medidas de proteção, privacidade, segurança e aferição de idade compatíveis com a legislação e com as orientações regulatórias vigentes.
• Dados adicionais e parceiros: quando um serviço destinado ou acessível a menores envolver coleta adicional por prefeitura, empresa, parceiro ou terceiro, serão observadas também as regras do Termo Complementar descritas nesta Política, sem afastar as proteções específicas aplicáveis a crianças e adolescentes.
• Contato do responsável: pais ou responsáveis podem solicitar esclarecimentos, correção, exclusão ou outras providências relacionadas aos dados pelo canal de privacidade indicado nesta Política.

Como ordenamos conteúdo e onde usamos inteligência artificial

Ordenação de resultados

Hoje a 2 Clicks não usa um algoritmo de recomendação baseado no seu histórico de buscas ou interesses inferidos. Os resultados que você vê (empresas, eventos, conteúdos) são sempre ordenados por um critério explícito e único: distância até você, nota média de avaliação, ordem alfabética, ou destaque configurado manualmente pela nossa equipe ou por uma prefeitura parceira. Se essa lógica mudar no futuro para incluir personalização por interesses, esta seção será atualizada antes da mudança entrar em vigor.

Usos de inteligência artificial

Usamos o Google Gemini, por meio do Google Cloud Vertex AI, nestes casos:

• Moderação automática de conteúdo: textos e imagens que você publica são classificados automaticamente antes de ficarem visíveis, para identificar conteúdo sexual, discurso de ódio, assédio ou violência. Conteúdo sinalizado não é publicado e vai para revisão humana da nossa equipe.
• Tradução automática: textos cadastrados pela nossa equipe ou por parceiros, e notícias de portais externos exibidas na Plataforma, podem ser traduzidos automaticamente para outros idiomas.
• Ferramenta interna do painel administrativo: um assistente de IA que ajuda nossa equipe a montar páginas de conteúdo institucional. É uma ferramenta interna, não um chatbot disponível para usuários finais.

Não temos hoje um chatbot conversacional voltado ao usuário final. Não utilizamos nenhum fornecedor de inteligência artificial além do Google Cloud/Vertex AI. Se algum tratamento automatizado vier a tomar decisões que afetem diretamente seus interesses, você poderá solicitar informações sobre os critérios utilizados e pedir revisão, nos termos do art. 20 da LGPD e da seção 15 desta Política.

Comunicações e marketing

Podemos entrar em contato com você por e-mail e notificações push. O SMS é usado exclusivamente para enviar o código de verificação do login por telefone, nunca para marketing. O WhatsApp aparece na Plataforma apenas como um link direto para você iniciar uma conversa com nosso canal de suporte; não enviamos mensagens automáticas para o seu WhatsApp. Não temos hoje chatbot conversacional para o usuário final, nem integração com RCS. Distinguimos dois tipos de comunicação:

• Comunicações operacionais: essenciais ao serviço, como confirmações, avisos de segurança, respostas a solicitações e atualizações importantes. Elas fazem parte do funcionamento da Plataforma.
• Comunicações de marketing: novidades, eventos, ofertas e parcerias poderão ser enviadas quando houver base legal aplicável. Quando o tratamento depender de consentimento, a comunicação só será enviada após a autorização correspondente. O usuário poderá solicitar o descadastramento ou exercer oposição quando cabível.

Uma nova inscrição em formulário promocional não deve anular automaticamente uma oposição ou revogação anterior sem que exista uma nova manifestação válida do titular para aquela finalidade.

Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. Quando isso ocorrer, publicaremos a versão revisada nesta página, com a data de atualização no topo. Em caso de alterações relevantes, poderemos comunicar você pelos canais oficiais.

Recomendamos revisitar esta página periodicamente. O uso contínuo da Plataforma após a atualização será considerado ciência das mudanças. Isso não se aplica aos tratamentos que dependem de consentimento (como cookies não essenciais e marketing), que continuam exigindo a sua manifestação específica.

Responsabilidade por privacidade e canais de contato

A 2 Clicks atende diretamente as questões relacionadas à privacidade e à proteção de dados pessoais, incluindo dúvidas, solicitações e reclamações dos titulares, pelos canais oficiais indicados abaixo.

• Responsável pelo atendimento de privacidade: 2 CLICKS APP LTDA
• CNPJ: 60.446.024/0001-09
• Canal de privacidade: contato@2clicks.app
• Telefone: +55 (11) 94733-9485
• Endereço: Av. Angélica, 2529 - Bela Vista, São Paulo - SP, 01227-200

Legislação aplicável e foro

Esta Política é regida pela legislação brasileira aplicável, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e, quando aplicável ao serviço e ao público, o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990), o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025) e demais normas de proteção de crianças e adolescentes no ambiente digital.

Fica eleito o foro do domicílio do consumidor para dirimir eventuais controvérsias relacionadas a esta Política, sem prejuízo do direito de o titular recorrer à ANPD e aos demais meios de defesa previstos em lei.

Condições gerais para usar site, aplicativo e navegador da 2 Clicks.

Ao acessar o site, o aplicativo ou a versão para navegador da 2 Clicks, você declara estar ciente desta página legal e das informações aqui apresentadas sobre privacidade, tratamento de dados, canais de contato e uso da plataforma.

Escopo deste documento

Este documento aplica-se a todos os usuários, visitantes, cadastrados, empresas, parceiros, anunciantes, prestadores de serviços, representantes de municípios, órgãos públicos, organizações privadas, operadores, integradores e demais pessoas físicas ou jurídicas que acessem ou utilizem a 2 Clicks.

Este instrumento regula as condições de acesso e uso da plataforma; as regras de cadastro e conta do usuário; a coleta e o tratamento de dados pessoais; o uso de dados de navegação, localização, comportamento e interação; as comunicações enviadas pela 2 Clicks ou em nome de parceiros; o uso de canais como e-mail, SMS, push notification e mensagens internas, e de outros canais que venham a ser adotados no futuro; a utilização de inteligência artificial e outras tecnologias de organização de conteúdo; as regras de publicidade, conteúdo patrocinado e marketplace; as responsabilidades da 2 Clicks, dos usuários, parceiros e terceiros; os direitos dos titulares de dados pessoais; as regras de segurança, retenção, exclusão e compartilhamento de dados; e as limitações de responsabilidade e disposições legais aplicáveis.

Capacidade e elegibilidade

Não há idade mínima geral definida pela 2 Clicks para utilização da Plataforma. O uso deve, contudo, observar os requisitos de capacidade civil e as regras específicas aplicáveis a crianças e adolescentes. Quando a Plataforma for direcionada ou de acesso provável por menores, serão aplicadas as medidas legais e regulatórias pertinentes.

Pais ou responsáveis podem utilizar os canais de privacidade para esclarecer dúvidas ou solicitar providências relacionadas a dados de menores. As regras detalhadas estão na seção “Crianças e adolescentes” desta página.

Conta do usuário

A conta do usuário é pessoal, intransferível e deve ser utilizada de acordo com este documento. O usuário não poderá vender, ceder, transferir, emprestar ou permitir o uso de sua conta por terceiros sem autorização da 2 Clicks.

A 2 Clicks poderá suspender ou encerrar contas que violem os Termos de Uso, apresentem comportamento fraudulento, prejudiquem terceiros, comprometam a segurança da plataforma ou contrariem a legislação aplicável. A exclusão da conta poderá ser solicitada pelo usuário, observadas as hipóteses legais de retenção de dados para cumprimento de obrigações legais, exercício regular de direitos, prevenção à fraude, segurança, auditoria ou cumprimento de contrato.

Vigência

Este documento entra em vigor na data de sua publicação e permanecerá válido enquanto o usuário acessar ou utilizar a 2 Clicks. A 2 Clicks poderá atualizar este documento periodicamente para refletir alterações legais, regulatórias, tecnológicas, comerciais ou operacionais.

O uso contínuo da plataforma após a atualização dos Termos será considerado como ciência e concordância do usuário com a nova versão, salvo quando a legislação exigir nova manifestação específica.

Definições

• 2 Clicks: plataforma digital, aplicativo, site, portal, versão web, marketplace, sistemas, páginas, tecnologias, APIs, funcionalidades e demais ambientes digitais operados pela 2 Clicks.
• Usuário: qualquer pessoa física que acesse, navegue, cadastre-se, interaja ou utilize a plataforma.
• Parceiro: pessoa física ou jurídica, pública ou privada, que utilize, integre, patrocine, divulgue, anuncie, opere ou disponibilize produtos, serviços, conteúdos ou informações dentro do ecossistema 2 Clicks.
• Empresa: estabelecimento comercial, prestador de serviço, anunciante, patrocinador, marketplace seller, parceiro institucional ou qualquer pessoa jurídica participante da plataforma.
• Município ou Órgão Público: prefeituras, secretarias, autarquias, empresas públicas, concessionárias, entidades públicas ou organizações que utilizem a 2 Clicks para comunicação, serviços, utilidade pública, turismo, eventos ou relacionamento com cidadãos.
• Dados Pessoais: informações relacionadas a pessoa natural identificada ou identificável, como nome, telefone, e-mail, CPF, localização, identificadores digitais, dados de navegação, interesses, preferências e interações.
• Dados Sensíveis: dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos, quando aplicável.
• Tratamento de Dados: toda operação realizada com dados pessoais, incluindo coleta, recepção, armazenamento, uso, acesso, classificação, compartilhamento, comunicação, processamento, análise, eliminação, anonimização e transferência.
• Geolocalização: dados de localização aproximada ou precisa do usuário, obtidos por GPS, IP, Wi-Fi, Bluetooth, beacons, permissões do dispositivo ou outras tecnologias.
• Comunicações: mensagens enviadas ao usuário por e-mail, SMS, push notification, mensagens internas ou outro canal digital que a 2 Clicks venha a adotar, sempre em conformidade com esta Política.
• Inteligência Artificial: tecnologias, sistemas, modelos, automações, algoritmos ou mecanismos utilizados para personalizar experiências, organizar informações, sugerir conteúdos, recomendar serviços, gerar insights, melhorar buscas e otimizar a plataforma.
• Marketplace: ambiente digital no qual empresas, parceiros, prestadores ou terceiros possam divulgar, ofertar, apresentar ou comercializar produtos, serviços, experiências, eventos, benefícios ou soluções.
• Conteúdo Patrocinado: qualquer informação, campanha, anúncio, oferta, recomendação, destaque ou comunicação promovida por empresas, parceiros, anunciantes, patrocinadores ou órgãos públicos.
• Dados Anonimizados: dados que não permitem a identificação direta ou indireta do usuário, podendo ser utilizados para estatísticas, inteligência de mercado, melhoria da plataforma, relatórios e desenvolvimento de novos produtos.