Política de Privacidad y Protección de Datos

Esta Política explica qué datos personales trata el CIDES-VRC cuando usted utiliza este portal, por qué los trata, con quién los comparte, por cuánto tiempo los guarda y cómo puede ejercer sus derechos. Sigue la Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) (Ley General de Protección de Datos Personales de Brasil), la Lei nº 12.527/2011 (Lei de Acesso à Informação) (Ley de Acceso a la Información), la Lei nº 13.460/2017 y el Marco Civil da Internet (Lei nº 12.965/2014) (marco regulatorio de internet en Brasil).

Versión vigente: 19 de agosto de 2026.

1. Quién trata sus datos

El controlador de los datos personales tratados en este portal es el Consórcio Intermunicipal de Desenvolvimento Econômico e Social do Vale do Rio Cuiabá (CIDES-VRC), consorcio público constituido conforme a la Lei nº 11.107/2005, con personalidad jurídica de derecho público y naturaleza autárquica interfederativa, inscrito en el CNPJ bajo el nº 07.950.742/0001-27.

• Dirección: Rua Professor João Félix, nº 1024, Quadra 5, Lote 60 — Bairro Lixeira, Cuiabá/MT, CEP 78008-435
• Teléfono: (65) 3359-2808
• Correo electrónico: ouvidoria@consorciovaledoriocuiaba.com.br
• Atención: Lunes a viernes, de 8h a 12h y de 14h a 18h

Por ser persona jurídica de derecho público, el tratamiento de datos por el CIDES-VRC observa el Capítulo IV de la LGPD (arts. 23 a 32), que regula el tratamiento por el Poder Público.

2. Encargado del tratamiento de datos personales

El Encargado es la persona designada para actuar como canal de comunicación entre el consorcio, los titulares de los datos y la Autoridade Nacional de Proteção de Dados (ANPD) (Autoridad Nacional de Protección de Datos de Brasil), conforme al art. 41 de la LGPD.

Para hablar con el Encargado, use cualquiera de estos canales, indicando que se trata de un asunto relativo a la protección de datos personales:

• Defensoría (Ouvidoria): registrar manifestación
• Solicitud de información (e-SIC): abrir solicitud
• Correo electrónico: ouvidoria@consorciovaledoriocuiaba.com.br
• Presencialmente o por carta: en la dirección indicada en el ítem 1

3. A quién se aplica esta Política

Se aplica a todas las personas que utilizan este portal: ciudadanos que consultan información, personas que registran manifestaciones en la Defensoría o solicitudes de acceso a la información, representantes de establecimientos que solicitan registro en el servicio de inspección, proveedores que dan seguimiento a licitaciones, y servidores y colaboradores que acceden al área restringida.

Dato personal es toda información relacionada con una persona natural identificada o identificable — nombre, CPF, correo electrónico, teléfono, dirección IP, entre otros. Dato personal sensible es aquel sobre origen racial o étnico, convicción religiosa, opinión política, afiliación sindical, salud, vida sexual, dato genético o biométrico.

4. Principios que orientan el tratamiento

Todo tratamiento realizado por este portal observa los principios del art. 6º de la LGPD, con especial atención a:

• Finalidad: los datos se usan únicamente para el propósito informado en el momento de la recolección.
• Necesidad: recolectamos lo mínimo indispensable. Por eso, por ejemplo, la denuncia en la Defensoría puede ser anónima y el registro de uso del asistente virtual guarda la dirección IP de forma reducida.
• Transparencia: esta Política describe cada flujo real de datos del portal, y no un texto genérico.
• Seguridad y prevención: adoptamos medidas técnicas y administrativas descritas en el ítem 9.
• No discriminación: ningún dato es usado para fines discriminatorios, ilícitos o abusivos.

5. Qué datos tratamos, para qué y por cuánto tiempo

5.1. Navegación en el portal

• Datos: dirección IP, fecha y hora del acceso, dirección solicitada, navegador y sistema operativo.
• Finalidad: mantener el portal en funcionamiento, investigar fallos y contener ataques y abusos.
• Base legal: cumplimiento de obligación legal (art. 7º, II, de la LGPD, en conjunto con el art. 15 del Marco Civil da Internet) e interés legítimo en la seguridad del servicio.
• Plazo: los registros de acceso a aplicaciones se guardan por 6 meses, conforme al art. 15 del Marco Civil da Internet.

5.2. Defensoría (Ouvidoria) y solicitudes de acceso a la información (e-SIC)

• Datos: tipo de manifestación, asunto, descripción, anexos y, cuando usted se identifica, nombre, correo electrónico, teléfono y documento (CPF o CNPJ). También se registran la dirección IP y el navegador utilizados en el envío, como medida antifraude. La denuncia puede ser anónima: en ese caso no se solicita ningún dato de identificación.
• Finalidad: recibir, investigar y responder manifestaciones y solicitudes, cumplir plazos legales, permitir el seguimiento por protocolo y clave, y producir estadísticas.
• Base legal: ejecución de política pública y cumplimiento de atribución legal (art. 7º, II y III, y art. 23 de la LGPD), conforme a la Lei nº 13.460/2017 y a la Lei nº 12.527/2011.
• Plazo: los expedientes se mantienen por el plazo de guarda documental aplicable a la administración pública. Finalizado ese plazo, los datos de identificación son anonimizados y solo el contenido despersonalizado se preserva para fines estadísticos y de memoria institucional.
• Confidencialidad: las manifestaciones pueden clasificarse con restricción de acceso cuando la ley así lo exija, y la identidad del denunciante se protege conforme al art. 10, §7º, de la Lei nº 13.460/2017.

5.3. Servicio de inspección (SISBI/SIM)

• Datos: datos del establecimiento y de su responsable (razón social, CNPJ o CPF, dirección, contacto), documentos anexados a la solicitud y, en el canal de denuncia sanitaria, la descripción y los archivos enviados.
• Finalidad: procesar solicitudes de registro, adhesión y demás actos del servicio de inspección, e investigar denuncias de clandestinidad.
• Base legal: ejecución de política pública y ejercicio regular de competencia administrativa (art. 7º, II y III, y art. 23 de la LGPD), conforme a la Lei nº 14.515/2022 y a la Portaria MAPA nº 672/2024.
• Plazo: durante el tiempo del proceso administrativo y por el plazo de guarda documental aplicable.
• Denuncia sanitaria: acepta denuncia anónima. Cuando usted envía fotografías, el portal elimina automáticamente los datos de ubicación registrados por el dispositivo antes de almacenar el archivo.

5.4. Contáctenos

• Datos: nombre, correo electrónico, asunto y mensaje.
• Finalidad: responder a su mensaje.
• Base legal: procedimiento preliminar a solicitud del titular (art. 7º, V) y ejercicio de atribución pública (art. 23).
• Plazo: durante el tiempo necesario para la atención y el registro administrativo correspondiente.

5.5. Asistente virtual (Cidinha)

El asistente funciona en dos etapas.

Antes de la identificación. Las primeras preguntas se responden sin necesidad de registro. Guardamos la pregunta, la respuesta presentada, un identificador aleatorio de la conversación y la dirección IP reducida — los últimos números se descartan antes de grabar, de modo que el registro no apunta a un acceso específico.

A partir de la tercera pregunta. Para continuar, el asistente solicita nombre, correo electrónico, celular y WhatsApp y confirma la dirección de correo electrónico mediante un código de seis dígitos enviado a usted. A partir de ahí:

• la atención recibe un número de protocolo y la conversación pasa a estar vinculada a usted;
• el historial se envía a su correo electrónico, para que usted conserve el registro de lo que preguntó y de lo que se le respondió;
• si usted lo desea, el asistente abre en su nombre una manifestación en la Defensoría (Ouvidoria) o una solicitud en el e-SIC, con protocolo, clave de seguimiento y plazo legal — en ese caso, la conversación acompaña el registro para que quien la atienda tenga el contexto.

• Reconocimiento entre visitas: después de confirmar el correo electrónico, el portal graba en su navegador una cookie con un código aleatorio (no con sus datos) para reconocerlo la próxima vez sin pedir el registro de nuevo. La confirmación por código se repite cada 24 horas, y el botón “no soy yo” en el chat borra ese reconocimiento inmediatamente. En otro navegador, basta con indicar el correo electrónico: no se pide el registro nuevamente.
• Finalidad: prestar y registrar la atención, permitir el seguimiento por protocolo, enviar el historial, encaminar la solicitud al canal formal competente y contener el uso abusivo del servicio.
• Base legal: ejecución de política pública y ejercicio de atribución legal (art. 7º, II y III, y art. 23 de la LGPD); cuando la conversación se convierte en manifestación, se aplican además la Lei nº 13.460/2017 y la Lei nº 12.527/2011.
• Plazo: la atención se mantiene por el plazo de guarda documental aplicable a la administración pública. El código de confirmación se descarta tan pronto se use o expire, y nunca se almacena en texto legible.
• Usted no está obligado a identificarse. Si prefiere continuar sin registro, use la Defensoría (Ouvidoria) — que acepta denuncia anónima — o consulte el portal directamente mediante la búsqueda y el acervo de documentos.
• Atención: aunque esté identificado, el asistente es un canal de información. Para una respuesta formal con plazo garantizado por ley, el registro debe abrirse en la Defensoría o en el e-SIC — lo que el propio asistente hace a petición suya.
• Procesamiento por terceros: la pregunta se envía al proveedor del modelo de lenguaje para generar la respuesta. Su nombre, correo electrónico y teléfono no se envían a ese proveedor — solo el texto de la pregunta y los fragmentos del portal usados como fuente. Vea el ítem 7.

5.6. Encuestas

• Datos: la opción elegida, sin ninguna identificación. Una cookie en su navegador registra que esa encuesta ya fue respondida.
• Finalidad: procesar la consulta y evitar votos repetidos.
• Base legal: ejercicio de atribución pública (art. 23).

5.7. Área restringida (servidores y colaboradores)

• Datos: nombre, correo electrónico institucional, cargo, teléfono, contraseña (almacenada de forma cifrada e irreversible) y registros de acceso y de acciones realizadas en el sistema.
• Finalidad: autenticar usuarios, controlar permisos y mantener trazabilidad de auditoría.
• Base legal: cumplimiento de obligación legal y ejercicio de atribución pública (arts. 7º, II y III, y 23).
• Plazo: mientras dure el vínculo, y los registros de auditoría por el plazo de guarda aplicable.

6. Con quién se comparten los datos

El CIDES-VRC no vende, no alquila ni cede datos personales para fines comerciales. El compartimiento ocurre únicamente en estas situaciones:

• Órganos públicos y de control: cuando exista requerimiento legal, judicial o de un órgano de control (Tribunal de Contas, Ministério Público, ANPD), o cuando la información sea de publicidad obligatoria.
• Municipios consorciados: cuando el asunto sea de competencia del municipio, para que este pueda actuar — lo que es la propia razón de ser del consorcio.
• Operadores contratados: empresas que tratan datos en nombre del consorcio, bajo instrucción y contrato, sin autonomía para usarlos para fines propios. Son ellos:
  • Proveedor de alojamiento (hosting) — mantiene el portal en funcionamiento y almacena sus registros de acceso.
  • Proveedor de base de datos y de archivos — almacena el contenido del portal y los datos enviados por los formularios, en servidores ubicados en Brasil (región de São Paulo).
  • Proveedor del modelo de lenguaje — procesa la pregunta hecha al asistente virtual para generar la respuesta. Vea el ítem 7.
  • Proveedor de envío de correo electrónico — entrega los mensajes automáticos de protocolo, plazo y respuesta.
  • Proveedor de reconocimiento de texto — convierte documentos digitalizados públicos en texto buscable. No procesa datos de formularios.
• VLibras: el traductor oficial de Libras (Lengua Brasileña de Señas) del Gobierno Federal se carga desde vlibras.gov.br en todas las páginas, para que las personas sordas tengan acceso al contenido en Lengua Brasileña de Señas. Esta carga informa al servicio su dirección IP. No depende de consentimiento y no puede desactivarse en el portal, porque deriva del deber de accesibilidad (Lei nº 13.146/2015 y Decreto nº 5.296/2004) — condicionar la accesibilidad a una autorización de cookies excluiría precisamente a quien esta existe para incluir.
• Contenido incorporado de terceros: videos de YouTube y mapas de Google Maps, que solo se cargan tras su consentimiento. Vea la Política de Cookies.

7. Transferencia internacional de datos

Algunos operadores tienen sede fuera de Brasil. En esos casos, la transferencia observa los arts. 33 a 36 de la LGPD y se limita a lo estrictamente necesario:

• Asistente virtual: la pregunta escrita y los fragmentos del portal usados como fuente se envían al proveedor del modelo de lenguaje, con sede en Estados Unidos, exclusivamente para generar la respuesta. No se envían su nombre, correo electrónico, teléfono, IP ni ningún dato de registro: la identificación ocurre en el propio portal y no acompaña la pregunta. Aun así, evite escribir datos de terceros en el texto de la pregunta.
• Indexación de contenido: textos ya públicos del portal se envían a un proveedor extranjero para generar el índice de búsqueda. No hay dato personal de visitante en ese proceso.
• Contenido incorporado: al autorizar videos y mapas, su acceso pasa a ser conocido por Google, conforme a la política de privacidad de esa empresa. Mientras usted no lo autorice, nada se les envía.

8. Cookies

Este portal utiliza únicamente las cookies necesarias para su funcionamiento y, mediante autorización, carga contenido incorporado de terceros. No hay cookies de publicidad ni de análisis de audiencia. El detalle está en la Política de Cookies, y su elección puede revisarse en cualquier momento mediante el ícono de cookies en el pie de página.

9. Seguridad de la información

En cumplimiento de los arts. 46 a 49 de la LGPD, adoptamos, entre otras, las siguientes medidas:

• tráfico cifrado (HTTPS) en todo el portal;
• contraseñas almacenadas con algoritmo de resumen criptográfico, sin posibilidad de lectura inversa;
• control de acceso por perfil y por sector, con permisos granulares y trazabilidad de auditoría;
• aislamiento de los datos en la base mediante políticas de acceso a nivel de registro;
• protección contra envío masivo, contra fraude en formularios y limitación de solicitudes;
• eliminación automática de metadatos de ubicación en las imágenes enviadas por el canal de denuncia sanitaria;
• copias de seguridad periódicas;
• registro de las operaciones realizadas en el área restringida.

Ningún sistema es inmune a incidentes. En caso de incidente de seguridad que pueda ocasionar riesgo o daño relevante, el consorcio comunicará a la ANPD y a los titulares afectados, conforme al art. 48 de la LGPD.

10. Sus derechos

El art. 18 de la LGPD le asegura, en cualquier momento y de forma gratuita:

• confirmación de la existencia de tratamiento;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desconformidad;
• portabilidad a otro proveedor, mediante solicitud expresa;
• eliminación de los datos tratados con base en el consentimiento;
• información sobre con quién el consorcio compartió sus datos;
• información sobre la posibilidad de no consentir y las consecuencias de ello;
• revocación del consentimiento, cuando esta sea la base legal utilizada;
• revisión de decisiones automatizadas que afecten sus intereses.

Cómo ejercerlos: mediante el e-SIC, mediante la Defensoría (Ouvidoria) o por correo electrónico a ouvidoria@consorciovaledoriocuiaba.com.br. Para protegerlo, podremos solicitar información adicional que confirme su identidad antes de atender la solicitud.

Límites: por tratarse de un órgano público, algunos datos no pueden eliminarse a solicitud, porque su guarda deriva de obligación legal, de plazo de guarda documental o del interés público en la rendición de cuentas (arts. 16 y 23 de la LGPD). En esos casos, explicaremos el motivo y la base legal.

Usted también puede presentar una petición directamente a la Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, §1º).

11. Niños, niñas y adolescentes

Este portal no está dirigido a niños y no solicita datos de menores de 12 años. Si fuera necesario tratar datos de un menor en algún servicio, esto se hará en su mejor interés y con el consentimiento específico de al menos uno de los padres o responsable legal, conforme al art. 14 de la LGPD.

12. Datos públicos y transparencia activa

Parte del contenido de este portal es de publicidad obligatoria y contiene datos personales cuya divulgación es determinada por ley — por ejemplo, nombres y remuneraciones de servidores, socios de empresas contratadas y responsables de actos administrativos. Esta divulgación tiene fundamento en la Lei nº 12.527/2011, en la Lei Complementar nº 131/2009 y en el art. 23 de la LGPD, y no depende de consentimiento.

13. Modificaciones de esta Política

Esta Política puede actualizarse cuando haya un cambio en la legislación, en los servicios del portal o en las herramientas utilizadas. La fecha de la versión vigente está al inicio del documento. Cambios relevantes en la forma en que tratamos los datos harán que el aviso de cookies se presente nuevamente, para que usted pueda revisar su elección.

14. Legislación aplicable y fuero

Esta Política se rige por la legislación brasileña. Se elige el fuero de la Comarca de Cuiabá, Estado de Mato Grosso, para dirimir cuestiones derivadas de ella, con renuncia a cualquier otro, por más privilegiado que sea.