Informativa sulla privacy

Chi siamo

Questo portale è mantenuto dalla Riotur, una società turistica del Comune di Rio de Janeiro. Riotur è il titolare del trattamento dei dati personali qui trattati, in conformità con la legge generale sulla protezione dei dati (LGPD, Legge 13.709 / 2018).

Questa politica spiega, in semplice lingua, quali dati tratta il portale, perché li tratta, con cui li condivide e quali sono i loro diritti.

Informazioni su questo testo e le traduzioni

Ogni versione di questo testo ha un numero e una data di validità, indicata alla fine della pagina. Quando il testo cambia, la nuova versione diventa valida e ogni autorizzazione già fornita rimane registrata con la versione in vigore.

Il testo originale è in portoghese. Le versioni in altre lingue vengono tradotte automaticamente dal portoghese, possono essere esaminate dal team e possono contenere imprecisioni. In caso di divergenza, vale il testo portoghese. Le lingue che non hanno ancora la loro versione di questo testo portano alla versione inglese.

Dati trattati

La navigazione attraverso il portale non richiede un account. I dati trattati dipendono da quello che fai:

• Cadastre visitatori: nome completo, e-mail, WhatsApp, data di nascita, paese, stato, città, password (salvo solo come sommario crittografico, mai in testo aperto), lingua preferita, preferenze di accessibilità, origine di registrazione (e-mail o Google), tipo di dispositivo e ultime date di accesso. Il conto richiede 18 anni o più.
• Google Login: Se scegli questa opzione, riceviamo da Google l'identificatore dell'account, e-mail (se verificata), nome e lingua. Chiediamo solo obiettivi di identificazione di base; non accediamo al tuo Gmail, contatti, Drive o altri dati di Google.
• Accedi: sommario del codice di sessione, indirizzo IP, browser, dispositivo e date. La sessione dura 30 giorni.
• Uso dell'account: preferiti, script (dats, alloggio informato, fermate e note), eventi seguiti e ricordati, preferenze di avviso e cronologia di navigazione dell'account, che possono essere sospesi.
• Suggerimenti: senza conto, nulla viene registrato; le risposte vengono calcolate e restituite. Se, leccato, chiedi di salvare il risultato sui marcatori, viene registrato nel tuo account.
• Invio di eventi e stabilimenti: richiede account. Trattiamo i dati di spedizione, il contatto della persona responsabile (nome, e-mail e telefono), le immagini inviate con dichiarazione di credito e diritti, e la storia delle versioni e delle decisioni del team, compresi i messaggi all'autore.
• Newsletter: e-mail, lingua, categorie di notizie selezionate, data e versione dell'autorizzazione. La registrazione è confermata via e-mail e il link di cancellazione non scade.
• Post inviati dal portale: indirizzo, modello, lingua e stato di spedizione.
• Web Push: l'indirizzo tecnico della registrazione fornito dal browser, chiavi di crittografia, browser, etichetta dispositivo e lingua.
• Ricerca del sito: i termini ricercati senza risultato sono contati per giorno e lingua, senza identificare la persona.
• Autorizzazione: scopo, decisione, versione del testo, origine, indirizzo IP, browser e data. Sono collegati a lei.
• Registrazioni di accesso: i record del server, per necessità, tempo, indirizzo IP, indirizzo di accesso, risultato e browser, per motivi di sicurezza e funzionamento.
• Audit route: registrare chi ha fatto cosa e quando, per le azioni dei visitatori registrati e delle attrezzature, con indirizzo IP e browser.

Per utilizzare i dati e su quale base giuridica

Ogni scopo si basa su una base giuridica di LGPD (art. 7 (o)):

• Creare e mantenere il tuo account e consentire segnalibri, script, spedizioni e avvisi che chiedi: eseguire il servizio richiesto durante la creazione dell'account.
• Termini di utilizzo e privacy policy nel registro: l'accettazione è registrata per verificare che hai letto i testi.
• Newsletter, comunicazione e-mail e WhatsApp, comunicazioni del browser, cookie di misura del pubblico e video e album di terze parti: consenso, che è possibile revocare in qualsiasi momento.
• Analisi e pubblicazione di eventi e stabilimenti inviati: esecuzione del servizio richiesto e attività di sensibilizzazione turistica di Riotur.
• Sicurezza, prevenzione delle frodi, registri di accesso e percorso di audit: il legittimo interesse di Riotur a proteggere il portale e gli utenti, e il rispetto degli obblighi legali in cui ci sono.
• Statistiche di utilizzo e miglioramento del sito web: dati aggregati, non identificano le persone e la misurazione del pubblico solo con il tuo consenso.
• Per soddisfare le richieste del titolare, delle autorità e dei diritti di esercizio nei procedimenti: rispetto degli obblighi legali e regolare esercizio dei diritti.

Impegni

Ogni autorizzazione è separata, registrata con la data, l'origine e la versione del testo e può essere modificata in qualsiasi momento:

• Termini di utilizzo e privacy policy: necessario per creare l'account.
• Comunicazione e-mail e WhatsApp: opzionale e non contrassegnato nel registro.
• Avvertenze e-mail e browser: autorizzate per tipo di avviso, nel vostro account.
• Newsletter: registrazione tramite il modulo di notizie, con l'e-mail informata.
• Cookie di misurazione dell'udience: solo dopo l'accettazione nell'annuncio dei cookie.
• Video di YouTube e album Flickr: disconnesso fino all'autorizzazione.

Cookie e archiviazione nel tuo browser

Il portale non utilizza i propri cookie pubblicitari o la misurazione dei cookie. Quando accedi, utilizziamo i cookie necessari per l'operazione: una sessione (conservata agli script, 30 giorni) e una protezione contro l'uso improprio della sessione altrove (30 giorni). Il team utilizza cookie di sessione di pannello e per vedere cancellazioni, un cookie che dura fino a 15 minuti.

La tua decisione sui cookie viene salvata solo nel tuo browser, con la data. Il portale non crea un identificatore casuale per te e non invia questa decisione al server. Anche nel browser sono scelte le opzioni di accessibilità, la preferenza sonora di apertura della home page e, durante la visita, lo stato audio e l'azione in sospeso fino all'inizio del login.

La misura del pubblico (Google Tag Manager e Google Analytics) viene addebitata solo dopo l'accettazione; prima di questo, non viene richiesta. Inviamo metriche di percorso, tipo di contenuto, lingua, categoria, quartiere e prestazioni, senza identificatore di persona. I cookie che Google definisce (ad esempio, ga) sono da esso, non dal portale.

Per rivedere o revocare la decisione, utilizzare "Impostazioni dei cookie" nella pagina. La nuova decisione è valida da lì.

Servizi di terze parti

Per lavorare, il portale utilizza i servizi sottostanti. Ognuno tratta i dati secondo la politica stessa:

• Alloggio e infrastruttura: server virtuali che rotolano il sistema, il database, le righe e i file.
• Consegna dei contenuti (CDN): quando utilizzato, riceve il traffico dei visitatori (indirizzo IP e pagine di accesso).
• e-mail: conferme, comunicazioni e newsletter, con connessione protetta.
• Google: login con Google, quando si sceglie questa opzione; misurazione del pubblico (Tag Manager e Analytics), solo con l'accettazione; Search Console, che riceve solo indirizzi pubblici dal sito web.
• YouTube (Google) e Flickr (SmugMug): i video e gli album appaiono prima come un'immagine fornita dal portale stesso. Il browser conta solo questi servizi dopo l'autorizzazione e il clic del giocatore; da lì, è possibile utilizzare i propri cookie.
• OpenStreetMap: le mappe di luoghi e quartieri chiedono le immagini della mappa al OpenStreetMap quando viene visualizzata la mappa. OpenStreetMap vede il tuo indirizzo IP e la regione indicata, e questa richiesta non passa attraverso la notifica dei cookie.
• VLibras (governo federale): la risorsa di traduzione a Libras viene addebitata su ogni visita, senza preavviso di cookie, perché è una risorsa di accessibilità. Il portale blocca la telemetria opzionale della risorsa.
• Servizi di notifica del browser (Google, Mozilla e Apple): ricevono un avviso crittografato quando si autorizzano avvisi nel browser.
• Traduzione automatica: ruota all'interno dell'infrastruttura del portale stesso (LibreTranslate), senza inviare testi a terzi. Contenuto editoriale Traduz, non dati personali.
• Fonti: provengono dal portale stesso; non viene utilizzato nessun servizio sorgente esterno.

Condivisione internazionale e trasferimento

Non vendiamo dati personali. I dati sono condivisi solo con i fornitori di cui sopra, nella misura necessaria al servizio, e con le autorità quando richiesto dalla legge.

Alcuni fornitori (come Google, YouTube, Flickr, OpenStreetMap, rete di approvvigionamento di contenuti e servizi di reporting del browser) possono trattare i dati su server al di fuori del Brasile. In tali casi, il trasferimento si basa sulle garanzie previste nella LGPD, come il loro specifico consenso o clausole contrattuali appropriate.

Eventi e stabilimenti pubblicati sono in onda, senza link al tuo account, anche se escludi il conto in seguito; ciò che hai scritto nel testo pubblicato, compresi i dati di contatto, rimane visibile fino a quando il team non lo ritirerà.

Quanto tempo teniamo i dati

Le seguenti scadenze sono quelle indicate oggi nel sistema e possono essere regolate da Riotur, con avviso in questa pagina:

• Non ha uso per 730 giorni e riceve un avviso 30 giorni prima e, se continua senza utilizzo, è escluso. Un nuovo accesso riavvia il conto.
• La cronologia di navigazione dell'account viene cancellata dopo 180 giorni.
• Quando si richiede l'esclusione del conto, viene concluso dopo una mancanza di fino a 15 giorni, quando la domanda può essere annullata. Dopo di che, cancelliamo sessioni, preferiti, script, storico, iscrizioni di avviso, preferenze, newsletter e email già inviate, e anonimo che cosa deve essere mantenuto per le statistiche.
• Le autorizzazioni rilasciate sono mantenute come prova, senza link personale dopo che il conto è escluso.
• Il link per scaricare la copia dei tuoi dati scade entro 48 ore.
• I record di accesso al server sono lasciati per 30 giorni. Il percorso di audit non è cambiato e viene scartato al mese dopo lungo termine.
• La registrazione nella newsletter è valida fino alla cancellazione.

Come proteggere i dati

Utilizziamo la connessione protetta (HTTPS), le password salvate come sommario crittografico, le sessioni che si chiudono quando si scambia la password, il controllo dell'accesso al profilo sul computer, l'email mascherata su elenchi interni e il registro di apertura del file dell'account. Nessun sistema è completamente immune al fallimento; se c'è un incidente che può causare rischi rilevanti, vi informeremo e l'autorità competente, come determinato dalla legge.

I tuoi diritti

LGPD (art. 18) garantisce al titolare: conferma del trattamento; accesso ai dati; rettifica di dati incompleti, inesatti o obsoleti; anonimato, blocco o rimozione di dati non necessari, eccessivi o trattati in violazione della legge; portabilità; rimozione dei dati trattati con consenso; informazioni sulle quali i dati sono condivisi; informazioni sulla possibilità di non consenso e sulle sue conseguenze; deroga al consenso.

Nell'area "My Account" correggete i vostri dati, scaricate una copia di essi (nel file JSON e PDF), modificate ogni autorizzazione, disabilitate o riattivate l'account e chiedete l'esclusione. Per coloro che hanno firmato solo la newsletter o hanno deciso solo sui cookie, la cancellazione è nelle e-mail e in "Impostazioni dei cookie".

Per altre applicazioni, contattare il canale di assistenza Riotur indicato sul portale. Risponderemo entro i termini della legge. È inoltre possibile richiedere l'Autorità nazionale per la protezione dei dati (ANPD).

Bambini e adolescenti

Il conto del visitatore è destinato a persone di età superiore ai 18 anni. La navigazione attraverso il portale, senza account, non raccoglie dati catastrali.

Modifiche a questa politica

Possiamo aggiornare questa politica. La versione e la data corrente appaiono alla fine di questa pagina, e le relative modifiche saranno riportate sul portale.

Versione 2026-10, in vigore dal 21 / 10 / 2026.