Política de privacidade

Esta Política explica como [RAZÃO SOCIAL DA EMPRESA] (CNPJ [CNPJ]), controladora dos dados, trata os dados pessoais dos usuários do GarimpoCar, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO DE DADOS / DPO], e-mail [E-MAIL DO ENCARREGADO].

Conta: nome, e-mail e senha. A senha é guardada apenas de forma criptografada (hash), e ninguém da equipe tem acesso a ela.

WhatsApp: número de telefone, quando você o confirma para receber alertas.

Uso do serviço: suas buscas salvas, preferências de filtros, anotações e status sobre anúncios, alertas enviados e consumo mensal de alertas.

Pagamentos: plano escolhido, valor, data e identificador da cobrança Pix. Não recebemos nem guardamos dados bancários ou de cartão.

Segurança: registro de atividades (como entradas, tentativas de acesso, trocas de senha, ações de administradores), com data, hora e endereço IP.

Cookies: usamos apenas um cookie essencial de sessão, necessário para manter você conectado. Preferências de tela podem ficar salvas no seu próprio navegador. Não usamos cookies de publicidade.

Prestar o serviço contratado (conta, buscas, alertas, painel, planos): execução de contrato (art. 7º, V).

Enviar alertas e códigos no WhatsApp: execução de contrato, a partir da confirmação do número por você.

Registrar pagamentos e emitir documentos fiscais: cumprimento de obrigação legal (art. 7º, II).

Proteger contas, prevenir fraudes e abusos e manter registros de acesso: legítimo interesse (art. 7º, IX) e Marco Civil da Internet (art. 15).

Melhorar o serviço com estatísticas agregadas de uso: legítimo interesse.

Os anúncios exibidos são públicos e vêm das plataformas de origem. Guardamos dados do veículo (modelo, ano, preço, quilometragem, cidade, link e foto do anúncio). Não coletamos nome, telefone ou outros dados de contato dos anunciantes; o contato é feito na plataforma de origem.

Usamos fornecedores que tratam dados em nosso nome (operadores), sob contrato e apenas para prestar o serviço: hospedagem do sistema ([PROVEDOR DA VPS]), banco de dados (Supabase), proteção e entrega do site (Cloudflare), pagamentos (Efí S.A.) e envio de mensagens de WhatsApp ([PROVEDOR DE WHATSAPP/AUTOMAÇÃO]).

O banco de dados fica em servidores nos Estados Unidos. Essa transferência internacional é feita com fornecedor que adota medidas de segurança e compromissos contratuais compatíveis com a LGPD (art. 33).

Não vendemos dados pessoais e não os compartilhamos para publicidade. Podemos fornecer dados a autoridades quando exigido por lei ou ordem judicial.

Dados da conta, buscas, anotações e preferências: enquanto a conta existir. Ao excluir a conta, esses dados são apagados.

Pagamentos: pelo prazo exigido pela legislação fiscal (em regra, 5 anos), mesmo após a exclusão da conta.

Registros de acesso e de atividades: pelo mínimo de 6 meses exigido pelo Marco Civil da Internet e por até [PRAZO] para fins de segurança.

Dados de anúncios: pelo tempo necessário para oferecer o histórico previsto nos planos.

Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir a portabilidade; pedir a eliminação; saber com quem compartilhamos; e revogar consentimentos, quando aplicável (art. 18).

No painel, em Configurações → Meus dados, você pode baixar uma cópia dos seus dados e excluir sua conta. Para os demais pedidos, escreva para [E-MAIL DO ENCARREGADO]. Responderemos no prazo legal.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas como: senhas criptografadas, conexão protegida (HTTPS), acesso ao banco restrito ao servidor, limite de tentativas de acesso com bloqueio temporário, encerramento de sessões ao trocar a senha, registro de atividades e cópias de segurança.

Em caso de incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação.

O serviço não é destinado a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta Política. A versão vigente fica sempre disponível nesta página, com a data da última atualização. Mudanças relevantes serão avisadas no painel ou por e-mail.