Política de Privacidade

A plataforma é white-label e multi-tenant: cada operador que disponibiliza a plataforma sob sua marca (“tenant”) é, na leitura adotada nesta minuta, o controlador dos dados dos compradores e empresas que usam aquele ambiente — é ele quem decide para que finalidades os dados daquele tenant são tratados. A operação técnica da plataforma atua como operadora, processando os dados em nome do tenant, conforme instruções e finalidades descritas nesta política.

De compradores: identificador de contato usado no cadastro (e-mail e/ou telefone), o conteúdo do orçamento publicado (vertical, tipo, características do veículo ou imóvel, município) e o registro de interações (visualizações, cliques em “Tenho interesse”).

De empresas: CNPJ, razão social, dados de contato comercial, dados de cobrança da assinatura e o catálogo interno (itens, preços, fotos) cadastrado na plataforma.

De afiliados: dados de cadastro do programa de afiliados e o registro das empresas indicadas, para cálculo de comissão.

Dados técnicos: registros de acesso (endereço IP, data e hora, ações realizadas) mantidos para segurança, auditoria e cumprimento de obrigação legal (Marco Civil da Internet, art. 15).

Tratamos seus dados pessoais com base em uma ou mais das seguintes hipóteses da LGPD:

• Execução de contrato (art. 7º, V): publicar seu orçamento, receber propostas, manter sua conta e sua assinatura;
• Consentimento (art. 7º, I): liberação do seu telefone a uma empresa específica, dado pelo gesto “Tenho interesse” — ver seção 4;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): retenção de registros fiscais, contábeis e de acesso pelos prazos exigidos por lei;
• Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança da plataforma e melhoria do serviço, sempre limitado ao necessário e sem prejudicar seus direitos e liberdades fundamentais.

O telefone do comprador não existe em nenhuma tela, resposta de API ou log acessível por uma empresa antes de o comprador clicar em “Tenho interesse” naquela proposta específica. Esse clique é o consentimento explícito exigido pela LGPD para o compartilhamento — não há caixa de marcação separada, e o consentimento vale apenas para aquela empresa, nunca para as demais.

Cada liberação é registrada de forma auditável (quem liberou, para qual empresa, quando). Você pode revisar suas próprias interações em Meus Orçamentos.

Após a liberação, a conversa entre comprador e empresa acontece pelo WhatsApp, fora da plataforma. Não temos acesso, não armazenamos e não monitoramos o conteúdo dessas conversas, nem dados de pagamento eventualmente trocados entre as partes nesse canal.

Compartilhamos dados pessoais, na medida do necessário, com:

• Gateway de pagamento de cada tenant (Asaas), para processar a assinatura das empresas e a comissão dos afiliados;
• Provedor de e-mail/SMTP, para envio de código de verificação e notificações da conta;
• Infraestrutura de armazenamento (servidor e disco de mídia), para hospedar fotos de catálogo e arquivos da plataforma;
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória válida.

Não vendemos dados pessoais a terceiros.

Usamos cookies estritamente necessários para manter sua sessão autenticada e para identificar o tenant correto durante a navegação. Não utilizamos cookies de rastreamento publicitário de terceiros. Bloquear cookies essenciais pode impedir o funcionamento do login e de outras áreas autenticadas.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo isolamento por tenant em toda consulta, armazenamento e exportação; cifragem de credenciais sensíveis em repouso; validação de conteúdo em uploads de arquivo; controle de acesso por perfil (comprador, empresa, afiliado, equipe do tenant); e registro de auditoria imutável das ações administrativas. Nenhum sistema é absolutamente livre de risco; caso identifiquemos um incidente de segurança que afete seus dados, você será comunicado conforme exigido pela LGPD.

Registros de auditoria e de cobrança são mantidos por 5 anos, prazo alinhado à legislação fiscal aplicável. Os demais dados pessoais são mantidos enquanto sua conta existir e, após o encerramento, pelo tempo adicional necessário para cumprir obrigação legal ou exercer direito em processo judicial, administrativo ou arbitral, quando aplicável. Prazos sujeitos a confirmação na revisão jurídica.

Como titular de dados pessoais, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exportação dos seus dados em formato estruturado;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem seus dados foram compartilhados;
• Revogação do consentimento dado, quando aplicável, sem afetar tratamentos anteriores baseados nele.

Compradores autenticados exercem a maior parte desses direitos diretamente em Meus Dados, onde os pedidos de acesso e exportação já ficam disponíveis para download e os de eliminação são processados por essa mesma tela. Pedidos que exijam análise manual são respondidos em até 15 dias, prazo previsto no art. 19 da LGPD para solicitações de acesso. Você também pode falar com a gente pela Central de Ajuda.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas com antecedência razoável. A versão vigente fica sempre identificada nesta página (“Versão minuta-1”, acima).