Política de Privacidade
Documento alinhado à LGPD (Lei 13.709/2018). Recomendamos revisão jurídica periódica antes de mudanças relevantes no produto.
1. Dados coletados
Ao criar uma conta, coletamos e-mail e senha (gerenciados pelo Supabase Auth — nunca vemos sua senha em texto puro). Ao publicar um anúncio, coletamos os dados fornecidos no formulário (nome, WhatsApp, telefone opcional, e-mail de contato, dados do veículo, localização, fotos e vídeo) e registramos a data, a versão dos termos aceitos e o endereço IP de quem enviou, como prova do consentimento. Também usamos um identificador de sessão anônimo (cookie) para métricas de audiência e para evitar denúncias/visualizações duplicadas — sem associá-lo à sua identidade real.
2. Finalidade
Autenticar sua conta, publicar e moderar seu anúncio, permitir que interessados vejam suas fotos e entrem em contato, prevenir fraude e abuso (denúncias, limites de requisição), e gerar métricas agregadas de uso do site.
3. Uso dos dados
Os dados de contato do anúncio são exibidos ao interessado apenas quando ele clica em "ver contato". As métricas de audiência são agregadas e não identificam pessoas. Denúncias recebidas (ver seção 7) são revisadas manualmente pela nossa equipe — nenhuma ação automática é tomada só pela contagem de denúncias.
4. Segurança
Senhas nunca ficam com a gente (Supabase Auth). Toda mutação em um anúncio ou conta é validada contra a sua sessão autenticada no servidor — nunca confiamos em um identificador enviado pelo navegador para decidir de quem é um anúncio ou uma conta. Limitamos a taxa de requisições em rotas sensíveis para dificultar abuso automatizado.
5. Retenção e exclusão
Anúncios rejeitados, excluídos ou pendentes de revisão há muito tempo têm suas fotos/vídeo removidos do armazenamento periodicamente. Você pode excluir sua própria conta a qualquer momento em Minha Conta → Conta e privacidade → Excluir minha conta: isso remove seus anúncios do site, apaga suas fotos/vídeo do armazenamento, anonimiza seus dados de contato e exclui seu login — sem precisar nos enviar um e-mail. Registros de consentimento e de moderação são preservados por período razoável como prova do que foi aceito e decidido, quando isso for juridicamente relevante.
6. Direitos do titular
Você pode acessar, corrigir ou atualizar seus dados diretamente pela sua conta, e excluir sua conta e seus dados diretamente pelo site (seção 5, acima) — sem precisar de e-mail para isso. Para qualquer outra solicitação relacionada aos seus dados, fale conosco em tgabraga@gmail.com (ver também Contato).
7. Denúncias
Você pode denunciar um anúncio diretamente na página dele. A denúncia é registrada com um motivo e, opcionalmente, detalhes, e revisada manualmente pela nossa equipe — nunca compartilhada publicamente nem usada para identificar quem denunciou além do necessário para evitar denúncias repetidas do mesmo acesso.
8. Cookies essenciais
Usamos cookies essenciais ao funcionamento do site: sessão de autenticação (Supabase Auth, para anunciantes; um mecanismo equivalente e independente para o painel administrativo) e um identificador de sessão anônimo para analytics próprio. Nenhum desses cookies é usado para publicidade ou rastreamento entre sites.
9. Terceiros que processam dados em nosso nome
Supabase (banco de dados, autenticação e armazenamento de fotos/vídeo) e Upstash (limitação de requisições, sem dados pessoais). O site é hospedado na Vercel. Não vendemos dados pessoais a ninguém. Nesta fase de lançamento, anunciar é gratuito — não há processamento de pagamento nem compartilhamento de dados com um parceiro de pagamentos.
10. Publicidade (Google AdSense) — ainda não ativa
Hoje este site não exibe publicidade nem carrega scripts do Google Ads/AdSense. Estamos preparados para, no futuro, exibir anúncios do Google AdSense para sustentar o site — o que, quando ativado, poderá envolver cookies e identificadores do Google para personalização de anúncios, e o compartilhamento de dados de navegação (nunca dados pessoais do seu anúncio) com o Google e seus parceiros publicitários. Esta seção será atualizada com o funcionamento exato — e, para tráfego onde exigido (ex.: visitantes da União Europeia), um mecanismo de consentimento (CMP) apropriado será configurado — antes de qualquer ativação.