Política de Privacidade

1. Controlador dos dados

• Controlador: Jhonatan Oliveira (pessoa física, operador do serviço Almanaque do Leilão)
• Localização: Jundiaí/SP
• Encarregado (DPO): Jhonatan Oliveira
• Canal exclusivo LGPD: contato@almanaquedoleilao.com

Pedidos sobre seus direitos são respondidos em até 15 dias.

2. Quais dados coletamos

2.1 Dados que você fornece: e-mail (login/notificações); senha (armazenada com hash — não temos o texto original); nome (opcional). Ao assinar o Premium, os dados de pagamento são coletados e processados diretamente pelo Mercado Pago — não temos acesso ao número do seu cartão.

2.2 Dados coletados automaticamente: endereço IP (prevenção de abuso/limite de taxa); tipo de navegador e SO; páginas visitadas e ações (via Google Analytics 4 e Meta Pixel); termos buscados (vinculados à sua conta para seu histórico; agregados de forma anônima para melhoria do produto); data e hora de acesso.

2.3 Dados que não coletamos: não coletamos CPF, RG ou comprovante de renda; os dados de cartão são processados pelo Mercado Pago — não os armazenamos; não fazemos decisões automatizadas com efeito jurídico; não coletamos dados sensíveis.

3. Bases legais (LGPD art. 7º)

• E-mail + senha → autenticação/gestão da conta → execução de contrato (art. 7º, V)
• Dados de pagamento (via Mercado Pago) → processar a assinatura → execução de contrato (art. 7º, V)
• E-mail → comunicações da conta (confirmação, senha, fatura) → execução de contrato
• E-mail → comunicações comerciais → consentimento (art. 7º, I), com descadastro a qualquer momento
• IP, navegador, ações → estatísticas e prevenção de fraude → legítimo interesse (art. 7º, IX)
• Cookies de analytics e publicidade (GA4, Meta Pixel, Google AdSense) → medição e publicidade → legítimo interesse (art. 7º, IX), com opção de desativação pelo navegador e pelas ferramentas do Google/Meta

4. Cookies e tecnologias similares

• Essenciais (Supabase Auth): manter você logado — não podem ser desativados.
• Analytics (Google Analytics 4): medir o uso do site de forma agregada.
• Publicidade/marketing (Meta Pixel; Google AdSense, quando ativo): medir campanhas e exibir anúncios.

Você pode desativar os cookies não essenciais a qualquer momento pelas configurações do seu navegador e pelas ferramentas de opção do próprio Google (Configurações de Anúncios) e da Meta. Listamos esses cookies aqui para total transparência.

5. Com quem compartilhamos

• Mercado Pago (pagamentos) — dados da transação — Brasil
• Supabase (backend) — e-mail, senha hash, atividade — EUA (com SCC)
• Lovable/Cloudflare (hosting) — logs técnicos (IP) — EUA
• Brevo (e-mail transacional) — e-mail do usuário — França (UE)
• Google (GA4 e AdSense) — identificadores de cookie, ações no site — EUA
• Meta/Facebook (Pixel) — identificadores de cookie, eventos — EUA

Nunca vendemos seus dados. Divulgação apenas mediante ordem judicial ou requisição de autoridade competente.

6. Por quanto tempo guardamos

Cadastro ativo: enquanto a conta existir. Conta excluída: anonimizada em 30 dias. Logs de acesso: 6 meses (Marco Civil art. 15). Faturas e dados de pagamento: 5 anos (obrigação fiscal/contábil). Suporte: 2 anos.

7. Seus direitos (LGPD art. 18)

Confirmação, acesso, correção, anonimização/eliminação, portabilidade, revogação de consentimento e informação sobre compartilhamento, pelo e-mail contato@almanaquedoleilao.com (resposta em até 15 dias). Reclamações: ANPD (www.gov.br/anpd).

8. Segurança

Senhas com hash; HTTPS (TLS 1.3); RLS no banco; backups criptografados; menor privilégio; monitoramento. Incidentes relevantes são comunicados à ANPD e aos afetados (LGPD art. 48).

9. Crianças e adolescentes

Serviço para maiores de 18 anos; não coletamos dados de menores intencionalmente.

10. Transferência internacional

Parte do processamento ocorre nos EUA e UE (Supabase, Google, Meta, Cloudflare, Brevo), com Cláusulas Contratuais Padrão (SCC) e/ou adequação ao GDPR.

11. Alterações

Mudanças relevantes comunicadas por e-mail com 15 dias de antecedência.

12. Extensão do Chrome — Almanaque · Calculadora

A extensão "Almanaque · Calculadora" para o navegador Chrome funciona dentro das páginas das casas de leilão suportadas. Ela coleta e utiliza os seguintes dados, exclusivamente para oferecer a calculadora de viabilidade:

• Informações de autenticação: ao fazer login na extensão, seu e-mail e senha da conta Almanaque do Leilão são usados apenas para autenticar você no nosso servidor e liberar a calculadora conforme seu plano. As credenciais não são compartilhadas com terceiros.
• Conteúdo da página do leilão: a extensão lê o texto do veículo e o valor do lance exibidos na página que você está visitando, para calcular custo total, margem e teto de lance. Esses dados são enviados ao nosso servidor apenas para consultar o Valor de Mercado e o histórico do modelo.

Não vendemos nem transferimos seus dados a terceiros. Não utilizamos seus dados para fins não relacionados à calculadora, nem para avaliação de crédito ou empréstimo. As preferências de configuração (percentuais, custos) ficam salvas localmente no seu navegador. Para dúvidas ou remoção de dados, entre em contato pelo e-mail de suporte do Almanaque do Leilão.

Dúvidas ou solicitações: contato@almanaquedoleilao.com