Política de privacidade

1. Quem trata os dados

[Pendente] Identificação da organização responsável pelo leilão beneficente (razão social, CNPJ e endereço) e do encarregado pelo tratamento de dados (LGPD).

2. Dados coletados

[Provisório] No cadastro: nome, e-mail, senha (guardada só como hash), CPF ou CNPJ (e razão social de empresas), telefone, CEP e endereço, além da data, da versão e do IP do aceite dos termos e desta política. Na validação do cartão e no pagamento, os dados do cartão são digitados direto no formulário do Mercado Pago: a plataforma guarda só identificadores, bandeira e os últimos dígitos. No uso: lances, arremates, pagamentos e registros de acesso.

3. Finalidades

[Provisório] Identificar quem dá lances, validar o cartão, processar o pagamento do arremate, combinar a entrega ou a retirada, enviar e-mails da conta e do leilão, prevenir fraude e abuso e cumprir obrigações legais.

4. Compartilhamento

[Provisório] Os dados são compartilhados apenas com os serviços necessários ao funcionamento do leilão:

• Mercado Pago: validação do cartão e pagamento (nome, e-mail, documento e dados do cartão).
• Cloudflare: verificação anti-robô (Turnstile) no cadastro, nos lances e no pagamento.
• ViaCEP: consulta do endereço a partir do CEP (só o CEP é enviado).
• Provedor de e-mail: envio das mensagens transacionais (e-mail e nome).

[Pendente] Hospedagem e demais operadores.

5. Retenção

[Pendente] Prazos de guarda de cada tipo de dado. Registros de lances, arremates e pagamentos são mantidos pelo prazo exigido pela legislação.

6. Direitos do titular

[Provisório] Você pode confirmar o tratamento, acessar, corrigir e pedir a portabilidade ou a eliminação dos seus dados, além de revogar o consentimento, nos termos da LGPD.

7. Exclusão e anonimização da conta

[Provisório] A conta pode ser excluída nas configurações. Sem lances, pedidos ou pagamentos, ela é apagada; com histórico, os dados pessoais são anonimizados e ficam só os registros de lances, pedidos e pagamentos, sem identificar você. A exclusão não é possível com arremate em andamento ou lance em item ainda em disputa.

8. Contato

[Pendente] Canal de contato da organização para dúvidas e pedidos sobre dados pessoais.