Política de privacidade
Última revisão: 29/10/2026. Controlador dos dados: Maycon Daniel Oliveira de Sena, CPF 070.176.651-47, que também é o encarregado (LGPD, art. 41). Contato: bf2f8d001@smtp-brevo.com.
Quem só visita
- Não pedimos cadastro para ver as compras públicas e não usamos cookies de publicidade nem de métricas.
- O navegador pode guardar suas escolhas (cidade, ramo, porte) e se você fechou o aviso de convite. Isso fica só no seu aparelho.
- A cidade que você escolhe fica num cookie (lv_cidade), só com o código da cidade no IBGE, por até 1 ano. Ela serve para mostrar por inteiro as compras da sua região (sem conta, a área é a sua cidade e as vizinhas). Não identifica você.
- A Cloudflare, que hospeda o site, registra dados técnicos de acesso (como o endereço IP) para segurança e funcionamento.
Quem tem conta: dados, finalidade e base legal
| Dado | Para quê | Base legal (LGPD, art. 7º) | Por quanto tempo |
|---|---|---|---|
| Entrar na conta (código de 6 dígitos) e avisos sobre a conta | Execução de contrato (V) | Enquanto a conta existir | |
| Cidade, porte, CNPJ e nome da empresa (opcionais) | Mostrar compras perto de você e as reservadas ao seu porte | Execução de contrato (V) | Enquanto a conta existir |
| Aparelhos: nome simples do navegador (ex.: "Chrome no Android"), cidade e estado aproximados, data do último uso | Limitar os aparelhos da conta e proteger contra uso indevido | Legítimo interesse (IX) e prevenção de fraude | Ativos: enquanto em uso; removidos: 90 dias |
| Marca do aparelho (um código aleatório num cookie; guardamos só uma versão embaralhada) | Reconhecer o aparelho da sua conta | Legítimo interesse (IX) | Até o aparelho sair da conta |
| Pagamentos (plano, valor, código do pedido, datas e o número do pagamento no Mercado Pago) | Liberar o Pro, comprovar pagamentos e estornos | Execução de contrato (V) e obrigação legal (II) | 5 anos depois do pagamento (prazo da lei fiscal) |
| Sinais de segurança (ex.: dois estados na mesma hora, muitas trocas, cópia em massa) e contadores de uso | Prevenir compartilhamento e cópia indevida | Legítimo interesse (IX) | Sinais: 90 dias; contadores: 2 dias |
| Pedido de convite (e-mail, cidade, o que vende) | Falar com você sobre o convite | Consentimento (I) | Não aprovado: 90 dias |
Não usamos "impressão digital" do aparelho (juntar detalhes técnicos do celular para identificá-lo). Não vendemos dados.
Quem processa os dados por nós (operadores)
- Supabase: banco de dados e login.
- Cloudflare: hospedagem e segurança do site.
- Brevo: envio do e-mail com o código de acesso.
- Telegram, quando você escolher receber avisos por lá.
- Mercado Pago, quando você paga o Pro por Pix: recebe o seu e-mail e o valor do pedido para gerar a cobrança. Os dados do seu banco ficam com o Mercado Pago; o site não os recebe.
Alguns desses serviços guardam dados fora do Brasil. Essa transferência é feita só com empresas que oferecem garantias de proteção (LGPD, art. 33), e só para as finalidades acima.
Seus direitos
Você pode pedir confirmação, acesso, correção, cópia (portabilidade) e exclusão dos seus dados, e revogar consentimentos, escrevendo para bf2f8d001@smtp-brevo.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).