Política de Privacidade
Esta política descreve como O Novo Leilão trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
O controlador dos dados é O Novo Leilão. Contato do encarregado: privacidade@onovoleilao.com.
2. Dados que coletamos
- Cadastro: nome, e-mail, foto (se fornecida via login social) — necessários para autenticação.
- Uso: páginas acessadas, filtros aplicados, favoritos e alertas — para melhorar a plataforma e operar o serviço.
- Pagamento: tratamos apenas o status da assinatura. Dados completos do cartão são processados e armazenados pelo provedor de pagamentos (Stripe), não pela plataforma.
- Técnicos e de segurança: endereço IP processado transitoriamente no acesso, cookies, identificadores de sessão e do cliente de autenticação, categoria e características gerais do aparelho e navegador, datas de atividade e localização aproximada. Armazenamos hashes pseudonimizados dos identificadores e da faixa de rede, não o IP bruto.
3. Bases legais
Tratamos dados com base em (i) execução de contrato com o titular (acesso à plataforma e plano pago), (ii) legítimo interesse (segurança, prevenção a fraude, melhoria, medição interna e personalização do serviço), (iii) cumprimento de obrigação legal (fiscal e regulatória) e (iv) consentimento para publicidade e remarketing da Meta, revogável a qualquer momento. Comunicações promocionais obedecem à sua finalidade própria e oferecem descadastro.
3.1. Monitoramento de compartilhamento excessivo
Usamos esses dados para detectar somente padrões simultâneos extremos compatíveis com compartilhamento excessivo. A avaliação combina volume de sessões, clientes, redes e distância geográfica aproximada. IP, região, navegador, aparelho ou troca de rede nunca produzem um sinal conclusivo isoladamente. A geografia é obtida localmente na infraestrutura e reduzida a coordenadas aproximadas.
O mecanismo está em modo de observação e não toma decisão automatizada que afete o acesso: não encerra sessões, não bloqueia login e não cancela assinatura. Qualquer futura mudança para medidas de acesso será precedida de atualização desta política, informação ao usuário e possibilidade de revisão humana em privacidade@onovoleilao.com.
4. Compartilhamento
Não vendemos dados. Compartilhamos apenas com operadores necessários:
- Clerk — autenticação e gestão de conta.
- Stripe — processamento de pagamento.
- Provedores de infraestrutura e e-mail transacional.
- Meta — medição de campanhas e remarketing, somente após a permissão correspondente e quando a integração estiver habilitada.
- Autoridades, mediante ordem judicial ou obrigação legal.
5. Retenção
Mantemos dados de conta enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins de auditoria e cumprimento de obrigações legais. Os sinais pseudonimizados deste monitoramento são mantidos por até 90 dias; incidentes agregados de observação, por até 12 meses. Outros logs técnicos são mantidos por até 12 meses.
6. Seus direitos (LGPD)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento.
- Acessar, corrigir ou anonimizar dados.
- Solicitar portabilidade ou exclusão.
- Revogar consentimento e opor-se a tratamentos baseados em legítimo interesse.
- Solicitar informações e revisão de decisão automatizada que afete seu acesso.
Para exercer qualquer direito, escreva para privacidade@onovoleilao.com. Responderemos em até 15 dias.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger dados: criptografia em trânsito (TLS), controle de acesso, monitoramento de anomalias. Nenhum sistema é 100% imune; em caso de incidente, a ANPD e os titulares afetados serão comunicados nos prazos legais.
8. Crianças e adolescentes
O serviço destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
9. Alterações
Esta política pode ser atualizada. A data no topo indica a versão vigente.