Política de Privacidade
Versão 2026-09-05
Dados, finalidades e compartilhamento
Podem ser tratados dados cadastrais de anunciantes PF/PJ, dados de contas, anúncios e mídias, propostas de interessados, registros de aceite, dados técnicos e de segurança e métricas de uso. CPF, data de nascimento, propostas, placa completa, Renavam e chassi não são dados públicos.
As finalidades incluem criar e administrar contas e anúncios, encaminhar proposta solicitada, moderar conteúdo, reduzir fraude e abuso, fornecer suporte, cumprir obrigações aplicáveis e exercer ou defender direitos. Esta minuta parte da hipótese de que o Portal não vende dados; a prática comercial real precisa ser confirmada. Marketing, publicidade comportamental e novas finalidades exigem análise e, quando cabível, manifestação separada do titular.
Uma proposta é compartilhada com o anunciante responsável pelo veículo. Dados podem ser tratados por fornecedores necessários de hospedagem, banco, autenticação, armazenamento e e-mail. A versão publicada deve listar a categoria, função, local de tratamento e transferência internacional aplicável a cada fornecedor. Autoridades só recebem dados quando houver hipótese legal válida.
Bases legais
Antes da publicação, a revisão jurídica deve validar uma matriz por operação. Como ponto de partida: execução de contrato ou ato preliminar solicitado para conta, anúncio e proposta; legítimo interesse documentado para segurança, prevenção de fraude e limites de uso; obrigação legal quando a norma concreta existir; exercício regular de direitos para evidências restritas. O aceite dos Termos ou a leitura desta Política não substituem consentimento específico quando ele for necessário.
Retenção — proposta sujeita a aprovação
Pendente: os prazos abaixo são propostas sujeitas a aprovação e à implementação dos procedimentos de expurgo.
| Categoria | Prazo proposto | Ação |
|---|---|---|
| Hash de IP em leads e cliques | 24 horas | Anonimizar/remover |
| Eventos de clique identificáveis | 90 dias | Excluir; manter só agregado sem vínculo pessoal |
| Propostas | 180 dias | Excluir ou anonimizar irreversivelmente |
| Conta e dados privados ativos | Enquanto a conta estiver ativa | Despublicar de imediato no encerramento; excluir/anonimizar em até 30 dias |
| Fotos e objetos de Storage | Até 30 dias após encerramento | Excluir objeto e referência |
| Aceite e auditoria contratual mínima | 5 anos após o fim da relação | Restringir acesso; validar finalidade/prescrição |
| Backups | Janela máxima de 35 dias | Expiração automática; não restaurar dado ao ambiente ativo |
| Incidentes de segurança | 5 anos | Manter acesso restrito |
Os prazos só podem ser publicados quando houver procedimento executável de expurgo, inclusive para Storage, Auth, leads e backups.
Direitos, segurança e migração
O titular poderá solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamento, portabilidade quando regulamentada, revogação de consentimento e oposição nas hipóteses legais. O canal deverá validar identidade de forma proporcional e encaminhar medidas aos destinatários quando exigível.
O Portal adota controles proporcionais de acesso, segregação entre dados públicos e privados e cifragem do CPF. Incidentes serão avaliados e comunicados conforme a legislação e regulamentação aplicáveis.
Caso existam aceites registrados sob a versão 2026-07-02, seu tratamento deve ser decidido pela revisão jurídica e operacional aprovada; não devem ser tratados como aceite retroativo desta minuta. A proposta é exigir novo aceite antes de criar, editar ou submeter anúncio, aplicando o mesmo fluxo a PF e PJ. Registrar versão, data/hora, usuário, origem e hash do texto em histórico append-only; manter cada texto versionado recuperável. Consentimentos opcionais devem ser separados do aceite contratual.