Política de Privacidade

1. Introdução

A Leilão Tech ("nós", "nosso" ou "nossa") opera a plataforma de leilões. Esta página informa você sobre nossas políticas de privacidade, conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) no Brasil e com o Regulamento Geral sobre Proteção de Dados (GDPR) na União Europeia.

Coletamos seus dados pessoais para fornecer e melhorar nossos serviços. Ao usar nossa plataforma, você concorda com os termos desta política.

2. Dados Pessoais que Coletamos

Podemos coletar os seguintes tipos de dados pessoais:

• Dados de Identificação: Nome, sobrenome, endereço de e-mail, número de telefone, endereço postal
• Dados de Autenticação: Senha (criptografada), data de nascimento, documento de identidade
• Dados de Pagamento: Informações de cartão de crédito, dados bancários (processados por processadores de pagamento terceirizados)
• Dados de Atividade: Histórico de leilões, ofertas realizadas, itens comprados, preferências
• Dados de Navegação: Endereço IP, tipo de navegador, páginas visitadas, tempo gasto na plataforma
• Dados de Comunicação: Mensagens entre usuários, tickets de suporte, feedback

3. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias similares para melhorar sua experiência. Você pode controlar as preferências de cookies através do banner de consentimento que aparece na primeira visita.

3.1 Tipos de Cookies

• Cookies Necessários: Autenticação, segurança, preferências de idioma (obrigatório)
• Cookies de Análise: Google Analytics, Cloudflare Analytics (requer consentimento)
• Cookies de Marketing: Publicidade direcionada, rastreamento de conversão (requer consentimento)

3.2 Serviços de Terceiros

• Google Tag Manager: Para análise de eventos e conversões (requer consentimento)
• Google Analytics: Para análise de tráfego e comportamento do usuário (requer consentimento)
• Cloudflare Web Analytics: Para análise de desempenho (requer consentimento)
• NextAuth: Para autenticação segura (necessário)

4. Base Legal para Processamento

Processamos seus dados pessoais com base em:

• Cumprimento de Contrato: Necessário para fornecimento de serviços
• Consentimento: Para análise, marketing e cookies não-essenciais
• Interesse Legítimo: Prevenção de fraude, segurança, melhoria de serviços
• Obrigação Legal: Requisitos regulatórios e fiscais

5. Direitos do Titular dos Dados

Você tem o direito de, conforme a LGPD e GDPR, em qualquer momento:

• Acessar: Solicitar cópia de seus dados pessoais que processamos
• Retificar: Corrigir informações imprecisas ou incompletas
• Apagar: Solicitar a exclusão de seus dados (exceto quando legalmente obrigado a manter)
• Limitar o Processamento: Restringir como usamos seus dados
• Portabilidade: Receber seus dados em formato portável
• Revogar Consentimento: Retirar consentimento a qualquer momento
• Objetar: Objetar ao processamento de seus dados

Para exercer esses direitos, entre em contato conosco através do formulário de suporte.

6. Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para os fins para os quais foram coletados:

• Dados de conta: Enquanto a conta estiver ativa
• Dados de transação: 5 anos (requisito legal)
• Dados de log/navegação: 90 dias
• Dados de suporte: 2 anos após resolução

Você pode solicitar a exclusão de seus dados a qualquer momento (sujeito a obrigações legais).

7. Compartilhamento de Dados

Compartilhamos seus dados apenas com:

• Processadores de Dados: Servidores hospedagem, análise, pagamento (sob contratos de proteção de dados)
• Parceiros Comerciais: Apenas com seu consentimento explícito
• Autoridades Legais: Quando exigido por lei
• Outros Usuários: Apenas informações públicas de seu perfil

Não vendemos seus dados pessoais para terceiros.

8. Transferência Internacional de Dados

Se você estiver na União Europeia, seus dados podem ser transferidos para fora da UE apenas com proteções apropriadas, conforme exigido pelo GDPR.

9. Segurança de Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:

• Criptografia TLS/HTTPS para transmissão de dados
• Criptografia de senhas usando algoritmos modernos
• Controles de acesso baseados em função
• Autenticação multifator (quando disponível)
• Monitoramento de segurança contínuo
• Testes de penetração regulares

10. Conformidade com Regulamentos

10.1 LGPD (Brasil)

Estamos em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Nossa plataforma respeita todos os direitos garantidos pela LGPD e opera sob um Encarregado de Proteção de Dados (DPO) designado.

10.2 GDPR (Europa)

Para usuários na União Europeia, processamos dados em conformidade com o Regulamento Geral sobre Proteção de Dados (GDPR) e temos designado um Representante na UE para fins de conformidade.

11. Contato e Exercício de Direitos

Para entrar em contato conosco sobre privacidade, exercer seus direitos de proteção de dados ou relatar uma violação de privacidade:

12. Reclamações e Direito de Ação

Se você acredita que violamos sua privacidade, você tem o direito de:

• Apresentar uma reclamação junto à autoridade de proteção de dados competente
• Buscar indenização por danos causados por violação dessa política

Para o Brasil, você pode apresentar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD). Para a UE, junto à sua autoridade de proteção de dados local.

13. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade ocasionalmente para refletir mudanças em nossas práticas ou por outras razões operacionais, legais ou regulatórias. Notificaremos você sobre alterações materiais por email ou através de um aviso prominente em nossa plataforma.

14. Dados da Criança

Nossa plataforma não é destinada a pessoas menores de 18 anos. Não coletamos intencionalmente dados de menores. Se descobrirmos que coletamos dados de uma criança, os excluiremos imediatamente.