Política de Privacidade

1. Controlador dos dados

A Leiloria é operada por Lucas Santos de Oliveira ("Leiloria", "nós"), responsável na qualidade de controlador pelo tratamento dos dados pessoais descritos nesta política. Contato: contato@leiloria.com.br.

2. Dados que coletamos

• Cadastro: nome, e-mail e credenciais de login (inclusive via Google OAuth).
• Uso do serviço: filtros salvos, watchlist, perfis de ranking, histórico de análises.
• Suporte: mensagens enviadas para nosso e-mail de contato.
• Técnicos: endereço IP, tipo de dispositivo, logs de acesso e cookies essenciais.
• Pagamento: processado pela Paddle; recebemos apenas identificadores da assinatura, não recebemos números de cartão.

3. Finalidades e bases legais

• Criar e manter sua conta e prestar o serviço contratado (execução de contrato).
• Processar assinaturas e emitir notas (obrigação legal e execução de contrato via Paddle).
• Prevenir fraudes, abusos e garantir segurança (legítimo interesse).
• Enviar comunicações operacionais e, quando autorizado, marketing (consentimento).

4. Compartilhamento

Compartilhamos dados com categorias de destinatários estritamente necessários:

• Paddle.com Market Ltd. — Merchant of Record responsável por cobrança, impostos e faturamento.
• Provedores de infraestrutura — hospedagem, banco de dados e envio de e-mail.
• Google — quando você opta por autenticação social.
• Autoridades — quando exigido por lei ou ordem judicial.

5. Retenção

Mantemos dados enquanto sua conta estiver ativa e por até 5 anos após o encerramento, para cumprir obrigações fiscais e tratar eventuais disputas. Após esse período, dados são apagados ou anonimizados.

6. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Basta escrever para contato@leiloria.com.br. Você também tem direito de peticionar perante a ANPD.

7. Segurança

Adotamos medidas técnicas e organizacionais apropriadas — criptografia em trânsito (TLS), controle de acesso baseado em papéis, isolamento por Row-Level Security no banco de dados e registro de auditoria — para proteger seus dados contra acesso não autorizado.

8. Cookies

Usamos apenas cookies essenciais para autenticação e preferências. Não utilizamos cookies publicitários ou de rastreamento de terceiros sem seu consentimento.

9. Alterações

Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão comunicadas por e-mail ou aviso no serviço.