Política de Privacidade

1 Quem responde pelos seus dados

Esta Política explica o tratamento que damos aos seus dados pessoais na plataforma QiLance, nos termos da Lei nº 13.709/2018 (LGPD). Ela foi escrita a partir do que o sistema efetivamente faz — não de um modelo genérico.

1.1 Quando somos controladores e quando somos operadores

A plataforma atende dois públicos diferentes, e o nosso papel muda conforme o dado. Saber qual é o caso indica a quem você deve pedir:

2 Que dados tratamos

2.1 Dados que você informa

2.2 Dados gerados pelo uso

• Sessão: endereço IP, identificação do navegador/dispositivo e horário da última atividade, guardados enquanto a sessão existir;
• Registros de acesso (logs): data, hora, endereço IP e a requisição feita, guardados no nosso servidor para segurança e auditoria;
• Resultado da análise cadastral: a situação do seu cadastro, o relatório emitido pela empresa parceira e, se houver recusa, o motivo registrado;
• Lances pelo WhatsApp: o número de telefone usado, o valor tentado e o resultado — inclusive quando a tentativa não é aceita, para auditoria;
• Avisos de lance superado: o número usado, o seu lance, o lance que o superou e se a mensagem foi entregue;
• Código de acesso por WhatsApp: o número, o código enviado, sua validade e quantas vezes foi reenviado.

2.3 O que NÃO pedimos

O cadastro do comprador não pede data de nascimento, nome da mãe, sexo, foto de rosto nem upload de documento pessoal. Não tratamos dados sobre saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual ou dados genéticos.

3 Para que usamos, e com que base legal

4 Análise automatizada do cadastro

Ao final do cadastro, enviamos o seu CPF a uma empresa parceira de análise cadastral, que devolve automaticamente um resultado e um relatório. Esse resultado define se a sua conta fica em análise, aprovada ou recusada.

A consequência é concreta: enquanto a conta não estiver aprovada, você não consegue registrar lances nem propostas — pode navegar e acompanhar os leilões, mas não disputar.

Quando há recusa, registramos o motivo informado. Esse motivo pode ser consultado por você pelos canais de atendimento.

5 Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados pessoais para fins publicitários de terceiros. O compartilhamento abaixo é o necessário para a plataforma funcionar:

5.1 O que NÃO usamos

A plataforma não usa Google Analytics, Hotjar, Microsoft Clarity, gravadores de sessão, mapas de calor, plataformas de dados de clientes (CDP) nem ferramentas externas de monitoramento de erro. Os registros técnicos ficam no nosso próprio servidor.

5.2 Transferência internacional

Meta e Google tratam dados fora do Brasil. Essa transferência ocorre para a execução do contrato e para o login que você escolhe usar, nos termos do art. 33 da LGPD. Os demais parceiros citados acima operam no Brasil.

6 O que fica visível na plataforma

Durante o leilão, a plataforma exibe publicamente o valor dos lances e a quantidade de lances. No site, nada indica quem deu cada lance. No aplicativo, a lista de lances mostra o nome do licitante de forma abreviada — por exemplo, `C***OS` —, o que é visível inclusive para quem não tem cadastro.

Em nenhum dos dois exibimos e-mail, telefone, CPF, endereço ou qualquer outro dado de quem participa da disputa.

• As fotos e a descrição do veículo são públicas, inclusive para quem não tem cadastro — é a vitrine;
• Seus lances aparecem identificados para você, na sua área logada, e para a associação dona do lote e a equipe QiLance;
• Uma associação não enxerga os dados de compradores de lotes de outra associação.

7 Cookies e dados guardados no seu navegador

Os quatro primeiros são necessários para o site funcionar e manter você conectado com segurança. Você pode bloquear ou apagar cookies nas configurações do navegador — bloquear os de sessão impede o login.

8 Segurança — o que fazemos e o que não fazemos

Preferimos descrever a proteção que existe a prometer uma que não existe.

8.1 O que existe

• Tráfego entre o seu navegador e a plataforma em conexão criptografada (HTTPS);
• Senhas guardadas apenas como resumo criptográfico (bcrypt) — nem nós conseguimos lê-las;
• Sessão que expira após 120 minutos de inatividade;
• Cookie de sessão inacessível a scripts da página e que não acompanha requisições em segundo plano vindas de outro site (proteção contra CSRF);
• Acesso segmentado por perfil, com isolamento entre associações;
• Registros técnicos de acesso, usados para investigar incidentes.

8.2 O que ainda não existe

• Não há autenticação em dois fatores. O código enviado por WhatsApp é uma forma alternativa de entrar, e não um segundo fator somado à senha;
• Não há criptografia individual dos campos no banco de dados, além do resumo da senha;
• Não há rotina automática de exclusão ou anonimização de dados — a eliminação acontece mediante pedido seu (ver seção seguinte).

9 Por quanto tempo guardamos

Não há um processo automático que apague seu cadastro após um período de inatividade. A eliminação ocorre quando você pede — e, mesmo assim, os registros que a lei nos obriga a guardar (transações, notas, contratos) permanecem pelo prazo legal, como autoriza o art. 16 da LGPD.

10 Seus direitos e como exercê-los

A LGPD (art. 18) garante a você o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar o consentimento — inclusive o de receber avisos por WhatsApp, que você desmarca a qualquer momento no seu perfil;
• opor-se a tratamento feito com base em legítimo interesse;
• pedir revisão humana de decisão automatizada (ver seção 4).

10.1 Como pedir

Alguns dados cadastrais você atualiza sozinho, na área Meu perfil. Para os demais pedidos, escreva para dev@growthsolutions.com.br informando nome e CPF. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que o pedido é seu — é a forma de não entregar seus dados a outra pessoa.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

11 Se você não tem conta na plataforma

Seus dados podem aparecer na plataforma sem que você seja usuário — por exemplo, se você foi proprietário anterior de um veículo anunciado, ou se seu nome consta em um documento do veículo enviado pelo comitente.

• Ao consultar uma placa em base de dados veicular, o resultado pode conter o nome do proprietário. Esse dado é exibido ao operador e não é gravado no cadastro do veículo;
• Documentos do veículo enviados pelo comitente podem conter dados de terceiros. Nesses documentos atuamos como operadores da associação que os enviou.

Não há autoatendimento para quem não tem conta. Escreva para dev@growthsolutions.com.br e o Encarregado conduz o pedido — inclusive encaminhando à associação responsável, quando o dado for dela.

12 Menores de idade

A plataforma é destinada a maiores de 18 anos com capacidade civil plena. Não tratamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele é encerrado e os dados, eliminados no que a lei permitir.

13 Alterações desta Política

Esta Política pode mudar conforme a plataforma evolui. A versão e a data de vigência ficam no topo desta página; mudanças relevantes são comunicadas pela plataforma ou por e-mail.

14 Falar com o Encarregado

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados:

O Encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD, é Thais Pereira dos Santos, contactável em dev@growthsolutions.com.br ou pelo telefone (62) 9106-1237.