Política de Privacidade

O controlador dos dados pessoais é [a preencher: razão social], CNPJ [a preencher: CNPJ], com sede em [a preencher: endereço completo].

Encarregado pela Proteção de Dados (DPO): [email protected].

O CarroJusto trabalha com anúncios públicos de veículos, mas de forma deliberadamente conservadora quanto a dados pessoais:

• Não coletamos nem armazenamos dados pessoais do vendedor/anunciante (como nome ou telefone).
• Não copiamos nem republicamos fotos ou textos originais dos anúncios.
• Guardamos apenas dados derivados e não pessoais do anúncio: preço, histórico de preço, variações, score, dias no ar, quilometragem, cidade, marca/modelo e o link para a fonte original.

Portanto, esta Política trata principalmente dos dados pessoais do Usuário da Plataforma (você, que navega e/ou se cadastra).

• E-mail e senha — fornecidos por você no cadastro, para criar e autenticar sua conta e dar acesso aos recursos Premium.
• Dados de sessão e cookies de autenticação — gerados no login, para manter você logado com segurança.
• Dados de navegação e uso — coletados automaticamente via Google Analytics (GA4), para medir audiência, entender o uso e melhorar a Plataforma.
• Dados de contato que você nos enviar — para responder solicitações e permitir o exercício de direitos.

• autenticar e manter sua conta e sua sessão;
• fornecer as funcionalidades da Plataforma, incluindo os recursos Premium (gratuitos no lançamento);
• medir e melhorar o uso da Plataforma por meio de métricas agregadas;
• comunicar informações operacionais e responder solicitações;
• cumprir obrigações legais e exercer direitos em processos.

Não vendemos seus dados pessoais e não os utilizamos para venda a terceiros.

• Cookies essenciais — necessários para login e segurança da sessão. Sem eles a Plataforma não funciona.
• Cookies/analytics de medição (Google Analytics 4) — coletam dados de uso de forma majoritariamente agregada, para entendermos audiência e comportamento.

Você pode gerenciar cookies nas configurações do seu navegador.

Compartilhamos dados apenas com prestadores que atuam como operadores, na medida necessária ao serviço:

• Supabase — autenticação e banco de dados (e-mail, senha e dados de conta).
• Vercel — hospedagem e entrega da aplicação.
• Google (Google Analytics) — métricas de uso.

Esses prestadores podem realizar tratamento e/ou armazenamento fora do Brasil (transferência internacional de dados). Também poderemos compartilhar dados para cumprir a lei ou atender a autoridades competentes.

• Dados de conta: enquanto a conta existir; após o encerramento, por prazo razoável para cumprir obrigações legais e defender direitos.
• Dados de Analytics: conforme a configuração de retenção do Google Analytics.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo hipóteses legais de guarda.

Você pode, a qualquer tempo, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• oposição a tratamento em certas hipóteses.

Envie sua solicitação para [email protected]. Poderemos solicitar informações para confirmar sua identidade antes de atender. Responderemos nos prazos e limites da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger os dados (autenticação, controle de acesso, uso de provedores reconhecidos, chaves secretas mantidas apenas no back-end). Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas por lei.

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores.

Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com data. Alterações relevantes poderão ser comunicadas por meios adequados.

Privacidade e encarregado (DPO): [email protected]. Consulte também os Termos de Uso.