Política de Privacidade
Versão [1.0] · em vigor desde [DATA DA PUBLICAÇÃO]
Minuta: este texto ainda não está em vigor. Faltam os dados do fornecedor e a revisão jurídica. Tire este aviso ao publicar.
Esta política explica que dados a Brickando trata, pra quê, onde ficam, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem trata os dados
1.1. [RAZÃO SOCIAL OU NOME COMPLETO], [CNPJ/CPF E NÚMERO], [ENDEREÇO] (“Brickando”).
1.2. Canal pra assuntos de privacidade e pedidos de titulares: contato@brickando.com.br.
1.3. A Brickando ocupa dois papéis diferentes:
| Dados | Papel da Brickando | Quem decide sobre eles |
|---|---|---|
| Cadastro, contato e cobrança de quem contrata | Controladora | A Brickando |
| O que o cliente registra no painel (lançamentos, revendas, usuários, buscas) e os achados do garimpo | Operadora | O cliente, que é o controlador |
1.4. Quando somos operadora, tratamos os dados só pra prestar o serviço e seguindo as instruções do cliente, que são estes documentos e o que ele configura no painel.
2. Dados que tratamos
| Dado | Exemplos | De onde vem | Pra quê |
|---|---|---|---|
| Cadastro e contato do contratante | Nome, CPF ou CNPJ, e-mail, telefone, nome da empresa | Você informa ao contratar | Criar a instância, atender e avisar |
| Cobrança | Plano, valores, datas, situação do pagamento | Asaas | Cobrar e liberar ou bloquear o acesso |
| Usuários do painel | Nome de login, papel (dono ou funcionário), senha em formato ilegível (hash), data da última troca de senha | O dono da instância cadastra | Controlar o acesso |
| Financeiro | Lançamentos (valor, data, descrição, categoria, forma de pagamento), nomes dos sócios, canais de venda | Usuários do painel | Funcionamento do módulo Financeiro |
| Revendas | Produto, custo, preço de venda, canal, número da nota fiscal, observações livres | Usuários do painel | Controle de estoque e margem |
| Histórico de alterações | Qual usuário criou, editou ou excluiu o quê, e quando | Gerado pelo painel | Auditoria pelo dono da instância |
| Buscas do garimpo | Termos, faixa de preço, cidade e raio | Usuários do painel | Rodar as buscas |
| Achados do garimpo | Título, preço, link, descrição, localização, condição e nome do vendedor, como aparecem no anúncio público | Facebook Marketplace | Mostrar oportunidades ao cliente |
| Avisos por Telegram | Identificador do chat do Telegram que recebe os avisos | Você informa | Enviar os achados |
| Registros de acesso | Endereço IP, data e hora de cada acesso ao painel | Coletado automaticamente | Segurança, freio contra tentativa de adivinhar senha, obrigação legal |
| Atendimento | Mensagens trocadas com o suporte | Você envia | Resolver chamados |
3. Dados que não tratamos
3.1. Não recebemos nem guardamos número de cartão. O pagamento é processado pelo Asaas.
3.2. Não pedimos senha de banco, acesso a conta bancária nem a sua conta pessoal do Facebook.
3.3. O painel e este site não usam cookies de publicidade nem ferramentas de rastreamento. O painel guarda no seu navegador só o identificador da sessão, necessário pra manter você conectado por até 12 horas.
3.4. Não usamos os dados do seu painel pra treinar inteligência artificial, não vendemos dados e não enviamos dados do painel a serviços de inteligência artificial. Se isso mudar, esta política será atualizada antes.
3.5. Não pedimos dados pessoais sensíveis (saúde, religião, biometria e semelhantes). Não os registre nos campos livres.
4. Bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Criar e manter a instância, atender, cobrar | Execução de contrato (art. 7º, V) |
| Guarda de documentos fiscais e de registros de acesso | Obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraude e a acesso indevido | Legítimo interesse (art. 7º, IX) |
| Dados de anúncios públicos do Marketplace | Legítimo interesse do cliente em avaliar ofertas tornadas públicas pelo próprio anunciante (art. 7º, IX e § 4º) |
| Defesa em processo | Exercício regular de direitos (art. 7º, VI) |
5. Com quem compartilhamos
Só com os fornecedores necessários pra o serviço funcionar:
| Fornecedor | O que faz | Que dados recebe | Onde |
|---|---|---|---|
| Hetzner Online GmbH | Servidor da instância e cópia diária do servidor | Todos os dados do painel | União Europeia (Finlândia ou Alemanha) |
| Asaas | Cobrança | Cadastro e pagamento do contratante | Brasil |
| Telegram | Entrega dos avisos de achados | Conteúdo do aviso (título, preço e link do anúncio) e o identificador do chat | Fora do Brasil |
| Meta (Facebook) | Fonte dos anúncios | Os termos das buscas, enviados pela conta da Brickando | Fora do Brasil |
| Hostinger | Registro do endereço (DNS) | Nenhum dado do painel | Fora do Brasil |
Também compartilhamos dados quando a lei ou ordem de autoridade competente obrigar. Não vendemos nem cedemos dados pra publicidade.
6. Transferência internacional
6.1. Os servidores ficam na União Europeia. Por isso, os dados do painel são armazenados fora do Brasil.
6.2. A transferência é feita com base no art. 33 da LGPD [MECANISMO A CONFIRMAR COM O ADVOGADO], pra um país com legislação de proteção de dados (Regulamento Geral de Proteção de Dados da União Europeia) e com contrato de tratamento de dados firmado com o provedor.
7. Quem acessa os dados do painel
7.1. Os usuários criados pelo dono da instância.
7.2. A equipe da Brickando, por uma conta de suporte e pelo acesso administrativo ao servidor, só pra instalar, atualizar, fazer backup, corrigir falhas e atender chamados. As alterações que a conta de suporte faz no Financeiro, nos usuários, nas configurações e na licença ficam registradas por 30 dias no histórico, visível ao dono.
7.3. Ninguém mais. Cada cliente tem servidor e banco de dados próprios.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados do painel | Enquanto durar o contrato e por 30 dias depois do fim; então o servidor é apagado |
| Backups | Banco de dados: 14 dias. Cópia do servidor: apagada junto com o servidor |
| Histórico de alterações | 30 dias |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Cadastro e cobrança | 5 anos depois do fim do contrato, ou o prazo legal maior |
| Mensagens de suporte | Até 5 anos depois do fim do contrato |
Em caso de desistência em 7 dias, a instância e os dados do painel são apagados logo após o reembolso.
9. Segurança
9.1. Medidas que adotamos: servidor e banco exclusivos por cliente; conexão criptografada (HTTPS) obrigatória; senhas guardadas só em formato ilegível (hash); bloqueio temporário depois de tentativas seguidas de senha errada; sessão que expira em 12 horas e cai ao trocar a senha; banco de dados sem acesso pela internet; acesso administrativo ao servidor só por rede privada; backups legíveis apenas pelo administrador; segredos diferentes pra cada cliente.
9.2. Nenhum sistema é totalmente seguro. Use senha forte e exclusiva, e desative usuários que não precisam mais de acesso.
10. Incidentes
10.1. Se houver incidente de segurança que possa causar risco ou dano relevante, avisamos o cliente em até 48 horas depois de confirmado, com o que sabemos: o que aconteceu, quais dados, o que fizemos e o que recomendamos.
10.2. Quando formos controladora dos dados atingidos, comunicamos também a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, nos prazos da regulamentação. Quando formos operadora, ajudamos o cliente a fazer essa comunicação.
11. Seus direitos
11.1. Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, cópia em formato que permita levar pra outro serviço, eliminação, informação sobre com quem compartilhamos e revisão de decisões. Escreva pra contato@brickando.com.br. Respondemos em até 15 dias.
11.2. Dados do painel o próprio cliente corrige, exporta e exclui pelas telas. A cópia completa é pedida ao suporte.
11.3. Se você é funcionário de um cliente, ou um vendedor cujo anúncio apareceu num painel, o responsável por esses dados é o cliente. Se nos procurar, encaminhamos o pedido a ele e ajudamos a atender.
11.4. Você também pode reclamar à ANPD (gov.br/anpd).
12. Obrigações do cliente como controlador
12.1. Informar seus funcionários de que as ações deles no painel ficam registradas.
12.2. Usar os dados de vendedores só pra avaliar e negociar o anúncio.
12.3. Não registrar dados pessoais de terceiros além do necessário.
13. Mudanças nesta política
Podemos atualizar esta política. Mudança relevante é avisada por e-mail ou no painel com 30 dias de antecedência. A versão e a data ficam no topo.