1. Quem cuida dos seus dados

O Garimpo Leilões (ogarimpoleiloes.com.br, "Plataforma") é operado pela SCUTI TECNOLOGIA LTDA, CNPJ 62.696.874/0001-82, com sede na Rua Rio Grande do Norte, 1435, Sala 708, Pavimento 7, Savassi, Belo Horizonte/MG, CEP 30130-138 ("SCUTI" ou "nós").

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Ruben Rodrigues da Cruz Ribeiro Bisneto. Canal para qualquer assunto de privacidade: privacidade@ogarimpoleiloes.com.br

Esta Política explica, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014), quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela complementa o Termo de Uso e a Política de Cookies.

A Plataforma não tem vínculo com a Caixa Econômica Federal. As informações sobre imóveis à venda vêm do que a própria CAIXA publica.

Os serviços do Imovu (imovu.com.br), também operado pela SCUTI e incluído no plano Garimpo Premium (vitrine pública, contatos de interessados, CRM), têm política própria: Política de Privacidade do Imovu.

2. Resumo

• Não vendemos, alugamos nem cedemos seus dados.
• Hoje não exibimos publicidade nem usamos ferramentas de rastreamento de terceiros (como Google Analytics ou pixels de redes sociais). Se isso mudar, esta Política e a de Cookies serão atualizadas antes, e o que depender de autorização só funcionará depois dela.
• Registramos as páginas vistas no nosso próprio servidor, sem cookie e sem guardar o seu endereço IP nesse registro (seção 5). Quem está logado pode desligar o vínculo desse registro com a conta.
• A lei nos obriga a guardar, por 6 meses, registros de acesso com IP, data e hora (seção 5.3).
• O servidor da Plataforma fica na Alemanha; alguns fornecedores ficam nos EUA (seção 8).
• Se você usar o chat de ajuda, suas perguntas são respondidas por inteligência artificial da Anthropic, nos EUA (seção 3.6). Você pode anexar um print da tela, que também vai à Anthropic. Não envie CPF, senhas nem dados de clientes por ele, nem em texto nem em imagem.
• Se você integra a equipe da conta de um assinante, ele (e os administradores da equipe) veem o que você registra na conta dele e quem fez cada ação (seção 3.4).
• A conciliação bancária só acessa o seu banco se você ligar a leitura automática (hoje, só no Banco Inter PJ), e apenas para consultar extrato e saldo, nunca para movimentar dinheiro. Do extrato enviado ou lido, guardamos só as linhas, não o arquivo, e depois de 6 anos a descrição é encurtada (seção 3.7).
• Para exercer seus direitos, escreva para privacidade@ogarimpoleiloes.com.br (seção 13).

3. Que dados tratamos, para quê e com qual base legal

3.1 Qualquer visitante, com ou sem conta

3.2 Quem tem conta

3.3 Dados do seu negócio de imóveis (planos pagos)

No estoque, nas etapas, nos custos, nos documentos e no Financeiro, você registra dados seus e de outras pessoas: antigo proprietário (nome e CPF), comprador, cliente, fornecedores, valores, contas a pagar e a receber, contas bancárias, titulares, certidões, contratos, comprovantes e linhas de extrato bancário (seção 3.7). Sobre os dados de outras pessoas, o controlador é você, e a SCUTI atua como operadora, tratando-os para prestar o serviço a você (Termo de Uso, seção 12). Esses dados:

• não aparecem nas páginas abertas do site nem nas vitrines públicas;
• ficam em área do servidor fora da pasta de arquivos públicos e só são entregues a quem está logado e tem permissão;
• só são vistos por quem você autorizar (membros da equipe da conta, corretores, investidores convidados) e pela nossa equipe técnica quando necessário para operar o sistema;
• cada ação registra quem a fez (por exemplo, quem lançou um custo ou enviou um documento);
• documentos de custos excluídos continuam guardados no histórico de auditoria do imóvel (exclusão lógica), para preservar a prova da operação.

Uso estatístico das vendas. Há uma exceção, em que a SCUTI é controladora: quando você registra a venda real de um imóvel, usamos valor, data, área, tipo, quartos, idade, cidade e bairro dessa venda, junto com outras, nas estimativas de preço que outras contas veem. Nunca usamos nome do comprador, CPF, endereço, matrícula, o seu nome ou o da sua empresa. Só exibimos resultado de grupo com pelo menos 3 vendas (5 quando entram certidões ou ITBI), em faixa, sem a venda individual. Base legal: legítimo interesse (art. 7º, IX, e art. 10, I e II). Para sair, marque "Não usar as vendas do meu estoque nas estimativas de preço" em "Meu perfil" → Privacidade: vale na hora, não tira nenhum recurso e não apaga suas vendas. Estimativas já exibidas antes não podem ser recolhidas.

3.4 Equipe da conta, corretores e investidores cadastrados por um assinante

O corretor recebe um link para definir a própria senha; nem o assinante nem nós a conhecemos. O assinante pode desligar o corretor, o que corta o vínculo e o acesso aos imóveis dele; a conta do corretor, com o CRM e os contatos dele, continua sendo do corretor, e só ele pode pedir a exclusão.

Membros da equipe da conta. Quando o e-mail convidado ainda não tem conta, criamos uma conta sem senha e enviamos à própria pessoa um link para ela criar a senha; nem o assinante nem nós a conhecemos. Criar a senha não é aceitar o convite: em todos os casos, o convite fica em espera e o acesso aos dados do assinante só começa quando a própria pessoa entra na conta e clica em "Aceitar"; ela pode recusar. O membro aceita o Termo de Uso e esta Política no próprio cadastro. Enquanto estiver na equipe, o membro vê os dados da conta do assinante que o perfil e as empresas liberadas permitem, que podem incluir dados pessoais de terceiros (compradores, proprietários, certidões de matrícula); quem decide dar esse acesso é o assinante, que responde por essa decisão (Termo de Uso, seção 12-A). O assinante, e os administradores da equipe, veem o que cada membro registrou e os pedidos de aprovação dele. Quando o membro é removido ou sai da equipe, o acesso acaba na hora, os pedidos dele que ainda esperam decisão são cancelados e os convites de investidor que ele fez nos imóveis do assinante são retirados; a conta própria dele continua existindo, e o histórico da equipe (com o e-mail dele) e a autoria do que ele registrou permanecem na conta do assinante, com o e-mail visível por 5 anos contados da saída, como prova de quem fez e de quem aprovou cada ação. Depois desse prazo, o e-mail é substituído por "ex-membro nº" seguido de um número em todas as telas do assinante e apagado dos registros da saída; os registros continuam existindo sem mostrar o e-mail da pessoa. Essa substituição é uma pseudonimização: o assinante, que conheceu a pessoa, pode continuar sabendo quem ela era por outros meios. Se a pessoa voltar à equipe, o prazo recomeça a contar da nova saída. No caso de convite recusado, cancelado ou nunca aceito, o e-mail é substituído 1 ano depois. Se houver disputa ou investigação envolvendo um ex-membro, o assinante pode marcá-lo como "manter identificado", e a substituição fica suspensa enquanto essa marca existir. Se o membro excluir a própria conta, o que ele registrou continua na conta do assinante com o autor em branco, e o histórico da equipe mantém o e-mail dele no texto de cada evento até o fim do mesmo prazo. Pedidos sobre esses dados que chegarem a nós são encaminhados ao assinante (seção 3.5).

3.5 Pessoas que aparecem em documentos ou vendas, sem usar a Plataforma

Se você foi proprietário, comprador ou vendedor de um imóvel, seu nome e às vezes seu CPF podem constar de certidões, contratos ou registros que um assinante colocou no estoque dele (seção 3.3), ou de certidões enviadas para as estimativas de preço (seção 4). Se você pagou ou recebeu dinheiro de um assinante (por exemplo, um Pix), seu nome pode aparecer na descrição de uma linha do extrato bancário que ele enviou para conciliação (seção 3.7). O preço e a data de uma venda em que você foi parte também podem entrar, sem seu nome e sem endereço, no cálculo agregado das estimativas.

Para saber o que existe sobre você, pedir correção, exclusão ou que uma transação sua seja tirada das estimativas, escreva para privacidade@ogarimpoleiloes.com.br. Atendemos diretamente e, quando o dado for de responsabilidade de um assinante, levamos o pedido a ele e acompanhamos a resposta.

3.6 Chat de ajuda

Nas páginas de quem está logado há um balão "Ajuda": um assistente de inteligência artificial que responde dúvidas sobre como usar a Plataforma, com base no nosso manual de ajuda. Usar é opcional: nada é enviado se você não escrever.

O que vai para a Anthropic. A cada pergunta, enviamos à Anthropic, PBC (EUA), que redige a resposta: o texto da pergunta, até 10 mensagens anteriores da mesma conversa e um resumo da situação da sua conta, para que a resposta possa explicar, por exemplo, por que um recurso não aparece para você ou por que um limite foi atingido. Esse resumo traz só:

• qual site e qual tela você está usando (pelo nome técnico da página);
• o seu plano e de onde ele vem (pago, teste grátis com os dias que faltam, concedido sem cobrança ou Free), e se você ainda pode iniciar o teste grátis;
• a situação da assinatura paga, quando houver (aguardando pagamento, ativa, pagamento em atraso, cancelada com os dias de acesso que faltam ou encerrada há menos de 30 dias), sem valores, datas de cobrança nem forma de pagamento;
• se você é corretor e, se você faz parte da equipe da conta de outro assinante, o seu perfil nela (administrador, operador ou consulta);
• quais recursos estão liberados ou bloqueados para você (por exemplo, estoque, financeiro e equipe de corretores);
• quanto você já usou dos limites do plano (por exemplo, favoritos e filtros salvos), só em números.

O resumo não identifica você nem o titular da conta da qual você faz parte. Não enviamos seu nome, e-mail, telefone, CPF ou CNPJ, nem dados do seu estoque, do seu financeiro, dos seus documentos ou dos seus clientes. O resumo é montado no momento de cada pergunta e não fica guardado na conversa. O que você mesmo escrever na pergunta vai junto, e também a imagem que você anexar.

Imagem anexada (print da tela). Você pode anexar 1 imagem por pergunta (pelo clipe, colando ou arrastando), para a inteligência artificial entender o que aparece na sua tela. No nosso servidor, a imagem é recodificada em JPEG e reduzida a no máximo 1600 pixels; nesse processo descartamos os metadados do arquivo (como localização e modelo da câmera). Depois disso ela é enviada à Anthropic junto com a pergunta e guardada numa área privada do servidor, sem link público, visível só para você e para a nossa equipe. É apagada junto com a conversa (prazo abaixo).

Filtro automático. Antes de enviar e de guardar, o sistema apaga do texto CPF e CNPJ escritos com pontuação (por exemplo, 123.456.789-00) e números de cartão. É um filtro de melhor esforço e não pega tudo (por exemplo, CPF escrito sem pontuação). Não existe filtro para o conteúdo das imagens: tudo o que estiver visível no print vai como está. Por isso o chat avisa: não envie CPF, senhas nem dados de clientes (nem em print) e, ao anexar, pede que você confira se a imagem não mostra dados de clientes. Antes de anexar, corte ou cubra nomes, CPFs, telefones, e-mails, documentos e valores de outras pessoas. Se, mesmo assim, um print com dados de terceiros for enviado, esses dados chegam à Anthropic e ficam guardados conosco até o fim do prazo da conversa; você pode pedir que apaguemos antes pelo canal de privacidade, e nós apagamos a imagem do nosso servidor (o que já foi enviado à Anthropic segue as regras dela, descritas na seção 7). As respostas da IA também passam por um filtro que bloqueia links, e-mails e telefones que não estejam no nosso manual e qualquer pedido de pagamento.

Falar com uma pessoa. Se você usar essa opção, o seu recado e as últimas mensagens da conversa viram um relato de atendimento para a nossa equipe, que também recebe um aviso por e-mail. Esse relato segue as regras e o prazo dos relatos de problema (seções 3.2 e 10).

Prazo. As conversas do chat são apagadas 1 ano depois da última mensagem, ou antes, se a conta for excluída.

3.7 Extrato bancário enviado para conciliação (plano Premium)

No Financeiro, o assinante pode enviar o extrato de uma conta bancária dele, no arquivo exportado pelo próprio banco (OFX, CSV, PDF ou CNAB 240), ou ligar a leitura automática do extrato numa conta do Banco Inter PJ, para conferir se cada entrada e saída foi registrada.

• O arquivo não é guardado. Ficam só as linhas do extrato (data, valor, descrição do movimento e número do documento) e um código de verificação do arquivo (hash), que serve para não importar o mesmo arquivo duas vezes e não permite reconstruí-lo. O PDF é lido no nosso próprio servidor, sem ser enviado a terceiros nem a sistemas de inteligência artificial; antes de gravar, as linhas lidas do PDF ficam só na sua sessão, para você conferir.
• Sem a leitura automática, a Plataforma não acessa o banco. Com ela ligada, a Plataforma consulta, uma vez por dia e quando você pede, o extrato e o saldo daquela conta pela interface oficial do Banco Inter, usando as credenciais da integração que você criou no Internet Banking do Inter (identificador, chave secreta, certificado e chave do certificado), com permissão só de consulta. Essas credenciais ficam guardadas criptografadas, nunca são mostradas de novo e são apagadas quando você desliga a leitura. Do que o banco devolve, guardamos só as linhas (data, valor e descrição do movimento) e o saldo disponível do dia.
• A Plataforma não movimenta dinheiro e não guarda senha bancária. "Pagar" e "receber" no Financeiro só registram o que aconteceu fora da Plataforma.
• O Banco Inter é o banco do próprio assinante e entrega os dados a pedido dele, pela integração que ele criou; não é fornecedor da SCUTI.
• A descrição de um movimento pode trazer o nome de terceiros (por exemplo, quem recebeu um Pix). Sobre esses dados, o controlador é o assinante e a SCUTI é operadora (seção 3.3).
• As linhas ficam completas por 6 anos contados do fim do ano do movimento, ou por 1 ano a partir da importação, o que terminar depois (por exemplo, um movimento de 2020 fica completo até 31/12/2026). Esse prazo cobre o período em que a Receita Federal ainda pode revisar os impostos daquele ano. O assinante recebe um aviso por e-mail 30 dias antes. Depois do prazo, a descrição é encurtada para as palavras bancárias genéricas (como "PIX RECEBIDO ***"), sem nomes nem números de documento de pessoas, e o número do documento é apagado; a data, o valor e a identificação (a que custo, receita ou lançamento o movimento foi ligado) continuam. O assinante pode excluir o extrato antes disso. A Plataforma não substitui o extrato oficial do banco nem a contabilidade: os originais devem ser guardados pelo assinante pelo prazo que a lei exige dele.
• Só o assinante (dono da conta) liga, troca ou desliga a leitura automática. Entre os membros da equipe da conta, só quem tem acesso a todas as empresas do assinante usa a conciliação; o operador só identifica movimentos com aprovação do assinante ou de um administrador.

4. Estimativas de preço e certidões enviadas

As estimativas de preço usam três fontes: vendas registradas por assinantes (seção 3.3), certidões de venda enviadas por usuários e aprovadas em revisão humana, e dados abertos de ITBI publicados por prefeituras (que não trazem nomes). Base legal: legítimo interesse (art. 7º, IX), considerando também que os registros de imóveis e os dados de ITBI são de acesso público (art. 7º, §§ 3º e 7º).

Certidões enviadas. O arquivo enviado contém nomes e, às vezes, CPF das partes. Por isso:

• ele fica em área privada do servidor e é visto só pela equipe de revisão;
• não sai do nosso servidor: não é enviado a serviços de inteligência artificial nem a outras empresas; a verificação da assinatura digital do cartório e a leitura automática do texto, que preenche os dados do imóvel e da venda para o revisor checar, são feitas no próprio servidor. Para validar a assinatura, o servidor consulta pela internet as autoridades certificadoras indicadas no certificado, sem enviar o documento;
• da certidão gravamos só dados do imóvel e da venda (cidade, bairro, tipo, área, quartos, idade, valor, data), mais matrícula, cartório e código de verificação para checar a autenticidade e evitar duplicidade, e o nome do oficial que assinou digitalmente o documento;
• o arquivo é apagado 90 dias depois da revisão (aprovado ou recusado), e no mesmo prazo apagamos a matrícula, o cartório e o código de verificação. Ficam só duas chaves codificadas, calculadas com segredo guardado à parte e que não permitem recuperar a matrícula: uma da venda, para reconhecer reenvio da mesma venda, e outra do imóvel, para reconhecer vendas diferentes do mesmo imóvel;
• certidão que não for revisada em 180 dias do envio é recusada por falta de revisão, e nessa data apagamos o arquivo, a matrícula, o cartório e o código de verificação;
• certidão ligada a fraude confirmada é guardada como prova, para defesa em processo (art. 7º, VI).

Estimador de preço. Quando você envia uma certidão ao estimador, verificamos o arquivo no nosso próprio servidor e você confere os dados do imóvel antes do cálculo. Se você não confirmar em 24 horas, o arquivo deixa de poder ser usado e é apagado na rotina diária seguinte, em até 48 horas do envio. Se confirmar sem contribuir, o arquivo é apagado na confirmação. Só se você marcar a opção de contribuir (disponível apenas para certidão com assinatura digital válida) ela segue para a revisão acima. A consulta concluída fica guardada por 365 dias e não entra na base de estimativas.

5. Registro de páginas vistas e registros de acesso

5.1 Como funciona o registro de páginas vistas

Registramos cada página aberta no nosso próprio servidor. Esse registro:

• não grava cookie nem nada no seu aparelho;
• não guarda seu endereço IP: o IP é usado só no momento da visita para (a) achar cidade e estado aproximados numa base de localização instalada no nosso servidor, sem enviar o IP a ninguém, e (b) formar um código de visitante que muda todo dia, sem permitir ligar uma visita à de outro dia;
• não guarda a identificação completa do seu navegador, só o tipo de aparelho;
• guarda o endereço completo só de páginas abertas (detalhe de imóvel do leilão e vitrines); nas demais, guarda só o modelo da página, nunca números de contato, pedido ou códigos de link;
• não é enviado a nenhuma empresa e não é usado para publicidade nem para oferecer plano ou produto com base no que você viu;
• só é visto pela administração da Plataforma. Toda vez que alguém da administração abre o histórico de uma conta, fica registrado quem abriu, quando e qual conta.

Se você está logado, o registro fica ligado à sua conta por até 180 dias; depois, passa a contar como visita anônima. O registro inteiro é apagado em 400 dias.

5.2 Como se opor

• Com conta: marque "Não ligar minha navegação à minha conta" em "Meu perfil" → Privacidade. Vale na hora e também para as páginas já registradas. Também pode pedir por e-mail, e nós marcamos por você.
• Com ou sem conta: se o seu navegador enviar o sinal Global Privacy Control (GPC), nenhuma página que você abrir é gravada neste registro.

5.3 Registros de acesso exigidos por lei

O Marco Civil da Internet (art. 15) obriga a guardar registros de acesso por 6 meses. Por isso guardamos, à parte, por 184 dias: (a) de cada acesso ao site, só IP, porta de origem, data e hora (UTC) e domínio; (b) de cada cadastro e login, IP, porta, data e hora e o login usado. Esses registros ficam sob sigilo, não aparecem em nenhuma tela, são guardados até o fim do prazo mesmo que a conta seja excluída, e só são consultados por comando restrito, com registro de quem consultou e por quê, para atender ordem judicial ou requisição de autoridade competente. As opções da seção 5.2 e o sinal GPC não se aplicam a eles, porque a guarda é obrigatória.

6. Quando somos controladores e quando somos operadores

7. Com quem compartilhamos

Compartilhamos dados só com os fornecedores abaixo, cada um para a finalidade indicada, e com autoridades quando houver ordem judicial, requisição legal ou necessidade de defender direitos (art. 7º, II e VI).

Segundo os termos comerciais da Anthropic, ela não pode usar os dados enviados para treinar modelos e apaga as entradas e saídas em até 30 dias, podendo guardá-las por até 2 anos quando o sistema de segurança dela marca uma chamada como suspeita.

E-mails e o botão "cancelar inscrição". O Brevo acrescenta às nossas mensagens um cabeçalho que faz alguns programas de e-mail mostrarem um botão de "cancelar inscrição". Se você usar esse botão, o Brevo passa a bloquear todos os e-mails da Plataforma para o seu endereço, inclusive os de confirmação e segurança. Nós acompanhamos esses bloqueios todos os dias. Para desbloquear, escreva para privacidade@ogarimpoleiloes.com.br.

As fontes de letra, os ícones e os componentes das telas são entregues pelo nosso próprio servidor; o seu navegador não os busca em terceiros.

Links para outros sites. Botões como "Rota no Google Maps", "Rota no Waze", "Compartilhar" (WhatsApp, Facebook) só enviam algo a essas empresas se você clicar neles; a partir daí, valem as políticas delas.

Membros da equipe da conta, corretores e investidores veem apenas o que o assinante liberou (seção 3.4).

8. Transferência internacional de dados

Seus dados são tratados fora do Brasil: o servidor fica na Alemanha, o envio de e-mails passa pela França, e a cópia de segurança, as imagens do mapa e o chat de ajuda envolvem servidores nos EUA e em outros países.

Essas transferências se apoiam no art. 33, IX, da LGPD: são necessárias para executar o contrato com você ou os procedimentos que você pede, para cumprir obrigações legais e para exercer direitos. Os fornecedores da União Europeia (Hetzner e Brevo) estão sujeitos ao Regulamento Geral de Proteção de Dados europeu. A cópia de segurança no Google é criptografada com chave que só nós temos. Ao serviço de inteligência artificial (Anthropic, nos EUA) vão as características do imóvel, quando você pede um texto de anúncio, e, se você usar o chat de ajuda, as suas perguntas, as imagens que você anexar e o resumo da situação da conta descrito na seção 3.6; esse envio é necessário para responder ao que você mesmo pediu e só acontece quando você escreve no chat.

Você pode pedir mais informações sobre essas transferências pelo canal de privacidade.

9. Publicidade e cookies

Hoje não exibimos anúncios. Se passarmos a exibir, será só nas páginas de lista e de detalhe dos imóveis de leilão, para quem navega sem conta ou no plano Free, nunca nos planos pagos. Nesse caso:

• o anúncio contextual (escolhido pelo assunto da página, sem perfil sobre você) terá como base o legítimo interesse (art. 7º, IX), e você poderá se opor a ele em https://ogarimpoleiloes.com.br/cookies/nao-quero-anuncios/;
• o anúncio personalizado (escolhido pelo seu histórico de navegação) só funcionará com o seu consentimento (art. 7º, I, da LGPD e art. 7º, VII, do Marco Civil), que poderá ser retirado a qualquer momento pelo link "Preferências de cookies", no rodapé das páginas e na página da Política de Cookies;
• esta Política e a Política de Cookies serão atualizadas antes do primeiro anúncio, com a lista dos cookies da rede de anúncios.

O mesmo vale para etiquetas de medição de campanhas (como Google Analytics, Google Ads, Meta ou TikTok): hoje não as usamos; se passarmos a usar, só carregarão depois da sua autorização, e esta Política será atualizada antes.

Os detalhes de cada cookie estão na Política de Cookies.

10. Por quanto tempo guardamos

Sobre exclusão e cópias de segurança: quando apagamos um dado do sistema, ele ainda pode existir nas cópias de segurança até o fim dos prazos acima. Essas cópias só são usadas para recuperar o serviço em caso de falha grave; se forem usadas, reaplicamos as exclusões feitas depois da data da cópia.

11. Como protegemos os dados

• Conexão cifrada (HTTPS) em todo o site.
• Senhas guardadas em formato cifrado de mão única: ninguém consegue lê-las.
• Documentos (certidões, comprovantes, contratos) e fotos anexadas a relatos ficam fora da pasta de arquivos públicos, entregues só a quem está logado e tem permissão.
• Cada conta só vê os próprios dados e o que outra conta liberou para ela.
• Cada membro da equipe de uma conta entra com login e senha próprios, só vê o que o perfil e as empresas liberadas permitem, e o que o operador faz com dinheiro só vale depois de aprovado; cada ação registra o autor.
• O Financeiro só se conecta a um banco se você ligar a leitura automática, e só para consulta; as credenciais ficam criptografadas e nenhuma senha bancária é guardada. Do extrato enviado ou lido, guardamos só as linhas.
• Imagens enviadas são regravadas pelo servidor e perdem metadados, como a localização GPS da foto; documentos passam por verificação antes de serem aceitos.
• Cópias de segurança diárias, com a cópia externa criptografada.
• Acesso administrativo restrito, com registro de quem consulta registros de acesso e históricos de navegação.

Nenhum sistema é totalmente seguro. Se houver incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em até 3 dias úteis contados de quando soubermos que o incidente afetou dados pessoais, conforme a Resolução CD/ANPD nº 15/2024, informando o que aconteceu, quais dados foram afetados e o que estamos fazendo.

12. Decisões automatizadas

As estimativas (retorno financeiro, preço de mercado) são sobre imóveis, não sobre pessoas. Não avaliamos crédito nem pontuamos pessoas. Duas contagens automáticas afetam a sua conta: os limites do seu plano e a contagem de contribuições aceitas para o reconhecimento da comunidade (Termo, seção 10). Você pode pedir a revisão de qualquer decisão tomada só de forma automática que afete seus interesses (art. 20 da LGPD), pelo canal de privacidade.

13. Seus direitos

Pelo art. 18 da LGPD, você pode, sem custo:

1. confirmar se tratamos dados seus e acessá-los;
2. corrigir dados incompletos, inexatos ou desatualizados;
3. pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
4. pedir a portabilidade dos seus dados;
5. pedir a eliminação de dados tratados com base no seu consentimento;
6. saber com quem compartilhamos seus dados;
7. saber que pode não dar consentimento e o que acontece se não der;
8. retirar o consentimento dado;
9. se opor a tratamento feito com base em legítimo interesse;
10. pedir revisão de decisão automatizada (art. 20).

O que você faz sozinho, na hora: corrigir nome, e-mail e senha em "Meu perfil"; desligar o vínculo da navegação com a conta e sair do uso estatístico das vendas em "Meu perfil" → Privacidade; apagar filtros, favoritos e anotações nas próprias telas; mudar escolhas de cookies em "Preferências de cookies".

O resto, por e-mail: escreva para privacidade@ogarimpoleiloes.com.br pedindo acesso, cópia, portabilidade, exclusão da conta ou qualquer outro direito. Podemos pedir informações para confirmar que você é o titular, para proteger você. Respondemos à confirmação de tratamento e ao acesso em formato simplificado imediatamente, assim que confirmada a sua identidade, e enviamos a declaração completa (origem dos dados, critérios e finalidades) em até 15 dias do pedido (art. 19). A cópia e a portabilidade são entregues em formato eletrônico de uso comum.

Limites que a lei permite: podemos manter dados exigidos por lei ou necessários para defesa em processo (seção 10), e dados de terceiros cujo controlador é um assinante dependem também da decisão dele, que intermediamos.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

14. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos e não coletamos de propósito dados de crianças ou adolescentes. Se identificarmos conta de menor, ela será encerrada e os dados eliminados, salvo os de guarda obrigatória.

15. Mudanças nesta Política

Publicamos aqui cada nova versão, com número e data. Mudanças relevantes (nova finalidade, novo tipo de fornecedor com acesso a dados pessoais, novo uso que dependa de consentimento, mudança de prazo) entram numa versão nova, e quem tem conta verá, no próximo acesso logado, uma tela pedindo que leia e confirme a nova versão antes de continuar. O que depender de consentimento será perguntado a você antes de começar. Se não concordar, você pode sair da conta e pedir o encerramento sem custo.