Jurídico · LGPD

Política de privacidade

Quais dados a LeiloIA coleta, por que, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Sem venda de dados, e com o que não é essencial sob o seu controle — em um clique, a qualquer momento.

Versão 1.17 · Atualizado em 17 de outubro de 2026 · Central do Arremate

Índice15 cláusulas

Resumo
O básico01–02
1. 01Quem trata seus dados
2. 02Quais dados coletamos
Por que e como03–04
1. 03Para que usamos e com que base legal
2. 04Como a inteligência artificial usa seus dados
Circulação05–08
Prazos e direitos09–10
1. 09Por quanto tempo guardamos
2. 10Seus direitos como titular
Proteção11–12
1. 11Segurança da informação
2. 12Incidentes de segurança
Regras finais13–15

Resumo — o que importa em 1 minuto

Não vendemos seus dados. Medimos a audiência do site e o resultado dos nossos anúncios — os cookies já vêm ativos, e você desliga qualquer um deles no botão Cookies do rodapé (cláusula 5).
O Laudo público não carrega rastreador nenhum, aceite você o que aceitar — porque as fotos de leilão costumam mostrar placa, que é dado de terceiro (cláusula 5).
Coletamos o necessário: cadastro, as fotos e os dados do veículo que você envia, histórico de compras, mensagens de suporte e registros técnicos de acesso (cláusula 2).
Seu cartão nunca passa por nós — número e CVV são digitados no ambiente da Stripe (cláusula 2).
As fotos vão ao provedor de IA só para gerar o seu Laudo, sob contrato que veda o uso delas para treinar modelos dele. O que aprimoramos vem de dados agregados e anonimizados (cláusula 4).
As imagens ficam em endereços públicos não listados — é o que faz o Laudo compartilhável funcionar sem login. Não envie foto com documento, rosto ou placa que você não queira exposta (cláusula 8).
Parte do processamento acontece fora do Brasil (Google, Stripe e Vimeo), como permite o art. 33 da LGPD (cláusula 7).
Quanto tempo guardamos: enquanto a conta existir; 30 dias de recuperação após o pedido de exclusão; depois, anonimização. Registro fiscal anonimizado por 5 anos e log de acesso por 6 meses, porque a lei manda (cláusula 9).
Você manda nos seus dados: acesso, correção, portabilidade, oposição e exclusão — de graça, pelo aplicativo ou pelo suporte, com resposta em até 15 dias (cláusula 10).

Este resumo é um guia de leitura e não substitui o texto integral. Havendo divergência entre o resumo e uma cláusula, prevalece a cláusula.

1.Quem trata seus dados#

O controlador dos dados pessoais tratados na LeiloIA é LR Digital e Educação Ltda., CNPJ 52.235.980/0001-05, com sede em Rua Jornalista Henrique Cordeiro, 30 — Barra da Tijuca, Rio de Janeiro/RJ, CEP 22631-450, que opera sob a marca Central do Arremate.

Esta Política explica quais dados coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), do Marco Civil da Internet (Lei 12.965/2014) e do Código de Defesa do Consumidor.

Ela integra e complementa os Termos de Uso, e se aplica ao site, ao painel, ao aplicativo instalável e às APIs da LeiloIA.

2.Quais dados coletamos#

Dados que você nos fornece

Cadastro: nome completo, nome de usuário, e-mail e telefone — os quatro são obrigatórios para criar a conta. Ao entrar com Google ou X (Twitter), recebemos do provedor nome, e-mail e foto de perfil; com a Apple, nome e e-mail — que pode ser um endereço de retransmissão da Apple, se você escolher ocultar o seu. Na mesma tela, ao lado do telefone, você autoriza separadamente receber por WhatsApp avisos de leilão, novidades e ofertas: essa autorização vem marcada por padrão, fica à vista antes de você concluir o cadastro, é independente da criação da conta (desmarcar não impede nada) e pode ser revogada a qualquer momento em Minha conta ou respondendo Parar de receber na própria conversa.
Senha: ao criar a conta, sua senha é definida e armazenada diretamente no serviço de autenticação do Google LLC. Nessa hipótese não temos acesso a ela — nem em texto, nem em hash. Em contas abertas por nós a seu pedido (por exemplo, acesso de turma), geramos uma senha temporária enviada apenas ao seu e-mail, de troca obrigatória no primeiro acesso; ela não é registrada em log nem na trilha de auditoria.
Dados da Análise: fotos do veículo, marca, modelo, ano, valor FIPE, IPVA, quilometragem, lance mínimo, média de mercado informada e as observações que você escrever em texto livre.
Importação por link: a URL do lote que você cola e o conteúdo público do anúncio (fotos e dados do veículo).
Suporte: o conteúdo das suas mensagens e chamados.
Gestão de projetos: os carros que você acompanha (nome, placa, data e leiloeiro do pregão, link do lote), os valores que você lança — custo estimado e real, fornecedor, data e valor da venda —, tarefas, anotações e os arquivos que você anexa (fotos do carro, notas fiscais e documentos). Esses dados são visíveis só para você; os arquivos ficam guardados sem link público, abrem por um link que expira em minutos, e a localização gravada nas fotos é removida no envio.
Radar de Leilões: as buscas que você salva (os filtros escolhidos — marca, modelo, estado, faixa de lance e, se você usar o "Perto de", a cidade que digitou para buscar lotes perto dela), a frequência dos alertas por e-mail e os lotes que você acompanha, com os lembretes escolhidos. A cidade de referência serve só para filtrar e ordenar os lotes pela distância; ela não é usada para nenhum outro fim.

Dados gerados pelo seu uso

Histórico de Análises e Laudos, incluindo datas de pregão informadas.
Saldo e movimentação de créditos, compras, plano assinado, status da assinatura e o identificador de cliente na Stripe.
Conversas com o assistente virtual dentro do aplicativo.
Trilha de auditoria: registro de ações relevantes na conta (criação, alteração, concessão de crédito, exclusão), com data, autor e conteúdo alterado.
Registros técnicos de acesso: endereço IP, data e hora, agente de usuário, rotas acessadas e erros de aplicação.
Dados de navegação e medição, enquanto você não se opuser: páginas visitadas, origem da visita, tipo de dispositivo e navegador, cidade aproximada derivada do IP e um identificador de cookie. Ver cláusula 5.
Contexto anexado a um chamado de suporte: plano, saldo de créditos, tela em que você estava, versão do aplicativo e o Laudo aberto no momento.

O que NÃO coletamos

Dados de cartão. Número, validade e CVV são digitados no ambiente da Stripe e nunca passam por nossos servidores.
Placa, RENAVAM, chassi e dados do vendedor na importação por link — são descartados antes de qualquer gravação, porque pertencem ao proprietário do veículo, que não é usuário nosso.
Dados pessoais sensíveis (art. 5º, II, da LGPD): origem racial, convicção religiosa, opinião política, saúde, biometria, vida sexual. Não peça nem inclua esse tipo de informação nos campos livres.
Geolocalização precisa. Não pedimos GPS nem a localização do seu aparelho. A cidade aproximada derivada do endereço IP e a cidade que você mesmo digitar no "Perto de" do Radar são o máximo de localização que existe aqui.
Seu histórico de navegação em outros sites. Nada disso chega até nós. Enquanto os cookies de publicidade estiverem ativos, o Google e a Meta conseguem ligar a sua visita aqui ao perfil que já têm de você — esse cruzamento acontece dentro deles, com dado que eles já possuíam, e você desliga a qualquer momento na cláusula 5.

3.Para que usamos e com que base legal#

Todo tratamento tem finalidade e base legal definidas (arts. 7º e 10 da LGPD):

Finalidade	Dados	Base legal (LGPD)
Criar e manter sua conta, autenticar acessos	Cadastro, identificadores de login	Execução de contrato — art. 7º, V
Gerar o Laudo (processar fotos e dados do veículo)	Dados da Análise, imagens	Execução de contrato — art. 7º, V
Processar pagamentos, créditos, assinaturas e emitir documentos fiscais	Dados financeiros e cadastrais	Execução de contrato e obrigação legal — art. 7º, II e V
Buscar lotes no Radar, enviar os alertas e os lembretes que você pediu e ordenar por distância da cidade que você digitou	Buscas salvas, lotes acompanhados, cidade de referência, e-mail	Execução de contrato — art. 7º, V
Prestar suporte e responder chamados	Contato, mensagens, contexto técnico	Execução de contrato — art. 7º, V
Prevenir fraude, abuso de cupons, múltiplas contas e garantir a segurança	Logs, IP, auditoria, hash do e-mail	Legítimo interesse — art. 7º, IX
Aprimorar modelos, calibrar estimativas e produzir estatísticas do produto	Dados agregados e anonimizados	Legítimo interesse — art. 7º, IX; uma vez anonimizado, o dado sai do alcance da lei (art. 12)
Guardar registros de acesso a aplicação	IP, data e hora	Obrigação legal — Marco Civil, art. 15
Guardar registros fiscais e financeiros	Transações (anonimizadas após a exclusão)	Obrigação legal — CTN, arts. 173 e 174
Medir a audiência do site e do aplicativo — quantas pessoas chegam, por onde e em que tela param	Identificador de cookie, páginas vistas, dispositivo, IP	Legítimo interesse — art. 7º, IX (oposição a qualquer tempo, art. 18, §2)
Medir o resultado dos nossos anúncios e voltar a anunciar para quem já nos visitou	Identificador de cookie de publicidade, páginas vistas, e — quando você contrata — o valor pago e um identificador da transação	Legítimo interesse — art. 7º, IX (oposição a qualquer tempo, art. 18, §2)
Divulgar e promover a LeiloIA com material desidentificado (Laudos e imagens sem identificar o titular)	Imagens e Laudos sem identificação, dados derivados	Legítimo interesse — art. 7º, IX
Enviar comunicações promocionais por e-mail a quem já é cliente	Nome e e-mail	Legítimo interesse — art. 7º, IX, com descadastro a qualquer tempo
Enviar comunicações promocionais por e-mail a quem não é cliente	Nome e e-mail	Consentimento — art. 7º, I (revogável a qualquer tempo)
Enviar comunicações promocionais por WhatsApp	Nome e telefone	Consentimento — art. 7º, I, dado no cadastro ou na sua conta (revogável a qualquer tempo)
Enviar por WhatsApp os avisos de leilão que você deixar ligados (lotes novos das suas buscas salvas, lembretes e a vez dos lotes que você acompanha)	Nome e telefone	Consentimento, art. 7º, I: a mesma autorização de WhatsApp, revogável a qualquer tempo

Como parar as comunicações promocionais: todo e-mail de campanha que enviamos traz, no rodapé, um link de descadastro que funciona sem login e a qualquer momento — um clique e a confirmação na tela. No WhatsApp, basta responder Parar de receber na própria conversa, ou desmarcar a autorização em Minha conta. Isso não interrompe os avisos da sua conta (código de acesso, redefinição de senha, recibo) nem o seu atendimento, porque você precisa deles para usar o serviço.

Sobre o WhatsApp: só enviamos mensagem promocional para quem está com essa autorização marcada. Ela vem marcada por padrão no cadastro, exibida junto do campo de telefone e antes de você concluir — desmarcar ali, ou depois em Minha conta, é o suficiente, e nunca presumimos a autorização a partir de um telefone informado noutro lugar (atendimento, suporte, formulário). As mensagens saem pelo número oficial da Central do Arremate, e o atendimento que você iniciar por lá continua funcionando mesmo se você recusar ou revogar a autorização. Os avisos de leilão por WhatsApp dependem dessa mesma autorização: desmarcada, eles também param. Com ela marcada, cada tipo de aviso pode ser desligado separadamente em Minha conta, na seção Avisos.

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você ou afetem seus interesses na forma do art. 20 da LGPD: o Laudo é uma estimativa de apoio, e a decisão de arrematar é inteiramente sua.

4.Como a inteligência artificial usa seus dados#

As fotos e os dados que você envia são processados com uma única finalidade: gerar o seu Laudo. Conforme o modelo empregado, esse processamento acontece na nossa própria infraestrutura — e aí não há terceiro envolvido — ou em um dos provedores de modelos de IA que declaramos na cláusula 6.
Podemos trocar de modelo ou de provedor para melhorar a qualidade do Laudo. A finalidade nunca muda, e nenhum provedor recebe nada antes de estar declarado nesta Política.
Todo envio ocorre sob os termos comerciais da API contratada, que vedam o uso do seu conteúdo para treinar modelos de uso geral do provedor. Só contratamos provedor cujos termos tenham essa vedação.
O aprimoramento dos nossos modelos e estimativas é feito com dados agregados e anonimizados, que não identificam você nem o veículo.
As observações em texto livre passam por filtros de segurança antes e depois do processamento. Um Laudo que dispare esses filtros é bloqueado, registrado em auditoria e tem o crédito estornado.
Modelos de IA podem errar. Isso está descrito na cláusula 4 dos Termos de Uso.

5.Cookies, medição de audiência e publicidade#

Você controla tudo o que não é essencial: aqui, pelo botão Cookies no rodapé do site ou em Minha conta, dentro da plataforma. Vale na hora. As bases legais de cada finalidade estão na cláusula 3; os destinatários, na cláusula 6.

Categoria	O que faz	Como começa
Necessários	Login, rascunho da Análise em andamento, retorno do pagamento, a sua conversa no chat de atendimento e o registro da sua escolha aqui	Sempre ativos — sem eles a plataforma não funciona
Desempenho (Google Analytics)	Conta visitas por tela, de forma agregada. Se você se opuser, os cookies são apagados e restam apenas sinais anônimos, sem identificador, que alimentam estimativas estatísticas	Ativos, por legítimo interesse — você pode se opor a qualquer momento
Marketing (Meta Pixel, Google Ads e tags entregues via Google Tag Manager)	Mede o resultado dos nossos anúncios e permite anunciar de novo a quem já nos visitou	Ativos — o aviso de cookies informa, e você desliga a qualquer momento em Gerenciar, no botão Cookies do rodapé ou em Minha conta

Nada de identificável vai para as plataformas de publicidade: nem seu nome, e-mail ou telefone — nem embaralhados —, nem o Laudo, nem valores de lance, nem o que você digita em formulário.
Quando você contrata, o valor pago vai. Com os cookies de marketing ativos, informamos às plataformas o valor da contratação, a moeda e um identificador da transação — é isso que nos permite saber quais anúncios se pagam. Não vai a forma de pagamento, nem o que você comprou em detalhe, nem qualquer dado do seu cartão: esses ficam com o Stripe. Se você se opuser aos cookies de publicidade, nada disso é enviado.
O Laudo público não carrega rastreador nenhum, marque você o que marcar. As fotos de leilão costumam mostrar placa, que é dado do proprietário do veículo — alguém que não contratou conosco e não tem como consentir.
Na área logada, publicidade salvo oposição sua — e só o nome da tela. Com os cookies de marketing ativos, a medição de anúncio registra quais telas você visita também dentro da plataforma, sempre por caminho mascarado (o identificador do Laudo vira :id). O conteúdo não sai: Laudo, fotos, valores de lance e o que você digita ficam aqui. A área administrativa e o fluxo de exclusão de conta não carregam publicidade em hipótese alguma, e desligar — em Minha conta — vale na hora.

6.Com quem compartilhamos#

Não vendemos nem alugamos seus dados pessoais. Nunca. Também não entregamos a ninguém seu cadastro, suas fotos ou seus Laudos para uso publicitário. A única circulação com finalidade de anúncio é o identificador de cookie descrito na cláusula 5, que você desliga a qualquer momento — e, desligado, some.

Atuam como nossos operadores, cada um limitado à sua função:

Quem	O que recebe	Para quê
Google LLC (serviço de autenticação)	E-mail, senha, identificadores de login	Autenticar sua conta
Google LLC (armazenamento em nuvem)	Fotos enviadas nas Análises	Armazenar as imagens do Laudo
Provedores de modelos de IA: Google LLC (Estados Unidos); Anthropic PBC (Estados Unidos); OpenAI, L.L.C. (Estados Unidos); DeepSeek (China); Moonshot AI (Kimi) (China)	Fotos e dados do veículo	Gerar o Laudo — conforme o modelo empregado, e sob termos que vedam treinar com o seu conteúdo
Google LLC (medição de audiência)	Identificador de cookie, páginas vistas, dispositivo, IP e, na contratação, o valor pago e um identificador da transação	Contar visitas e entender o uso do site — só enquanto você não se opuser
Stripe, Inc.	E-mail, nome, dados da compra	Processar pagamentos, assinaturas e reembolsos
Vimeo.com, Inc. (hospedagem de vídeo)	Endereço IP e dados técnicos do navegador, só quando um vídeo do site é exibido. O player roda sem cookies e sem rastreio de sessão	Exibir os vídeos de apresentação do site
Provedor de e-mail	Nome e e-mail	Enviar verificação, boas-vindas, avisos da conta e comunicações promocionais
Plataforma de atendimento hospedada por nós	Nome, e-mail, plano, contexto do chamado	Atender suporte por chat e por chamado
Serviço de notificação da equipe	Nome, identificador interno e plano — o e-mail só quando expressamente habilitado	Avisar a equipe de um chamado novo
Clube do Arremate (mesmo grupo)	Somente o Laudo que você escolher publicar, e seu e-mail para vinculá-lo à sua conta de lá	Criar o projeto no Clube, por ação sua
Contadores, auditores e advogados	Registros financeiros e fiscais	Cumprir obrigações legais
Autoridades públicas e Judiciário	O que for determinado	Cumprir ordem legal ou judicial

Plataformas de publicidade — não são operadoras nossas

Enquanto os cookies de marketing estiverem ativos (eles começam ativos, e você os desliga a qualquer momento), dois destinatários entram em cena numa posição diferente da de todos os acima. Eles não tratam o dado sob nossa instrução: usam também para finalidades próprias e, quanto a essas finalidades, são controladores independentes. Dizemos isso com todas as letras porque a diferença muda a quem você reclama e sob quais regras.

Quem	O que recebe	Posição
Meta Platforms, Inc. (Meta Pixel)	Identificador de cookie de publicidade, as páginas que você visitou aqui e, na contratação, o valor pago e um identificador da transação	Controladora independente quanto ao uso próprio — política em facebook.com/privacy/policy
Google LLC (Google Ads; tags entregues via Google Tag Manager)	Identificador de cookie de publicidade, conversões (uma conta criada, uma contratação e o valor pago) e as telas visitadas, por caminho mascarado	Operadora na mensuração, controladora na personalização — política em policies.google.com/privacy

Nenhum dos dois recebe seu nome, e-mail, telefone, Laudo ou valor de lance. Desligar os cookies de marketing interrompe o envio na hora e apaga os cookies dessas plataformas que estiverem no seu navegador — .

Em caso de reorganização societária, fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que fica obrigado a manter as condições desta Política. Você será comunicado.

7.Transferência internacional de dados#

Parte do processamento acontece fora do Brasil. Google, Stripe e Vimeo operam principalmente nos Estados Unidos e na União Europeia. Os provedores de modelos de IA processam nos países indicados ao lado de cada um na cláusula 6 — Estados Unidos e China. Essa transferência é necessária para a execução do contrato com você e ocorre nos termos do art. 33, II, “d”, da LGPD.

A Meta Platforms, Inc. e o Google Ads também tratam dados nos Estados Unidos. Essa transferência só acontece enquanto os cookies de marketing estiverem ativos — desligá-los interrompe o envio na hora (cláusula 5) — e se apoia nas garantias contratuais do parágrafo seguinte (art. 33, II).

Nenhum desses países foi objeto de decisão de adequação pela ANPD. Por isso, a proteção não vem do destino e sim do contrato: exigimos de cada fornecedor cláusulas-padrão contratuais de proteção de dados, nos moldes aprovados pela ANPD, além de compromissos de confidencialidade e segurança compatíveis com a legislação brasileira. Fornecedor que não aceite essas cláusulas não é contratado.

8.Armazenamento das fotos e o Laudo público#

Para que o Laudo compartilhável funcione sem login, as fotos enviadas ficam armazenadas em endereços públicos não listados no provedor de armazenamento em nuvem. Quem tiver o endereço exato de uma imagem consegue abri-la. Esses endereços não são divulgados, não são indexados por buscadores e são praticamente impossíveis de adivinhar (identificadores aleatórios), mas não são secretos.

A página pública de um Laudo (/analysis/…) é acessível a qualquer pessoa com o link e não exige login. Hoje não é indexada por buscadores — reservamos o direito de indexar no futuro, e uma mudança geral seria comunicada antes. Ver cláusula 12 dos Termos de Uso.
Você pode se opor ao uso promocional e à indexação de um Laudo, ou de todos, falando com o suporte — ver cláusula 10 dos Termos de Uso. Também pode excluir o Laudo no aplicativo, e o link deixa de responder.
Essa página não exibe seus dados cadastrais, o link do lote de origem nem o site de onde ele veio.
Não envie fotos com informação que você não queira exposta — documento, placa legível, rosto de pessoas, endereço ou tela de sistema. Antes de qualquer uso promocional nosso, o material é anonimizado: placa, rosto e identificação do titular são removidos ou ocultados.

9.Por quanto tempo guardamos#

Dado	Prazo
Dados de cadastro e Análises	Enquanto a conta existir
Análise excluída no aplicativo	Sai do seu histórico e o link para de responder na hora. O Laudo é retido para validação e melhoria dos nossos modelos de análise; a exclusão da conta remove o vínculo entre você e ele
Projeto excluído na gestão de projetos	Apagado na hora, com tarefas, valores, anotações e arquivos anexados — não guardamos cópia. Arquivar é o caminho para só tirar do quadro
Buscas salvas, alertas e lotes acompanhados no Radar	Enquanto você os mantiver; apagados quando você os exclui e junto com a conta
Conta com exclusão solicitada	Acesso desativado na hora; recuperável por 30 dias; depois, anonimização irreversível
Registros financeiros e fiscais	5 anos após a operação, de forma anonimizada — CTN, arts. 173 e 174
Registros de acesso a aplicação	6 meses — Marco Civil, art. 15
Trilha de auditoria	Mantida de forma pseudonimizada, para prova de integridade das operações
Chamados de suporte	Enquanto necessário ao atendimento e à defesa em eventual disputa
Medição de audiência	14 meses no relatório; o cookie de medição expira em até 2 anos, ou na hora, se você se opuser
Cookies de publicidade	90 dias no navegador, prazo da própria plataforma — apagados quando você os desliga
Registro da sua escolha de cookies	No seu navegador, enquanto a escolha valer — é a prova exigida pelo art. 8º, §2
Hash do e-mail em conta excluída	Apagado no purge — não retemos identificador que permita reverter a anonimização

Por que anonimizamos em vez de apagar tudo

O identificador da sua conta é referenciado por registros financeiros que a lei nos obriga a reter. Apagar a linha destruiria escrituração que precisamos manter. Por isso, no purge removemos e sobrescrevemos os dados pessoais (nome, e-mail, telefone, login, conversas com o assistente, vínculo com as Análises) e preservamos apenas o registro contábil já desvinculado de você. A credencial de login é excluída junto ao provedor de autenticação.

10.Seus direitos como titular#

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

confirmação da existência de tratamento e acesso aos seus dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade a outro fornecedor, mediante requisição expressa;
eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de guarda obrigatória previstas na cláusula 9;
informação sobre com quem compartilhamos seus dados (cláusula 6);
informação sobre a possibilidade de não consentir e as consequências disso;
revogação do consentimento, quando essa for a base legal;
oposição a tratamento fundado em legítimo interesse — inclusive à medição de audiência, aos cookies de publicidade (cláusula 5) e ao uso promocional e à indexação dos seus Laudos, sem custo e sem precisar justificar;
revisão de decisões automatizadas, nos termos do art. 20.

Como exercer

Cookies — oposição à medição e à publicidade: na hora, sem falar com ninguém, pelo botão Cookies no rodapé de qualquer página ou .
Acesso e correção do cadastro: direto na tela “Conta”, dentro do aplicativo.
Exclusão: pelo fluxo de exclusão de conta no aplicativo — desativa na hora e anonimiza em 30 dias.
Demais pedidos (acesso completo, portabilidade, oposição, revogação): pelo chamado de suporte dentro do aplicativo ou pelo WhatsApp.

Podemos solicitar informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome. Respondemos em até 15 dias, prazo do art. 19, II, da LGPD. Se não pudermos atender, explicaremos o motivo legal.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11.Segurança da informação#

Medidas técnicas e administrativas que adotamos:

tráfego cifrado ponta a ponta (HTTPS/TLS) em todo o site e em todas as APIs;
autenticação delegada a provedor especializado, com tokens de curta duração — sua senha não transita nem repousa em nossos servidores, ressalvada a senha temporária descrita na cláusula 2, que existe apenas no e-mail enviado a você;
controle de acesso por papéis e permissões, com o princípio do menor privilégio para a equipe interna;
trilha de auditoria em modo somente-adição para operações sensíveis;
filtros contra injeção de instrução e vazamento de conteúdo interno nas entradas e saídas da IA;
segregação de ambientes, segredos fora do código-fonte e chaves rotacionáveis;
validação de assinatura nas integrações que recebem eventos externos (pagamentos e suporte).

Nenhum sistema é absolutamente seguro. Não podemos garantir a inviolabilidade da plataforma contra todo e qualquer ataque, e você também é responsável por guardar suas credenciais, usar senha forte e não compartilhar acesso.

12.Incidentes de segurança#

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você em prazo razoável, informando a natureza dos dados atingidos, os riscos envolvidos, as medidas adotadas para reverter ou mitigar os efeitos e as recomendações de proteção, conforme o art. 48 da LGPD.

13.Crianças e adolescentes#

A plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado cadastro de menor, a conta é desativada e os dados são eliminados. Se você é responsável legal e suspeita que um menor criou conta, avise-nos pelos canais da cláusula 15.

14.Alterações desta Política#

Esta Política pode ser atualizada para refletir mudanças na plataforma, nos fornecedores ou na legislação. A versão vigente é sempre a publicada nesta página, com número de versão e data. Mudanças relevantes — nova finalidade, novo operador com acesso a dado pessoal, nova base legal — serão comunicadas por e-mail e/ou aviso no aplicativo antes de entrarem em vigor.

15.Contato e encarregado#

Para qualquer assunto relativo a dados pessoais — dúvidas, pedidos de titular ou reclamações — fale com o encarregado pelo tratamento de dados da Central do Arremate:

Chamado de suporte dentro do aplicativo, em “Suporte”.
WhatsApp: +55 21 97258-6495.
Correspondência: LR Digital e Educação Ltda., CNPJ 52.235.980/0001-05, Rua Jornalista Henrique Cordeiro, 30 — Barra da Tijuca, Rio de Janeiro/RJ, CEP 22631-450.

Documento irmão

Os dois documentos formam um conjunto e devem ser lidos juntos.

Ler os Termos de Uso →

LR Digital e Educação Ltda. — CNPJ 52.235.980/0001-05 — Rua Jornalista Henrique Cordeiro, 30 — Barra da Tijuca, Rio de Janeiro/RJ, CEP 22631-450. Opera sob a marca Central do Arremate. Plataforma desenvolvida por AVLI Solutions.