---
title: "Política de privacidade · LeiloIA"
description: "Como a LeiloIA trata seus dados sob a LGPD: o que coletamos, bases legais, com quem compartilhamos, prazos de retenção e como exercer seus direitos."
url: https://leiloia.com.br/privacidade
---

Jurídico · LGPD

# Política de privacidade

Quais dados a LeiloIA coleta, por que, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Sem venda de dados, e com o que não é essencial sob o seu controle — em um clique, a qualquer momento.

Versão 1.17 · Atualizado em 17 de outubro de 2026 · Central do Arremate

Índice 15 cláusulas

1.  [Resumo](#resumo)
2.  O básico 01–02
    
    1.  [01 Quem trata seus dados](#controlador)
    2.  [02 Quais dados coletamos](#dados-coletados)
3.  Por que e como 03–04
    
    1.  [03 Para que usamos e com que base legal](#finalidades)
    2.  [04 Como a inteligência artificial usa seus dados](#ia)
4.  Circulação 05–08
    
    1.  [05 Cookies, medição de audiência e publicidade](#cookies)
    2.  [06 Com quem compartilhamos](#compartilhamento)
    3.  [07 Transferência internacional de dados](#transferencia-internacional)
    4.  [08 Armazenamento das fotos e o Laudo público](#imagens)
5.  Prazos e direitos 09–10
    
    1.  [09 Por quanto tempo guardamos](#retencao)
    2.  [10 Seus direitos como titular](#direitos)
6.  Proteção 11–12
    
    1.  [11 Segurança da informação](#seguranca)
    2.  [12 Incidentes de segurança](#incidentes)
7.  Regras finais 13–15
    
    1.  [13 Crianças e adolescentes](#menores)
    2.  [14 Alterações desta Política](#alteracoes-politica)
    3.  [15 Contato e encarregado](#contato-privacidade)

## Resumo — o que importa em 1 minuto

-   **Não vendemos seus dados.** Medimos a audiência do site e o resultado dos nossos anúncios — os cookies já vêm ativos, e você desliga qualquer um deles no botão **Cookies** do rodapé ([cláusula 5](#cookies)).
-   **O Laudo público não carrega rastreador nenhum**, aceite você o que aceitar — porque as fotos de leilão costumam mostrar placa, que é dado de terceiro ([cláusula 5](#cookies)).
-   **Coletamos o necessário:** cadastro, as fotos e os dados do veículo que você envia, histórico de compras, mensagens de suporte e registros técnicos de acesso ([cláusula 2](#dados-coletados)).
-   **Seu cartão nunca passa por nós** — número e CVV são digitados no ambiente da Stripe ([cláusula 2](#dados-coletados)).
-   **As fotos vão ao provedor de IA só para gerar o seu Laudo**, sob contrato que veda o uso delas para treinar modelos dele. O que aprimoramos vem de dados agregados e anonimizados ([cláusula 4](#ia)).
-   **As imagens ficam em endereços públicos não listados** — é o que faz o Laudo compartilhável funcionar sem login. Não envie foto com documento, rosto ou placa que você não queira exposta ([cláusula 8](#imagens)).
-   **Parte do processamento acontece fora do Brasil** (Google, Stripe e Vimeo), como permite o art. 33 da LGPD ([cláusula 7](#transferencia-internacional)).
-   **Quanto tempo guardamos:** enquanto a conta existir; 30 dias de recuperação após o pedido de exclusão; depois, anonimização. Registro fiscal anonimizado por 5 anos e log de acesso por 6 meses, porque a lei manda ([cláusula 9](#retencao)).
-   **Você manda nos seus dados:** acesso, correção, portabilidade, oposição e exclusão — de graça, pelo aplicativo ou pelo suporte, com resposta em até 15 dias ([cláusula 10](#direitos)).

Este resumo é um guia de leitura e **não substitui o texto integral**. Havendo divergência entre o resumo e uma cláusula, prevalece a cláusula.

## 1.Quem trata seus dados[#](#controlador)

O **controlador** dos dados pessoais tratados na LeiloIA é **LR Digital e Educação Ltda.**, CNPJ 52.235.980/0001-05, com sede em Rua Jornalista Henrique Cordeiro, 30 — Barra da Tijuca, Rio de Janeiro/RJ, CEP 22631-450, que opera sob a marca **Central do Arremate**.

Esta Política explica quais dados coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, nos termos da **Lei Geral de Proteção de Dados (Lei 13.709/2018)**, do Marco Civil da Internet (Lei 12.965/2014) e do Código de Defesa do Consumidor.

Ela integra e complementa os [Termos de Uso](https://leiloia.com.br/termos), e se aplica ao site, ao painel, ao aplicativo instalável e às APIs da LeiloIA.

## 2.Quais dados coletamos[#](#dados-coletados)

### Dados que você nos fornece

-   **Cadastro:** nome completo, nome de usuário, e-mail e telefone — os quatro são obrigatórios para criar a conta. Ao entrar com Google ou X (Twitter), recebemos do provedor nome, e-mail e foto de perfil; com a Apple, nome e e-mail — que pode ser um endereço de retransmissão da Apple, se você escolher ocultar o seu. Na mesma tela, ao lado do telefone, você **autoriza separadamente** receber por WhatsApp avisos de leilão, novidades e ofertas: essa autorização **vem marcada por padrão**, fica à vista antes de você concluir o cadastro, é independente da criação da conta (desmarcar não impede nada) e pode ser revogada a qualquer momento em Minha conta ou respondendo **Parar de receber** na própria conversa.
-   **Senha:** ao criar a conta, sua senha é definida e armazenada diretamente no **serviço de autenticação do Google LLC**. Nessa hipótese **não temos acesso a ela** — nem em texto, nem em hash. Em contas abertas por nós a seu pedido (por exemplo, acesso de turma), geramos uma **senha temporária** enviada apenas ao seu e-mail, de troca obrigatória no primeiro acesso; ela não é registrada em log nem na trilha de auditoria.
-   **Dados da Análise:** fotos do veículo, marca, modelo, ano, valor FIPE, IPVA, quilometragem, lance mínimo, média de mercado informada e as observações que você escrever em texto livre.
-   **Importação por link:** a URL do lote que você cola e o conteúdo público do anúncio (fotos e dados do veículo).
-   **Suporte:** o conteúdo das suas mensagens e chamados.
-   **Gestão de projetos:** os carros que você acompanha (nome, placa, data e leiloeiro do pregão, link do lote), os valores que você lança — custo estimado e real, fornecedor, data e valor da venda —, tarefas, anotações e os arquivos que você anexa (fotos do carro, notas fiscais e documentos). Esses dados são visíveis só para você; os arquivos ficam guardados sem link público, abrem por um link que expira em minutos, e a localização gravada nas fotos é removida no envio.
-   **Radar de Leilões:** as buscas que você salva (os filtros escolhidos — marca, modelo, estado, faixa de lance e, se você usar o "Perto de", a cidade que digitou para buscar lotes perto dela), a frequência dos alertas por e-mail e os lotes que você acompanha, com os lembretes escolhidos. A cidade de referência serve só para filtrar e ordenar os lotes pela distância; ela não é usada para nenhum outro fim.

### Dados gerados pelo seu uso

-   Histórico de Análises e Laudos, incluindo datas de pregão informadas.
-   Saldo e movimentação de créditos, compras, plano assinado, status da assinatura e o identificador de cliente na Stripe.
-   Conversas com o assistente virtual dentro do aplicativo.
-   Trilha de auditoria: registro de ações relevantes na conta (criação, alteração, concessão de crédito, exclusão), com data, autor e conteúdo alterado.
-   Registros técnicos de acesso: endereço IP, data e hora, agente de usuário, rotas acessadas e erros de aplicação.
-   **Dados de navegação e medição**, enquanto você não se opuser: páginas visitadas, origem da visita, tipo de dispositivo e navegador, cidade aproximada derivada do IP e um identificador de cookie. Ver [cláusula 5](#cookies).
-   Contexto anexado a um chamado de suporte: plano, saldo de créditos, tela em que você estava, versão do aplicativo e o Laudo aberto no momento.

### O que NÃO coletamos

-   **Dados de cartão.** Número, validade e CVV são digitados no ambiente da Stripe e nunca passam por nossos servidores.
-   **Placa, RENAVAM, chassi e dados do vendedor** na importação por link — são descartados antes de qualquer gravação, porque pertencem ao proprietário do veículo, que não é usuário nosso.
-   **Dados pessoais sensíveis** (art. 5º, II, da LGPD): origem racial, convicção religiosa, opinião política, saúde, biometria, vida sexual. Não peça nem inclua esse tipo de informação nos campos livres.
-   **Geolocalização precisa.** Não pedimos GPS nem a localização do seu aparelho. A cidade aproximada derivada do endereço IP e a cidade que você mesmo digitar no "Perto de" do Radar são o máximo de localização que existe aqui.
-   **Seu histórico de navegação em outros sites.** Nada disso chega até nós. Enquanto os cookies de publicidade estiverem ativos, o Google e a Meta conseguem ligar a sua visita aqui ao perfil que já têm de você — esse cruzamento acontece **dentro deles**, com dado que eles já possuíam, e você desliga a qualquer momento na [cláusula 5](#cookies).

## 3.Para que usamos e com que base legal[#](#finalidades)

Todo tratamento tem finalidade e base legal definidas (arts. 7º e 10 da LGPD):

| Finalidade | Dados | Base legal (LGPD) |
| --- | --- | --- |
| Criar e manter sua conta, autenticar acessos | Cadastro, identificadores de login | Execução de contrato — art. 7º, V |
| Gerar o Laudo (processar fotos e dados do veículo) | Dados da Análise, imagens | Execução de contrato — art. 7º, V |
| Processar pagamentos, créditos, assinaturas e emitir documentos fiscais | Dados financeiros e cadastrais | Execução de contrato e obrigação legal — art. 7º, II e V |
| Buscar lotes no Radar, enviar os alertas e os lembretes que você pediu e ordenar por distância da cidade que você digitou | Buscas salvas, lotes acompanhados, cidade de referência, e-mail | Execução de contrato — art. 7º, V |
| Prestar suporte e responder chamados | Contato, mensagens, contexto técnico | Execução de contrato — art. 7º, V |
| Prevenir fraude, abuso de cupons, múltiplas contas e garantir a segurança | Logs, IP, auditoria, hash do e-mail | Legítimo interesse — art. 7º, IX |
| Aprimorar modelos, calibrar estimativas e produzir estatísticas do produto | Dados agregados e anonimizados | Legítimo interesse — art. 7º, IX; uma vez anonimizado, o dado sai do alcance da lei (art. 12) |
| Guardar registros de acesso a aplicação | IP, data e hora | Obrigação legal — Marco Civil, art. 15 |
| Guardar registros fiscais e financeiros | Transações (anonimizadas após a exclusão) | Obrigação legal — CTN, arts. 173 e 174 |
| Medir a audiência do site e do aplicativo — quantas pessoas chegam, por onde e em que tela param | Identificador de cookie, páginas vistas, dispositivo, IP | Legítimo interesse — art. 7º, IX (oposição a qualquer tempo, art. 18, §2) |
| Medir o resultado dos nossos anúncios e voltar a anunciar para quem já nos visitou | Identificador de cookie de publicidade, páginas vistas, e — quando você contrata — o valor pago e um identificador da transação | Legítimo interesse — art. 7º, IX (oposição a qualquer tempo, art. 18, §2) |
| Divulgar e promover a LeiloIA com material desidentificado (Laudos e imagens sem identificar o titular) | Imagens e Laudos sem identificação, dados derivados | Legítimo interesse — art. 7º, IX |
| Enviar comunicações promocionais por e-mail a quem já é cliente | Nome e e-mail | Legítimo interesse — art. 7º, IX, com descadastro a qualquer tempo |
| Enviar comunicações promocionais por e-mail a quem não é cliente | Nome e e-mail | Consentimento — art. 7º, I (revogável a qualquer tempo) |
| Enviar comunicações promocionais por WhatsApp | Nome e telefone | Consentimento — art. 7º, I, dado no cadastro ou na sua conta (revogável a qualquer tempo) |
| Enviar por WhatsApp os avisos de leilão que você deixar ligados (lotes novos das suas buscas salvas, lembretes e a vez dos lotes que você acompanha) | Nome e telefone | Consentimento, art. 7º, I: a mesma autorização de WhatsApp, revogável a qualquer tempo |

**Como parar as comunicações promocionais:** todo e-mail de campanha que enviamos traz, no rodapé, um link de descadastro que funciona sem login e a qualquer momento — um clique e a confirmação na tela. No WhatsApp, basta responder **Parar de receber** na própria conversa, ou desmarcar a autorização em Minha conta. Isso não interrompe os avisos da sua conta (código de acesso, redefinição de senha, recibo) nem o seu atendimento, porque você precisa deles para usar o serviço.

**Sobre o WhatsApp:** só enviamos mensagem promocional para quem está com essa autorização marcada. Ela vem **marcada por padrão** no cadastro, exibida junto do campo de telefone e antes de você concluir — desmarcar ali, ou depois em Minha conta, é o suficiente, e nunca presumimos a autorização a partir de um telefone informado noutro lugar (atendimento, suporte, formulário). As mensagens saem pelo número oficial da Central do Arremate, e o atendimento que você iniciar por lá continua funcionando mesmo se você recusar ou revogar a autorização. Os avisos de leilão por WhatsApp dependem dessa mesma autorização: desmarcada, eles também param. Com ela marcada, cada tipo de aviso pode ser desligado separadamente em Minha conta, na seção Avisos.

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você ou afetem seus interesses na forma do art. 20 da LGPD: o Laudo é uma estimativa de apoio, e a decisão de arrematar é inteiramente sua.

## 4.Como a inteligência artificial usa seus dados[#](#ia)

-   As fotos e os dados que você envia são processados com uma única finalidade: **gerar o seu Laudo**. Conforme o modelo empregado, esse processamento acontece **na nossa própria infraestrutura** — e aí não há terceiro envolvido — ou em um dos **provedores de modelos de IA** que declaramos na [cláusula 6](#compartilhamento).
-   Podemos **trocar de modelo ou de provedor** para melhorar a qualidade do Laudo. A finalidade nunca muda, e nenhum provedor recebe nada antes de estar declarado nesta Política.
-   Todo envio ocorre sob os termos comerciais da API contratada, que **vedam o uso do seu conteúdo para treinar modelos de uso geral** do provedor. Só contratamos provedor cujos termos tenham essa vedação.
-   O aprimoramento dos **nossos** modelos e estimativas é feito com dados **agregados e anonimizados**, que não identificam você nem o veículo.
-   As observações em texto livre passam por filtros de segurança antes e depois do processamento. Um Laudo que dispare esses filtros é bloqueado, registrado em auditoria e tem o crédito estornado.
-   Modelos de IA podem errar. Isso está descrito na [cláusula 4 dos Termos de Uso](https://leiloia.com.br/termos#natureza-do-servico).

## 5.Cookies, medição de audiência e publicidade[#](#cookies)

Você controla tudo o que não é essencial:  aqui, pelo botão **Cookies** no rodapé do site ou em **Minha conta**, dentro da plataforma. Vale na hora. As bases legais de cada finalidade estão na [cláusula 3](#finalidades); os destinatários, na [cláusula 6](#compartilhamento).

| Categoria | O que faz | Como começa |
| --- | --- | --- |
| Necessários | Login, rascunho da Análise em andamento, retorno do pagamento, a sua conversa no chat de atendimento e o registro da sua escolha aqui | Sempre ativos — sem eles a plataforma não funciona |
| Desempenho (Google Analytics) | Conta visitas por tela, de forma agregada. Se você se opuser, os cookies são apagados e restam apenas sinais anônimos, sem identificador, que alimentam estimativas estatísticas | Ativos, por legítimo interesse — você pode se opor a qualquer momento |
| Marketing (Meta Pixel, Google Ads e tags entregues via Google Tag Manager) | Mede o resultado dos nossos anúncios e permite anunciar de novo a quem já nos visitou | Ativos — o aviso de cookies informa, e você desliga a qualquer momento em Gerenciar, no botão Cookies do rodapé ou em Minha conta |

-   **Nada de identificável vai para as plataformas de publicidade:** nem seu nome, e-mail ou telefone — nem embaralhados —, nem o Laudo, nem valores de lance, nem o que você digita em formulário.
-   **Quando você contrata, o valor pago vai.** Com os cookies de marketing ativos, informamos às plataformas o valor da contratação, a moeda e um identificador da transação — é isso que nos permite saber quais anúncios se pagam. Não vai a forma de pagamento, nem o que você comprou em detalhe, nem qualquer dado do seu cartão: esses ficam com o Stripe. Se você se opuser aos cookies de publicidade, nada disso é enviado.
-   **O Laudo público não carrega rastreador nenhum**, marque você o que marcar. As fotos de leilão costumam mostrar placa, que é dado do proprietário do veículo — alguém que não contratou conosco e não tem como consentir.
-   **Na área logada, publicidade salvo oposição sua — e só o nome da tela.** Com os cookies de marketing ativos, a medição de anúncio registra quais telas você visita também dentro da plataforma, sempre por caminho mascarado (o identificador do Laudo vira **:id**). O conteúdo não sai: Laudo, fotos, valores de lance e o que você digita ficam aqui. A área administrativa e o fluxo de exclusão de conta não carregam publicidade em hipótese alguma, e desligar — em **Minha conta** — vale na hora.

## 6.Com quem compartilhamos[#](#compartilhamento)

**Não vendemos nem alugamos seus dados pessoais. Nunca.** Também não entregamos a ninguém seu cadastro, suas fotos ou seus Laudos para uso publicitário. A única circulação com finalidade de anúncio é o identificador de cookie descrito na [cláusula 5](#cookies), que você desliga a qualquer momento — e, desligado, some.

Atuam como nossos operadores, cada um limitado à sua função:

| Quem | O que recebe | Para quê |
| --- | --- | --- |
| Google LLC (serviço de autenticação) | E-mail, senha, identificadores de login | Autenticar sua conta |
| Google LLC (armazenamento em nuvem) | Fotos enviadas nas Análises | Armazenar as imagens do Laudo |
| Provedores de modelos de IA: Google LLC (Estados Unidos); Anthropic PBC (Estados Unidos); OpenAI, L.L.C. (Estados Unidos); DeepSeek (China); Moonshot AI (Kimi) (China) | Fotos e dados do veículo | Gerar o Laudo — conforme o modelo empregado, e sob termos que vedam treinar com o seu conteúdo |
| Google LLC (medição de audiência) | Identificador de cookie, páginas vistas, dispositivo, IP e, na contratação, o valor pago e um identificador da transação | Contar visitas e entender o uso do site — só enquanto você não se opuser |
| Stripe, Inc. | E-mail, nome, dados da compra | Processar pagamentos, assinaturas e reembolsos |
| Vimeo.com, Inc. (hospedagem de vídeo) | Endereço IP e dados técnicos do navegador, só quando um vídeo do site é exibido. O player roda sem cookies e sem rastreio de sessão | Exibir os vídeos de apresentação do site |
| Provedor de e-mail | Nome e e-mail | Enviar verificação, boas-vindas, avisos da conta e comunicações promocionais |
| Plataforma de atendimento hospedada por nós | Nome, e-mail, plano, contexto do chamado | Atender suporte por chat e por chamado |
| Serviço de notificação da equipe | Nome, identificador interno e plano — o e-mail só quando expressamente habilitado | Avisar a equipe de um chamado novo |
| Clube do Arremate (mesmo grupo) | Somente o Laudo que você escolher publicar, e seu e-mail para vinculá-lo à sua conta de lá | Criar o projeto no Clube, por ação sua |
| Contadores, auditores e advogados | Registros financeiros e fiscais | Cumprir obrigações legais |
| Autoridades públicas e Judiciário | O que for determinado | Cumprir ordem legal ou judicial |

### Plataformas de publicidade — não são operadoras nossas

Enquanto os cookies de marketing estiverem ativos (eles começam ativos, e você os desliga a qualquer momento), dois destinatários entram em cena numa posição **diferente** da de todos os acima. Eles não tratam o dado sob nossa instrução: usam também para finalidades próprias e, quanto a essas finalidades, são **controladores independentes**. Dizemos isso com todas as letras porque a diferença muda a quem você reclama e sob quais regras.

| Quem | O que recebe | Posição |
| --- | --- | --- |
| Meta Platforms, Inc. (Meta Pixel) | Identificador de cookie de publicidade, as páginas que você visitou aqui e, na contratação, o valor pago e um identificador da transação | Controladora independente quanto ao uso próprio — política em facebook.com/privacy/policy |
| Google LLC (Google Ads; tags entregues via Google Tag Manager) | Identificador de cookie de publicidade, conversões (uma conta criada, uma contratação e o valor pago) e as telas visitadas, por caminho mascarado | Operadora na mensuração, controladora na personalização — política em policies.google.com/privacy |

Nenhum dos dois recebe seu nome, e-mail, telefone, Laudo ou valor de lance. Desligar os cookies de marketing interrompe o envio na hora e apaga os cookies dessas plataformas que estiverem no seu navegador — .

Em caso de reorganização societária, fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que fica obrigado a manter as condições desta Política. Você será comunicado.

## 7.Transferência internacional de dados[#](#transferencia-internacional)

Parte do processamento acontece **fora do Brasil**. Google, Stripe e Vimeo operam principalmente nos Estados Unidos e na União Europeia. Os provedores de modelos de IA processam nos países indicados ao lado de cada um na [cláusula 6](#compartilhamento) — **Estados Unidos e China**. Essa transferência é **necessária para a execução do contrato** com você e ocorre nos termos do art. 33, II, “d”, da LGPD.

A **Meta Platforms, Inc.** e o **Google Ads** também tratam dados nos Estados Unidos. Essa transferência só acontece enquanto os cookies de marketing estiverem ativos — desligá-los interrompe o envio na hora ([cláusula 5](#cookies)) — e se apoia nas **garantias contratuais** do parágrafo seguinte (art. 33, II).

Nenhum desses países foi objeto de decisão de adequação pela ANPD. Por isso, a proteção não vem do destino e sim do contrato: exigimos de cada fornecedor **cláusulas-padrão contratuais de proteção de dados**, nos moldes aprovados pela ANPD, além de compromissos de confidencialidade e segurança compatíveis com a legislação brasileira. Fornecedor que não aceite essas cláusulas não é contratado.

## 8.Armazenamento das fotos e o Laudo público[#](#imagens)

Para que o Laudo compartilhável funcione sem login, as **fotos enviadas ficam armazenadas em endereços públicos não listados** no provedor de armazenamento em nuvem. Quem tiver o endereço exato de uma imagem consegue abri-la. Esses endereços não são divulgados, não são indexados por buscadores e são praticamente impossíveis de adivinhar (identificadores aleatórios), mas **não são secretos**.

-   A página pública de um Laudo (`/analysis/…`) é acessível a qualquer pessoa com o link e não exige login. **Hoje não é indexada** por buscadores — reservamos o direito de indexar no futuro, e uma mudança geral seria comunicada antes. Ver [cláusula 12 dos Termos de Uso](https://leiloia.com.br/termos#laudo-compartilhado).
-   **Você pode se opor** ao uso promocional e à indexação de um Laudo, ou de todos, falando com o suporte — ver [cláusula 10 dos Termos de Uso](https://leiloia.com.br/termos#conteudo-do-usuario). Também pode excluir o Laudo no aplicativo, e o link deixa de responder.
-   Essa página **não exibe** seus dados cadastrais, o link do lote de origem nem o site de onde ele veio.
-   **Não envie fotos com informação que você não queira exposta** — documento, placa legível, rosto de pessoas, endereço ou tela de sistema. Antes de qualquer uso promocional nosso, o material é anonimizado: placa, rosto e identificação do titular são removidos ou ocultados.

## 9.Por quanto tempo guardamos[#](#retencao)

| Dado | Prazo |
| --- | --- |
| Dados de cadastro e Análises | Enquanto a conta existir |
| Análise excluída no aplicativo | Sai do seu histórico e o link para de responder na hora. O Laudo é retido para validação e melhoria dos nossos modelos de análise; a exclusão da conta remove o vínculo entre você e ele |
| Projeto excluído na gestão de projetos | Apagado na hora, com tarefas, valores, anotações e arquivos anexados — não guardamos cópia. Arquivar é o caminho para só tirar do quadro |
| Buscas salvas, alertas e lotes acompanhados no Radar | Enquanto você os mantiver; apagados quando você os exclui e junto com a conta |
| Conta com exclusão solicitada | Acesso desativado na hora; recuperável por 30 dias; depois, anonimização irreversível |
| Registros financeiros e fiscais | 5 anos após a operação, de forma anonimizada — CTN, arts. 173 e 174 |
| Registros de acesso a aplicação | 6 meses — Marco Civil, art. 15 |
| Trilha de auditoria | Mantida de forma pseudonimizada, para prova de integridade das operações |
| Chamados de suporte | Enquanto necessário ao atendimento e à defesa em eventual disputa |
| Medição de audiência | 14 meses no relatório; o cookie de medição expira em até 2 anos, ou na hora, se você se opuser |
| Cookies de publicidade | 90 dias no navegador, prazo da própria plataforma — apagados quando você os desliga |
| Registro da sua escolha de cookies | No seu navegador, enquanto a escolha valer — é a prova exigida pelo art. 8º, §2 |
| Hash do e-mail em conta excluída | Apagado no purge — não retemos identificador que permita reverter a anonimização |

### Por que anonimizamos em vez de apagar tudo

O identificador da sua conta é referenciado por registros financeiros que a lei nos obriga a reter. Apagar a linha destruiria escrituração que precisamos manter. Por isso, no purge **removemos e sobrescrevemos os dados pessoais** (nome, e-mail, telefone, login, conversas com o assistente, vínculo com as Análises) e preservamos apenas o registro contábil **já desvinculado de você**. A credencial de login é excluída junto ao provedor de autenticação.

## 10.Seus direitos como titular[#](#direitos)

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

-   confirmação da existência de tratamento e acesso aos seus dados;
-   correção de dados incompletos, inexatos ou desatualizados;
-   anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
-   portabilidade a outro fornecedor, mediante requisição expressa;
-   eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de guarda obrigatória previstas na [cláusula 9](#retencao);
-   informação sobre com quem compartilhamos seus dados ([cláusula 6](#compartilhamento));
-   informação sobre a possibilidade de não consentir e as consequências disso;
-   revogação do consentimento, quando essa for a base legal;
-   oposição a tratamento fundado em legítimo interesse — inclusive à medição de audiência, aos cookies de publicidade ([cláusula 5](#cookies)) e ao uso promocional e à indexação dos seus Laudos, sem custo e sem precisar justificar;
-   revisão de decisões automatizadas, nos termos do art. 20.

### Como exercer

-   **Cookies — oposição à medição e à publicidade:** na hora, sem falar com ninguém, pelo botão **Cookies** no rodapé de qualquer página ou .
-   **Acesso e correção do cadastro:** direto na tela “Conta”, dentro do aplicativo.
-   **Exclusão:** pelo fluxo de exclusão de conta no aplicativo — desativa na hora e anonimiza em 30 dias.
-   **Demais pedidos** (acesso completo, portabilidade, oposição, revogação): pelo chamado de suporte dentro do aplicativo ou pelo [WhatsApp](https://wa.me/5521972586495?text=Ol%C3%A1%2C%20quero%20exercer%20um%20direito%20de%20titular%20de%20dados%20\(LGPD\)%20sobre%20minha%20conta%20LeiloIA.).

Podemos solicitar informações adicionais para **confirmar sua identidade** antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome. Respondemos em até 15 dias, prazo do art. 19, II, da LGPD. Se não pudermos atender, explicaremos o motivo legal.

Você também pode apresentar reclamação à **Autoridade Nacional de Proteção de Dados (ANPD)**.

## 11.Segurança da informação[#](#seguranca)

Medidas técnicas e administrativas que adotamos:

-   tráfego cifrado ponta a ponta (HTTPS/TLS) em todo o site e em todas as APIs;
-   autenticação delegada a provedor especializado, com tokens de curta duração — sua senha não transita nem repousa em nossos servidores, ressalvada a senha temporária descrita na [cláusula 2](#dados-coletados), que existe apenas no e-mail enviado a você;
-   controle de acesso por papéis e permissões, com o princípio do menor privilégio para a equipe interna;
-   trilha de auditoria em modo somente-adição para operações sensíveis;
-   filtros contra injeção de instrução e vazamento de conteúdo interno nas entradas e saídas da IA;
-   segregação de ambientes, segredos fora do código-fonte e chaves rotacionáveis;
-   validação de assinatura nas integrações que recebem eventos externos (pagamentos e suporte).

Nenhum sistema é absolutamente seguro. Não podemos garantir a inviolabilidade da plataforma contra todo e qualquer ataque, e você também é responsável por guardar suas credenciais, usar senha forte e não compartilhar acesso.

## 12.Incidentes de segurança[#](#incidentes)

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a **ANPD** e **você** em prazo razoável, informando a natureza dos dados atingidos, os riscos envolvidos, as medidas adotadas para reverter ou mitigar os efeitos e as recomendações de proteção, conforme o art. 48 da LGPD.

## 13.Crianças e adolescentes[#](#menores)

A plataforma é destinada exclusivamente a **maiores de 18 anos**. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado cadastro de menor, a conta é desativada e os dados são eliminados. Se você é responsável legal e suspeita que um menor criou conta, avise-nos pelos canais da [cláusula 15](#contato-privacidade).

## 14.Alterações desta Política[#](#alteracoes-politica)

Esta Política pode ser atualizada para refletir mudanças na plataforma, nos fornecedores ou na legislação. A versão vigente é sempre a publicada nesta página, com número de versão e data. Mudanças relevantes — nova finalidade, novo operador com acesso a dado pessoal, nova base legal — serão comunicadas por e-mail e/ou aviso no aplicativo antes de entrarem em vigor.

## 15.Contato e encarregado[#](#contato-privacidade)

Para qualquer assunto relativo a dados pessoais — dúvidas, pedidos de titular ou reclamações — fale com o encarregado pelo tratamento de dados da Central do Arremate:

-   Chamado de suporte dentro do aplicativo, em “Suporte”.
-   WhatsApp: [+55 21 97258-6495](https://wa.me/5521972586495?text=Ol%C3%A1%2C%20quero%20exercer%20um%20direito%20de%20titular%20de%20dados%20\(LGPD\)%20sobre%20minha%20conta%20LeiloIA.).
-   Correspondência: LR Digital e Educação Ltda., CNPJ 52.235.980/0001-05, Rua Jornalista Henrique Cordeiro, 30 — Barra da Tijuca, Rio de Janeiro/RJ, CEP 22631-450.

Documento irmão

Os dois documentos formam um conjunto e devem ser lidos juntos.

[Ler os Termos de Uso →](https://leiloia.com.br/termos)

LR Digital e Educação Ltda. — CNPJ 52.235.980/0001-05 — Rua Jornalista Henrique Cordeiro, 30 — Barra da Tijuca, Rio de Janeiro/RJ, CEP 22631-450. Opera sob a marca Central do Arremate. Plataforma desenvolvida por [AVLI Solutions](https://www.avlisolutions.com).