Política de privacidade
Última atualização: 26 de setembro de 2026
Esta política descreve, em linguagem clara (art. 9º da LGPD — Lei nº 13.709/2018), quais dados pessoais o LeilaoMaster trata, para quê, com que base legal, por quanto tempo e quais são os seus direitos. Ela reflete o funcionamento real da plataforma — se algo mudar na prática, esta página muda junto, com nova data de atualização.
O LeilaoMaster é uma plataforma de inteligência sobre leilões de veículos: exibe preços reais de arremate, curvas de lances e agenda de pregões, a partir de informações publicamente disponíveis nos próprios anúncios de leilão.
1. Quem é o controlador
O controlador dos dados pessoais tratados nesta plataforma é o LeilaoMaster (leilaomaster.tech). O canal para qualquer assunto de privacidade — dúvidas, solicitações e exercício de direitos — é o e-mail do encarregado indicado na seção 10.
2. Quais dados coletamos, para quê e com que base legal
Coletamos o mínimo necessário para a conta funcionar. A lista abaixo é exaustiva:
| Dado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Identificação da conta, login, comunicações essenciais do serviço e o resumo diário dos monitores, que se desliga em Minha conta ou pelo link de cada e-mail | Execução de contrato (inciso V) | |
| Senha | Autenticação. Nunca é armazenada: guardamos apenas um hash irreversível (argon2id) | Execução de contrato (inciso V) |
| Nome (opcional) | Personalização da conta. Armazenado cifrado (AES-256-GCM); você pode simplesmente não informar | Consentimento (inciso I) |
| Registros de acesso (IP, data/hora e e-mail utilizado em cada tentativa de login) | Segurança da conta (bloqueio após tentativas repetidas de login) e cumprimento do dever de guarda de registros | Obrigação legal (inciso II — art. 15 do Marco Civil da Internet) e legítimo interesse em segurança (inciso IX) |
| Buscas salvas e monitores que você criar | Prestação das próprias funcionalidades | Execução de contrato (inciso V) |
3. O que NÃO fazemos
Tão importante quanto o que coletamos é o que não coletamos:
- Não usamos cookies de rastreamento, ferramentas de analytics de terceiros nem publicidade comportamental.
- Não vendemos nem alugamos dados pessoais a terceiros, em nenhuma hipótese.
- Não coletamos dados de pagamento — atualmente a plataforma não processa cobranças online.
- Não armazenamos dados pessoais de arrematantes dos leilões exibidos. Os dados de lotes vêm de anúncios públicos e se referem a veículos, não a pessoas. Identificadores do veículo, como o número de chassi, não são exibidos em nenhuma tela do site.
- Não criamos perfis para decisões automatizadas sobre você. As estatísticas do site são agregados sobre veículos, nunca sobre usuários.
4. Armazenamento no seu navegador
Após o login, o site guarda no armazenamento local do seu navegador (localStorage) dois tokens de sessão, estritamente necessários para manter você autenticado. Eles não rastreiam navegação, não são acessíveis por outros sites e são removidos ao sair da conta. Não utilizamos cookies próprios nem de terceiros.
5. Como protegemos os seus dados
- Todo o tráfego é cifrado em trânsito (HTTPS/TLS).
- Senhas passam por hash argon2id com parâmetros reforçados — nem nós conseguimos recuperá-las.
- Nome, quando informado, é cifrado em repouso com AES-256-GCM.
- Sessões usam tokens de curta duração com rotação: o uso indevido de um token já renovado revoga automaticamente todas as sessões da conta.
- O banco de dados não é exposto à internet; todo acesso passa por um gateway com autenticação e limitação de tentativas.
- Praticamos minimização (art. 6º, III, da LGPD): só pedimos o que a funcionalidade exige.
6. Com quem os dados podem ser compartilhados
Não há compartilhamento comercial. Os dados residem em servidores de provedores de infraestrutura contratados (operadores, nos termos da LGPD), que os tratam exclusivamente para hospedar a plataforma. Caso servidores estejam localizados fora do Brasil, a transferência observa o art. 33 da LGPD. Além disso, dados poderão ser fornecidos a autoridades públicas quando houver obrigação legal ou ordem judicial — e somente nesses casos.
7. Por quanto tempo guardamos
- Dados da conta (e-mail, hash de senha, nome, buscas salvas, monitores): até você excluir a conta.
- Registros de acesso: pelo prazo mínimo de 6 meses exigido pelo art. 15 do Marco Civil da Internet — inclusive após a exclusão da conta, pois se trata de obrigação legal (art. 16, I, da LGPD).
- Cópias de segurança: backups rotacionam automaticamente e expiram em até 35 dias. Dados excluídos da plataforma desaparecem dos backups nesse prazo, e backups não são usados para reconstituir contas excluídas.
8. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar anonimização, bloqueio ou eliminação; pedir portabilidade; obter informação sobre compartilhamentos; e revogar consentimentos (como remover o nome da conta). Também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
A exclusão da conta é autoatendimento: em “Minha conta → Excluir conta”, a eliminação é imediata e em cascata (conta, sessões, buscas salvas e monitores), sem etapa de retenção ou confirmação por e-mail. As únicas exceções são as da seção 7: registros de acesso mantidos por obrigação legal e a expiração natural dos backups.
Para os demais direitos, escreva ao encarregado (seção 10) — respondemos sem custo.
9. Crianças e adolescentes
A plataforma trata de leilões de veículos e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos uma conta nessa condição, ela será excluída.
10. Encarregado e contato
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) pode ser contatado em ContatoLeilaoMaster@gmail.com. Solicitações são respondidas nos prazos da LGPD.
11. Alterações desta política
Mudanças relevantes de coleta ou finalidade serão refletidas nesta página com nova data de “última atualização” — e, quando exigirem, novo consentimento será solicitado. O uso continuado da plataforma após a publicação vale como ciência, nunca como dispensa de consentimento onde ele for necessário.