Política de privacidade

Última atualização: 27 de setembro de 2026

Esta política explica como o Leiloário (leiloario.com.br) trata os dados pessoais de quem visita o site, cria uma conta ou assina um plano, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei 12.965/2014). O Leiloário é o controlador desses dados.

1. Quais dados coletamos

Dados que você informa:

• nome, e-mail e senha (guardada só em forma criptografada, com hash irreversível);
• número de WhatsApp, confirmado por código;
• CPF ou CNPJ, só se você assinar um plano, para emitir a nota fiscal;
• buscas salvas, favoritos, alertas e preferências de aviso;
• documentos enviados para análise privada, notas, investimentos, despesas, receitas e participações de cotistas;
• inscrição do navegador para notificações push, quando você ativa esse canal.
• mensagens que você nos envia pelo suporte ou por e-mail.

Dados do login com Google: se você escolher entrar com Google, recebemos nome, e-mail e foto do perfil. Nunca recebemos a sua senha do Google.

Dados de pagamento: o pagamento por cartão é feito no ambiente do Stripe; o boleto, no do Asaas; e o Pix, no Asaas ou no Stripe (usamos o de menor custo em cada cobrança). Para o Pix e o boleto, compartilhamos com eles seu nome, e-mail e CPF ou CNPJ. Não recebemos nem guardamos o número do seu cartão. Guardamos só o plano, o valor, a data, a situação do pagamento e os identificadores que esses serviços nos devolvem.

Dados de uso e navegação:

• endereço IP, data e hora de acesso;
• tipo de navegador e de dispositivo;
• páginas e lotes visitados e cliques em botões como “Ir para o leilão” e “Abrir edital”;
• de onde você chegou ao site: o site anterior (só o endereço do site), a campanha e a página de entrada;
• uso dos recursos do plano, como alertas e análises;
• termos de busca, filtros escolhidos, quantidade de resultados e tentativas de acessar recursos que exigem plano; dados de contato digitados nas buscas são omitidos da nova medição;
• registros de login.

2. Para que usamos

Para prestar o serviço: criar e manter sua conta, mostrar os lotes, enviar os alertas que você configurou, liberar os recursos do seu plano, cobrar a assinatura e emitir a nota fiscal. A base legal é a execução do contrato (art. 7º, V).

Para cumprir a lei: emitir notas fiscais, guardar registros fiscais e guardar os registros de acesso por 6 meses, como exige o Marco Civil da Internet. A base legal é o cumprimento de obrigação legal (art. 7º, II).

Para proteger o serviço e a sua conta: evitar fraude, abuso e cópia em massa, e controlar o limite gratuito de visitas. A base legal é o legítimo interesse (art. 7º, IX), sempre dentro do que você razoavelmente espera.

Para melhorar o produto: medir de forma agregada quais páginas e recursos são mais usados e por quais canais as pessoas conhecem o Leiloário. Essa medição é nossa, fica no nosso banco de dados e não é compartilhada. Os registros da medição de uso, incluindo páginas, buscas, filtros e interações, são apagados depois de 13 meses. A base legal é o legítimo interesse (art. 7º, IX).

Com o seu consentimento (art. 7º, I):

• enviar alertas e avisos pelo WhatsApp;
• enviar novidades e ofertas por e-mail;
• usar cookies de estatística (Google Analytics).

Você pode retirar o consentimento a qualquer momento, sem custo.

Não vendemos nem alugamos seus dados pessoais a ninguém.

3. Alertas por WhatsApp e e-mail

Só enviamos mensagens pelo WhatsApp se você marcar essa opção no cadastro, e a caixa nunca vem marcada. Para parar de receber, você pode:

• responder SAIR no WhatsApp;
• clicar em “descadastrar” no rodapé de qualquer e-mail;
• ajustar os avisos no seu painel.

E-mails obrigatórios da conta, como confirmação, recuperação de senha e cobrança, continuam sendo enviados.

4. Com quem compartilhamos

Compartilhamos dados só com os operadores necessários para o serviço funcionar, cada um limitado à sua função:

• Hospedagem e rede: servidor em nuvem e Cloudflare (entrega do site e proteção contra ataques);
• Pagamentos: Asaas (Pix, boleto e nota fiscal) e Stripe (cartão e Pix);
• E-mail: Resend, para o envio de e-mails;
• WhatsApp: para o envio dos alertas que você autorizou;
• Notificações push: o serviço do seu navegador recebe a inscrição e os avisos que você ativou;
• Google: login com Google e, só com o seu consentimento, Google Analytics.

Análise documental por IA: usamos modelos de IA da Anthropic e da OpenAI para ler editais e os documentos que você envia para análise, como matrícula e processo. Os modelos recebem o texto desses documentos, que pode conter dados pessoais presentes no arquivo. Os dados do seu cadastro não são enviados junto com a análise.

Também podemos fornecer dados a autoridades públicas quando houver ordem judicial ou obrigação legal, ou para defender direitos do Leiloário em processo.

5. Transferência internacional

Alguns desses fornecedores, como Google, Stripe, Resend, Cloudflare, Anthropic e OpenAI, processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e padrões de segurança compatíveis com a lei brasileira.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Se você pedir a exclusão, apagamos ou anonimizamos em até 30 dias.
• Registros fiscais e de pagamento (notas e cobranças): pelo prazo da legislação tributária, em geral 5 anos.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Cópias de segurança: são sobrescritas em até 14 dias. Um dado apagado some das cópias nesse prazo.

7. Cookies

Cookies são pequenos arquivos gravados no navegador. Os essenciais são necessários para o site funcionar e não podem ser desligados. Os de estatística só são ativados se você clicar em “Aceitar todos” no aviso de cookies. Você pode mudar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé.

Em produção, alguns nomes ganham o prefixo __Secure- ou __Host-, que obriga o navegador a usá-los só por conexão segura. Não usamos cookies de publicidade nem de redes sociais.

8. Dados pessoais que aparecem em editais

Editais e documentos de leilão podem citar pessoas, como devedores, executados e antigos proprietários. O Leiloário busca descrever o bem e o processo nas análises públicas. Os PDFs consultados diretamente na origem são lidos em memória e descartados; o link continua levando ao documento oficial.

Documentos enviados por você: os PDFs e resultados dos dossiês privados ficam armazenados no banco e restritos à sua conta. Eles podem conter dados pessoais dos documentos originais. Você pode remover um documento ou excluir o dossiê no painel; esses arquivos e os registros privados de investimento também são removidos na anonimização da conta. Não publicamos os dossiês privados no catálogo de lotes.

Os dados dos leiloeiros oficiais exibidos no site (nome, matrícula, Junta Comercial e contatos profissionais) vêm de registros públicos das Juntas Comerciais. O leiloeiro pode pedir correção pelo e-mail abaixo.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados:

• conexão criptografada (HTTPS);
• senhas com hash;
• acesso interno restrito por função, com verificação em duas etapas e registro de todas as ações da equipe;
• banco de dados fora do acesso público;
• cópias de segurança diárias.

Nenhum sistema é totalmente imune a incidentes. Se algum incidente puder causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento.

Grande parte disso você faz direto no painel: editar dados, ajustar alertas e cancelar a assinatura. Para os demais pedidos, escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Menores de idade

O Leiloário é destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Se isso acontecer, apagaremos os dados assim que soubermos.

12. Encarregado e contato

O canal do encarregado pelo tratamento de dados pessoais (DPO) é o e-mail [email protected].

13. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a última versão. Se a mudança for relevante, avisaremos por e-mail ou no próprio site antes de ela valer.

Veja também os termos de uso.