Política de Privacidade

O Garimpo App é operado de forma independente e é o controlador dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Somos dispensados de indicar um encarregado (DPO) formal por sermos um operador de pequeno porte (Resolução CD/ANPD nº 2/2022), desde que ofereçamos um canal de contato — que é o descrito na seção “Fale conosco” abaixo.

• E-mail, só se você criar um alerta (/config/alertas) ou pedir aviso de abertura de propostas. Usado só pra enviar o alerta que você pediu.
• Critérios de busca do alerta (termo, categoria, UF, unidade, local de retirada, status, preço máximo) — salvos junto com o alerta, pra saber o que te avisar.
• CEP, só quando você usa a busca “perto de mim” — é enviado à BrasilAPI pra geocodificação e nunca é armazenado por nós.
• Favoritos e “vistos recentemente” ficam só no armazenamento local do seu navegador — nunca chegam até nós.
• Não coletamos CPF, dado de pagamento, endereço completo, nem usamos cookie de rastreamento ou ferramenta de analytics.

Tratamos seu e-mail e critérios de alerta com base no seu consentimento (art. 7º, I da LGPD), confirmado por um link enviado ao seu e-mail antes de qualquer alerta começar a ser enviado (dupla confirmação). A única finalidade é te avisar sobre lotes/leilões que combinam com o que você pediu — nunca usamos pra publicidade, não vendemos nem compartilhamos com terceiros pra fins comerciais.

• Google — usamos o banco de dados e os serviços de automação do Google pra guardar suas informações e enviar os e-mails de alerta, como operador de dados.
• BrasilAPI — só recebe o CEP no momento da consulta “perto de mim”, não armazenamos o retorno.
• Netlify — hospedagem do site.

Mantemos seu e-mail e alertas enquanto você tiver pelo menos um alerta ativo. Ao cancelar o último alerta, ou pedir a exclusão diretamente, apagamos seus dados. Um cadastro criado mas nunca confirmado (o link de confirmação expira em 7 dias) é apagado automaticamente.

Você pode, a qualquer momento e de forma gratuita:

• Cancelar um alerta — link de 1 clique em todo e-mail que enviamos, ou pelo painel em /config/alertas.
• Pedir a exclusão completa do seu e-mail e dos alertas associados.
• Pedir confirmação de quais dados temos sobre você, ou correção de algum dado incorreto.

Pra exercer qualquer um desses direitos, use o canal abaixo — respondemos em até 15 dias (prazo do art. 19, §1º da LGPD).

O site usa HTTPS com HSTS, política de segurança de conteúdo (CSP) restritiva, limite de requisições por IP nas rotas de API, e toda consulta ao banco de dados é parametrizada (nunca monta SQL a partir de texto digitado por você). A conta que o site usa pra ler os dados do catálogo só tem permissão de leitura, nunca de escrita.

Canal de contato dedicado ainda em configuração. Enquanto isso, responda diretamente a qualquer e-mail de alerta que você tenha recebido do Garimpo App — a mensagem chega até quem opera o site.