Política de Privacidade

1. Quem trata seus dados

O controlador dos dados pessoais tratados neste site, nos termos da Lei 13.709/2018 (LGPD), é Sicoob Mantiqueira - Cooperativa de Crédito de Livre Admissão, inscrita no CNPJ 71.698.674/0001-50, com sede em Praça Holanda, 80 – Jardim das Nações, Taubaté - SP.

Encarregado pelo tratamento de dados pessoais: Diretoria do Sicoob Mantiqueira ([email protected]). Para qualquer assunto relativo aos seus dados, incluindo os pedidos da seção 8, escreva para [email protected].

2. O que coletamos e por quê

Só existe aqui o que você mesmo informa ou o que o funcionamento do site registra. Não compramos listas, não enriquecemos cadastro com dados de terceiros e não fazemos perfil de comportamento.

Não tratamos dados sensíveis (saúde, biometria, convicção religiosa, opinião política) e não pedimos CPF nem documento para navegar, dar lance ou fazer proposta.

3. Cookies

Este site usa dois cookies, ambos próprios e estritamente necessários. Nenhum deles serve para publicidade ou medição de audiência, e por isso não há banner de consentimento a exibir — cookies necessários dispensam consentimento, mas precisam ser informados, que é o que esta seção faz.

• sc_user — mantém você conectado à sua conta por até 30 dias. Só o servidor consegue lê-lo.
• sc_session — mesma função para a equipe de moderação, por até 7 dias.

Não há Google Analytics, pixel de rede social, mapa de calor nem qualquer script de terceiro neste site. As fontes tipográficas são servidas pelo próprio domínio: seu navegador não faz nenhuma requisição ao Google ao abrir estas páginas.

4. Com quem compartilhamos

• Com a cooperativa proprietária do bem, quando você envia um lance ou uma proposta — é o objetivo do envio.
• Com o fornecedor de hospedagem, que mantém os servidores onde o site roda, na condição de operador e sob contrato.
• Com autoridades, quando houver ordem judicial ou obrigação legal.

Não vendemos, alugamos nem cedemos dados pessoais para fins de publicidade.

Se você optar por falar conosco pelo WhatsApp, a conversa acontece dentro do aplicativo e passa a ser tratada também pela empresa responsável por ele, segundo as políticas dela.

5. Onde os dados ficam

A aplicação e o banco de dados estão hospedados em servidores da DigitalOcean localizados nos Estados Unidos. Isso caracteriza transferência internacional de dados, feita nos termos do Capítulo V da LGPD, apoiada nas garantias contratuais firmadas com o fornecedor de hospedagem.

6. Por quanto tempo guardamos

• Dados da conta: enquanto ela existir. Ao excluir a conta, apagamos nome, e-mail, telefone e senha.
• Negociações (lances, propostas e mensagens): {{PRAZO_NEGOCIACOES}}, porque registram uma relação comercial que pode ser questionada depois.
• Registros de acesso: no mínimo seis meses, como exige o art. 15 do Marco Civil da Internet.

7. Como protegemos

Senhas são guardadas com hash (bcrypt) — nem a equipe do site consegue lê-las. Todo o tráfego usa HTTPS. Os cookies de sessão são inacessíveis a scripts do navegador. O acesso ao painel de moderação é restrito a contas autorizadas, e tentativas repetidas de login são bloqueadas. Nenhuma medida elimina totalmente o risco; havendo incidente de segurança com risco relevante, comunicamos os titulares e a ANPD nos prazos da lei.

8. Seus direitos

A LGPD garante a você, a qualquer momento, o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• saber o que acontece se você não consentir, quando o consentimento for a base usada, e revogá-lo;
• opor-se a tratamento feito com base em legítimo interesse.

Dois deles você exerce sozinho, sem pedir nada a ninguém: em Minha conta é possível baixar seus dados em arquivo e excluir sua conta. Para os demais, escreva para [email protected]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. O login com Google é uma simulação

O botão “Entrar com Google” não conecta ao Google: ele existe para demonstrar o fluxo de acesso. O endereço de e-mail que você digitar nessa tela é gravado como uma conta neste site, como se você a tivesse criado. Se preferir não deixar seu e-mail aqui, use o site sem conta — a navegação e a consulta aos bens não exigem cadastro.

10. Menores de 18 anos

O site não é dirigido a menores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente. Só quem pode contratar deve criar conta e enviar propostas.

11. Alterações desta política

Quando este texto mudar, a data de atualização no topo muda junto. Alteração relevante é avisada na própria página.