Política de Privacidade
Versão 1.1 · Vigente desde
Em poucas palavras: usamos seus dados só para o aueba funcionar (sua conta, sua vitrine, seus favoritos e alertas) e para mantê-lo seguro. Não vendemos dados, não mostramos anúncios de terceiros e não usamos ferramentas de rastreamento. Você pode baixar seus dados ou excluir a conta a qualquer momento em Minha conta.
1. Quem cuida dos seus dados
O aueba (aueba.com.br) é uma plataforma de vitrines em que vendedores mostram produtos e serviços e compradores falam com eles pelo WhatsApp. O controlador dos dados pessoais é [NOME/RAZÃO SOCIAL], [CPF/CNPJ], com sede em [CIDADE-UF].
Encarregado pelo tratamento de dados (DPO): [NOME], pelo e-mail [E-MAIL].
2. Quais dados coletamos e para quê
Quem só navega (sem conta)
- Endereço IP e dados técnicos do acesso (navegador, data e hora): para proteger o site contra abusos e robôs e para limitar tentativas repetidas.
- Medições sem identificação: quantas vezes cada anúncio apareceu na tela, quantas pessoas clicaram em "Chamar no WhatsApp" e quantas páginas de lojas e produtos foram vistas por dia e por cidade. São números somados, que não dizem quem você é, usados para mostrar ao vendedor como sua vitrine está indo e para melhorar a ordem dos anúncios.
- Cidade e alcance escolhidos para ver anúncios, guardados num cookie no seu navegador (veja a seção 7).
Quem cria uma conta
- Cadastro: nome, e-mail, cidade, senha e, se quiser, WhatsApp. A senha é guardada embaralhada (hash), de um jeito que nem nós conseguimos ler. O e-mail é confirmado por um código.
- Aceite: a versão destes documentos e dos Termos de Uso que você aceitou e quando.
- Acesso e segurança: sessões abertas (IP, tipo de aparelho e datas), tentativas de login e de envio de códigos (IP, e-mail ou WhatsApp usado e data). Os códigos de verificação são guardados só embaralhados e valem 10 minutos.
- O que você faz na conta: anúncios favoritos, lojas que você segue, alertas que criou (cidade, categoria, palavra-chave e faixa de preço), anúncios vistos recentemente (os 100 últimos) e as lojas com que você falou pelo WhatsApp a partir do aueba. Isso serve para mostrar essas listas para você e para enviar os alertas que você pediu.
Quem vende (cria uma vitrine)
- Dados da vitrine: nome da loja, endereço @, categoria, cidade, WhatsApp (obrigatório), Instagram, endereço (opcional), logo, capa, cor e descrição.
- Anúncios: títulos, preços (e preço promocional), validade, categoria, descrições e até 5 fotos por anúncio.
- Convite usado para criar a vitrine e o extrato de créditos: vagas, serviços extras, compras (pacote, valor, data, forma de pagamento e o código da transação na InfinitePay), reembolsos e ajustes.
- Importante: a vitrine é pública. Nome, @, cidade, endereço (se você informar), WhatsApp, Instagram, fotos e anúncios ficam visíveis para qualquer pessoa, porque esse é o objetivo do serviço. Não coloque nos anúncios dados que você não quer tornar públicos.
Lista de espera para vender
Quem pede para vender em "Quero vender" informa nome, e-mail, WhatsApp, cidade e o que vende; guardamos também o IP do pedido, para evitar abuso. Usamos esses dados só para avaliar o pedido e mandar o convite.
Conversas pelo WhatsApp
Ao tocar em "Chamar no WhatsApp", você sai do aueba e a conversa acontece no WhatsApp, entre você e o vendedor. O aueba não vê nem guarda o conteúdo dessas conversas; registramos só que houve o clique (e, se você estiver logado, em qual loja e anúncio, para o seu histórico). O tratamento dos dados dentro do WhatsApp segue as regras do próprio WhatsApp e do vendedor.
3. Bases legais (por que podemos tratar os dados)
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, sua vitrine e seus anúncios; favoritos, lojas seguidas e histórico | Execução de contrato (inciso V): são os Termos de Uso que você aceitou |
| Guardar registros de acesso (IP, data e hora) por 6 meses | Cumprimento de obrigação legal (inciso II): Marco Civil da Internet, art. 15 |
| Guardar registros de compra e uso de créditos | Cumprimento de obrigação legal (inciso II): regras fiscais e de consumo |
| Segurança, prevenção de fraude e abuso, moderação de conteúdo e medições sem identificação | Legítimo interesse (inciso IX), sempre no limite do necessário |
| Enviar o resumo diário dos seus alertas por e-mail | Consentimento (inciso I): você marca a caixa ao criar o alerta e pode retirar quando quiser |
| Guardar dados para nos defender em processos | Exercício regular de direitos (inciso VI) |
E-mails de serviço (código de confirmação, recuperação de senha, convite) fazem parte do funcionamento da conta e não dependem de consentimento. Não mandamos propaganda.
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só com empresas que prestam serviço para o aueba (operadores), apenas o necessário e sob as nossas instruções:
- KingHost / Locaweb: servidor onde o site e o banco de dados ficam (no Brasil) e envio dos e-mails do aueba.
- Google (Google Drive): guarda cópias de segurança. Elas são criptografadas antes de sair do nosso servidor, e o Google não tem a chave para abri-las. Os servidores do Google podem ficar fora do Brasil; essa transferência internacional segue o art. 33 da LGPD, com as garantias contratuais do próprio Google.
- InfinitePay: processa o pagamento na compra de créditos. Enviamos o pedido (pacote e valor) e o seu nome e e-mail para o checkout; os dados do cartão ou do Pix vão direto para ela, e o aueba recebe só a confirmação do pagamento (forma de pagamento, valor e código da transação).
- Autoridades: quando houver ordem judicial ou obrigação legal.
O site não tem anúncios de terceiros, pixels de redes sociais nem ferramentas externas de análise de audiência.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, vitrine, anúncios, favoritos, lojas seguidas e alertas | Enquanto a conta existir |
| Conta excluída | Sai do ar na hora (vitrines e anúncios somem; favoritos, lojas seguidas, alertas e histórico são apagados). Em 30 dias, nome, e-mail, WhatsApp, senha, cidade, dados das vitrines e fotos são apagados ou anonimizados |
| Registros de acesso (sessões e tentativas de login, com IP) | 6 meses, depois apagados |
| Registros financeiros (compra, uso e reembolso de créditos) | 5 anos |
| Anúncios vistos recentemente | Os 100 últimos |
| Códigos de verificação (embaralhados) | 30 dias |
| Registro dos e-mails enviados | 30 dias (90 dias para envios que falharam). O texto do código some logo após o envio |
| Pedidos da lista de espera | 12 meses |
| Cópias de segurança (criptografadas) | 14 dias no servidor e 30 dias no Google Drive. Um dado apagado pode continuar numa cópia até ela vencer; as cópias só são abertas para recuperar o serviço |
| Medições somadas, sem identificação | Podem ser mantidas, porque não identificam ninguém |
6. O que é público
Seu nome de conta, e-mail, cidade da conta, favoritos, lojas que você segue, alertas e histórico não aparecem para outros usuários (só a equipe do aueba tem acesso, para atendimento, segurança e moderação). O vendedor vê o número de seguidores, não quem são. Já os dados da vitrine e dos anúncios são públicos (seção 2).
7. Cookies e armazenamento no navegador
Usamos apenas cookies próprios, necessários para o site funcionar ou para lembrar uma escolha sua. Nenhum é de publicidade ou de terceiros, por isso não pedimos que você os aceite.
| Nome | Para quê | Duração |
|---|---|---|
sessao | Manter você conectado (só existe se você entrar na conta) | 30 dias, renovado enquanto você usa |
pendente | Lembrar o que você ia fazer (favoritar, seguir, chamar no WhatsApp) enquanto entra na conta | 30 minutos |
convite | Guardar o código de convite aberto por link até você criar a vitrine | 30 dias |
alcance | Lembrar até onde você quer ver anúncios (cidade, região, estado, Brasil) | 1 ano |
O site também guarda no seu navegador (armazenamento local, que não sai do aparelho) quantas
vezes você chamou vendedores sem conta, para sugerir criar uma, e quais anúncios já foram
contados nesta aba, para não contar duas vezes. Você pode apagar cookies e esses dados nas
configurações do navegador; sem o cookie sessao, você sai da conta.
8. Seus direitos e como exercê-los
A LGPD (art. 18) garante que você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- levar seus dados para outro serviço (portabilidade);
- pedir a eliminação dos dados tratados com o seu consentimento e retirar esse consentimento;
- saber com quem compartilhamos seus dados;
- se opor a um tratamento que descumpra a lei.
Muita coisa você faz sozinho, na hora:
- Minha conta: corrigir nome, cidade, e-mail, WhatsApp e senha; ver e encerrar sessões; baixar todos os seus dados (arquivo JSON); excluir a conta.
- Alertas: pausar, apagar ou parar os e-mails (também pelo link em todo e-mail de alerta).
- Histórico: limpar os anúncios vistos e os contatos.
Para o resto, escreva para [E-MAIL]. Podemos pedir uma confirmação de que você é o titular da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
- Todo o site usa conexão criptografada (HTTPS).
- Senhas, códigos e chaves de sessão são guardados só embaralhados (hash); ninguém do aueba consegue vê-los.
- Limitamos tentativas de login e de envio de códigos para barrar ataques.
- As cópias de segurança são criptografadas, e a chave para abri-las não fica no servidor.
- O acesso ao servidor e à administração é restrito e monitorado.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD (art. 48).
10. Crianças e adolescentes
Qualquer pessoa pode navegar no aueba, mas criar conta e vender é só para maiores de 18 anos. Não coletamos de propósito dados de menores. Se soubermos que uma conta é de menor de idade, ela será excluída. Pais ou responsáveis podem nos avisar pelo e-mail do encarregado.
11. Mudanças nesta política
Quando mudarmos esta política, a versão e a data no topo serão atualizadas. Se a mudança for relevante, avisaremos pelo site ou por e-mail antes de ela valer e, se a lei exigir, pediremos um novo aceite. Guardamos qual versão cada conta aceitou.
12. Contato
Dúvidas sobre privacidade: [E-MAIL] (encarregado). Outros assuntos: aueba@aueba.com.br. Veja também os Termos de Uso.