Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como o site todoleilão (todoleilao.com.br), operado por seus administradores, trata dados pessoais de quem visita ou interage com o serviço, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018).

O todoleilão é um agregador de leilões públicos de imóveis. Não intermedia lances, não emite editais e não é o controlador dos dados dos imóveis em si — esses dados são coletados de fontes públicas (sites de leiloeiros, bancos, tribunais).

2. Quais dados coletamos

2.1 Dados sobre os imóveis (não-pessoais)

Coletamos automaticamente, de fontes públicas, dados sobre lotes em leilão: localização, características do imóvel, valor de avaliação, lance mínimo, datas de praça, ônus declarados em edital, formas de pagamento, documentos públicos. Esses dados não são pessoais — referem-se ao imóvel, não a indivíduos identificados.

Eventuais dados pessoais que apareçam em editais públicos (nome de executados, CPFs) são removidos antes da publicação no catálogo. O sistema interno opera com hashes e tokens, e o catálogo público (este site) nunca expõe nomes de devedores, CPFs, endereços de devedor ou qualquer PII de pessoa física.

2.2 Dados de quem usa o site

Quando você navega no todoleilão, podemos coletar:

• Dados de navegação — endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo na página, URL de referência.
• Localização aproximada — quando você opta por permitir geolocalização do navegador, usamos as coordenadas apenas para identificar a UF e mostrar imóveis próximos. Não armazenamos coordenadas; salvamos apenas a UF identificada, localmente no seu navegador (localStorage).
• E-mail e mensagem — quando você nos envia um contato pelo formulário ou cadastro de alertas. Usados apenas pra responder ou enviar o que você pediu.

3. Bases legais

Tratamos dados pessoais com base em (LGPD art. 7º):

• Legítimo interesse — para análise agregada de uso, segurança do serviço, prevenção a fraude, e exibição de anúncios contextuais.
• Consentimento — quando você opta por usar geolocalização, ou se cadastra para alertas/newsletter.
• Cumprimento de obrigação legal — quando exigido por autoridade competente.

4. Cookies e tecnologias semelhantes

Usamos cookies e localStorage para:

• Funcionalidade essencial — preservar sua preferência de UF (geolocalização opt-in).
• Analytics — entender quais páginas e lotes são mais acessados, agregadamente.
• Publicidade — quando ativarmos publicidade no site (Google AdSense ou similar), cookies de terceiros podem ser definidos para personalização contextual de anúncios. Você poderá desativar via configurações do navegador ou da rede de anúncios.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos apenas:

• Provedores de infraestrutura (hospedagem, banco de dados, CDN) — sob contrato de operador, com obrigação de não usar os dados para finalidades próprias.
• Provedores de analytics (ex.: Google Analytics) — recebem dados de navegação agregada/pseudonimizada.
• Plataformas de anúncios (ex.: Google AdSense) — quando ativadas, podem usar cookies de navegação pra personalização.
• Autoridades — mediante ordem judicial ou requisição legal.

6. Seus direitos (LGPD art. 18)

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar portabilidade a outro fornecedor (quando aplicável);
• Eliminar dados tratados com base em consentimento;
• Obter informação sobre com quem compartilhamos;
• Revogar consentimento.

Para exercer qualquer desses direitos, escreva para dpo@todoleilao.com.br. Respondemos em até 15 dias.

7. Direito específico de exclusão de lote

Se você é titular ou representante legal de um imóvel listado e deseja a remoção do lote do nosso catálogo, escreva para dpo@todoleilao.com.br com a comprovação da titularidade ou representação. Avaliaremos o pedido considerando a natureza pública dos dados de leilão (LAI; CPC arts. 887 e 889) e responderemos em até 15 dias.

8. Retenção

Dados de navegação são retidos por até 12 meses para finalidades analíticas. E-mails de contato são retidos enquanto a relação com o titular durar, observado o prazo legal mínimo de 5 anos para documentação fiscal/contratual.

9. Segurança

Adotamos medidas técnicas (TLS, controle de acesso por papel, logs de auditoria) e administrativas (princípio do menor privilégio) para proteger dados. Em caso de incidente que possa afetar titulares, comunicaremos a ANPD e os afetados conforme a LGPD art. 48.

10. Encarregado de Dados (DPO)

Nosso Encarregado pode ser contatado via:

E-mail: dpo@todoleilao.com.br

11. Alterações

Podemos atualizar esta política periodicamente. Mudanças materiais serão sinalizadas por banner no site e/ou e-mail aos cadastrados em alertas. A versão vigente sempre fica acessível em /privacidade.