Política de Privacidade
Explicamos aqui, de forma simples, quais dados pessoais usamos no leilão online beneficente, para quê, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
- Pedimos só o necessário: nome, e-mail e, se você quiser, celular para WhatsApp.
- Não pedimos CPF, endereço, dados bancários nem de cartão para participar.
- Seu e-mail e seu celular ficam guardados cifrados (embaralhados) no banco de dados.
- Não vendemos nem alugamos seus dados. Não usamos cookies de publicidade.
- Seu nome, e-mail e celular nunca aparecem nas telas públicas do leilão.
1. Quem cuida dos seus dados
- Controladora: Escola Israelita Brasileira Salomão Guelmann ("Escola"), que organiza o leilão e decide sobre o uso dos dados. [CONFIRMAR: razão social, CNPJ e endereço]
- Operadora: GRU Solutions, empresa de tecnologia contratada pela Escola para operar a plataforma. Ela trata os dados somente para prestar esse serviço e conforme as instruções da Escola.
- Encarregado pelo tratamento de dados (DPO): [CONFIRMAR: nome e e-mail do encarregado indicado pela Escola]
2. Quais dados usamos
- Cadastro: nome e sobrenome, e-mail e, se você escolher receber o código ou avisos pelo WhatsApp, o número do celular.
- Participação: seu número de participante (plaquinha), os lances que você der (lote, valor, data e hora) e, se usar, o seu lance máximo automático.
- Registros técnicos e de segurança: endereço IP e data e hora de lances e de ações importantes, além do registro da sua sessão de acesso.
- Aceites e autorizações: o que você aceitou no cadastro (termos, política, declaração de maioridade e autorização de WhatsApp), com a versão do texto e a data.
- Se você arrematar: para combinar pagamento e entrega, a coordenação pode pedir dados extras (como endereço), usados só para isso.
Não coletamos dados sensíveis (como religião, saúde ou origem racial) e não pedimos documentos para participar.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter seu cadastro, enviar o código de acesso, registrar lances, apurar o vencedor e tratar pagamento e entrega. | Execução de contrato e procedimentos preliminares, a seu pedido (inciso V). |
| Segurança da plataforma, prevenção a fraudes e registro auditável dos lances. | Legítimo interesse (inciso IX) e exercício regular de direitos (inciso VI). |
| Prestação de contas da ação beneficente e obrigações legais e contábeis. | Cumprimento de obrigação legal ou regulatória (inciso II). |
| Guardar a prova dos seus aceites no cadastro. | Exercício regular de direitos (inciso VI). |
| Avisar pelo WhatsApp quando seu lance for coberto. | Consentimento (inciso I), opcional e revogável a qualquer momento. |
Não usamos seus dados para publicidade, para traçar perfil de consumo nem para decisões automatizadas sobre você. O sistema só aplica as regras do leilão (maior lance vence; empate, vence quem lançou primeiro).
4. Com quem compartilhamos
- Coordenação do leilão: pessoas autorizadas da Escola, cada uma com acesso só ao que precisa para a sua função. As ações administrativas ficam registradas.
- GRU Solutions, como operadora da plataforma.
- Fornecedores de infraestrutura usados pela plataforma, como hospedagem em nuvem, proteção de rede, envio de e-mail e envio de mensagens de WhatsApp, só no necessário para o serviço funcionar. Alguns podem armazenar ou processar dados fora do Brasil; nesse caso, a transferência segue as regras da LGPD (art. 33). São eles:
- Contabo GmbH: hospedagem do site e do banco de dados, com servidor na França (União Europeia).
- Cloudflare, Inc.: rede, proteção contra ataques e certificados de segurança, Estados Unidos (rede global).
- Resend: envio de e-mails (código de acesso e avisos), Estados Unidos, com envio pela região de São Paulo.
- Backblaze, Inc.: cópia de segurança cifrada do banco de dados, Estados Unidos.
- WhatsApp (Meta Platforms): somente se o envio de mensagens por WhatsApp for ativado, Estados Unidos.
- Google Play (Google LLC): somente para o aplicativo Android, se publicado, Estados Unidos.
- GRU Solutions (Brasil): operadora da plataforma, que desenvolve e mantém o sistema.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos, não alugamos e não cedemos seus dados para terceiros. Nas telas públicas (site e telão do salão) aparecem apenas os lotes e os valores, e no salão o número da plaquinha, nunca nome, e-mail ou celular.
5. Por quanto tempo guardamos
- Código de acesso: vale 5 minutos e é de uso único. Guardamos só uma versão embaralhada (hash), nunca o código em si.
- Sessão de acesso: expira em até 12 horas ou quando você clica em Sair.
- Cadastro, lances e aceites: durante o leilão e até a conclusão de pagamentos, entregas e prestação de contas. Depois, apenas pelo prazo necessário para cumprir obrigações legais e para defesa de direitos. [CONFIRMAR: prazo final de guarda (sugestão para análise: até 5 anos após o evento)]
- Registros de IP: [CONFIRMAR: prazo (Marco Civil da Internet, art. 15, se aplicável: 6 meses)]
- Autorização de WhatsApp: até você cancelar.
Encerrados os prazos, os dados são eliminados ou anonimizados (sem possibilidade de identificar você).
6. Como protegemos
- E-mail e celular guardados cifrados no banco de dados (AES-256-GCM, cifra em repouso).
- Códigos de acesso guardados só como hash, com validade curta e limite de tentativas.
- Conexão sempre protegida (HTTPS) e cookie de sessão protegido contra leitura por scripts.
- Acesso da equipe por perfil, com verificação em duas etapas para a administração e registro das ações.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, a Escola comunicará você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD (art. 48).
7. Cookies
Usamos apenas cookies essenciais, sem os quais a plataforma não funciona:
- Cookie de sessão (
__Host-sessao): mantém você conectado por até 12 horas. Sem ele, não é possível dar lances. - Preferência do painel (
eventoAdm): usado só pela equipe da coordenação no painel administrativo, para lembrar o evento escolhido.
Não usamos cookies de publicidade nem de análise de terceiros. O site pode guardar no seu aparelho uma cópia das páginas públicas para abrir mais rápido e funcionar como aplicativo, sem os seus dados pessoais.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- cancelamento da autorização de WhatsApp e eliminação dos dados tratados com base nela;
- oposição a tratamento que descumpra a lei;
- revisão de decisões tomadas só de forma automatizada.
Como pedir: escreva para [CONFIRMAR: e-mail do encarregado ou canal oficial de privacidade da Escola], a partir do e-mail cadastrado. Para sua segurança, podemos confirmar sua identidade antes de atender. Respondemos em até 15 dias. Alguns dados, como lances e registros de pagamento, podem precisar ser mantidos pelo prazo legal mesmo após um pedido de exclusão (LGPD, art. 16). Você também pode reclamar à ANPD (gov.br/anpd).
9. Menores de idade
O leilão online é só para maiores de 18 anos, e o cadastro exige essa declaração. Não coletamos de propósito dados de crianças ou adolescentes. Se identificarmos um cadastro de menor de idade, ele será cancelado e os dados eliminados, salvo o que a lei exigir guardar.
10. Alterações desta política
Esta política pode ser atualizada, sempre com a data da versão no topo da página. Mudanças importantes serão avisadas no site e, quando for o caso, por e-mail.
11. Contato
Dúvidas sobre privacidade: [CONFIRMAR: e-mail do encarregado (DPO) da Escola]. Dúvidas sobre o leilão: veja os Termos de Uso.