Política de Privacidade

O Sondei é o controlador dos dados descritos aqui. Para qualquer pedido relacionado a esta política, incluindo os direitos da seção 7, use o canal de contato publicado no site.

As lojas anunciantes são controladoras independentes dos dados que recebem por meio da plataforma. Quando você envia uma mensagem para uma loja, ela passa a ter o seu contato e responde por ele.

Quando você navega sem se identificar: a cidade e o raio que você escolhe ficam num cookie chamado sondei_local, no seu navegador. Ele guarda apenas o nome da cidade, a sigla do estado e o raio em quilômetros. Não guarda a sua localização exata: quando você usa o botão de localização ou digita um CEP, a coordenada e o CEP são convertidos na cidade mais próxima do nosso catálogo e descartados em seguida. O que fica salvo é o nome da cidade, que é informação pública.

Quando você demonstra interesse num veículo: nome, e depois telefone, e-mail e mensagem, se você preencher. Esses dados são entregues à loja anunciante, porque é exatamente para isso que o formulário existe.

Quando você usa o consultor: o texto que você escreve é processado por um modelo de linguagem para entender o que você procura e é guardado para que a conversa continue fazendo sentido.

Quando você cria conta de lojista: nome, e-mail e uma senha, que é guardada como hash e nunca em texto legível, nem por nós.

Sempre, para defesa: o endereço IP e o navegador de quem envia formulário, tenta entrar ou envia arquivo. Em contatos e visualizações de anúncio, o IP é guardado apenas como hash com sal secreto, o que permite contar repetições sem permitir recuperar o endereço. Em registros de segurança, como falha de login e bloqueio por abuso, o IP fica legível, porque bloquear um abusador exige saber qual endereço bloquear.

• Não usamos Google Analytics, pixel de rede social nem qualquer rastreador de terceiro. A política de segurança do site bloqueia tecnicamente qualquer conexão para fora do nosso próprio domínio: não é só uma promessa, o navegador impede.
• Não vendemos, alugamos nem cedemos dados para corretores de dados.
• Não exibimos a sua localização exata para as lojas. Elas veem a cidade.
• Não guardamos dados completos de cartão de crédito, e nunca o código de segurança. Se houver pagamento, ele é processado pelo provedor de pagamento, que responde por esses dados.
• Não removemos os metadados das suas mensagens para vendê-los: as fotos publicadas por lojas têm os metadados EXIF removidos no processamento, o que inclui a coordenada de onde a foto foi tirada.

Com a loja anunciante, quando você envia interesse num veículo dela. É o propósito do formulário e está dito na tela antes do envio.

Com prestadores que operam a infraestrutura: o servidor onde a aplicação roda, o serviço de envio de e-mail e o modelo de linguagem que processa a conversa do consultor. Eles tratam os dados por nossa conta e não podem usá-los para finalidade própria.

Com autoridade pública, quando houver ordem legal.

Esses prazos são aplicados por uma rotina automática que roda todos os dias, e não por decisão manual. Documentos com prazo legal próprio, como notas fiscais, seguem a legislação aplicável.

Usamos dois tipos, ambos necessários para o site funcionar, e nenhum de publicidade:

• sondei_local: a cidade e o raio que você escolheu. Sem ele, o site esquece a sua região a cada visita.
• Cookie de sessão: só existe depois que você entra com uma conta, e serve para manter você conectado.

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, revogar consentimento e saber com quem compartilhamos. Para exercer qualquer um deles, escreva para o contato da seção 1.

Respondemos em até 15 dias. Quando o pedido envolver um contato que você enviou a uma loja, encaminhamos o pedido também a ela, porque a partir do envio ela tem uma cópia sob responsabilidade própria.

Os dados trafegam sempre por conexão criptografada. Senhas são guardadas como hash. O acesso administrativo exige segundo fator. Cada loja só enxerga os próprios dados, e essa separação é imposta pelo banco de dados, não apenas pela aplicação.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48.

Quando ela mudar, a data no topo muda junto. Alterações que reduzam os seus direitos ou ampliem o uso dos seus dados são comunicadas antes de valer.