Política de Privacidade

1. Informações que coletamos

O Sem Cilada coleta apenas as informações necessárias para fornecer nossos serviços:

• Dados de cadastro: e-mail e senha (armazenada de forma criptografada)
• Dados de consulta: placas consultadas, data e horário da consulta
• Dados de pagamento: processados por terceiros (gateway de pagamento), não armazenamos dados de cartão
• Dados de navegação: endereço IP, tipo de navegador (User-Agent) e páginas acessadas
• Preferências de consentimento: escolhas sobre cookies (categorias aceitas/recusadas)

2. Como utilizamos suas informações

Utilizamos seus dados para:

• Processar e entregar consultas veiculares
• Manter sua conta e histórico de consultas
• Processar pagamentos
• Melhorar nossos serviços e experiência do usuário
• Cumprir obrigações legais

3. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com:

• Provedores de dados veiculares (apenas a placa consultada, sem dados pessoais do usuário)
• Gateway de pagamento (para processar transações)
• Autoridades competentes (quando exigido por lei)

Subprocessadores

Operamos com os seguintes parceiros que processam dados em nosso nome:

• Resend (Resend, Inc., EUA) — envio de e-mails transacionais (verificação, recuperação de senha, recibos)
• Mercado Pago (Mercado Pago, Brasil) — gateway de pagamento (PIX e cartão)
• Cloudflare Turnstile (Cloudflare, Inc., EUA) — proteção anti-bot em formulários
• regcheck.org.uk / Infinite Loop Development Ltd (Reino Unido) — provedor de dados veiculares
• Neon (Neon, Inc., EUA) — banco de dados PostgreSQL (instâncias hospedadas em São Paulo)
• Vercel (Vercel, Inc., EUA) — hospedagem da aplicação
• Google (Google LLC, EUA) — caso você aceite cookies de análise/marketing, tags do Google Ads/Analytics podem ser carregadas
• Meta (Meta Platforms, EUA) — caso você aceite cookies de marketing, o Meta Pixel pode ser carregado
• WhatsApp (Meta Platforms, EUA) — canal de atendimento ao cliente: quando você inicia uma conversa pelo botão de WhatsApp, o conteúdo é processado pela Meta conforme os Termos do WhatsApp Business. Base legal: execução de contrato e legítimo interesse (Art. 7º V e IX da LGPD) — é você quem inicia o contato, sem depender de cookies de marketing.

Transferência internacional de dados

Alguns dos subprocessadores listados acima processam dados fora do Brasil (EUA, Reino Unido). Conforme o Art. 33 da LGPD, essas transferências são baseadas em legítimo interesse para execução do contrato (Art. 7º V) e, no caso de cookies de marketing/análise, no seu consentimento expresso (Art. 7º I e Art. 33 IX). Selecionamos parceiros que adotam padrões equivalentes aos da LGPD.

4. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas com bcrypt
• Comunicação via HTTPS (TLS)
• Autenticação por tokens JWT com expiração
• Armazenamento em banco de dados com acesso restrito
• Content Security Policy com nonce por request (mitigação de XSS)
• Google Consent Mode v2 e Meta Pixel consent gating (cookies de marketing só carregam após consentimento)

5. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão de seus dados
• Revogar consentimento a qualquer momento
• Solicitar portabilidade dos dados

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@semcilada.com.

6. Cookies

Utilizamos cookies para garantir o funcionamento do site, lembrar suas preferências, entender como ele é usado e — somente com seu consentimento expresso — para fins de marketing. Você pode revisar e alterar suas escolhas a qualquer momento clicando em "Configurações de cookies" no rodapé.

Categorias de cookies:

• Necessários — sempre ativos. Mantêm o site no ar, lembram sua placa em consulta e protegem o pagamento.
• Desempenho — opcionais. Lembram preferências como placas recentes e o último plano visualizado.
• Análise — opcionais. Métricas anônimas de uso (páginas mais acessadas, tempo de consulta).
• Marketing — opcionais. Cookies de terceiros para mostrar anúncios relevantes em outros sites.

Cookies que utilizamos:

Os cookies de terceiros (Google, Meta) só são ativados após o consentimento da categoria respectiva.

Cookies das categorias "Desempenho" e "Marketing" só são carregados após seu consentimento explícito. Cookies de "Análise" (medição estatística agregada de uso) ficam ativos por padrão e podem ser desativados a qualquer momento no banner ou no painel de preferências de cookies. O banner aparece na primeira visita e sempre que houver alteração relevante nesta política (versão atual: 2.0).

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após solicitar a exclusão da conta, seus dados pessoais (e-mail, dados de navegação associados à conta) são anonimizados imediatamente numa transação atômica. Registros financeiros (compras e pagamentos) são preservados de forma anonimizada pelo prazo de obrigação contábil (5 anos), conforme exigência fiscal.

O relatório veicular que você compra é guardado como snapshot — exatamente como foi entregue —, para permitir a reabertura e servir de prova do que foi fornecido. Ele inclui o dado do proprietário do veículo de forma mascarada. Decorrido o prazo de 5 anos (obrigação fiscal/contábil), esse campo é anonimizado automaticamente, mantendo-se o registro da transação.

Dados de navegação de usuários autenticados (endereço IP e User-Agent associados às consultas) são anonimizados após 90 dias por rotina automatizada — OU imediatamente, se você solicitar a exclusão da conta. Esta retenção é baseada no legítimo interesse para prevenção de fraude e segurança (Art. 7º IX da LGPD), conforme detalhado no relatório de impacto técnico (ADR-001).

Para conter consultas automatizadas (scraping) na consulta gratuita, mantemos um contador temporário por endereço IP e por identificador anônimo do navegador (cookie fqid). Esses contadores expiram automaticamente em 24 horas e têm como única finalidade decidir quando exibir a verificação anti-bot. A base legal é o legítimo interesse para prevenção de abuso e segurança (Art. 7º IX da LGPD).

Registros de consentimento (prova legal exigida pelo Art. 8º §1º da LGPD) são mantidos por até 5 anos após a revogação, conforme recomendação do Guia ANPD de Cookies (2023). Após a exclusão da conta, os campos acessórios desses registros (User-Agent e IP truncado) são removidos, preservando apenas a prova do consentimento.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos sobre alterações significativas por e-mail ou aviso no site. O uso continuado do serviço após as alterações constitui aceitação da política atualizada.

9. Contato

Para questões relacionadas à privacidade, entre em contato:

E-mail: privacidade@semcilada.com