Política de privacidade

1. Quem trata os seus dados

[NOME COMPLETO DO TITULAR], CPF [•], [ENDEREÇO], é o controlador dos dados tratados na Rarora (rarora.com.br). Encarregado de proteção de dados: [NOME], [E-MAIL DO ENCARREGADO]. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. O que coletamos e para quê

Conta e perfil

E-mail, senha (guardada só como hash), telefone, nome de exibição, nome de usuário, cidade e estado, foto de perfil e bio. Base legal: execução do contrato. Sem eles não há conta.

Pagamento

CPF de quem paga, exigido pelo provedor de pagamentos; guardamos e mostramos mascarado. Os dados do cartão são digitados na página do provedor: a Rarora nunca vê nem guarda o número completo nem o código de segurança. Base legal: execução do contrato e obrigação legal.

Endereços

Endereços de entrega e o nome do destinatário, para calcular o frete e para o vendedor postar. O vendedor de um pedido recebe o endereço daquele pedido, e só ele. Base legal: execução do contrato.

Verificação de identidade de quem vende

Nome completo, data de nascimento, CPF ou CNPJ e a imagem do documento, quando pedimos análise própria. A imagem é apagada 30 dias após a decisão; ficam o resultado, o hash do arquivo e quem decidiu. Cada acesso ao documento é registrado. Base legal: obrigação legal e prevenção à fraude.

Uso da plataforma

Anúncios, lances, pedidos, pagamentos, repasses, disputas, avaliações e mensagens do chat, com data, hora e histórico. Registros financeiros e de leilão não são apagados fisicamente, para servir de prova. Base legal: execução do contrato, obrigação legal e exercício regular de direitos.

Segurança

Endereço IP, identificação do dispositivo e do navegador, sessões ativas e tentativas de login, para proteger a conta e detectar fraude (contas relacionadas, lance combinado, contato fora da plataforma). O chat é analisado automaticamente para mascarar telefone, e-mail e convites para negociar fora, e pode ser lido pela equipe em pedido disputado ou denunciado. Base legal: legítimo interesse e prevenção à fraude.

Aceites

Data, hora, IP e navegador de cada aceite dos documentos legais. Base legal: obrigação legal.

3. Com quem compartilhamos

• Asaas, provedor de pagamentos: dados de quem paga e de quem recebe, valores e CPF ou CNPJ, para processar pagamento, divisão do valor e reembolso, e para a verificação de identidade da conta de recebimento do vendedor.
• O vendedor do seu pedido: nome do destinatário e endereço de entrega, para postar.
• O comprador do seu anúncio: nome de exibição, nome de usuário, cidade, estado e a reputação pública.
• Provedores de infraestrutura: hospedagem do servidor, armazenamento de arquivos (fotos em espaço público; documentos em espaço privado, sem endereço público), envio de e-mail e monitoramento de erros. Cada um trata os dados sob contrato e só para o serviço prestado.
• Autoridades, quando exigido por lei ou ordem judicial, e para exercício regular de direitos em disputa.

Não vendemos dados e não usamos rastreadores de publicidade de terceiros.

4. Cookies

Usamos dois cookies próprios, necessários ao login (rarora_at e rarora_rt), que identificam a sua sessão. Não usamos cookies de publicidade nem de rastreamento entre sites. O navegador pode guardar preferências de tela localmente.

5. Por quanto tempo guardamos

• Conta e perfil: enquanto a conta existir.
• Imagem de documento de identidade: 30 dias após a decisão.
• Registros de pedidos, pagamentos, repasses, lances e disputas: pelo prazo legal de guarda de documentos fiscais e de prova, mesmo depois da exclusão da conta, de forma que não identifique você.
• Registros de segurança (IP, sessões): [PRAZO A DEFINIR PELO ADVOGADO; sugestão de 6 meses, alinhado ao Marco Civil da Internet].
• Mensagens do chat: enquanto durar a conversa e pelo prazo de disputa do pedido a que se referem.

6. Seus direitos

Em Conta você exporta todos os seus dados em um arquivo e pede a exclusão da conta. A exclusão troca o e-mail por um identificador anônimo, apaga telefone, endereços, sessões e verificação de identidade, reduz o perfil a "Usuário removido", cancela anúncios que não estejam vendidos e preserva o registro financeiro sem dado identificável. A exclusão espera pedidos, leilões e disputas em andamento terminarem, porque cancelar a entrega devida a alguém seria pior do que não excluir.

Você também pode pedir confirmação de tratamento, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento pelo e-mail [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.

7. Segurança

Senhas guardadas como hash; conexão cifrada; sessões com encerramento remoto em Conta; documentos fora de qualquer endereço público, servidos só a quem tem permissão, com cada acesso registrado; registros de sistema sem senha, token, cartão ou documento. Nenhum sistema é infalível: um incidente com risco relevante é comunicado a você e à ANPD conforme a lei.

8. Crianças e adolescentes

A Rarora é para maiores de 18 anos. Conta de menor de idade é encerrada quando identificada.

9. Alterações

A versão nova é publicada com data e identificador, e pedimos o seu aceite no próximo acesso. Dúvidas: [E-MAIL DO ENCARREGADO].