Modelo inicial — revisar com a assessoria jurídica e o encarregado (DPO) antes da publicação.
Dados que coletamos
- Cadastro: nome, e-mail, telefone e, opcionalmente, CPF (para nota fiscal).
- Entrega: endereços informados por você.
- Uso: lances, lotes acompanhados, compras, IP e dispositivo das sessões (segurança e prevenção a fraude).
- Pagamento: cartões são tokenizados pelo provedor de pagamento; nunca armazenamos o número do cartão.
Para que usamos
- Executar os leilões, cobranças, envio e emissão de nota fiscal (execução de contrato e obrigação legal).
- Segurança da conta e prevenção a fraudes (legítimo interesse).
- Comunicações de marketing por e-mail ou WhatsApp, somente com seu consentimento em cada canal, que pode ser retirado a qualquer momento (link no rodapé do e-mail, resposta "SAIR" no WhatsApp ou em Minha conta › Notificações). Os e-mails de novidades contêm uma imagem invisível que registra se a mensagem foi aberta, usada apenas de forma agregada para medir o alcance das campanhas.
Segurança
Senhas com hash Argon2id, CPF e segredos de 2FA cifrados (AES-256-GCM), conexões HTTPS, trilha de auditoria imutável e acesso interno restrito por perfil.
Seus direitos
Você pode acessar, corrigir, exportar e excluir seus dados diretamente em Minha conta › Privacidade. Na exclusão, dados pessoais são anonimizados; registros de lances e compras são mantidos pelo prazo legal, desvinculados da sua identidade.
Contato do encarregado
contato@totaletcg.com.br