Política de Privacidade

1. Informações que coletamos

O Sem Cilada coleta apenas as informações necessárias para fornecer nossos serviços:

• Dados de cadastro: e-mail e senha (armazenada de forma criptografada)
• Dados de consulta: placas consultadas, data e horário da consulta
• Dados de pagamento: processados por terceiros (gateway de pagamento), não armazenamos dados de cartão
• Dados de navegação: endereço IP, tipo de navegador (User-Agent) e páginas acessadas
• Preferências de consentimento: escolhas sobre cookies (categorias aceitas/recusadas)

2. Como utilizamos suas informações

Utilizamos seus dados para:

• Processar e entregar consultas veiculares
• Manter sua conta e histórico de consultas
• Processar pagamentos
• Melhorar nossos serviços e experiência do usuário
• Cumprir obrigações legais

3. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com:

• Provedores de dados veiculares (apenas a placa consultada, sem dados pessoais do usuário)
• Gateway de pagamento (para processar transações)
• Autoridades competentes (quando exigido por lei)

Subprocessadores

Operamos com os seguintes parceiros que processam dados em nosso nome:

• Resend (Resend, Inc., EUA) — envio de e-mails transacionais (verificação, recuperação de senha, recibos)
• Mercado Pago (Mercado Pago, Brasil) — gateway de pagamento (PIX e cartão)
• Cloudflare Turnstile (Cloudflare, Inc., EUA) — proteção anti-bot em formulários
• regcheck.org.uk / Infinite Loop Development Ltd (Reino Unido) — provedor de dados veiculares
• Neon (Neon, Inc., EUA) — banco de dados PostgreSQL (instâncias hospedadas em São Paulo)
• Vercel (Vercel, Inc., EUA) — hospedagem da aplicação
• Google (Google LLC, EUA) — tags do Google Ads/Analytics podem ser carregadas conforme sua preferência vigente; após a aprovação de um complemento, podemos também enviar ao Google Ads o identificador do clique e/ou o hash SHA-256 normalizado do e-mail para medir a conversão
• Meta (Meta Platforms, EUA) — caso você aceite cookies de marketing, o Meta Pixel pode ser carregado
• WhatsApp (Meta Platforms, EUA) — canal de atendimento ao cliente: quando você inicia uma conversa pelo botão de WhatsApp, o conteúdo é processado pela Meta conforme os Termos do WhatsApp Business. Base legal: execução de contrato e legítimo interesse (Art. 7º V e IX da LGPD) — é você quem inicia o contato, sem depender de cookies de marketing.

Transferência internacional de dados

Alguns dos subprocessadores listados acima processam dados fora do Brasil (EUA, Reino Unido). Conforme o Art. 33 da LGPD, essas transferências são baseadas na hipótese legal aplicável a cada finalidade e nas garantias contratuais do provedor. No caso de análise e marketing, respeitamos a preferência vigente registrada pelo titular. Selecionamos parceiros que adotam padrões equivalentes aos da LGPD.

4. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas com bcrypt
• Comunicação via HTTPS (TLS)
• Autenticação por tokens JWT com expiração
• Armazenamento em banco de dados com acesso restrito
• Content Security Policy com nonce por request (mitigação de XSS)
• Google Consent Mode v2, Meta Pixel consent gating e aplicação server-side das preferências registradas

5. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão de seus dados
• Revogar consentimento a qualquer momento
• Solicitar portabilidade dos dados

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@semcilada.com.

6. Cookies

Utilizamos cookies para garantir o funcionamento do site, lembrar suas preferências, entender como ele é usado e realizar medição e marketing conforme sua preferência vigente. Você pode revisar e alterar suas escolhas a qualquer momento clicando em "Configurações de cookies" no rodapé.

Categorias de cookies:

• Necessários — sempre ativos. Mantêm o site no ar, lembram sua placa em consulta e protegem o pagamento.
• Desempenho — opcionais. Lembram preferências como placas recentes e o último plano visualizado.
• Análise — opcionais. Métricas anônimas de uso (páginas mais acessadas, tempo de consulta).
• Marketing — opcionais. Cookies de terceiros para mostrar anúncios relevantes em outros sites.

Cookies que utilizamos:

Quando a barra de consentimento está habilitada, cookies de terceiros seguem as categorias escolhidas nela. Quando a barra está desabilitada, análise e marketing ficam ativos por padrão até eventual recusa pelo painel permanente do rodapé.

A barra de consentimento pode ser habilitada ou desabilitada por configuração. No modo atualmente previsto sem barra, análise e marketing ficam ativos por padrão. Em qualquer modo, você pode aceitar, recusar ou personalizar as categorias a qualquer momento em "Configurações de cookies" no rodapé; sua escolha explícita substitui o padrão.

Quando um complemento de uma compra é aprovado, o Sem Cilada pode enviar ao Google Ads, por conexão HTTPS server-to-server, o identificador de clique (GCLID) e/ou o e-mail normalizado com hash SHA-256. O hash é um dado pessoal pseudonimizado, não uma anonimização. Uma recusa de marketing registrada antes do início do envio impede essa transmissão. Depois que o Google aceita o lote, não é tecnicamente possível recolhê-lo; consultamos o diagnóstico por no máximo 24 horas. O vínculo pseudônimo de preferência é removido no aceite ou estado terminal; o identificador do request e os códigos categóricos podem ser mantidos por até 180 dias para auditoria operacional, conforme a política de retenção.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após solicitar a exclusão da conta, seus dados pessoais (e-mail, dados de navegação associados à conta) são anonimizados imediatamente numa transação atômica. Registros financeiros (compras e pagamentos) são preservados de forma anonimizada pelo prazo de obrigação contábil (5 anos), conforme exigência fiscal.

O relatório veicular que você compra é guardado como snapshot — exatamente como foi entregue —, para permitir a reabertura e servir de prova do que foi fornecido. Ele inclui o dado do proprietário do veículo de forma mascarada. Decorrido o prazo de 5 anos (obrigação fiscal/contábil), esse campo é anonimizado automaticamente, mantendo-se o registro da transação.

Dados de navegação de usuários autenticados (endereço IP e User-Agent associados às consultas) são anonimizados após 90 dias por rotina automatizada — OU imediatamente, se você solicitar a exclusão da conta. Esta retenção é baseada no legítimo interesse para prevenção de fraude e segurança (Art. 7º IX da LGPD), conforme detalhado no relatório de impacto técnico (ADR-001).

Para conter consultas automatizadas (scraping) na consulta gratuita, mantemos um contador temporário por endereço IP e por identificador anônimo do navegador (cookie fqid). Esses contadores expiram automaticamente em 24 horas e têm como única finalidade decidir quando exibir a verificação anti-bot. A base legal é o legítimo interesse para prevenção de abuso e segurança (Art. 7º IX da LGPD).

Registros históricos de consentimento são mantidos por até 3 anos, preservando-se indefinidamente apenas a decisão mais recente de cada identificador de preferência. Após a exclusão da conta, os campos acessórios desses registros (User-Agent e IP truncado) são removidos, preservando apenas a prova do consentimento.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos sobre alterações significativas por e-mail ou aviso no site. O uso continuado do serviço após as alterações constitui aceitação da política atualizada.

9. Contato

Para questões relacionadas à privacidade, entre em contato:

E-mail: privacidade@semcilada.com