Política de Privacidade

1. Quem trata seus dados

A Veloza opera o marketplace de bicicletas seminovas em velozabikes.com.br e é a controladora dos dados pessoais descritos nesta política. Para falar sobre privacidade ou exercer qualquer direito, escreva para suporte@velozabikes.com.br.

2. Que dados coletamos e por quê

Cada dado abaixo tem uma finalidade específica e uma base legal. Não coletamos nada "por precaução".

3. Cookies e medição

Cookies de medição só são ativados depois que você clica em "Aceitar" no banner. Se você recusar, nenhum script de Google Analytics ou Meta Pixel é carregado — e o site continua funcionando igual. Recusar não limita nenhuma funcionalidade.

Você pode mudar de ideia a qualquer momento apagando os cookies do site no seu navegador: o banner volta a perguntar. Cookies estritamente necessários (sessão de login) não dependem de consentimento, porque sem eles o serviço não funciona.

4. Como protegemos

• CPF, telefone, chave Pix e dados bancários são criptografados no banco de dados (AES-256). Quem obtivesse uma cópia do banco não leria esses campos.
• Senhas nunca são armazenadas em texto — apenas o hash.
• Tráfego sempre em HTTPS.
• Registro de auditoria de acessos administrativos e a dados sensíveis.
• Limite de tentativas de login para conter ataques de força bruta.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que executam parte do serviço por nossa conta (operadores, Art. 39):

• Vercel — hospedagem da aplicação
• Prisma — banco de dados
• Cloudinary — armazenamento das fotos dos anúncios
• Resend — envio de e-mails transacionais
• Google — login com conta Google e, mediante consentimento, Analytics
• Meta — mediante consentimento, medição de campanhas
• Sentry — monitoramento de erros da aplicação

Quando você publica um anúncio, seu primeiro nome e o contato de WhatsApp ficam visíveis para interessados — é o que permite a negociação. Seu CPF nunca é exibido publicamente.

6. Transferência internacional

Os fornecedores acima processam dados em servidores fora do Brasil. Essa transferência se apoia no Art. 33 da LGPD e nos contratos de proteção de dados firmados com cada fornecedor.

7. Por quanto tempo guardamos

• Conta ativa: enquanto você mantiver cadastro conosco.
• Após exclusão da conta: seus dados de identificação são eliminados. Anúncios e avaliações podem ser mantidos de forma anonimizada, sem ligação com você.
• Contratos de consignação: mantidos pelo prazo exigido pela legislação fiscal e civil, mesmo após a exclusão da conta (Art. 16, I).
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

8. Seus direitos

O Art. 18 da LGPD garante que você pode, a qualquer momento:

• Confirmar se tratamos dados seus e acessá-los
• Corrigir dados incompletos ou desatualizados
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários
• Pedir a portabilidade dos seus dados
• Saber com quem compartilhamos seus dados
• Revogar consentimento — por exemplo, recusando cookies de medição
• Se opor a um tratamento que você considere irregular

Nome, telefone, endereço e preferências você edita direto em Meu Perfil, que também tem a opção de baixar seus dados e de excluir a conta. Para qualquer outro pedido, escreva para suporte@velozabikes.com.br. Respondemos em até 15 dias.

9. Menores de idade

A Veloza não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, ele é eliminado.

10. Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página. Alterações que afetem a base legal de algum tratamento serão comunicadas de forma destacada.

11. Reclamações

Se você não ficar satisfeito com nossa resposta, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também os Termos de Uso.