Política de Privacidade

1. Quem é o controlador

2. Quais dados coletamos

• Conta: nome, e-mail e senha. A senha é guardada apenas como hash (Argon2id). Ninguém, nem nós, consegue ler a sua senha.
• Sessão: um cookie HttpOnly que mantém você conectado. Ele não pode ser lido por scripts da página.
• Seguindo: a lista de lotes que você salvou, ligada à sua conta.
• Assinatura: situação da assinatura e registros de pagamento (datas, valores, identificadores da transação). Não vemos nem guardamos os dados do seu cartão. Eles ficam com o Mercado Pago.
• Segurança: para limitar tentativas de login e evitar abuso, usamos hashes. Não guardamos seu endereço IP em claro.

Coletamos só o necessário para o serviço funcionar.

3. Dados dos leilões

Os lotes vêm de fontes públicas oficiais: a lista de imóveis da Caixa Econômica Federal e os leilões da Receita Federal (SLE). O Flux exibe apenas dados do lote: descrição, valores, local e link para o site oficial. Não exibimos nomes nem outros dados pessoais de partes de processos.

4. Para que usamos e com qual base legal

• Criar e manter sua conta, a lista "Seguindo" e a assinatura: execução de contrato (LGPD, art. 7º, V).
• Guardar registros fiscais de pagamento: cumprimento de obrigação legal (LGPD, art. 7º, II).
• Segurança e prevenção de fraude (como limitar tentativas de login): legítimo interesse (LGPD, art. 7º, IX).
• E-mails transacionais (confirmação, redefinição de senha, avisos da assinatura): execução de contrato.

Não vendemos seus dados.

5. Com quem compartilhamos

Usamos alguns fornecedores (operadores) para o Flux funcionar. Eles só tratam dados conforme nossas instruções:

• Railway (EUA): hospedagem do site e do banco de dados.
• Resend (EUA): envio de e-mails transacionais.
• Mercado Pago: processamento dos pagamentos da assinatura.
• Cloudflare: DNS do domínio.

As fotos dos lotes são carregadas direto dos servidores oficiais (Caixa/Serpro). Para isso, seu navegador se conecta a esses servidores. Usamos a política "no-referrer", então eles não recebem o endereço da página do Flux que você estava vendo.

Também podemos compartilhar dados se uma lei ou ordem judicial exigir.

6. Transferência internacional

Railway e Resend ficam nos Estados Unidos. Por isso, seus dados são transferidos para fora do Brasil. Essa transferência segue o art. 33 da LGPD, com garantias contratuais adequadas de proteção.

7. Por quanto tempo guardamos

• Dados da conta e "Seguindo": enquanto a conta estiver ativa.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal.
• Registros técnicos de segurança: por curto prazo, só o necessário para proteger o serviço.

8. Seus direitos

Pela LGPD (art. 18), você pode:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir a exclusão dos seus dados;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar um consentimento, quando ele for a base do tratamento.

Excluir conta: em "Minha conta", o botão "Excluir conta" apaga sua conta, sua lista "Seguindo" e suas sessões. Registros de pagamento que a lei obriga a guardar são mantidos só pelo prazo legal.

Para os demais pedidos, escreva para contato@fluxleiloes.com.br a partir do e-mail da sua conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Usamos apenas cookies necessários: o de sessão (para manter você conectado) e o de preferência de tema (claro ou escuro). Não usamos cookies de publicidade.

10. Segurança

Protegemos seus dados com medidas como senha em hash Argon2id, cookies HttpOnly, conexão criptografada e limite de tentativas. Nenhum sistema é 100% seguro. Se houver um incidente relevante, avisaremos você e a ANPD, como manda a lei.

11. Mudanças nesta política

Podemos atualizar esta política. Se a mudança for importante, avisaremos por e-mail ou no site. Veja também os Termos de Uso.