1. Quem é responsável
Pagar Fácil Ltda, CNPJ 67.549.049/0001-79, Av. Paulista, 1636, Conj. 05 – Bela Vista, São Paulo – SP, CEP 01310-200, operadora do AtiPerto, é a controladora dos dados pessoais tratados neste site. O encarregado pelo tratamento de dados (DPO) pode ser contatado em privacidade@atiperto.com ou contato@atiperto.com.
2. Quais dados coletamos e por quê
- Dados de cadastro
- Nome, e-mail e senha (guardada apenas como hash PBKDF2, nunca em texto). Opcionalmente, telefone, cidade, bairro, foto e descrição do perfil. Usados para criar e proteger a conta, enviar os e-mails do serviço e identificar você nas negociações.
- O que aparece para outros usuários
- Primeiro nome com a inicial do sobrenome, cidade e bairro, avaliações, selos e o ano em que entrou. E-mail, telefone, CPF e endereço nunca são exibidos publicamente. O telefone só é mostrado à outra parte dentro do chat, depois que vendedor e comprador confirmam o fechamento do negócio.
- Conteúdo dos anúncios
- Fotos, títulos, descrições, preços e localização aproximada do item. São públicos por natureza: aparecem no site e podem ser indexados por buscadores enquanto o anúncio estiver ativo.
- Mensagens do chat
- As conversas acontecem no chat interno e ficam gravadas em nossos servidores. Um filtro automático analisa cada mensagem antes do envio para bloquear tentativas de troca de contato antes do fechamento do negócio; mensagens bloqueadas ficam em um registro de moderação com autor, conversa, texto e motivo. Administradores só leem uma conversa a partir de uma denúncia ou para apurar abuso.
- Verificação de identidade (opcional)
- Se você pedir o selo Verificado, coletamos CPF e foto de um documento oficial. O CPF é guardado cifrado (AES-GCM) e visível apenas a administradores; a foto fica em área privada do nosso armazenamento de mídia e pode ser apagada após a análise.
- Pagamentos
- Ao assinar um plano ou comprar um destaque, o pagamento é processado pelo Mercado Pago. Os dados do cartão são informados diretamente a ele e não passam pelos nossos servidores. Guardamos a identificação da transação, valor, status, plano e período.
- Localização (opcional)
- Só depois que você clica para usar sua localização e autoriza no navegador, para ordenar anúncios por distância. Guardamos a posição aproximada e o raio escolhido nos cookies “geo” e “raio” e no armazenamento local do navegador; não rastreamos seu deslocamento.
- Favoritos, notificações e preferências
- Anúncios salvos, avisos dentro do site e sua escolha de receber ou não e-mails de novidades.
- Dados de navegação
- Endereço IP e identificação do navegador (user-agent) nos registros de sessão e de limite de requisições, para segurança e prevenção de abuso. Não usamos ferramentas externas de análise de audiência por padrão.
- Denúncias e contato
- O conteúdo que você nos envia em Denunciar (com e-mail opcional) ou na página de contato, para apurar o caso e responder.
3. Bases legais
Tratamos seus dados com fundamento na execução do contrato (criar a conta, publicar anúncios, operar o chat, processar assinaturas e destaques), no consentimento (localização, verificação de identidade e e-mails de novidades), no legítimo interesse (moderação automática do chat, prevenção a fraudes e golpes, segurança do site e registros de abuso) e no cumprimento de obrigação legal (guarda de registros de acesso pelo Marco Civil da Internet e de comprovantes de pagamento pela legislação fiscal).
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com: a Cloudflare, que hospeda o site, o banco de dados e as imagens, envia nossos e-mails (Cloudflare Email Service) e processa as respostas do Atendimento com IA (Cloudflare Workers AI — recebe só o texto das mensagens, o treinamento do vendedor e os dados do anúncio, nunca nome completo, e-mail ou telefone; se a administração optar por um modelo da Anthropic, esse processamento passa a ela, sob as mesmas restrições), sob contrato de confidencialidade; o Mercado Pago, operador dos pagamentos de planos e destaques, que recebe os dados necessários à cobrança (nome, e-mail, CPF/CNPJ quando exigido pela transação) e trata os dados de cartão sob sua própria política; a outra parte da negociação, que vê seu telefone somente depois que ambos confirmam o fechamento do negócio no chat; e autoridades públicas, quando houver ordem legal.
5. E-mails que enviamos
E-mails transacionais, necessários ao serviço: confirmação de cadastro, recuperação de senha, nova mensagem no chat, anúncio publicado ou pausado, assinatura e pagamento. E-mails de novidades e campanhas são opcionais e todos trazem link de descadastro (/descadastrar); sair deles não interfere nos e-mails transacionais. Registramos o envio e o status de entrega de cada mensagem.
7. Por quanto tempo guardamos
Dados da conta ficam armazenados enquanto ela existir. Ao excluir a conta (Perfil › Dados da conta › Excluir conta), nome e e-mail são anonimizados na hora, anúncios e fotos são removidos e favoritos e sessões apagados. Mensagens já enviadas no chat são mantidas de forma anonimizada, para segurança das outras partes da conversa. Registros de pagamento são mantidos pelo prazo legal fiscal de 5 anos. Registros de acesso ficam por 6 meses, conforme o Marco Civil. O CPF e a foto do documento da verificação ficam enquanto a conta existir; a foto pode ser apagada após a análise e ambos são excluídos a pedido.
8. Como protegemos
Todo o tráfego é criptografado (HTTPS). Senhas são guardadas apenas como hash com sal (PBKDF2); CPF e credenciais sensíveis são cifrados em repouso (AES-GCM); a sessão usa cookie HttpOnly e proteção contra requisições forjadas. O acesso aos dados é restrito à equipe que precisa deles. Mesmo assim, nenhum sistema é totalmente imune: se ocorrer incidente de segurança com risco relevante, avisaremos os titulares afetados e a ANPD nos prazos legais.
9. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos seus dados e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Solicitar a portabilidade a outro fornecedor de serviço;
- Saber com quem compartilhamos seus dados;
- Revogar o consentimento e pedir a exclusão da conta a qualquer momento;
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para privacidade@atiperto.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode corrigir seus dados e excluir a conta diretamente em Perfil › Dados da conta.
10. Crianças e adolescentes
O AtiPerto é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos uma conta de menor sem autorização do responsável, ela será encerrada e os dados eliminados.
11. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas no site com antecedência mínima de 15 dias. A data da versão vigente aparece no topo da página.
12. Contato
Encarregado de dados: privacidade@atiperto.com
Outros assuntos: contato@atiperto.com ou página de contato.