Castelo LeilõesPolítica de Privacidade (LGPD)
Versão 2026-11-13. Explica quais dados pessoais tratamos, para quê, com base em qual hipótese legal, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o CDC. Faz parte dos Termos de Uso.
1. Quem é o controlador
Castelo Leilões. Encarregado (DPO) e canal de privacidade: o canal de contato indicado em casteloleiloes.com (e, para dados pessoais, os botões “Baixar meus dados” e “Excluir minha conta”, em Minha conta).
2. Quais dados coletamos e para quê
| Dado | Finalidade | Base legal (LGPD art. 7) |
|---|---|---|
| Nome de usuário ($), e-mail, senha (somente em hash irreversível) | Criar e proteger a conta, entrar, confirmar e-mail, avisos do contrato | Execução de contrato (V) |
| Nome completo e telefone | Identificar o titular da conta, contato sobre a conta e prevenção a fraude | Execução de contrato (V) e legítimo interesse (IX) |
| CPF | Garantir uma única conta por pessoa e prevenir fraude e abuso. O número não é guardado: armazenamos apenas um código irreversível (hash com chave secreta) usado para detectar duplicidade | Legítimo interesse (IX) e prevenção à fraude (art. 11, II, g) |
| Endereço completo e CEP | Mostrar oportunidades de leilão da sua região e personalizar a experiência | Execução de contrato (V) |
| Estado de interesse e perfil (investidor, morar, profissional, outro) | Sugerir filtros e entender o uso agregado da plataforma | Consentimento (I) — campos opcionais |
| Favoritos, listas, filtros salvos, alertas | Entregar as funções da conta e enviar os alertas pedidos | Execução de contrato (V) |
| Aceite dos Termos: data, versão, hash do IP, navegador | Provar o contrato e exercer direitos em processos (guarda do registro) | Exercício regular de direitos (VI) e legítimo interesse (IX) |
| Cliques nos botões e links do site (nome do botão, página, seção, tipo de aparelho e, se você estiver logado, a sua conta) | Entender o que é útil, melhorar a plataforma, dar suporte e prevenir abuso. Não registramos o que você digita nem o seu IP em claro | Legítimo interesse (IX) |
| Registros de acesso (IP, data, navegador) e tentativas de login | Segurança, prevenção a fraude e abuso, cumprimento do Marco Civil | Legítimo interesse (IX) e obrigação legal (II) |
| E-mail de alertas e novidades | Enviar alertas (no máximo 1 por dia) e, só se você marcar, novidades | Consentimento (I), revogável a qualquer momento |
| Reportes de erro (tipo, texto, e-mail se você informar) | Corrigir informações dos imóveis | Legítimo interesse (IX) |
Não coletamos dados pessoais sensíveis, não vendemos seus dados, não fazemos perfilamento para publicidade nem decisões exclusivamente automatizadas com efeito jurídico sobre você (art. 20). Usamos um único cookie (“castelo_sessao”), estritamente necessário para manter você conectado; não usamos cookies de publicidade. Sem conta, favoritos e filtros ficam só no seu navegador.
3. Com quem compartilhamos
Somente operadores necessários ao serviço, sob contrato: Cloudflare (hospedagem, rede e banco de dados) e Resend (envio de e-mails). Também poderemos compartilhar dados por ordem judicial ou obrigação legal. Esses provedores podem processar dados fora do Brasil; nesse caso adotamos as garantias do art. 33 da LGPD (cláusulas contratuais e provedores com padrões reconhecidos de segurança).
4. Por quanto tempo guardamos
Dados da conta: enquanto ela existir; ao excluí-la, apagamos conta, favoritos, listas, filtros, alertas e sessões. Guardamos apenas o registro do aceite (versão, data, hash do IP) pelo prazo prescricional aplicável (até 5 anos) para defesa em eventuais conflitos, e os registros de acesso por no mínimo 6 meses (Marco Civil, art. 15), depois eliminados. Reportes de erro ficam sem vínculo com a sua pessoa após a exclusão.
5. Seus direitos (art. 18)
Você pode, a qualquer momento: confirmar o tratamento; acessar e levar seus dados (Minha conta → “Baixar meus dados”); corrigir dados; pedir anonimização, bloqueio ou eliminação; revogar consentimentos (desligar alertas e novidades na conta ou pelo link de qualquer e-mail); pedir informações sobre compartilhamento; e excluir a conta (Minha conta → “Excluir minha conta”). Pedidos pelo canal de privacidade são respondidos em até 15 dias. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos foram violados.
6. Segurança
Senhas com PBKDF2-SHA256 e sal individual; conexão criptografada (HTTPS); cookie de sessão HttpOnly/Secure/SameSite; limites contra tentativas em massa; acesso administrativo separado, com sessão curta, 2º fator e trilha de auditoria. Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, comunicaremos você e a ANPD nos termos do art. 48.
7. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. Se soubermos de conta de menor sem representação legal, ela será encerrada.
8. Conteúdo de terceiros e links
Os dados dos imóveis vêm de páginas públicas de leiloeiros. Os links levam a sites de terceiros, com políticas próprias. O mapa usa OpenStreetMap; ao carregar os mapas, seu navegador se conecta aos servidores de mapas (que recebem seu IP), como em qualquer site com mapa.
9. Mudanças desta política
Mudanças relevantes serão informadas com antecedência e, se exigirem novo consentimento, será pedido novo aceite. Dúvidas: o canal de contato indicado em casteloleiloes.com (e, para dados pessoais, os botões “Baixar meus dados” e “Excluir minha conta”, em Minha conta).