CarZone

Política de privacidade

Versão 1.0 · atualizada em 06/08/2026

Documento preliminar. Escrito para o desenvolvimento e ainda não revisado juridicamente. Precisa de revisão por advogado antes de o site abrir ao público.

1. Quem trata seus dados

O CarZone é o controlador dos dados tratados nesta plataforma, nos termos da Lei 13.709/2018 (LGPD). A indicação formal do encarregado de dados está pendente e será publicada aqui antes da abertura ao público. Contato para assuntos de privacidade: privacidade@carzone.com.br.

2. O que coletamos, por quê e com que base legal

Dado Para quê Base legal Como guardamos
Nome e e-mail Identificar sua conta e falar com você Execução de contrato Em claro
CPF Garantir uma conta por pessoa Prevenção à fraude Somente hash, nunca o número
Telefone Verificação e contato do comprador Execução de contrato Em claro (você escolhe exibir)
Senha Acesso à conta Execução de contrato Hash irreversível (bcrypt)
Placa do veículo Identificar o carro e evitar anúncio duplicado Execução de contrato Somente hash, nunca exibida
CEP Mostrar a região do anúncio e busca por proximidade Execução de contrato Em claro; exibimos só o bairro
Fotos do veículo Ilustrar o anúncio Execução de contrato Convertidas; EXIF descartado
Endereço IP Segurança e antifraude Legítimo interesse Somente hash
Navegador (user agent) Antifraude nos contatos Legítimo interesse Em claro, por prazo definido
Localização do navegador Ordenar por proximidade Consentimento (opcional) Não gravamos

3. Localização e fotos

A localização do seu navegador é opcional e só é pedida quando você clica para usá-la. O site funciona normalmente sem ela. Do anúncio, exibimos publicamente apenas o bairro. Nunca o endereço exato de um anunciante particular.

Foto de celular costuma carregar as coordenadas de onde foi tirada dentro do arquivo. No envio, convertemos a imagem e descartamos esses metadados. O arquivo original não é guardado. Se aparecer placa ou rosto na foto, avise pelo botão de denúncia do anúncio e retiramos.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários à operação (hospedagem, envio de e-mail, consulta de CEP e de placa), e quando a lei exigir. Quando você clica para falar com um anunciante, o telefone dele é mostrado a você, e o seu contato só chega a ele se você o enviar.

Transferência internacional: a conversão do CEP em coordenada usa um serviço de mapas hospedado fora do Brasil. O que sai daqui é o CEP, sem nome, sem telefone e sem vínculo com a sua conta.

5. Seus direitos

Pela LGPD, você pode a qualquer momento:

  • confirmar que tratamos seus dados e acessá-los;
  • corrigir dados incompletos ou desatualizados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários;
  • levar seus dados para outro serviço (portabilidade);
  • saber com quem compartilhamos;
  • revogar o consentimento.

Acesso e portabilidade não dependem de pedido: em sua conta há o botão Baixar meus dados, que gera um arquivo aberto na hora. A exclusão também sai de lá. Para o que não estiver na tela, escreva para privacidade@carzone.com.br; respondemos em até 15 dias.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao encerrá-la, seus anúncios saem do ar na hora e seus dados pessoais são eliminados em 30 dias. O prazo existe para dar tempo de voltar atrás em caso de engano, porque depois da eliminação não há como restaurar. Nome, e-mail, telefone e o hash do CPF são apagados, as fotos saem do disco e os registros que sobram (contatos recebidos por um lojista, por exemplo) deixam de apontar para você.

Contatos enviados a anunciantes 24 meses
Registro de consulta de placa 12 meses
Códigos de verificação 30 dias
Denúncia resolvida 24 meses até perder o vínculo com quem denunciou

Uma rotina automática executa esses prazos todos os dias. Backups seguem o próprio ciclo de rotação e são sobrescritos dentro do período de retenção de cópias de segurança.

7. Menores de idade

O CarZone é para maiores de 18 anos, como dizem os termos de uso: vender veículo exige capacidade civil. Não coletamos dados de crianças e adolescentes de propósito. Se soubermos que uma conta foi criada por menor de idade, ela é encerrada e os dados pessoais eliminados, sem esperar o prazo normal.

8. Cookies

Usamos apenas cookies necessários para manter você conectado e proteger formulários. Não usamos cookies de publicidade nem de medição de audiência de terceiros. Por serem estritamente necessários ao funcionamento, não pedimos consentimento para eles.

9. Segurança e incidentes

Senha, CPF, placa e endereço IP nunca ficam legíveis no banco. O acesso administrativo exige segundo fator. Se acontecer um incidente com risco relevante aos seus dados, comunicamos você e a ANPD, conforme o art. 48 da LGPD.

Ver termos de uso