Versão 1.0 · atualizada em 06/08/2026
O CarZone é o controlador dos dados tratados nesta plataforma, nos termos da Lei 13.709/2018 (LGPD). A indicação formal do encarregado de dados está pendente e será publicada aqui antes da abertura ao público. Contato para assuntos de privacidade: privacidade@carzone.com.br.
| Dado | Para quê | Base legal | Como guardamos |
|---|---|---|---|
| Nome e e-mail | Identificar sua conta e falar com você | Execução de contrato | Em claro |
| CPF | Garantir uma conta por pessoa | Prevenção à fraude | Somente hash, nunca o número |
| Telefone | Verificação e contato do comprador | Execução de contrato | Em claro (você escolhe exibir) |
| Senha | Acesso à conta | Execução de contrato | Hash irreversível (bcrypt) |
| Placa do veículo | Identificar o carro e evitar anúncio duplicado | Execução de contrato | Somente hash, nunca exibida |
| CEP | Mostrar a região do anúncio e busca por proximidade | Execução de contrato | Em claro; exibimos só o bairro |
| Fotos do veículo | Ilustrar o anúncio | Execução de contrato | Convertidas; EXIF descartado |
| Endereço IP | Segurança e antifraude | Legítimo interesse | Somente hash |
| Navegador (user agent) | Antifraude nos contatos | Legítimo interesse | Em claro, por prazo definido |
| Localização do navegador | Ordenar por proximidade | Consentimento (opcional) | Não gravamos |
A localização do seu navegador é opcional e só é pedida quando você clica para usá-la. O site funciona normalmente sem ela. Do anúncio, exibimos publicamente apenas o bairro. Nunca o endereço exato de um anunciante particular.
Foto de celular costuma carregar as coordenadas de onde foi tirada dentro do arquivo. No envio, convertemos a imagem e descartamos esses metadados. O arquivo original não é guardado. Se aparecer placa ou rosto na foto, avise pelo botão de denúncia do anúncio e retiramos.
Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários à operação (hospedagem, envio de e-mail, consulta de CEP e de placa), e quando a lei exigir. Quando você clica para falar com um anunciante, o telefone dele é mostrado a você, e o seu contato só chega a ele se você o enviar.
Transferência internacional: a conversão do CEP em coordenada usa um serviço de mapas hospedado fora do Brasil. O que sai daqui é o CEP, sem nome, sem telefone e sem vínculo com a sua conta.
Pela LGPD, você pode a qualquer momento:
Acesso e portabilidade não dependem de pedido: em sua conta há o botão Baixar meus dados, que gera um arquivo aberto na hora. A exclusão também sai de lá. Para o que não estiver na tela, escreva para privacidade@carzone.com.br; respondemos em até 15 dias.
Enquanto sua conta existir. Ao encerrá-la, seus anúncios saem do ar na hora e seus dados pessoais são eliminados em 30 dias. O prazo existe para dar tempo de voltar atrás em caso de engano, porque depois da eliminação não há como restaurar. Nome, e-mail, telefone e o hash do CPF são apagados, as fotos saem do disco e os registros que sobram (contatos recebidos por um lojista, por exemplo) deixam de apontar para você.
| Contatos enviados a anunciantes | 24 meses |
| Registro de consulta de placa | 12 meses |
| Códigos de verificação | 30 dias |
| Denúncia resolvida | 24 meses até perder o vínculo com quem denunciou |
Uma rotina automática executa esses prazos todos os dias. Backups seguem o próprio ciclo de rotação e são sobrescritos dentro do período de retenção de cópias de segurança.
O CarZone é para maiores de 18 anos, como dizem os termos de uso: vender veículo exige capacidade civil. Não coletamos dados de crianças e adolescentes de propósito. Se soubermos que uma conta foi criada por menor de idade, ela é encerrada e os dados pessoais eliminados, sem esperar o prazo normal.
Usamos apenas cookies necessários para manter você conectado e proteger formulários. Não usamos cookies de publicidade nem de medição de audiência de terceiros. Por serem estritamente necessários ao funcionamento, não pedimos consentimento para eles.
Senha, CPF, placa e endereço IP nunca ficam legíveis no banco. O acesso administrativo exige segundo fator. Se acontecer um incidente com risco relevante aos seus dados, comunicamos você e a ANPD, conforme o art. 48 da LGPD.