Política de privacidade

O AutEka (site auteka.com.br e aplicativo) é o controlador dos dados pessoais tratados na plataforma.

Encarregado pelo tratamento de dados (DPO) e canal para qualquer assunto de privacidade: autekaapp@gmail.com.

Dados que você informa:

• Cadastro: nome completo, e-mail, senha, celular e CPF ou CNPJ (que também define se a conta é de pessoa física ou jurídica).
• Perfil: foto, cidade e estado.
• Endereços de entrega: nome de quem recebe, CEP, rua, número, complemento, bairro, cidade e estado.
• Anúncios: fotos, descrição, preço, frete, código da peça, veículos compatíveis e localização da peça.
• Conversas, ofertas e avaliações que você envia na plataforma.
• Favoritos.

Dados gerados quando você usa o AutEka:

• Pedidos: valores, comissão, forma de entrega, endereço usado no pedido, código de rastreamento, status e datas.
• Pagamentos: identificador e status do pagamento no Mercado Pago e o tipo de pagamento (Pix ou cartão). O AutEka nunca recebe nem guarda número de cartão, código de segurança ou senha bancária.
• Vendedores que conectam o Mercado Pago: identificador da conta no Mercado Pago e as credenciais de acesso fornecidas pelo próprio Mercado Pago para criar as cobranças.
• Registros técnicos: endereço IP, data e hora de acesso, navegador ou dispositivo e informações necessárias para manter sua sessão conectada.
• Contadores do anúncio, como visualizações e favoritos.

• Criar e manter sua conta, permitir login e recuperação de senha — execução de contrato (art. 7º, V, da LGPD).
• Publicar anúncios, permitir conversas, ofertas, compras, entregas e avaliações — execução de contrato.
• Processar pagamentos, comissões e reembolsos por meio do Mercado Pago — execução de contrato.
• Usar o CPF ou CNPJ para garantir uma conta por pessoa ou empresa e prevenir fraudes — legítimo interesse e proteção do crédito.
• Ocultar contatos no chat antes do pagamento, limitar spam e investigar denúncias — legítimo interesse, para a segurança dos usuários.
• Guardar registros de acesso e dados de pedidos — cumprimento de obrigação legal (Marco Civil da Internet, Código de Defesa do Consumidor e legislação fiscal).
• Enviar e-mails sobre sua conta e seus pedidos, como códigos de verificação e recuperação de senha — execução de contrato.
• Atender solicitações das autoridades — cumprimento de obrigação legal ou ordem judicial.

O AutEka não vende dados pessoais e não os usa para publicidade de terceiros. Se um dia enviarmos comunicações de marketing, será somente com o seu consentimento, que poderá ser retirado a qualquer momento.

• Públicos: seu nome, foto, cidade e estado, data em que entrou no AutEka, número de vendas, média e texto das avaliações e seus anúncios ativos.
• Visíveis só para a outra parte de um pedido: o endereço de entrega (para o vendedor enviar) e as mensagens trocadas na conversa.
• Nunca públicos: CPF ou CNPJ, celular, e-mail, senha e endereços cadastrados.

Antes de existir um pagamento aprovado entre comprador e vendedor, telefones, e-mails e links enviados no chat são ocultados automaticamente.

Compartilhamos apenas o necessário com fornecedores que nos ajudam a operar a plataforma, que são obrigados a proteger os dados:

• Mercado Pago: processamento dos pagamentos, divisão do valor entre vendedor e AutEka e reembolsos.
• Supabase: banco de dados, autenticação e armazenamento das fotos, com servidores em São Paulo (Brasil).
• Render: hospedagem do site (servidores nos Estados Unidos).
• Brevo: envio dos e-mails do AutEka (servidores na União Europeia).
• ViaCEP: consulta de CEP para preencher o endereço automaticamente (apenas o CEP digitado é enviado).
• Google Fonts: o aplicativo baixa a fonte usada na interface, o que envolve o envio do endereço IP ao Google.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Quando um fornecedor está fora do Brasil, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais de proteção de dados.

• Dados da conta, perfil, endereços, anúncios, favoritos e conversas: enquanto a conta existir. Ao excluir a conta, eles são apagados.
• Pedidos e dados de pagamento: por até 5 anos após o pedido, para cumprir obrigações legais, fiscais e de defesa do consumidor. Depois de excluída a conta, o pedido fica sem vínculo com o seu perfil.
• Registros de acesso: por 6 meses, como exige o Marco Civil da Internet (art. 15).
• Avaliações que você escreveu são apagadas junto com a sua conta.

Pela LGPD (art. 18), você pode a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
• Pedir a portabilidade dos seus dados.
• Saber com quem compartilhamos seus dados.
• Revogar consentimentos, quando o tratamento depender deles.
• Excluir sua conta.

Você mesmo pode corrigir seus dados em Perfil → Dados pessoais e Endereços, e excluir sua conta em Perfil → Excluir minha conta. Para os demais pedidos, escreva para autekaapp@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Toda comunicação com o AutEka é criptografada (HTTPS).
• Senhas são guardadas de forma cifrada e nunca ficam visíveis, nem para a equipe do AutEka.
• Regras de acesso no banco de dados garantem que cada usuário veja só o que é dele ou o que é público.
• CPF, CNPJ e celular ficam separados dos dados públicos do perfil.
• As credenciais do Mercado Pago dos vendedores ficam em área restrita, acessível somente pelo servidor do AutEka.
• Fotos só podem ser enviadas para a pasta do próprio usuário.

Nenhum sistema é 100% imune a incidentes. Se ocorrer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

O site usa apenas cookies essenciais, necessários para manter você conectado à sua conta com segurança. O AutEka não usa cookies de publicidade nem de rastreamento de terceiros.

O AutEka é destinado a maiores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes. Se identificarmos uma conta de menor, ela será excluída.

Esta Política pode ser atualizada. A versão e a data da última atualização ficam no topo desta página, e mudanças importantes serão avisadas por e-mail ou na plataforma.

Contato do encarregado (DPO): autekaapp@gmail.com.