1. Quem somos e como falar com a gente
- O Indicacar é a plataforma disponível neste site. A identificação completa do controlador (razão social, CNPJ e endereço) será publicada aqui quando a pessoa jurídica for constituída.
- Usuários com conta falam com a gente pela Central de Ajuda.
- Qualquer titular, com ou sem conta, faz pedidos sobre os próprios dados em Seus dados (LGPD). Esse é o canal de comunicação com o encarregado, conforme o regime dos agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11).
2. Quem faz o quê com os dados
- Vendedor: é controlador dos dados do Cliente Final que coleta e publica. Decide publicar, obtém o consentimento e responde pela base legal.
- Comprador: ao pagar e desbloquear um contato, torna-se controlador independente desses dados para oferecer veículos, e responde pelo uso que fizer deles.
- Indicacar: é controlador dos dados de cadastro e das próprias operações (segurança, antiduplicidade, registros de acesso e Contestações), e operador quando hospeda e entrega os dados do Lead em nome do Vendedor. Não usa o contato do Cliente Final para marketing próprio.
3. Dados que tratamos
- Usuários: nome, CPF ou CNPJ, e-mail, nome do workspace, foto (se enviada) e a identificação da conta Mercado Pago conectada (o acesso fica guardado de forma criptografada; nunca a senha).
- Uso da conta: Leads publicados e comprados, pagamentos, avaliações, Contestações e links de prova, chamados de suporte e avisos.
- Registros técnicos e de prova: endereço IP, data, hora e navegador nos acessos e na abertura de contatos; aceites dos Termos e declarações de consentimento (versão, data, hora e IP); IP criptografado nas tentativas de login.
- Cliente Final (inserido pelo Vendedor): nome, telefone, e-mail (opcional), cidade e estado, interesse de compra e como autorizou o repasse. O telefone também é guardado em versão criptografada (HMAC) para a antiduplicidade.
- Quem faz pedido pelo canal de privacidade: e-mail, nome (opcional), mensagem, os 4 últimos dígitos e a versão criptografada do telefone, e o IP criptografado.
Não tratamos dados de cartão: os pagamentos são por PIX, processados pelo Mercado Pago.
4. Para que usamos e com qual base legal
- Criar e manter a conta, publicar e comprar Leads, processar pagamentos e Contestações: execução de contrato (LGPD, art. 7º, V).
- Compartilhar o contato do Cliente Final com o Comprador: consentimento do titular, obtido e comprovado pelo Vendedor (art. 7º, I e § 5º).
- Antiduplicidade, prevenção a fraudes, segurança e provas de aceite e de acesso: legítimo interesse e exercício regular de direitos (art. 7º, IX e VI).
- Guardar registros de acesso por 6 meses e dados fiscais: obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).
5. Com quem compartilhamos
- Entre Usuários: o Comprador recebe o contato do Cliente Final depois do pagamento. Nome, foto, nível, nota e vendas do Vendedor aparecem no perfil público.
- Fornecedores: Supabase (banco de dados e login), Vercel (hospedagem do site), Mercado Pago (pagamentos, recebe os dados necessários à cobrança) e Resend (e-mails do sistema). Eles tratam os dados só para prestar o serviço.
- Autoridades: quando houver obrigação legal ou ordem de autoridade competente.
Não vendemos nem alugamos dados de Usuários. O contato do Cliente Final só chega a quem paga o Vendedor por ele.
6. Transferência internacional
Alguns fornecedores (hospedagem, banco de dados e e-mail) podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, incluindo, quando aplicável, as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024).
7. Por quanto tempo guardamos
- Contato do Cliente Final em Lead vendido: enquanto existir a compra, para o Comprador que pagou, até um pedido de exclusão do titular.
- Lead não vendido (expirado ou excluído): nome, telefone e e-mail são apagados 90 dias após a publicação. Fica só a versão criptografada do telefone, para a antiduplicidade e o histórico.
- Registros de acesso (login: IP, data, hora e navegador): 6 meses (Marco Civil da Internet, art. 15).
- Abertura de contatos, compras, pagamentos, Contestações, aceites e declarações: 5 anos, por obrigações fiscais e para defesa em processos.
- Pedidos de privacidade: 5 anos. Chamados de suporte: 2 anos após o encerramento.
- Dados da conta: enquanto a conta existir. Depois do encerramento, só o que a lei ou a defesa de direitos exigir, pelos prazos acima.
8. Segurança e incidentes
Usamos controle de acesso por linha no banco, criptografia em trânsito, o contato oculto até o pagamento, o acesso ao Mercado Pago guardado de forma criptografada, o telefone criptografado para a antiduplicidade, limite de tentativas de login e registros de auditoria de quem abriu cada contato. Em caso de incidente de segurança com risco relevante, avisamos a ANPD e os titulares afetados no prazo da regulamentação (Resolução CD/ANPD nº 15/2024).
9. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e a revogação do consentimento (LGPD, art. 18).
- Como pedir: em Seus dados (LGPD), sem precisar de conta. Respondemos em até 15 dias.
- Cliente Final que pede exclusão: apagamos nome, telefone e e-mail de todos os Leads, inclusive de compras já feitas, tiramos da vitrine os Leads disponíveis, bloqueamos o telefone para novas publicações e avisamos Vendedores e Compradores para não contatarem mais.
- Podemos manter o mínimo necessário para cumprir a lei ou defender direitos (LGPD, art. 16).
10. Decisões automatizadas
A reputação do Vendedor (nota e nível) é calculada automaticamente a partir das avaliações. Strikes e banimentos são decididos por pessoas. Você pode pedir a revisão de qualquer decisão pelo suporte (LGPD, art. 20).
11. Cookies e armazenamento no aparelho
Usamos apenas cookies e armazenamento local necessários para manter a sessão e guardar preferências (tema, avisos já vistos, valores do simulador). Não usamos publicidade de terceiros nem rastreamento para anúncios.
12. Crianças, adolescentes e dados sensíveis
A Plataforma não é destinada a menores de 18 anos. É proibido publicar dados de crianças e adolescentes ou dados sensíveis (como saúde, religião ou orientação sexual) em qualquer Lead.
13. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes são avisadas com antecedência e pedem novo aceite no próximo acesso. A versão e a data da última atualização ficam sempre no topo desta página.