Política de Privacidade

A HUB PARTNERS CONSULTORIA EM GESTAO EMPRESARIAL LTDA (“Nós”), operadora do O Hub Leilões, respeita a privacidade dos seus Usuários e está comprometida com a proteção dos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações dos Usuários que acessam a Plataforma. Ao utilizar O Hub Leilões, o Usuário consente com as práticas descritas neste documento.

1. Definições

• Dados Pessoais: informações que identificam ou tornam identificável uma pessoa natural, como nome, e-mail, endereço IP.
• Dados de Cadastro: informações fornecidas voluntariamente pelo Usuário no momento do registro (nome, e-mail, senha).
• Registros de Navegação: informações coletadas automaticamente durante o acesso à Plataforma (IP, páginas visitadas, data/hora, cookies).
• Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão).

2. Fontes de Dados e Coleta Automatizada

O Hub Leilões é uma plataforma de agregação de informações públicas de leilões veiculares. Para fornecer o serviço de busca unificada, coletamos dados de veículos disponibilizados publicamente nos sites de 19 leiloeiros oficiais atuantes no Brasil.

2.1. Dados de veículos coletados

Coletamos exclusivamente dados factuais e públicos de lotes de leilão, incluindo: descrição, marca, modelo, ano, quilometragem, combustível, câmbio, condição, localização do pátio, valor de lance, fotos (via link para a fonte original), dados do leilão (data, horário, leiloeiro) e código FIPE quando disponível.

Não coletamos dados pessoais de compradores, vendedores ou comitentes dos leiloeiros. Não coletamos CPF, RG, endereços pessoais, informações financeiras ou quaisquer dados sensíveis de terceiros.

2.2. Base legal (Art. 7, LGPD)

A coleta e tratamento dos dados de veículos de leilão se fundamentam no legítimo interesse (Art. 7, IX da LGPD), visando promover transparência de mercado, facilitar a comparação de preços e auxiliar consumidores na tomada de decisão informada. Os dados são públicos, factuais e não incluem dados pessoais de terceiros.

2.3. Atribuição e direitos dos leiloeiros

Todas as informações de veículos exibidas são atribuídas à fonte original com link direto ao site do leiloeiro (“Ver no Leiloeiro Oficial”). Se você representa um leiloeiro e deseja solicitar remoção ou correção de dados, entre em contato pelo e-mail contato@ohubleiloes.com.br.

3. Informações dos Usuários

Existem duas formas de coleta de informações dos Usuários:

• Dados de Cadastro: informações fornecidas voluntariamente pelo Usuário ao criar conta (nome, e-mail, senha criptografada, telefone opcional);
• Registros de Navegação: informações coletadas automaticamente por meio de cookies e tecnologias similares.

3.1. Dados fornecidos por você

• Cadastro: nome, e-mail e senha (armazenada com hash bcrypt — nunca em texto puro);
• Perfil: telefone, estado (UF) — opcionais;
• Contato: nome, e-mail e mensagem enviada pelo formulário;
• Alertas: critérios de busca configurados (marca, modelo, preço);
• Pagamento: dados de cobrança processados exclusivamente pelo Stripe — não armazenamos dados de cartão de crédito.

3.2. Dados coletados automaticamente

• Navegação: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, data e hora de acesso;
• Cookies: preferências de tema (claro/escuro), sessão de autenticação, dados do comparador de veículos, favoritos;
• Gamificação: ações realizadas na plataforma (buscas, favoritos, uso de ferramentas) para progresso de missões e conquistas;
• Monitoramento: dados anônimos de performance e erros via Sentry.

4. Finalidade do Tratamento

As informações dos Usuários são coletadas e utilizadas com as seguintes finalidades:

• Criar e gerenciar a conta do Usuário na Plataforma;
• Possibilitar o acesso e o uso dos recursos e funcionalidades (busca, alertas, calculadora, comparador, análise FIPE);
• Enviar alertas de veículos configurados pelo Usuário;
• Processar pagamentos de planos premium;
• Analisar o desempenho da Plataforma, medir audiência, verificar hábitos de navegação e avaliar estatísticas de uso;
• Aperfeiçoar e desenvolver ferramentas de segurança e antifraude;
• Fornecer serviços personalizados e adequados às necessidades dos Usuários;
• Enviar comunicações sobre atualizações relevantes (com opção de descadastro);
• Cumprir obrigações legais e regulatórias.

5. Cookies

5.1. O que são cookies

Cookies são pequenos arquivos armazenados no dispositivo do Usuário que permitem reconhecer e armazenar dados da navegação.

5.2. Tipos de cookies utilizados

• Cookies de Autenticação: reconhecem o Usuário logado, possibilitando acesso a funcionalidades restritas e experiência personalizada;
• Cookies de Segurança: ativam recursos de segurança e auxiliam no monitoramento de atividades suspeitas;
• Cookies de Preferência: armazenam preferências como tema (claro/escuro) e veículos no comparador;
• Cookies de Análise: ajudam a entender o desempenho da Plataforma, medir audiência e verificar hábitos de navegação.

5.3. Gerenciamento de cookies

O Usuário pode desabilitar os cookies por meio das configurações do seu navegador. Contudo, ao proibir os cookies, é possível que a Plataforma não desempenhe todas as suas funcionalidades. Não utilizamos cookies de rastreamento publicitário.

6. Transferência Internacional de Dados (LGPD Art. 33)

Alguns de nossos fornecedores de serviço estão localizados fora do Brasil e o tratamento de dados pode envolver transferência internacional:

• Stripe, Inc. (Estados Unidos) — processamento de pagamentos
• Twilio SendGrid (Estados Unidos) — envio de e-mails transacionais e alertas
• Sentry, Inc. (Estados Unidos) — monitoramento de erros e performance (dados anônimos)

Essas transferências ocorrem com base em cláusulas contratuais padrão e adequação garantida pelos fornecedores, em conformidade com o Art. 33 da LGPD. Todos os fornecedores adotam medidas técnicas e organizacionais adequadas para proteger os dados pessoais transferidos.

7. Compartilhamento de Dados

Os dados dos Usuários podem ser compartilhados com:

• Stripe: para processamento seguro de pagamentos;
• SendGrid: para envio de e-mails transacionais e alertas;
• Sentry: para monitoramento de erros (dados anônimos);
• Autoridades competentes: quando exigido por lei, decisão judicial ou requisição de autoridade competente.

Não vendemos, alugamos ou comercializamos dados pessoais dos Usuários com terceiros para fins de marketing, publicidade ou qualquer outra finalidade comercial.

8. Armazenamento e Segurança

Os dados pessoais são armazenados em servidores seguros com as seguintes medidas de proteção:

• Criptografia em trânsito (TLS/HTTPS);
• Senhas armazenadas com hash bcrypt (nunca em texto puro);
• Tokens de autenticação via cookies HttpOnly com SameSite strict;
• Rate limiting para prevenção de ataques de força bruta;
• Headers de segurança (Helmet, CSP, X-Frame-Options);
• Validação e sanitização de toda entrada de dados.

9. Retenção de Dados

Mantemos os dados pessoais de acordo com os prazos legais aplicáveis. A tabela abaixo detalha os prazos por tipo de dado:

10. Direitos do Usuário (LGPD)

Em conformidade com a LGPD, o Usuário tem o direito de:

• Confirmar a existência de tratamento dos seus dados pessoais;
• Acessar seus dados pessoais mantidos pela Plataforma;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço;
• Ser informado sobre entidades públicas e privadas com as quais os dados são compartilhados;
• Revogar o consentimento a qualquer momento;
• Solicitar a exclusão completa da conta e dados pessoais.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@ohubleiloes.com.br ou via nosso formulário de requisição LGPD. Responderemos em até 15 dias úteis. Caso a resposta não seja satisfatória, o titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

10.1. Portabilidade e acesso direto aos seus dados

Além de solicitar via e-mail ou formulário LGPD, você pode exercer seus direitos diretamente na plataforma:

• Exportar meus dados: na página Perfil, o botão “Exportar meus dados” gera um arquivo JSON com todos os seus dados pessoais armazenados (perfil, favoritos, alertas, histórico, créditos, consentimentos).
• Excluir minha conta: também no Perfil, com dupla confirmação (senha + digitação de “EXCLUIR”). Os dados pessoais são anonimizados imediatamente e o registro é removido definitivamente após 90 dias.

11. Links para Sites de Terceiros

A Plataforma contém links para sites de terceiros (leiloeiros oficiais). O Usuário reconhece que a existência desses links não constitui endosso ou patrocínio e que estará sujeito aos termos de uso e políticas de privacidade dos respectivos sites.

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na Plataforma. Recomendamos revisar esta página regularmente. O uso continuado da Plataforma após a publicação das alterações constitui aceitação da política atualizada.

13. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

• Nome: Equipe Hub Partners
• E-mail: privacidade@ohubleiloes.com.br
• Empresa: HUB PARTNERS CONSULTORIA EM GESTAO EMPRESARIAL LTDA
• Formulário LGPD: Requisição de Dados (acesso, correção, exclusão, portabilidade)

14. Legislação e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias.