Quem é o responsável pelos dados?
O controlador dos dados pessoais tratados na VALORDAFIPE, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), é [PREENCHER: nome completo ou razão social do responsável pelo site]. Pedidos e dúvidas sobre privacidade, inclusive os dirigidos ao encarregado, devem ser enviados para [PREENCHER: e-mail de contato para privacidade e suporte].
Uso sem conta
Consultar preços, históricos, rankings e comparações não exige cadastro. Sem conta, não pedimos nome, e-mail, CPF, telefone ou localização. As consultas de veículos não ficam associadas a nenhuma pessoa ou conta.
Quais dados tratamos?
Conta opcional
- E-mail, que também serve como nome de usuário.
- Senha em forma de hash: guardamos apenas um resumo criptográfico irreversível, nunca a senha em si.
- Data de criação da conta.
- Fim do período sem anúncios, vazio no plano gratuito.
- Dados de segurança da conta: carimbo de segurança, contagem de tentativas de login malsucedidas e bloqueio temporário após tentativas seguidas.
Cookies
- .AspNetCore.Identity.Application (login): mantém você conectado, com conteúdo criptografado. Com "Manter conectado neste aparelho" marcado, e logo após o cadastro, dura até 14 dias e é renovado enquanto você usa o site; sem essa opção, é apagado quando o navegador é fechado. Só existe para quem entra em uma conta.
- .AspNetCore.Antiforgery (antifalsificação): protege formulários, como entrar, cadastrar e sair, contra envios forjados por outros sites. É apagado quando o navegador é fechado.
- Cookies de publicidade do Google, descritos na seção Anúncios do Google AdSense.
Os cookies de login e antifalsificação são necessários para a conta funcionar com segurança e não são usados para publicidade.
Registros técnicos (logs)
O servidor e a hospedagem geram registros de funcionamento que podem incluir endereço IP, data e hora do acesso, página solicitada, tipo de navegador e mensagens de erro.
E-mails da conta
Ao pedir a redefinição de senha, enviamos ao e-mail da conta um link válido por 2 horas, por meio de um provedor de envio de e-mails.
Para que usamos os dados e com qual base legal?
- Criar e manter a conta, autenticar o acesso, recuperar a senha e aplicar o plano sem anúncios: execução de contrato (LGPD, art. 7º, V).
- Proteger contas e o site contra acessos indevidos, abuso e fraude, e diagnosticar erros: legítimo interesse (art. 7º, IX).
- Guardar registros de acesso quando a lei exigir, como no Marco Civil da Internet (Lei nº 12.965/2014, art. 15): cumprimento de obrigação legal (art. 7º, II).
- Exibir anúncios para manter as consultas gratuitas: legítimo interesse (art. 7º, IX), com a opção de desativar anúncios personalizados a qualquer momento.
Não vendemos dados pessoais e não usamos o e-mail da conta para marketing.
Anúncios do Google AdSense
A VALORDAFIPE exibe anúncios do Google AdSense, um serviço do Google.
Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base em visitas anteriores a este e a outros sites. Com esses cookies de publicidade, o Google e seus parceiros podem exibir anúncios com base nas visitas à VALORDAFIPE e a outros sites da internet. O Google trata esses dados como controlador, conforme as próprias políticas: veja como o Google usa informações de sites que usam seus serviços (policies.google.com/technologies/partner-sites).
Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google (adssettings.google.com). O uso de cookies de outros fornecedores para publicidade personalizada pode ser desativado em www.aboutads.info. Também é possível bloquear ou apagar cookies nas configurações do navegador.
Quem está conectado a uma conta com o plano sem anúncios ativo não carrega o código do AdSense. Cookies gravados antes continuam no navegador até expirarem ou serem apagados.
Outros serviços de terceiros
As fontes tipográficas do site são carregadas do Google Fonts. Para entregá-las, os servidores do Google recebem o endereço IP e dados técnicos do navegador; não usamos esse serviço para identificar visitantes.
Com quem compartilhamos dados?
Somente com fornecedores necessários para operar o serviço, que tratam os dados conforme nossas instruções ou suas próprias políticas: hospedagem e banco de dados, envio de e-mails e, quando os anúncios estiverem ativos, o Google. Alguns desses fornecedores, como o Google, podem tratar dados fora do Brasil, com as garantias previstas na LGPD (art. 33). Dados também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem judicial.
Por quanto tempo guardamos os dados?
- Dados da conta: enquanto a conta existir. A exclusão apaga a conta do banco de dados na hora. Contas inativas não são excluídas automaticamente.
- Cookie de login: até sair da conta, fechar o navegador ou expirar, conforme descrito acima.
- Registros técnicos (logs): [PREENCHER: prazo de guarda dos logs, por exemplo 6 meses], ou por mais tempo quando a lei ou uma ordem judicial exigir.
Como protegemos os dados?
O site usa conexão criptografada (HTTPS), guarda senhas apenas como hash, bloqueia temporariamente o login após tentativas seguidas de senha incorreta e envia links de redefinição de senha com validade curta. Nenhum sistema é totalmente imune a falhas; em caso de incidente de segurança relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
Quais são os seus direitos?
Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão de decisões. Na prática:
- Acesso: a página Minha conta mostra o e-mail, a data de criação e o plano.
- Correção: a senha pode ser trocada em Alterar senha. Para corrigir o e-mail, escreva para [PREENCHER: e-mail de contato para privacidade e suporte].
- Exclusão: apague a conta quando quiser em Excluir conta.
- Demais pedidos: escreva para [PREENCHER: e-mail de contato para privacidade e suporte] a partir do e-mail da conta. Respondemos em até 15 dias.
Se considerar que seu pedido não foi atendido, você pode apresentar reclamação à ANPD.
Mudanças nesta política
Esta política pode mudar, por exemplo quando o plano sem anúncios for lançado e passar a envolver dados de pagamento. A versão em vigor fica sempre nesta página, com a data da última atualização no topo.