Política de Privacidade — Arremate Livre
Última atualização: 16/10/2026 Versão: 1.4
Esta Política de Privacidade descreve como o Arremate Livre — site arrematelivre.com.br e aplicativo móvel Arremate Livre para Android e iOS, doravante referidos em conjunto como "Plataforma" — coleta, utiliza, compartilha, armazena e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor.
Esta Política integra os Termos de Serviço, disponíveis em arrematelivre.com.br/termos.
1. Controlador e Encarregado
Controlador: Arremate Livre Classificados com Negociação Direta, cujos dados de identificação e endereço constam no rodapé do site arrematelivre.com.br e na seção "Sobre" do aplicativo.
Encarregado pelo Tratamento de Dados Pessoais (DPO): o Encarregado do Arremate Livre pode ser contatado, para qualquer assunto relativo a dados pessoais e ao exercício de direitos do titular, pelo canal abaixo:
Canal do Encarregado: privacidade@arrematelivre.com.br
2. Dados pessoais que tratamos
2.1. Dados fornecidos diretamente por você
| Categoria | Exemplos | Momento da coleta |
|---|---|---|
| Cadastrais | nome, e-mail, senha (armazenada de forma cifrada) | Cadastro |
| Perfil | foto, nome de exibição, preferências | Cadastro e uso |
| Autenticação social | identificador, nome e e-mail vinculados à conta Google ou Apple, quando você opta por esse método | Cadastro |
| Conteúdo de Anúncios | fotografias, link opcional de vídeo do YouTube, título, descrição, categoria, valores de oferta e de reserva, localização informada do item | Publicação |
| Comunicações | mensagens trocadas com outros usuários no chat, comentários em anúncios, denúncias, mensagens ao suporte | Uso |
| Avaliações | notas e comentários sobre outros usuários após a conclusão de negociações | Uso |
Denúncias. Quando você denuncia uma mensagem do chat, um comentário ou um texto gerado por inteligência artificial, nossa equipe poderá analisar o conteúdo denunciado. Guardamos uma cópia do trecho (até 500 caracteres) como prova, por até 90 dias após a conclusão da análise e por até 180 dias se a denúncia permanecer em aberto, e então a eliminamos.
2.2. Dados coletados automaticamente
| Categoria | Exemplos |
|---|---|
| Técnicos | token de notificação do aparelho, idioma do aplicativo, data e hora do último acesso à conta e endereço IP (usado para limitar tentativas e presente nos registros de acesso do servidor). Os serviços de terceiros do item 5.2 (por exemplo, Firebase, AdMob e Maps) podem coletar por conta própria identificadores de dispositivo, modelo, sistema operacional e versão do aplicativo |
| Registros de acesso | data e hora de conexão, nos termos do art. 15 do Marco Civil da Internet |
| Uso | páginas e telas visitadas, funcionalidades acessadas, histórico de buscas, anúncios visualizados |
| Localização | localização aproximada ou precisa, mediante sua permissão expressa, para exibir anúncios próximos e preencher a localização do item |
| Publicidade | identificador de publicidade do dispositivo, interações com anúncios exibidos, registro do seu consentimento |
2.3. Dados relativos a pagamentos
Ao adquirir Moedas, os dados de pagamento (número de cartão, chave Pix, credenciais bancárias) são coletados e processados diretamente pelos provedores de pagamento, não trafegando nem sendo armazenados em nossos servidores. Recebemos desses provedores apenas dados de confirmação, como identificador da transação, valor, moeda, status, data e o nome e o e-mail informados na compra.
2.4. Permissões do dispositivo
O aplicativo pode solicitar as permissões abaixo, sempre com finalidade específica e revogáveis a qualquer momento nas configurações do seu aparelho:
- Câmera: capturar fotografias do item que você deseja anunciar, para o chat e para a foto do perfil;
- Fotos: selecionar imagens existentes para anexar aos seus anúncios, mensagens e perfil. A escolha é feita pelo seletor do sistema; no Android o aplicativo não requer permissão de acesso à galeria;
- Localização: exibir anúncios próximos e preencher a localização do item;
- Notificações: informar sobre ofertas recebidas, aceite de ofertas, mensagens e movimentações da sua conta;
- Rastreamento (iOS): o sistema pergunta se você permite que o aplicativo use o identificador de publicidade do aparelho; você pode negar sem perder o acesso ao aplicativo.
2.5. Exibição pública da localização
A localização exibida no anúncio é o ponto escolhido pelo vendedor ao criá-lo. No aplicativo, ele marca o ponto no mapa e pode ajustá-lo, e o mapa pode mostrar esse ponto com detalhe de rua; se não quiser expor seu endereço, escolha um ponto próximo, como um local público ou a região. No site, a localização é escolhida pela busca de cidade e corresponde ao centro da cidade. O endereço completo, quando necessário, é combinado diretamente entre as partes.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; autenticar acessos | Execução de contrato (art. 7º, V) |
| Publicar e exibir seus anúncios; processar ofertas e o aceite automático | Execução de contrato (art. 7º, V) |
| Viabilizar o chat, os comentários e a confirmação de conclusão entre usuários | Execução de contrato (art. 7º, V) |
| Processar a aquisição de Moedas e creditar saldo | Execução de contrato (art. 7º, V) |
| Gerar automaticamente sugestões de título, descrição e categoria a partir das fotos enviadas | Execução de contrato (art. 7º, V) |
| Recomendar anúncios semelhantes ou de possível interesse | Legítimo interesse (art. 7º, IX) |
| Exibir anúncios publicitários | Legítimo interesse (art. 7º, IX) ou consentimento, conforme o caso |
| Exibir anúncios personalizados e medir sua eficácia | Consentimento (art. 7º, I) |
| Utilizar sua localização | Consentimento (art. 7º, I) |
| Enviar notificações operacionais e de segurança (hoje a Plataforma envia apenas mensagens do serviço, sem comunicações promocionais) | Execução de contrato / legítimo interesse |
| Prevenir fraudes e abusos; analisar denúncias; aplicar bloqueios e sanções de conta | Legítimo interesse (art. 7º, IX) |
| Moderar conteúdo | Legítimo interesse / cumprimento de obrigação legal |
| Guardar registros de acesso | Cumprimento de obrigação legal (art. 7º, II; art. 15 do Marco Civil) |
| Exercer direitos em processo judicial, administrativo ou arbitral | Art. 7º, VI |
| Produzir estatísticas e melhorar a Plataforma | Legítimo interesse (art. 7º, IX), preferencialmente com dados agregados |
4. Processamento de imagens por inteligência artificial
4.1. Ao enviar fotografias para criar um anúncio, você pode optar por utilizar a funcionalidade de geração automática de informações. Nesse caso, as imagens são transmitidas a um provedor terceiro de inteligência artificial para que sejam sugeridos título, descrição, categoria e preço do item.
4.2. O provedor atua como operador, processando as imagens exclusivamente para essa finalidade e conforme os termos contratados.
4.3. As sugestões geradas são meramente indicativas, podem conter imprecisões e permanecem sob sua revisão e edição antes da publicação. Não há decisão automatizada que produza efeitos jurídicos sobre você nessa funcionalidade. O aceite automático de ofertas previsto nos Termos de Serviço é uma regra contratual pré-definida pelo próprio anunciante, não uma decisão algorítmica sobre a pessoa do usuário.
4.4. Recomendamos que você não envie imagens contendo documentos, dados pessoais de terceiros, rostos identificáveis sem autorização ou informações sensíveis.
5. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos dados apenas nas hipóteses abaixo.
5.1. Com outros usuários
Seu nome de exibição (se você não informar nome, aparece a parte do seu e-mail anterior ao @), foto de perfil, avaliações recebidas, reputação e o conteúdo dos seus anúncios e comentários são públicos na Plataforma. Formada a negociação, os dados necessários ao contato passam a ser visíveis à contraparte para viabilizar a conclusão do negócio.
5.2. Com operadores e provedores de serviço
| Provedor | Finalidade | Dados envolvidos |
|---|---|---|
| Google (Firebase) | Autenticação, notificações push, infraestrutura | Identificadores, e-mail, token de dispositivo |
| Google (Maps Platform) | Exibição de mapas e da localização dos anúncios | Localização, IP |
| Google (AdMob) | Exibição e mensuração de publicidade no aplicativo | Identificador de publicidade, dados de interação |
| Google (AdSense) | Exibição e mensuração de publicidade no site | Identificador de publicidade, cookies, dados de interação, registro de consentimento |
| Cloudflare | Armazenamento de imagens, cópias de segurança, CDN e segurança de rede | Arquivos enviados, IP |
| Apple | Autenticação por conta Apple | Identificador, nome e e-mail |
| Provedor de inteligência artificial | Geração de informações a partir de imagens | Imagens enviadas pelo usuário |
| Mercado Pago | Processamento de pagamentos (site) | Dados de transação |
| Stripe / PayPal | Processamento de pagamentos (site) | Dados de transação |
| RevenueCat | Gestão de compras dentro do aplicativo | Identificador de usuário, dados de transação |
| Provedores de hospedagem e infraestrutura em nuvem | Operação dos servidores e do site | Dados operacionais |
5.3. Com autoridades
Mediante requisição de autoridade competente, ordem judicial ou para cumprimento de obrigação legal ou regulatória.
5.4. Em operações societárias
Em caso de reorganização, fusão, aquisição ou transferência de ativos, os dados poderão ser transferidos ao sucessor, mantidas as finalidades e o nível de proteção desta Política, com comunicação aos titulares.
6. Transferência internacional
O servidor principal da Plataforma está localizado no Brasil. Parte dos provedores listados no item 5.2, contudo, está sediada ou mantém infraestrutura fora do Brasil, notadamente nos Estados Unidos. Nesses casos, a transferência internacional ocorre com fundamento no art. 33 da LGPD, mediante cláusulas contratuais e garantias de proteção equivalentes às previstas na legislação brasileira.
7. Cookies, tecnologias semelhantes e consentimento
7.1. Utilizamos cookies e tecnologias equivalentes (armazenamento local, identificadores de dispositivo, SDKs) para as seguintes finalidades:
- Necessários: autenticação, segurança e manutenção da sessão. Não podem ser desativados sem comprometer o funcionamento da Plataforma;
- Funcionais: preservação de preferências, idioma e configurações;
- Analíticos: o site não utiliza hoje cookies próprios de análise de audiência; no aplicativo, os serviços do Google (Firebase) podem coletar dados de uso, conforme o item 5.2;
- Publicitários: exibição e mensuração de anúncios, sujeitos ao seu consentimento.
7.2. Cookies de terceiros. Os provedores de publicidade indicados no item 5.2, incluindo o Google, podem utilizar cookies e identificadores próprios para exibir e medir anúncios, inclusive personalizados, com base nas suas visitas a esta e a outras plataformas.
7.3. Gestão do consentimento. O site exibe um aviso de cookies com o botão Aceitar; ao aceitar, gravamos o cookie localConsent neste navegador. Hoje o aviso não tem botão para revogar: para retirar o consentimento, apague os cookies e os dados do site nas configurações do seu navegador, e o aviso voltará a ser exibido. A exibição de publicidade personalizada no site também pode depender do mecanismo de consentimento do Google (padrão IAB TCF v2), quando exibido, que registra sua escolha e a comunica aos provedores de publicidade. No aplicativo, os identificadores de publicidade podem ser gerenciados pelas configurações do sistema operacional do seu dispositivo.
7.4. A desativação de determinadas categorias de cookies pode limitar funcionalidades da Plataforma.
8. Retenção e eliminação
| Dado | Prazo de retenção |
|---|---|
| Dados cadastrais e de perfil | Enquanto a conta estiver ativa |
| Anúncios encerrados | As fotos são removidas do armazenamento 60 a 90 dias após o encerramento, conforme o caso; título, descrição e demais dados do anúncio e da negociação são mantidos enquanto a conta existir |
| Mensagens de chat e comentários | Enquanto a conta existir. São apagados quando você os exclui, quando o anúncio é excluído ou quando a conta de um dos participantes da conversa é excluída (a conversa inteira é apagada) |
| Registros de acesso a aplicações | 6 meses (art. 15 do Marco Civil da Internet) |
| Registros de compra de Moedas (identificador da transação, valor, data e nome e e-mail informados na compra) | Mantidos pelo prazo legal, para fins fiscais e de defesa em eventual litígio, e não excluídos junto com a conta |
| Saldo de Moedas | Apagado junto com a conta |
| Registros de denúncias e sanções aplicadas | Enquanto necessário à prevenção de fraudes e reincidência. O trecho de texto guardado como prova de uma denúncia é apagado 90 dias depois da análise (180 dias se a denúncia continuar aberta) |
| Cópias de segurança (backup) | Cópias diárias do banco de dados, mantidas por 30 dias em armazenamento privado e de acesso restrito; dados excluídos podem permanecer nelas até esse prazo |
| Dados após pedido de exclusão | Eliminados, ressalvadas as hipóteses do art. 16 da LGPD, os registros de compra de Moedas e as cópias de segurança (até 30 dias) |
Encerrada a conta, os dados são eliminados ou anonimizados, salvo os registros de compra de Moedas e as cópias de segurança indicados na tabela acima, e salvo quando a conservação for necessária para cumprimento de obrigação legal ou regulatória, estudo por órgão de pesquisa com anonimização, transferência a terceiro com observância da LGPD, ou uso exclusivo do controlador com dados anonimizados.
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer tempo e gratuitamente, requerer:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
- revogação do consentimento;
- oposição a tratamento fundado em legítimo interesse;
- revisão de decisões automatizadas que afetem seus interesses.
Como exercer: envie sua solicitação para privacidade@arrematelivre.com.br. Responderemos o mais breve possível, podendo solicitar informações adicionais para confirmar sua identidade e evitar a divulgação indevida a terceiros.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Exclusão da conta e dos dados do Arremate Livre
Você pode solicitar a exclusão da sua conta do Arremate Livre e dos dados associados a ela a qualquer momento, por qualquer um dos caminhos abaixo:
a) Pelo site: acesse Perfil → Configurações → Excluir conta e confirme a solicitação. Pelo aplicativo: acesse Perfil → Atualizar → Excluir conta e confirme a solicitação.
b) Por e-mail: envie um pedido para privacidade@arrematelivre.com.br a partir do endereço de e-mail cadastrado na conta, informando que deseja excluir sua conta do Arremate Livre.
O que é excluído: dados cadastrais e de perfil, foto, anúncios publicados, comentários, mensagens de chat e avaliações vinculadas à sua conta, além de seguidores, favoritos, filtros salvos, histórico de busca, notificações e respostas geradas por inteligência artificial.
O que é retido, e por quanto tempo: registros de acesso, pelo prazo de 6 meses exigido pelo art. 15 do Marco Civil da Internet; registros de compra de Moedas, pelo prazo legal, para cumprimento de obrigações fiscais e defesa em eventual litígio; e registros de denúncias e sanções, quando necessários à prevenção de fraudes. Decorridos esses prazos, os dados poderão ser eliminados ou anonimizados.
Prazo: a solicitação é processada o mais breve possível.
11. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas: transmissão cifrada (HTTPS/TLS), armazenamento de senhas com funções de derivação criptográfica, controle de acesso por perfil, credenciais dos provedores mantidas em variáveis de ambiente do servidor ou, no caso de algumas chaves de armazenamento, nas configurações do painel administrativo, restrito a administradores e fora das respostas públicas da API, cópias de segurança em ambiente isolado e de acesso restrito, limitação de tentativas de acesso, registro de eventos e revisão periódica de vulnerabilidades.
Nenhum sistema é integralmente imune. Na ocorrência de incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.
12. Crianças e adolescentes
O Arremate Livre não se destina a menores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente. Identificado o tratamento de dados de menor, a conta será encerrada e os dados eliminados, salvo obrigação legal de conservação. Se você é responsável legal e identificou o uso da Plataforma por um menor sob sua guarda, contate o Encarregado.
13. Alterações desta Política
Esta Política pode ser atualizada. A data da última atualização consta no topo do documento. Alterações materiais — especialmente novas finalidades, novas categorias de dados ou novos compartilhamentos — serão comunicadas por aviso na Plataforma, notificação ou e-mail, e, quando a base legal for o consentimento, novo consentimento será solicitado.
14. Contato
| Assunto | Canal |
|---|---|
| Privacidade, dados pessoais e exclusão de conta | privacidade@arrematelivre.com.br |
| Suporte e atendimento | suporte@arrematelivre.com.br |
| Denúncia de anúncio ou de usuário | Função Denunciar, disponível na página do anúncio e no perfil do usuário |
Termos de Serviço: arrematelivre.com.br/termos