Política de Privacidade

Esta política explica, sem rodeio, o que o NautusBuy faz com os seus dados. O texto completo está abaixo; o essencial é isto:

• Não vendemos seus dados. Nunca. Não é o nosso negócio.
• Seu telefone não é usado para contato no marketplace. Compradores e vendedores conversam somente pelo chat interno.
• Guardamos IP de forma pseudonimizada, como um código irreversível, e não o endereço em si.
• Não usamos o conteúdo das suas conversas para publicidade.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento em privacidade@nautusbuy.com.

O controlador dos dados tratados no nautusbuy.com é [RAZAO SOCIAL DA EMPRESA], CNPJ [00.000.000/0001-00], com sede em [ENDERECO COMPLETO, CIDADE/UF, CEP].

Tratamos dados pessoais conforme a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet e o Código de Defesa do Consumidor.

Coletamos o mínimo necessário para o serviço funcionar. Nada aqui é coletado “por via das dúvidas”.

A LGPD exige que todo tratamento tenha uma finalidade específica e uma base legal. As nossas são estas:

Sempre que a base for legítimo interesse, você pode se opor ao tratamento escrevendo para privacidade@nautusbuy.com. Avaliamos caso a caso e respondemos com a justificativa.

Todo contato relacionado aos anúncios acontece dentro do NautusBuy. Não exibimos botão de telefone ou mensageiro externo nas páginas do marketplace.

• O histórico fica associado ao anúncio e aos participantes da conversa.
• Aplicamos limites contra spam e mantemos recursos de denúncia e bloqueio.
• Não fornecemos telefone do anunciante pela página pública nem por endpoint de contato.
• Você acompanha as conversas no painel e pode remover o anúncio quando quiser.

As mensagens ficam registradas conosco para permitir o funcionamento do atendimento, moderação, segurança e apuração de denúncias, nos termos desta política.

Não vendemos, alugamos nem cedemos seus dados para terceiros fazerem marketing. Compartilhamos apenas com quem é necessário para o serviço existir:

Parte desses fornecedores está fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD). Ela ocorre com base em cláusulas contratuais que exigem do fornecedor nível de proteção compatível com a lei brasileira.

Encerrada a conta, apagamos ou anonimizamos os dados que não estejam cobertos pelos prazos legais acima. O que a lei nos obriga a manter fica em acesso restrito, usado exclusivamente para aquela finalidade.

O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• solicitar a eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de guarda obrigatória;
• saber com quais entidades compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento a qualquer tempo;
• opor-se a tratamento feito com base em legítimo interesse.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Somos transparentes sobre o que é automático aqui:

• A ordem dos resultados de busca é calculada automaticamente, combinando relevância para o que foi buscado, qualidade e completude do anúncio, atualidade e eventual contratação de destaque. Anúncios patrocinados são sempre identificados.
• A sinalização de anúncios e mensagens suspeitas é automática — por exemplo, preço muito fora da curva de mercado ou troca de contato numa conversa. Mas a decisão de aprovar, rejeitar ou remover é sempre de uma pessoa.

Nos termos do art. 20 da LGPD, você pode pedir revisão de qualquer decisão automatizada que afete seus interesses escrevendo para privacidade@nautusbuy.com.

• Todo o tráfego é criptografado em trânsito (HTTPS obrigatório, com HSTS).
• O acesso aos dados é controlado no próprio banco de dados, por regras que valem para qualquer caminho de acesso — não dependem de o código da aplicação lembrar de checar.
• Documentos (CPF/CNPJ) são gravados criptografados.
• IPs são pseudonimizados com hash e chave secreta antes de gravar.
• Há limitação de requisições e detecção de padrões de coleta automatizada em massa.
• O acesso da equipe a dados de usuários é restrito e registrado em trilha de auditoria.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

O NautusBuy é destinado a maiores de 18 anos e não coleta dados de crianças e adolescentes conscientemente. Se identificarmos conta de menor de idade, ela será encerrada e os dados eliminados. Se você é responsável e suspeita disso, escreva para privacidade@nautusbuy.com.

Nosso encarregado (DPO), nos termos do art. 41 da LGPD, é [NOME DO ENCARREGADO DE DADOS], e pode ser contatado em privacidade@nautusbuy.com.

Esta política pode mudar conforme o serviço evolui. A versão vigente é sempre a desta página, com versão e data no topo. Mudanças relevantes — nova finalidade, novo compartilhamento, prazo maior de guarda — são comunicadas por e-mail antes de entrar em vigor.

Veja também os Termos de Uso e a Política de Cookies.