Política de Privacidade

1. Quem trata os seus dados

O Negócio da Vila (negociodavila.com) é o responsável pelo tratamento dos dados pessoais descritos nesta política. Contato para assuntos de privacidade: contato@negociodavila.com.

2. Dados que coletamos

Ao criar sua conta, coletamos:

• nome;
• e-mail;
• telefone (usado como canal de contato dos seus anúncios);
• senha, guardada apenas como hash — não temos acesso à senha em si;
• posto ou graduação, se você optar por informar (campo opcional e autodeclarado);
• vila militar e organização militar, se você optar por informar.

Ao publicar um anúncio, coletamos:

• título, descrição, preço, estado de conservação e categoria do item;
• fotos que você enviar;
• o nome e o telefone de contato exibidos no anúncio.

Registramos ainda a data de criação e de alteração da conta e dos anúncios, e a data do seu último acesso. Nosso provedor de hospedagem mantém registros técnicos de acesso, conforme exigido pela legislação aplicável.

As fotos são reprocessadas no envio, o que remove os metadados do arquivo original — inclusive a localização de GPS que celulares costumam gravar na imagem.

3. Vínculo institucional verificado

Qualquer conta pode, opcionalmente, comprovar a posse de um e-mail institucional elegível para obter o selo Vínculo Institucional Verificado. No momento, são elegíveis endereços com domínio .mil.br ou @defesa.gov.br — a lista de domínios aceitos pode mudar no futuro. Não há convite entre contas: é a própria conta que informa o endereço institucional e prova a posse dele por um código enviado para esse endereço.

Para criar e manter esse vínculo, tratamos:

• o endereço de e-mail institucional informado, guardado para identificar o vínculo;
• códigos de 6 dígitos enviados a esse endereço, guardados apenas como hash (nunca o código em si), com validade de 30 minutos e número limitado de tentativas;
• o município e, quando houver, a vila/bairro e a organização militar associados ao vínculo, derivados dos dados que você já tem no perfil no momento da verificação;
• as datas da última confirmação, da validade resultante e da criação e de eventual revogação do vínculo — o registro de um vínculo revogado é preservado como histórico.

A finalidade é conceder o selo e colocar os anúncios da conta na busca pública da plataforma. O vínculo vale por 365 dias a partir da última confirmação e pode ser revalidado pelo mesmo mecanismo de código; vencido o prazo, o selo deixa de ser exibido.

Não coletamos nem registramos grau de parentesco, relação familiar ou qualquer informação sobre a relação entre as contas vinculadas a um mesmo endereço institucional.

Um mesmo endereço institucional admite um número limitado de contas vinculadas ao mesmo tempo: a conta cujo próprio e-mail de acesso é o endereço institucional e até três outras contas. Os códigos são enviados por e-mail através de um prestador de serviço de envio (Resend), com a mesma finalidade descrita na seção 6.

Uma conta vinculada a um endereço institucional que não é o seu próprio e-mail de acesso pode remover o próprio vínculo a qualquer momento, confirmando a operação com um código enviado ao endereço institucional. A remoção retira o selo e a visibilidade na busca concedidos pelo vínculo, mas não exclui nem afeta a conta em si — ela continua existindo normalmente, como qualquer outra. Para a conta cujo e-mail de acesso é o próprio endereço institucional, o vínculo termina pelo vencimento do prazo ou pela exclusão da conta.

4. Para que usamos e com qual base legal

• Criar e manter sua conta, publicar seus anúncios e gerar seus PDFs — execução do contrato firmado com você ao aceitar os Termos de Uso.
• Confirmar o e-mail institucional elegível (.mil.br ou @defesa.gov.br) e conceder o selo Vínculo Institucional Verificado — execução do contrato.
• Prevenir fraudes, apurar denúncias, moderar conteúdo e manter a segurança da comunidade — legítimo interesse.
• Guardar registros e atender determinações de autoridades competentes — cumprimento de obrigação legal.

5. O que fica visível para outras pessoas

Nos seus anúncios e na sua página pública aparecem: o nome que você cadastrou, sua vila, cidade e estado, e o selo de verificação, quando houver.

Seu telefone só aparece para quem estiver com a conta conectada — visitantes não conectados não conseguem vê-lo. Seu e-mail e sua senha nunca são exibidos publicamente.

Seus anúncios ativos podem ser encontrados por mecanismos de busca, como o Google — inclusive o nome e a cidade que aparecem neles. Sua página de anunciante, anúncios vendidos e serviços pausados não são oferecidos aos buscadores, e seu telefone nunca é. Quando um anúncio é vendido, excluído ou ocultado, ele deixa de ser oferecido aos buscadores, mas a retirada dos resultados depende do próprio buscador e pode levar alguns dias.

Se você gerar um cartaz em PDF, o nome e o telefone que você escolher aparecem dentro do arquivo. Ao compartilhá-lo, esses dados passam a circular fora da plataforma, sem que possamos controlar a redistribuição.

6. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para fins publicitários de terceiros. Utilizamos prestadores de serviço de hospedagem, banco de dados, armazenamento de imagens e envio de e-mails transacionais, estritamente para operar a plataforma — alguns desses prestadores têm servidores fora do Brasil.

Também podemos compartilhar dados com autoridades competentes quando houver requisição legal ou determinação judicial.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Anúncios e fotos: até que você os exclua ou a conta seja encerrada.
• Códigos de confirmação: expiram em pouco tempo e ficam guardados apenas como hash.
• Registros técnicos e de moderação: pelo prazo necessário ao cumprimento de obrigações legais e à apuração de eventuais abusos.

Ao excluir sua conta, seus anúncios e fotos são removidos. Alguns registros podem ser preservados quando houver obrigação legal de guarda ou necessidade de defesa em processo — nesses casos, permanecem restritos a essa finalidade.

8. Segurança

• Senhas são guardadas apenas como hash, com algoritmo próprio para esse fim.
• Códigos de confirmação por e-mail são guardados como hash e têm número limitado de tentativas.
• O acesso ao site acontece sempre por conexão criptografada (HTTPS).
• A sessão encerra automaticamente após 2 horas sem uso.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus dados, adotaremos as providências previstas na legislação, incluindo a comunicação aos titulares e à autoridade quando cabível.

9. Seus direitos

A Lei Geral de Proteção de Dados garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, obter informação sobre compartilhamentos e revogar consentimento.

Parte disso você já resolve sozinho: nome, telefone, vila e organização militar podem ser editados na tela de perfil, e anúncios podem ser excluídos a qualquer momento. Para os demais pedidos, escreva para contato@negociodavila.com.

10. Maioridade

A plataforma é destinada a pessoas com 18 anos ou mais. Pedimos que você declare isso no cadastro — e, se sua conta foi criada antes desta regra existir, na próxima vez que for publicar um anúncio ou entrar em contato com quem anunciou.

Guardamos apenas a data e a hora dessa declaração — não coletamos data de nascimento, documento de identidade ou qualquer outro dado além da declaração em si.

Não conferimos documentalmente a idade informada — é uma declaração do próprio usuário. Se identificarmos uma conta de pessoa menor de idade, ela será encerrada e os dados eliminados.

11. Alterações desta política

Esta política pode ser atualizada. A versão vigente fica sempre publicada nesta página, identificada por data. Havendo alteração relevante, um novo aceite poderá ser solicitado.