Política de privacidade
Quais dados o Numix guarda, para quê, com quem compartilha, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Em resumo
Este resumo ajuda a ler a Política. Ele não substitui o texto completo abaixo.
- Guardamos pouco: nome de usuário, e-mail, o que você coloca nos anúncios, favoritos e registros do pagamento. Não há senha, e não recebemos o número do seu cartão.
- O anúncio é público. Título, descrição, fotos, preço, nome de usuário e o WhatsApp ou e-mail que você escolher aparecem para qualquer visitante.
- Sem publicidade e sem rastreadores. Só cookies necessários para você entrar e usar o site.
- Não vendemos seus dados. Poucos fornecedores tratam dados por nós, e todos estão listados aqui.
- Você controla: exclui a conta, com tudo o que há nela, quando quiser, em Excluir conta.
1. Quem é o controlador
O controlador dos dados pessoais descritos aqui, isto é, quem decide como eles são tratados, é o responsável pelo Numix (numix.com.br), que o opera como pessoa física. O contato é contato@numix.com.br.
Esse mesmo endereço é o canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) e de todos os pedidos de privacidade.
2. Dados que tratamos
| Dado | Quando e de onde | Observações |
|---|---|---|
| Nome de usuário e e-mail | Você informa ao criar a conta | O nome de usuário é público. O e-mail não aparece para ninguém, a não ser que você o escolha como contato em um anúncio. Guardamos também quando a conta foi criada, se o e-mail foi confirmado e a hora do último e-mail de acesso que enviamos, para limitar o envio em excesso. |
| Dados do anúncio: título, descrição, preço, fotos, WhatsApp e e-mail de contato | Você informa ao anunciar | Tudo isso é exibido no anúncio. O navegador reduz cada foto antes de enviá-la e, nesse processo, descarta metadados como a posição de GPS e os dados da câmera. As fotos ficam em um espaço privado de armazenamento e são mostradas por meio de endereços temporários. |
| Favoritos | Quando você marca o coração em um anúncio | A lista é visível só para você. |
| Sessão e links de acesso | Quando você entra | Guardamos só o resumo criptográfico (hash) do código da sessão, nunca o código em si, e a data em que ela vence. Do link de acesso guardamos só o identificador de uso único, até o link vencer. |
| Registros do pagamento | Quando você paga um anúncio | Guardamos o valor, a moeda, a situação, as datas e os números do pedido e do pagamento no Mercado Pago, ligados ao anúncio e à conta. Não recebemos número de cartão, dados da sua conta bancária nem o CPF: isso fica com o Mercado Pago. |
| E-mails que enviamos | Confirmar a conta, entrar, boas-vindas, aviso de que o anúncio entrou no ar e aviso de que ele saiu do ar | Mensagens ligadas ao serviço. Não enviamos propaganda. Quando tiramos um anúncio do ar, o e-mail para quem anunciou traz o título, a data, o motivo e, se houver, uma observação nossa. Ele não diz quem denunciou. |
| Dados técnicos: endereço IP, navegador, data e hora | A cada visita, automaticamente | Usamos o endereço IP na memória do servidor, por até 10 minutos, para limitar tentativas em excesso. O Numix não mantém um registro próprio de acessos. A Railway, que hospeda o site, registra cada requisição (endereço IP, data e hora, endereço acessado, navegador) e guarda esse registro pelo prazo do plano contratado, de poucos dias a no máximo 90 dias. Nosso servidor também escreve no seu registro de erros, que a Railway guarda do mesmo jeito, e nele pode aparecer um endereço IP, por exemplo quando um aviso de pagamento chega com assinatura inválida. |
| Denúncias de anúncio: motivo, texto livre, e-mail opcional, conta ou código do endereço IP | Quando você denuncia um anúncio | Com a conta aberta, guardamos o número da sua conta. Sem conta, guardamos um código gerado a partir do seu endereço IP com uma chave secreta (não o endereço em si), só para aceitar uma denúncia aberta por pessoa e anúncio, e o e-mail, se você quiser informá-lo. Quem anuncia não vê quem denunciou. Recebemos cada denúncia por e-mail, com o motivo, o texto e, se houver, o e-mail ou o nome de usuário de quem denunciou. Não escreva dados pessoais seus ou de terceiros no texto livre. |
| O que você procura | Quando você usa a busca | As palavras ficam no endereço da página, para você poder compartilhar a busca. Não guardamos histórico de buscas nem ligamos a busca à sua conta. |
Dados que não coletamos
- Senha: a conta não tem senha.
- Número do cartão, CPF, endereço ou dados bancários.
- A localização do seu aparelho.
- Dados para publicidade ou perfis de consumo. Não há rede de anúncios, nem ferramenta de análise de audiência, nem botão de rede social no site.
3. O que é público
- Qualquer visitante, sem conta, vê o anúncio no ar: título, descrição, preço, fotos, o seu nome de usuário, os dias que restam e o WhatsApp ou e-mail que você escolheu. Quem tem esse contato pode escrever para você. Também é por isso que o anúncio existe.
- Buscadores como o Google podem indexar um anúncio no ar, e uma pessoa pode copiar o que viu nele. Quando o anúncio sai do ar, ele deixa de ser mostrado pelo Numix, mas não temos como apagar cópias feitas por terceiros.
- Por isso, não coloque na descrição nem nas fotos dados de outras pessoas, nem informações pessoais que você não quer expor, como endereço de casa.
- Seus favoritos, seu e-mail de conta e os dados de pagamento não são públicos.
4. Para que usamos e bases legais
| Finalidade | Base legal (LGPD, art. 7) |
|---|---|
| Criar e manter a conta, confirmar o e-mail, enviar o link de acesso e as mensagens do serviço | Execução de contrato com você, ou de procedimentos preliminares a ele (inciso V) |
| Publicar o anúncio, guardar as fotos, mostrar o contato que você escolheu, manter os favoritos | Execução de contrato (inciso V) |
| Cobrar o anúncio, confirmar o pagamento com o Mercado Pago e liberar os 45 dias | Execução de contrato (inciso V) |
| Manter o site seguro, limitar abusos, prevenir fraudes e golpes, moderar anúncios e tratar denúncias | Legítimo interesse nosso e de quem usa o site, em um classificado seguro (inciso IX), com o mínimo de dados |
| Guardar registros de pagamento e de acesso, atender ordens judiciais e pedidos de autoridades | Cumprimento de obrigação legal ou regulatória (inciso II) |
| Nos defender em processos judiciais, administrativos ou arbitrais, e provar o que foi pago | Exercício regular de direitos (inciso VI) |
Não usamos seus dados para publicidade, para criar perfis de consumo nem para vendê-los. Nenhuma decisão sobre você é tomada só por um sistema automático, a não ser a liberação do anúncio quando o Mercado Pago confirma o pagamento.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Estes fornecedores recebem dados para prestar o serviço, cada um só para a finalidade indicada:
| Quem | O que recebe | Para quê |
|---|---|---|
| Mercado Pago | Os dados que você digita na página de pagamento dele, como cartão ou conta Pix, e o valor do pedido. O Numix não vê os dados do cartão. | Cobrar o anúncio, com Pix ou cartão. O Mercado Pago trata esses dados como controlador, sob a política de privacidade dele. |
| Google Cloud Storage | As fotos dos anúncios. Quando o seu navegador mostra uma foto, o Google recebe o seu endereço IP, como em qualquer imagem hospedada fora do site. | Guardar e entregar as fotos |
| Provedor de envio de e-mail | Seu e-mail e o conteúdo da mensagem | Enviar o link de confirmação, o link de acesso e os avisos do serviço |
| Railway | Todos os dados no nosso servidor e no banco de dados, que ela hospeda, mas não usa | Hospedagem do site e do banco de dados |
| Autoridades | Só o que a lei ou uma ordem válida exigir | Cumprir a lei e colaborar em investigações |
Se o Numix for transferido a outra pessoa ou empresa, os dados vão junto, sob esta Política, e avisaremos você antes.
6. Transferência para o exterior
Alguns fornecedores, como a Railway e o Google, podem guardar ou tratar dados em servidores fora do Brasil. Nesse caso, a transferência é necessária para prestarmos o serviço que você contratou e acontece com as garantias previstas no art. 33 da LGPD e na regulamentação da ANPD, como as cláusulas contratuais desses fornecedores.
7. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta, anúncios, fotos e favoritos | Até você excluir a conta, o que apaga tudo na hora. Um anúncio cujo prazo acabou continua na sua conta, fora do ar, para você renová-lo. |
| Cadastro que nunca foi confirmado | 5 dias depois do último e-mail de confirmação que enviamos. Depois, o cadastro (nome de usuário e e-mail) é apagado sozinho, por uma rotina que roda a cada poucos minutos, e os dois ficam livres para um novo cadastro. A conta confirmada não é afetada. |
| Rascunho que não foi pago | 2 horas. Depois, o rascunho e as fotos são apagados, depois de esperarmos um pagamento em andamento, se houver. |
| Sessão | O código da sessão vale por até 30 dias, ou até você sair da conta. O registro da sessão (número da conta, data de início e de vencimento) é apagado quando você sai da conta ou quando a sessão vence. Os registros vencidos são apagados sozinhos, por uma rotina que roda a cada poucos minutos. |
| Link de confirmação e link de acesso | Valem 24 horas e 30 minutos, respectivamente. O registro de uso único some depois que o link vence. |
| Registros de pagamento | Depois que você exclui a conta, ficam sem ligação com você e com o anúncio, pelo prazo necessário para obrigações fiscais e contábeis e para a nossa defesa em processos, em regra 5 anos. |
| Denúncias de anúncio | A conta, o código do endereço IP e o e-mail de quem denuncia só ficam enquanto a denúncia está aberta e são apagados quando ela é resolvida, seja qual for o tipo de denunciante. O motivo, o texto e as datas continuam como registro de moderação e para a nossa defesa, pelo tempo necessário para isso. Se o anúncio ou a conta de quem denunciou for excluído enquanto a denúncia está aberta, ela fica sem ligação com eles. |
| Registros de acesso e de erro da hospedagem (endereço IP, data e hora) | O Numix não mantém um registro próprio de acessos. Os registros que a Railway produz ficam com ela pelo prazo do plano contratado, de poucos dias a no máximo 90 dias, e depois somem. Se uma autoridade ou uma ordem judicial pedir, guardamos por mais tempo o que ainda existir. |
| Cópias de segurança | Dados excluídos podem permanecer em cópias de segurança por um período curto, até elas serem substituídas. |
Terminado o prazo, apagamos os dados ou os tornamos anônimos, salvo se a lei mandar guardar por mais tempo.
8. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- a confirmação de que tratamos dados seus, e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- a portabilidade dos dados;
- a eliminação dos dados, quando o tratamento se basear em consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e sobre as consequências, e a revogação do consentimento, quando ele existir;
- a oposição a um tratamento feito sem o seu consentimento, se ele descumprir a lei.
Como pedir
- Pelo site: o nome de usuário e o e-mail aparecem em Ajustes. Para excluir a conta e tudo o que há nela, use Excluir conta. Você pode apagar os favoritos um a um.
- Por e-mail: para o resto, escreva para contato@numix.com.br, do e-mail da sua conta. Assim confirmamos que é você, sem pedir documentos. Respondemos em até 15 dias, como prevê a LGPD.
Se achar que tratamos seus dados de forma irregular, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Preferimos resolver com você primeiro.
9. Cookies
O Numix usa só cookies necessários para funcionar. Não usamos cookies de publicidade, de análise de audiência nem de terceiros, então não há aviso de cookies para aceitar.
| Cookie | Para quê | Dura |
|---|---|---|
numix_session |
Manter você conectado depois de entrar. É removido quando você sai. | Até 30 dias |
numix_csrf |
Proteger os formulários contra envios feitos por outros sites. | 2 horas |
numix_theme |
Lembrar o tema claro ou escuro, só se você escolher um nos Ajustes. | 1 ano |
Os três são enviados só ao Numix e ficam inacessíveis para scripts. Na página de pagamento, que é do Mercado Pago, valem os cookies e a política dele.
10. Segurança
- Toda a comunicação com o site é criptografada (HTTPS).
- Não há senha para vazar: o acesso é por link no e-mail, que vale por pouco tempo e só uma vez. O código da sessão fica no banco só em forma de hash.
- As fotos ficam em um espaço privado. O envio e a leitura passam por endereços temporários, assinados pelo nosso servidor, e o navegador nunca tem uma credencial do Google.
- Limitamos o número de tentativas por endereço, e só quem precisa para operar o serviço tem acesso aos dados.
Nenhum sistema é totalmente seguro. Se um incidente puder causar risco ou dano relevante a você, avisaremos você e a ANPD, como a LGPD exige (art. 48).
11. Crianças e adolescentes
O Numix é para maiores de 18 anos e não coleta de propósito dados de crianças e adolescentes. Se soubermos que uma conta pertence a um menor, ela será excluída. Se você acha que um menor usa o site, avise em contato@numix.com.br.
12. Mudanças nesta Política
Atualizamos esta Política quando mudar o que coletamos, para quê, ou quem recebe os dados. A data de “Última atualização”, no alto da página, mostra a versão em vigor. Quando a mudança for importante, avisamos pelo site ou por e-mail antes de ela valer.
13. Contato
Dúvidas e pedidos sobre seus dados: contato@numix.com.br. As regras de uso do site estão nos Termos de uso.
Veja também os Termos de uso. Voltar ao início.