1. Introdução
A Nexus Leilões (“nós”, “nosso” ou “Nexus”) está comprometida com a proteção da privacidade e dos dados pessoais de todos os usuários de nossa plataforma e serviços.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações pessoais que você nos fornece ao utilizar a plataforma Nexus Leilões, incluindo o cadastro por e-mail, login via provedores sociais (como Google, Facebook, GitHub e Apple) e a navegação em nossos serviços.
Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
2. Dados Pessoais Coletados
Coletamos diferentes tipos de dados pessoais dependendo de como você interage com nossa plataforma:
Dados Fornecidos no Cadastro por E-mail:
- E-mail: Endereço de e-mail válido (obrigatório)
- Nome: Nome completo (obrigatório)
- Senha: Armazenada de forma criptografada (obrigatório)
- Telefone, Cidade e Estado: Informações de contato e localização (opcional)
- Tipo de Cliente: Categoria profissional (opcional)
- Interesses: Áreas de interesse em leilões (opcional)
Dados Obtidos via Login Social (Google, Facebook, GitHub, Apple):
Ao fazer login com um provedor social, recebemos os seguintes dados autorizados por você na tela de consentimento do provedor:
- E-mail: Endereço de e-mail associado à sua conta no provedor
- Nome: Nome de perfil público
- Foto de Perfil (Avatar): URL da imagem de perfil
- Identificador do Provedor: ID único da sua conta no provedor (não inclui sua senha)
Não temos acesso à sua senha do Google, Facebook, GitHub ou Apple. A autenticação é feita diretamente pelo provedor via protocolo OAuth 2.0.
Dados da Lista de Espera:
- E-mail e Nome: Para notificação de lançamento
- Tipo de Usuário: Categoria profissional (opcional)
- Parâmetros UTM: Dados de origem de tráfego para análise de marketing
Dados Coletados Automaticamente:
- Endereço IP: Para fins de segurança e prevenção de fraude
- User Agent: Informações sobre navegador e dispositivo
- Cookies de Sessão: Para manter sua sessão de login ativa
- Data e Hora: Timestamp de acessos e ações
3. Finalidade do Tratamento de Dados
Utilizamos seus dados pessoais para as seguintes finalidades:
Autenticação e Acesso
Criar e gerenciar sua conta na plataforma, permitindo login seguro por e-mail/senha ou via provedores sociais (Google, Facebook, GitHub, Apple).
Funcionamento da Plataforma
Disponibilizar as funcionalidades da plataforma, como busca de leilões, favoritos, alertas e análises de oportunidades.
Personalização de Experiência
Personalizar o conteúdo e as funcionalidades com base no seu perfil, interesses e localização.
Comunicação
Enviar notificações sobre leilões de interesse, atualizações da plataforma e comunicações de suporte.
Análise e Melhoria de Serviços
Analisar dados agregados e anônimos para melhorar nossos produtos, serviços e experiência do usuário.
Segurança e Prevenção de Fraude
Proteger a plataforma e nossos usuários contra abusos, fraudes e atividades maliciosas.
Base Legal (LGPD):
O tratamento dos seus dados pessoais é baseado em:
- Consentimento - ao criar sua conta ou fazer login via provedor social (Art. 7º, I)
- Execução de contrato - para prestação dos serviços da plataforma (Art. 7º, V)
- Interesse legítimo - para segurança e melhoria dos serviços (Art. 7º, IX)
4. Login via Provedores Sociais
Ao optar pelo login social, você será redirecionado para o provedor escolhido (Google, Facebook, GitHub ou Apple), que solicitará sua autorização para compartilhar dados com o Nexus Leilões.
Como funciona:
- Utilizamos o protocolo OAuth 2.0, padrão da indústria para autenticação segura.
- Nunca temos acesso à sua senha do provedor. A autenticação ocorre diretamente nos servidores do Google, Facebook, GitHub ou Apple.
- Para o login social, solicitamos apenas e-mail e perfil público. A integração opcional com o Google Calendar solicita permissão adicional de calendário — detalhada na seção “Integração com o Google Calendar” abaixo.
- Você pode revogar o acesso a qualquer momento nas configurações de segurança do seu provedor.
Importante: Ao fazer login via Google ou outro provedor, você também concorda com a Política de Privacidade e os Termos de Serviço do respectivo provedor. Recomendamos que você revise esses documentos diretamente nos sites dos provedores.
Integração com o Google Calendar
A Nexus Leilões oferece uma integração opcional com o Google Calendar. Esse acesso só é concedido se você conectar sua conta Google nas configurações da Agenda, e pode ser revogado a qualquer momento — pela própria plataforma (botão “Desconectar”) ou nas configurações de segurança da sua Conta Google.
Dados do Google que acessamos
- E-mail e nome da conta Google conectada — para identificar qual conta está vinculada.
- Seus calendários e eventos do Google Calendar (escopo https://www.googleapis.com/auth/calendar) — para listar seus calendários e criar, atualizar e remover eventos no calendário que você escolher.
Como usamos esses dados
- Espelhamos os eventos que você cria na sua agenda da Nexus para o Google Calendar escolhido — uma sincronização de mão única (da Nexus para o Google). Não lemos nem importamos os eventos pessoais já existentes no seu Google Calendar para dentro da Nexus.
- Usamos os dados exclusivamente para fornecer esse recurso de sincronização solicitado por você. Não usamos para publicidade, não vendemos e não transferimos a terceiros.
Como armazenamos e protegemos
- Os tokens de acesso do Google são armazenados de forma criptografada, apenas no servidor, e nunca são expostos ao seu navegador.
- Guardamos somente o necessário para a sincronização (tokens e identificadores dos eventos criados). Ao desconectar, os tokens são revogados e removidos.
Uso Limitado (Limited Use): o uso e a transferência, pela Nexus Leilões, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
5. Compartilhamento de Dados
A Nexus Leilões NÃO vende, aluga ou compartilha seus dados pessoais com terceiros para fins comerciais ou de marketing.
Seus dados podem ser compartilhados apenas nas seguintes situações limitadas:
Supabase (banco de dados e autenticação), Vercel (hospedagem), Google (autenticação OAuth). Todos os provedores são obrigados contratualmente a proteger seus dados e usá-los apenas para as finalidades especificadas.
Se exigido por lei, ordem judicial ou autoridade governamental competente.
Para proteger nossos direitos, propriedade, segurança ou a de nossos usuários.
6. Armazenamento e Segurança dos Dados
Onde Armazenamos:
Seus dados são armazenados de forma segura em servidores Supabase (infraestrutura AWS) localizados na região América do Sul (São Paulo), garantindo baixa latência e conformidade com a legislação brasileira.
Medidas de Segurança:
- Criptografia em trânsito (HTTPS/TLS)
- Criptografia em repouso (dados no banco de dados)
- Row-Level Security (RLS) no banco de dados
- Autenticação OAuth 2.0 com tokens seguros
- Cookies de sessão com flags HttpOnly, Secure e SameSite
- Proteção contra Open Redirect em callbacks de autenticação
- Monitoramento contínuo de segurança
- Backups regulares e redundância de dados
Tempo de Retenção:
Seus dados serão mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, seus dados pessoais serão removidos ou anonimizados em até 30 dias, exceto quando a retenção for necessária para cumprimento de obrigações legais.
7. Seus Direitos (LGPD)
De acordo com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:
Confirmação e Acesso
Confirmar se tratamos seus dados e solicitar acesso a eles.
Correção
Solicitar correção de dados incompletos, inexatos ou desatualizados.
Anonimização ou Exclusão
Solicitar anonimização ou exclusão completa dos seus dados.
Portabilidade
Solicitar a portabilidade dos dados a outro fornecedor (formato estruturado).
Revogação do Consentimento
Revogar seu consentimento a qualquer momento, inclusive desconectando provedores sociais.
Oposição ao Tratamento
Opor-se ao tratamento de dados em determinadas situações.
Como Exercer Seus Direitos:
Para exercer qualquer um dos direitos acima, entre em contato conosco através do e-mail: privacidade@nexusleiloes.com.br
Responderemos sua solicitação em até 15 dias úteis.
8. Cookies e Tecnologias Similares
Nossa plataforma utiliza as seguintes tecnologias:
- Cookies Essenciais: Necessários para autenticação, manutenção de sessão e funcionamento básico da plataforma. Incluem cookies de sessão do Supabase Auth.
- Cookies de Preferências: Armazenam suas preferências de tema (claro/escuro) e configurações de interface.
- Cookies Analíticos: Para entender o comportamento dos visitantes (dados agregados e anônimos).
Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar a funcionalidade da plataforma, incluindo a capacidade de manter sua sessão de login ativa.
9. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por motivos legais.
Quando fizermos alterações significativas, notificaremos você por e-mail (se você estiver cadastrado) e atualizaremos a data de “Última Atualização” no topo desta página.
Recomendamos revisar esta política regularmente para se manter informado.
10. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:
Plataforma de Análise para Leilões Imobiliários
CNPJ: [Inserir CNPJ quando disponível]
Ao usar nossos serviços e fornecer seus dados pessoais, você confirma que leu, compreendeu e concorda com esta Política de Privacidade.
Última atualização: 26 de Fevereiro de 2026 | Versão 2.0