Política de Privacidade

1. Dados coletados

Na waitlist, coletamos nome, e-mail, tipo de interesse, volume mensal estimado para vendedores e, quando informado, cidade e estado. Também registramos metadados de origem do cadastro — canal de aquisição (source) e referência via parâmetro ?ref= da URL quando presente — usados internamente para atribuição e medição de campanhas de pré-lançamento.

Na plataforma, poderemos coletar dados de conta e perfil, anúncios, imagens enviadas, favoritos, avaliações, denúncias, conversas, confirmações de saída para WhatsApp, registros de moderação e logs técnicos de acesso e segurança.

2. Finalidades

Usamos dados para operar a plataforma, criar e proteger contas, organizar a lista de espera, segmentar comunicação de compradores e vendedores, publicar anúncios, viabilizar chat, moderar riscos, responder denúncias, prevenir fraude, melhorar a qualidade da vitrine e cumprir obrigações legais. Também usamos dados agregados de anúncios, vendas declaradas, avaliações e localização para métricas internas de operação, qualidade e demanda.

3. Bases legais

O tratamento pode se apoiar em consentimento, execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos e prevenção à fraude, conforme aplicável a cada contexto.

O usuário pode retirar consentimentos quando essa for a base aplicável, observadas hipóteses em que a ChipHub precise manter registros por obrigação legal, segurança, prevenção a fraudes ou exercício de direitos.

4. Chat, moderação e segurança

Conversas no chat interno podem ser analisadas automaticamente para detectar sinais de risco, como telefone, links externos, pedido de pagamento antecipado, Pix, dados bancários, comprovantes suspeitos, entrega por terceiro, pedido de dados sensíveis ou tentativa precoce de migração para fora da plataforma.

Ocorrências suspeitas podem gerar registro permanente de moderação, revisão humana e medidas de segurança, incluindo suspensão preventiva da conta. Esse tratamento existe para proteger usuários e sustentar a cultura preventiva da ChipHub.

Algumas dessas medidas começam de forma automatizada (detecção de padrões de risco no chat, flags antifraude). Nos termos do art. 20 da LGPD, o usuário tem direito a solicitar revisão humana de decisões automatizadas que afetem seus interesses — basta escrever para o e-mail de contato indicado no fim deste documento, explicando a situação e o que pede.

5. Compartilhamento e operadores

A ChipHub não vende dados pessoais. Para operar a plataforma, contamos atualmente com os seguintes operadores (subprocessadores):

• Vercel — hospedagem da aplicação, entrega de conteúdo e métricas anônimas via Vercel Analytics.
• Supabase — banco de dados, autenticação, envio de e-mails transacionais (confirmação de cadastro, redefinição de senha) e armazenamento de imagens de anúncios.
• Cloudflare Turnstile — verificação anti-bot na waitlist e em pontos sensíveis do site, processando IP e sinais de navegação durante o desafio.

Como Vercel, Supabase e Cloudflare possuem infraestrutura global, parte do tratamento pode ocorrer em servidores fora do Brasil. A transferência internacional se apoia nas hipóteses do art. 33 da LGPD, em especial execução de contrato e procedimentos preliminares, cumprimento de obrigação legal e legítimo interesse na operação segura da plataforma.

Dados também podem ser compartilhados quando necessário para cumprir obrigação legal, ordem judicial, requisição de autoridade competente, exercício regular de direitos ou investigação de fraude e abuso.

6. Retenção

Mantemos dados pelo tempo necessário para cada finalidade, observando as obrigações legais aplicáveis. Como referência prática:

• Dados de conta e perfil — enquanto a conta estiver ativa e por até 2 anos após inatividade ou exclusão, para defesa de direitos e prevenção a fraude.
• Anúncios e imagens — durante a publicação e por até 12 meses após arquivamento, salvo quando precisarem permanecer para histórico de transação ou investigação de denúncia.
• Mensagens de chat — enquanto a conversa estiver disponível ao usuário; rastros de moderação ficam separados (ver item abaixo).
• Logs técnicos de acesso e segurança — geralmente por 6 meses, podendo chegar ao prazo legal aplicável (art. 15 do Marco Civil da Internet — 6 meses para registros de aplicação).
• Registros de moderação, denúncias e flags de chat — preservados por até 5 anos, ou enquanto necessários para prevenção a fraude, histórico de sanções, defesa de direitos ou investigação de conduta irregular.
• Waitlist de pré-lançamento — mantida até o encerramento da fase de pré-lançamento ou até a solicitação de exclusão, o que ocorrer primeiro.

Após o prazo aplicável, dados são eliminados ou anonimizados, ressalvadas as hipóteses legais que autorizam guarda por mais tempo.

7. Direitos do titular

O usuário pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas (art. 20 da LGPD), conforme os limites e hipóteses previstos na legislação aplicável. Os pedidos podem ser feitos pelo e-mail indicado no fim deste documento e serão respondidos em prazo razoável.

8. Segurança

Aplicamos controles de acesso, autenticação, políticas de banco de dados, segregação de chaves, registros de moderação e medidas técnicas razoáveis. Nenhuma plataforma é livre de risco, então recomendamos que usuários evitem enviar documentos sensíveis, dados bancários ou informações pessoais sem necessidade.

9. Cookies e tecnologias semelhantes

A ChipHub utiliza apenas cookies estritamente necessários ao funcionamento da plataforma: cookies de sessão e autenticação (para manter o usuário logado e proteger a conta) e o cookie de sessão administrativa, restrito à equipe. Esses cookies são essenciais e, por isso, não dependem de consentimento prévio — sem eles a plataforma não funciona.

Não utilizamos cookies de publicidade, rastreamento entre sites ou perfilamento de marketing. Para métricas de uso empregamos o Vercel Analytics, que opera de forma anônima e sem cookies, não coletando dados que identifiquem pessoalmente o visitante.

O usuário pode bloquear ou apagar cookies nas configurações do navegador, ciente de que desativar os cookies essenciais pode impedir o login e o uso de partes da plataforma.

Além de cookies, usamos localStorage do navegador em casos pontuais — por exemplo, no formulário da waitlist gravamos o e-mail enviado para evitar submissão duplicada na mesma máquina. Esse dado fica apenas no dispositivo do usuário e pode ser removido limpando o armazenamento do site no navegador.

10. Coleta automatizada por terceiros

Dados pessoais e perfis de usuários — incluindo nome, foto, contatos, localização aproximada, histórico de anúncios, avaliações e conversas — não podem ser coletados, extraídos, indexados ou reutilizados por terceiros sem base legal válida sob a LGPD e sem autorização prévia da ChipHub. A coleta automatizada (scraping, crawling, mineração de dados, uso de bots) de informações pessoais disponíveis na plataforma viola estes termos e a legislação de proteção de dados, sujeitando o responsável às sanções da Lei nº 13.709/2018 e às medidas administrativas, técnicas e judiciais cabíveis.

11. Pré-lançamento e comunicação

Durante o pré-lançamento, os dados da waitlist são usados para medir demanda, segmentar comunicação, priorizar convites e entender o perfil inicial de compradores e vendedores.

12. Menores de idade

A ChipHub é direcionada a maiores de 18 anos. Não coletamos dados de menores de forma intencional. Caso identifiquemos cadastro ou conteúdo associado a menor de idade, poderemos suspender a conta e eliminar os dados, salvo quando a guarda for exigida por lei. Pais ou responsáveis que identificarem cadastro de menor podem solicitar a remoção pelo e-mail de contato.

13. Controlador, Encarregado e contato

O controlador dos dados tratados nesta plataforma é a ChipHub. O canal oficial para exercer direitos da LGPD, falar com o Encarregado de Proteção de Dados (DPO) ou enviar dúvidas sobre esta política é o e-mail contato@chiphub.com.br.

O usuário também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.