Política de Privacidade

1. Quem somos

O ArtRadar é uma plataforma de inteligência de mercado para arte brasileira e atua como controlador dos dados pessoais tratados no âmbito do serviço. Esta política aplica-se a quem acessa ou utiliza a plataforma.

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada).
• Dados de uso: páginas visitadas, buscas, filtros e interações, para aprimorar o serviço.
• Dados de pagamento: processados por provedores especializados; não armazenamos números completos de cartão.
• Dados técnicos: endereço IP, tipo de navegador e dispositivo, coletados via cookies e tecnologias similares.

3. Como e por que usamos seus dados

Tratamos dados pessoais para as seguintes finalidades:

• Fornecer, manter e operar a plataforma e seus recursos.
• Autenticar usuários e gerenciar contas e assinaturas.
• Processar pagamentos e prevenir fraudes.
• Aprimorar funcionalidades, conteúdo e experiência de uso.
• Enviar comunicações operacionais e, mediante consentimento, novidades e materiais.

4. Bases legais

O tratamento fundamenta-se nas hipóteses da LGPD conforme a finalidade: execução de contrato (prestação do serviço e cobrança), legítimo interesse (melhoria e segurança da plataforma), consentimento (comunicações de marketing) e cumprimento de obrigação legal ou regulatória.

5. Cookies e tecnologias semelhantes

Usamos cookies essenciais para o funcionamento da plataforma — manter sua sessão autenticada, guardar a preferência de tema e registrar sua escolha sobre cookies analíticos. Esses são indispensáveis e não podem ser desativados sem prejudicar o serviço.

Separadamente, usamos o Google Analytics 4 para entender de forma agregada como o site é usado. Esses cookies analíticos só são ativados se você aceitar no aviso exibido na primeira visita. Enquanto você não decidir — ou se recusar — nenhum dado é enviado ao Google e nenhum identificador é atribuído a você.

• Base legal: consentimento (art. 7º, I da LGPD). Recusar não limita nenhuma funcionalidade.
• O que é coletado quando você aceita: páginas visitadas, origem do acesso, tipo de dispositivo e navegador, e eventos de conversão (cadastro, início de assinatura, envio de contato).
• O que não é coletado: nada que identifique você diretamente. Não enviamos nome, e-mail ou dados de pagamento ao Google.
• Como mudar de ideia: apague o cookie ar_consent nas configurações do navegador — o aviso volta a aparecer e você pode escolher de novo.

Operamos com o Consent Mode do Google configurado para negar por padrão todo armazenamento — analítico e publicitário — até que haja consentimento explícito. Não usamos cookies de publicidade nem remarketing.

6. Monitoramento de erros

Para detectar falhas técnicas na plataforma, usamos o Sentry como operador de monitoramento de erros. Quando uma página ou uma operação falha, é enviado um relatório técnico do problema: mensagem de erro, trecho do código envolvido, endereço da página (sem os parâmetros da URL), navegador e sistema operacional.

• Base legal: legítimo interesse (art. 7º, IX da LGPD) — segurança e estabilidade do serviço. Ao contrário dos cookies analíticos, esse monitoramento não depende de consentimento: sem ele, uma falha que impeça você de acessar sua conta ou concluir um pagamento passaria despercebida.
• O que não é enviado: nome, e-mail, senha, cookies de sessão, tokens de acesso e dados de pagamento são removidos antes do envio. Não associamos os relatórios à sua conta.
• Retenção: os relatórios são mantidos pelo prazo padrão do serviço e usados exclusivamente para diagnosticar e corrigir falhas.

7. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com provedores de infraestrutura, pagamento e analytics estritamente necessários à operação, e com autoridades quando exigido por lei ou ordem judicial.

8. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor de serviço.
• Revogar o consentimento e se opor a tratamentos baseados em legítimo interesse.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas, controle de acesso e transmissão por canais seguros (HTTPS). Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, agiremos conforme a legislação aplicável.

10. Retenção de dados

Mantemos os dados pessoais pelo tempo necessário às finalidades descritas ou conforme exigências legais. Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

11. Transferência internacional

Parte da infraestrutura pode estar localizada fora do Brasil. Nesses casos, asseguramos que a transferência observe as salvaguardas exigidas pela LGPD.

12. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tais dados, procederemos à sua eliminação.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas pelos canais da plataforma, com a indicação da data de última atualização.

14. Encarregado (DPO) e contato

Para exercer seus direitos, esclarecer dúvidas ou falar com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), utilize os canais da nossa página de Contato.