Política de Privacidade

1. Quem somos

O ArtRadar é uma plataforma de inteligência de mercado para arte brasileira e atua como controlador dos dados pessoais tratados no âmbito do serviço. Esta política aplica-se a quem acessa ou utiliza a plataforma.

O controlador dos dados pessoais tratados no âmbito do serviço é Arte Radar Ltda., inscrita no CNPJ sob o nº 68.645.636/0001-24, com sede em Q SHCN CL QD 210 BL A LJ 33 SS — Asa Norte, Brasília/DF, CEP 70.864-510.

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada).
• Dados de uso: páginas visitadas, buscas, filtros e interações, para aprimorar o serviço.
• Dados de pagamento: processados por provedores especializados; não armazenamos números completos de cartão.
• Dados técnicos: endereço IP, tipo de navegador e dispositivo, coletados via cookies e tecnologias similares.

3. Como e por que usamos seus dados

Tratamos dados pessoais para as seguintes finalidades:

• Fornecer, manter e operar a plataforma e seus recursos.
• Autenticar usuários e gerenciar contas e assinaturas.
• Processar pagamentos e prevenir fraudes.
• Aprimorar funcionalidades, conteúdo e experiência de uso.
• Enviar comunicações operacionais e, mediante consentimento, novidades e materiais.

4. Bases legais

O tratamento fundamenta-se nas hipóteses da LGPD conforme a finalidade: execução de contrato (prestação do serviço e cobrança), legítimo interesse (melhoria e segurança da plataforma), consentimento (comunicações de marketing) e cumprimento de obrigação legal ou regulatória.

5. Cookies e tecnologias semelhantes

Usamos cookies essenciais para o funcionamento da plataforma — manter sua sessão autenticada, guardar a preferência de tema e registrar sua escolha sobre cookies analíticos. Esses são indispensáveis e não podem ser desativados sem prejudicar o serviço.

Separadamente, usamos o Google Analytics 4 para entender de forma agregada como o site é usado. Esses cookies analíticos só são ativados se você aceitar no aviso exibido na primeira visita. Enquanto você não decidir — ou se recusar — nenhum dado é enviado ao Google e nenhum identificador é atribuído a você.

• Base legal: consentimento (art. 7º, I da LGPD). Recusar não limita nenhuma funcionalidade.
• O que é coletado quando você aceita: páginas visitadas, origem do acesso, tipo de dispositivo e navegador, e eventos de conversão (cadastro, início de assinatura, envio de contato).
• O que não é coletado: nada que identifique você diretamente. Não enviamos nome, e-mail ou dados de pagamento ao Google.
• Como mudar de ideia: clique em “Preferências de cookies”, no rodapé das páginas públicas do site — o aviso volta a aparecer e você pode escolher de novo. Se você retirar o consentimento, os cookies do Google Analytics são apagados e a página é recarregada sem ele.

Operamos com o Consent Mode do Google configurado para negar por padrão todo armazenamento — analítico e publicitário — até que haja consentimento explícito. Não usamos cookies de publicidade nem remarketing.

6. Monitoramento de erros

Para detectar falhas técnicas na plataforma, usamos o Sentry como operador de monitoramento de erros. Quando uma página ou uma operação falha, é enviado um relatório técnico do problema: mensagem de erro, trecho do código envolvido, endereço da página (sem os parâmetros da URL), navegador e sistema operacional.

• Base legal: legítimo interesse (art. 7º, IX da LGPD) — segurança e estabilidade do serviço. Ao contrário dos cookies analíticos, esse monitoramento não depende de consentimento: sem ele, uma falha que impeça você de acessar sua conta ou concluir um pagamento passaria despercebida.
• O que não é enviado: nome, e-mail, senha, cookies de sessão, tokens de acesso e dados de pagamento são removidos antes do envio. Não associamos os relatórios à sua conta.
• Retenção: os relatórios são mantidos pelo prazo padrão do serviço e usados exclusivamente para diagnosticar e corrigir falhas.

7. Lembretes, notificações e artistas seguidos

Se você criar lembretes de leilões, seguir artistas ou acompanhar obras na sua lista, usamos seus dados de conta e essas escolhas para avisar você: e-mails de lembrete de leilão, alertas de lotes de artistas seguidos, alertas da lista de acompanhamento, o resumo de lotes do catálogo pré-leilão e notificações dentro da plataforma.

• Base legal: execução de contrato (art. 7º, V da LGPD), pois são recursos do serviço que você usa.
• Operador: os e-mails são enviados por meio da Resend, que recebe apenas seu endereço de e-mail e o conteúdo da mensagem.
• Como cancelar: remova um lembrete, deixe de seguir um artista ou use o link de cancelar inscrição presente nos e-mails; você também pode desativar os avisos nas configurações da conta. Ao encerrar a conta, seus lembretes e artistas seguidos são eliminados.
• Retenção: notificações já lidas são eliminadas após 90 dias.

8. Dados de fontes públicas: leilões e arrematantes

Para oferecer o catálogo pré-leilão e o acompanhamento de lances ao vivo, reunimos dados de leilões divulgados publicamente pelas casas de leilão: lotes, obras, valores e lances.

• Arrematantes: não guardamos nome nem qualquer dado que identifique a pessoa. Cada participante é registrado apenas por um pseudônimo gerado para aquele leilão específico, que não permite reconhecê-lo em outro leilão.
• Base legal: legítimo interesse (art. 7º, IX da LGPD), para fornecer inteligência de mercado sobre dados já públicos. Você pode se opor ao tratamento pelos canais da página de Contato.
• Retenção: os pseudônimos são eliminados após 180 dias.

9. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com provedores de infraestrutura, pagamento, envio de e-mails e analytics estritamente necessários à operação, e com autoridades quando exigido por lei ou ordem judicial.

10. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor de serviço.
• Revogar o consentimento e se opor a tratamentos baseados em legítimo interesse.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas, controle de acesso e transmissão por canais seguros (HTTPS). Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, agiremos conforme a legislação aplicável.

12. Retenção de dados

Mantemos os dados pessoais pelo tempo necessário às finalidades descritas ou conforme exigências legais. Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

13. Transferência internacional

Parte da infraestrutura pode estar localizada fora do Brasil. Nesses casos, asseguramos que a transferência observe as salvaguardas exigidas pela LGPD.

14. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tais dados, procederemos à sua eliminação.

15. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas pelos canais da plataforma, com a indicação da data de última atualização.

16. Encarregado (DPO) e contato

Para exercer seus direitos, esclarecer dúvidas ou falar com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), utilize os canais da nossa página de Contato.

O Encarregado pelo Tratamento de Dados Pessoais (DPO) é Rafael Narita de Barros Nunes, que pode ser contatado diretamente pelo e-mail admin.artradar@gmail.com.