LGPD
Política de Privacidade
Esta política resume como o Classi Folha BV trata dados pessoais em contas, anúncios, denúncias, integrações e medição de audiência.
Controlador e contato
O Classi Folha BV é o controlador dos dados pessoais tratados no portal de classificados. Solicitações de privacidade e exercício de direitos podem ser enviadas para privacidade@folhabv.com.br.
Dados tratados
Podemos tratar nome, e-mail, telefone, foto de perfil, identificador Firebase, dados de autenticação, dados de anúncios, imagens, endereço público reduzido de imóveis, mensagens de denúncia, registros de auditoria e identificadores de cookies quando autorizados.
Finalidades
- Autenticar usuários e manter o perfil da conta.
- Publicar, listar, renovar, editar e excluir anúncios.
- Exibir dados públicos do anúncio e contato do anunciante aos visitantes.
- Receber e tratar denúncias sobre anúncios.
- Prevenir fraude, abuso, indisponibilidade e uso indevido da plataforma.
- Medir audiência e melhorar o serviço quando houver autorização para cookies analíticos.
Bases legais
As principais bases legais são execução de contrato ou procedimentos relacionados ao serviço, legítimo interesse para segurança, prevenção de fraude, auditoria e moderação, cumprimento de obrigação legal quando aplicável e consentimento para cookies analíticos ou outras hipóteses opcionais.
Compartilhamento
Os dados podem ser compartilhados com fornecedores necessários à operação, como Firebase/Google para autenticação, Google Analytics e Google Maps/Places quando aplicáveis, Mercado Livre e FIPE para catálogos, serviços de hospedagem, banco de dados, armazenamento e provedor de e-mail para comunicações operacionais.
Dados publicados
Ao publicar um anúncio, o anunciante entende que título, descrição, imagens, categoria, preço quando aplicável, localização pública e dados de contato configurados podem ficar visíveis aos visitantes enquanto o anúncio estiver público e vigente.
Retenção e exclusão
Dados de conta e anúncios são mantidos enquanto necessários para a prestação do serviço. Na exclusão da conta, a identidade Firebase é removida e dados identificáveis locais são anonimizados quando possível, preservando registros mínimos para auditoria, segurança, exercício regular de direitos e obrigações legais.
Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento quando a base legal for consentimento.
Usuários autenticados também podem consultar uma exportação inicial dos próprios dados em GET /api/usuario/dados, usando o mesmo token Firebase da API.
Segurança
O projeto usa autenticação Firebase para a API, sessão administrativa protegida, controle de acesso, soft delete, registros de auditoria e validações de entrada. Credenciais e segredos de produção devem ficar fora do repositório e ser geridos por ambiente seguro.
Atualizações
Esta política pode ser atualizada conforme o serviço evoluir. Alterações relevantes devem ser comunicadas pelos canais disponíveis no portal.