1. Quem é o responsável pelos dados
O MarketGLP™ é operado pela GLP 360º, que atua como controladora dos dados pessoais tratados na plataforma. Encarregado de dados (DPO): privacidade@marketglp.com.br.
2. Que dados coletamos, e por quê
Coletamos apenas o necessário para a plataforma funcionar. Cada dado tem finalidade declarada:
| Dado | Quando | Para quê | Base legal |
|---|---|---|---|
| Nome, sobrenome, e-mail | Cadastro | Identificar a conta e permitir o acesso | Execução de contrato |
| Senha | Cadastro | Autenticação. Guardada apenas como hash pelo Supabase Auth — não temos acesso a ela | Execução de contrato |
| Telefone e WhatsApp | Cadastro e anúncios | Contato entre interessado e anunciante | Execução de contrato |
| CNPJ, razão social | Cadastro empresarial | Verificação da empresa e emissão fiscal | Obrigação legal |
| CPF | Só quando exigido para pagamento ou emissão fiscal | Obrigação fiscal. Armazenado de forma criptografada | Obrigação legal |
| Cidade e estado | Perfil e anúncios | Busca por proximidade e indicadores regionais | Legítimo interesse |
| Fotos e arquivos enviados | Publicação de anúncio | Exibir o que está sendo anunciado | Execução de contrato |
| Páginas visitadas e buscas feitas | Navegação | Ordenar resultados, medir procura e produzir indicadores agregados | Legítimo interesse |
| Endereço IP, dispositivo, data e hora de acesso | Login e ações sensíveis | Segurança, antifraude e auditoria | Legítimo interesse |
| Mensagens e contatos enviados a anunciantes | Ao clicar em contato | Entregar o contato e comprovar o atendimento | Execução de contrato |
Não coletamos dados sensíveis na acepção do art. 5º, II da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, à vida sexual, genético ou biométrico. Se algum campo livre da plataforma receber esse tipo de informação, ela será removida.
3. O que é público e o que não é
Esta é a distinção mais importante desta política, porque marketplace é, por natureza, um lugar de exposição:
- Público para qualquer visitante: anúncios ativos, o nome fantasia da empresa anunciante, cidade e estado, categoria, preço e fotos do anúncio. É o que faz o negócio acontecer.
- Visível só para você: seus dados de cadastro, seus favoritos, suas pesquisas salvas, suas preferências e seu histórico.
- Visível só para a equipe da sua empresa: os contatos recebidos pelos anúncios dela, o desempenho e o financeiro.
- Nunca visível por outro usuário: pagamentos, documentos de verificação, registros de acesso, eventos de segurança e ações administrativas.
Essa separação não é promessa de texto: está aplicada como regra no banco de dados, verificada a cada consulta, do lado do servidor. Nenhuma alteração no navegador contorna isso.
4. Com quem compartilhamos
Não vendemos dados pessoais, e não cedemos sua base de contatos a terceiros para publicidade.
Compartilhamos o mínimo necessário com operadores que sustentam o serviço:
- Supabase — banco de dados e autenticação, com servidores em São Paulo (região sa-east-1).
- Netlify — hospedagem das páginas e recebimento de formulários.
- Meio de pagamento — apenas para quem contrata plano pago, e somente os dados exigidos pela operação financeira.
Quando você aciona o contato de um anúncio, seus dados de contato vão para aquele anunciante — é o propósito do ato. A partir daí, o anunciante também responde pelo uso que fizer deles.
5. Por quanto tempo guardamos
- Conta ativa: enquanto existir.
- Após a exclusão da conta: os dados pessoais são anonimizados. O que permanece é apenas o histórico exigido pela legislação fiscal, sem vínculo com você.
- Registros de acesso: seis meses, conforme o art. 15 do Marco Civil da Internet.
- Documentos fiscais: cinco anos, conforme a legislação tributária.
- Anúncios encerrados: doze meses, para resolução de disputas.
6. Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento;
- revisão de decisão automatizada que afete seus interesses.
Boa parte disso você já resolve sozinho no seu painel. Para o restante, escreva para privacidade@marketglp.com.br; respondemos em até 15 dias.
7. Segurança
Conexão cifrada em todas as páginas. Senhas guardadas apenas como hash, por serviço especializado. Controle de acesso aplicado linha a linha no banco, do lado do servidor. Registro de auditoria das ações relevantes. Cópias de segurança periódicas.
Nenhum sistema é inviolável. Se ocorrer incidente com risco relevante, comunicaremos você e a ANPD nos prazos da lei.
8. Menores de idade
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, a conta será removida.
9. Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos por e-mail e destacaremos na plataforma antes da mudança valer. A data da versão vigente fica no topo desta página.