Política de privacidade

1. Quem controla os dados

Esta política descreve como o Os 27 (os27.app) trata dados pessoais no mapa leilão. O controlador é o operador do site os27.app. Canal: ola@os27.app.

O Os 27 é um serviço brasileiro e observa a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Dados que coletamos

No fluxo público de ocupação, pedimos e guardamos:

nome do SaaS, endereço do site, unidade federativa escolhida, valor do lance, status do PIX, identificadores do lance e do pagamento, datas de criação, pagamento e substituição no mapa.

Não pedimos e-mail, CPF, telefone nem cadastro para ocupar um estado. O PIX é emitido pela AbacatePay. Dados bancários, chave PIX e confirmação do pagamento são tratados por ela, na qualidade de operadora do arranjo, segundo a política dela.

Podemos registrar endereço IP, horário e dados técnicos da requisição para limitar abuso (por exemplo, muitos lances no mesmo minuto) e para manter o serviço no ar. Servidores e provedores de hospedagem podem gerar logs de acesso.

3. O que é público de propósito

O mapa e o histórico são públicos. Nome do SaaS, link, favicon, estado, valor pago, data e identificadores do lance e do PIX ficam visíveis para qualquer pessoa. Isso faz parte do produto: o anúncio só existe se der para ver e comprovar.

Não publique no nome ou no link dado pessoal que você não queira ver no mapa.

4. Para que usamos e com qual base legal

Execução do serviço (art. 7º, V, da LGPD): gerar o PIX, ocupar o estado, atualizar o mapa e manter o histórico.

Legítimo interesse (art. 7º, IX): prevenir fraude e abuso, medir funcionamento do mapa, defender direitos em eventual disputa.

Obrigação legal ou regulatória (art. 7º, II), quando houver dever de guardar registro de transação ou atender autoridade.

Não usamos esses dados para vender lista, perfil de crédito ou anúncio de terceiros.

5. Com quem compartilhamos

AbacatePay: para emitir e confirmar o PIX. Google (serviço de favicon): para mostrar o ícone do site ocupante. Provedores de nuvem, DNS e e-mail: para hospedar o Os 27 e responder ola@os27.app.

Podemos revelar dados se a lei, ordem judicial ou autoridade competente exigir.

6. Cookies e rastreamento

O mapa público não depende de cookie de publicidade nem de conta para funcionar. Não instalamos pixel de rede social no Os 27 para esse fim.

Áreas autenticadas herdadas da plataforma (login, sessão) podem usar cookie técnico de sessão. Isso não é necessário para ocupar um estado.

Ao clicar no site de um ocupante, o destino recebe UTMs do Os 27. O tratamento desses parâmetros no site de destino é responsabilidade de quem ocupa o estado.

7. Retenção

Lances pagos e o histórico público ficam guardados enquanto o Os 27 existir e o registro fizer sentido para o mapa, prova de ocupação e deveres legais. Lances pendentes, expirados ou substituídos podem ser mantidos por prazo menor, o suficiente para auditoria e prevenção de abuso.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revisão de decisões, nos termos da LGPD. Escreva para ola@os27.app.

Apagar um dado que está no mapa público pode exigir remover ou alterar a ocupação visível. Se o pedido colidir com dever legal de guarda ou com o direito de terceiros de ver o histórico, vamos explicar o que dá para fazer.

Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança e transferência

Usamos HTTPS, controle de acesso ao banco e provedores profissionais. Nenhum sistema é infalível. Parte da infraestrutura pode ficar fora do Brasil; nesse caso, buscamos cláusulas e medidas adequadas à LGPD.

10. Crianças e adolescentes

O Os 27 não é dirigido a menores de 18 anos. Não ocupamos estado a pedido de criança. Se identificarmos dado de menor enviado por engano, podemos apagar o lance.

11. Alterações

Esta política pode mudar. A data no topo vale como referência. Se a mudança for relevante, atualizamos a página. O uso continuado depois da publicação conta como ciência da versão nova.

12. Contato

Encarregado / canal de privacidade: ola@os27.app.