Política de Privacidade

Versão 2026-11-01

Esta política explica quais dados pessoais o Mercado coleta, para que, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem é o controlador

[razão social e CNPJ a preencher] é o controlador dos seus dados. Para qualquer assunto de privacidade, inclusive exercer seus direitos, fale com o encarregado: [e-mail do encarregado a preencher].

2. Quais dados coletamos

• Dados do cadastro: nome completo, CPF e e-mail, informados por você.
• Senha: guardada apenas de forma irreversível (hash), nunca em texto legível.
• Dados de segurança: endereço IP e data de cada sessão aberta, contadores de tentativas de acesso e a data e a versão do aceite destes textos.
• Cookies: apenas dois, estritamente necessários: um mantém você conectado e outro protege os formulários. Não usamos cookies de publicidade, estatísticas de terceiros nem rastreadores.

Não coletamos dados sensíveis (art. 5º, II, da LGPD). Os dados do sistema (empresas, cotações, indicadores) são públicos e não são dados pessoais.

3. Para que usamos e em que base legal

• Criar e manter sua conta e permitir o acesso ao sistema — execução do contrato de uso (art. 7º, V).
• Identificar o titular da conta e impedir cadastros duplicados, que é a finalidade do CPF — execução do contrato e legítimo interesse (art. 7º, V e IX).
• Confirmar seu e-mail, recuperar a senha e avisar sobre sua conta — execução do contrato.
• Segurança do serviço: limitar tentativas de acesso e prevenir fraude e abuso — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e defender direitos em processos — art. 7º, II e VI.

Não vendemos nem cedemos seus dados para publicidade, e não os usamos para decisões automatizadas sobre você.

4. Com quem compartilhamos

Só com prestadores que operam a infraestrutura, sob nossas instruções: a hospedagem do servidor (Hostinger) e o serviço de envio de e-mails da conta. Também podemos compartilhar dados por exigência legal ou ordem de autoridade competente.

5. Como protegemos

• O CPF é guardado criptografado, com a chave fora do banco de dados, e aparece sempre mascarado (***.123.456-**); nunca vai em e-mails.
• A senha é protegida com função de derivação lenta (scrypt) e sal individual.
• O acesso é por conexão criptografada (HTTPS), com limite de tentativas e confirmação de e-mail.
• Cópias de segurança do banco guardam os dados com a mesma proteção e são mantidas por até 14 dias.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluí-la, apagamos nome, CPF, e-mail e senha; sessões e links pendentes saem junto. Cópias de segurança já feitas deixam de existir em até 14 dias. Contas não confirmadas em 24 horas podem ser removidas.

7. Seus direitos

A qualquer momento você pode pedir (art. 18 da LGPD): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e a revogação de consentimentos. Você pode baixar seus dados e excluir a conta sozinho em Minha conta, ou escrever para o encarregado. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Alterações

Se esta política mudar, a nova versão e a data ficam nesta página, e mudanças relevantes serão comunicadas por e-mail ou no sistema.