Privacidade
Versão 18/10/2026. Esta política explica quais dados o CasualPrive trata, por quê e como o usuário pode exercer seus direitos.
O CasualPrive atua como controlador dos dados pessoais tratados para operar a plataforma. Solicitações relacionadas à LGPD podem ser feitas pela área de Ajuda, que é o canal oficial de contato com a equipe responsável pelo atendimento ao titular.
A parte institucional e os classificados podem ser acessados sem conta por visitantes maiores de 18 anos. Durante o uso, podemos tratar endereço IP, data e hora, identificadores técnicos da requisição, navegador ou dispositivo, eventos de segurança, registros de autenticação e interações com a plataforma. Quando houver conta, também podemos tratar e-mail, nome ou apelido, data de nascimento quando informada, localização declarada, canais de contato usados nos anúncios, textos, fotos, histórico de anúncios, movimentações de moedas, registros de denúncias, mensagens de suporte e aceites dos documentos vigentes.
Para quem anuncia, o fluxo de verificação pode tratar imagem do documento de identificação e selfie com o documento para confirmar identidade, maioridade, autenticidade da conta e sinais de possível reutilização indevida de mídia. Essas mídias ficam em armazenamento privado, acessível apenas ao fluxo autorizado de verificação, e não são exibidas em anúncios nem na biblioteca pública. O fluxo atual não utiliza reconhecimento facial automatizado para identificar usuários.
Compras de moedas são processadas pelo Mercado Pago. O CasualPrive pode manter dados transacionais necessários para conciliação, suporte, prevenção de fraude e auditoria, como valor, status, método de pagamento, identificadores do provedor, moedas creditadas ou estornadas e datas da transação. Dados completos do cartão não são armazenados pelo CasualPrive. Dados necessários à autorização do pagamento são enviados diretamente ao provedor de pagamento.
Os dados são usados para exibir e organizar classificados, operar canais de contato publicados nos anúncios, criar e proteger contas, verificar identidade e maioridade, processar pagamentos e carteira, prevenir fraude e abuso, moderar conteúdo, atender denúncias e suporte, manter a segurança técnica, cumprir obrigações legais e responder a solicitações de privacidade.
Conforme a finalidade, o tratamento pode se apoiar na execução de contrato ou de procedimentos relacionados ao serviço solicitado, no cumprimento de obrigação legal ou regulatória, na proteção contra fraude, em interesses legítimos compatíveis com a operação e a segurança da plataforma, no exercício regular de direitos e, quando aplicável, no consentimento ou em outra base prevista na LGPD.
Não vendemos dados pessoais. Podemos compartilhar dados estritamente necessários com fornecedores que apoiam a operação, como Cloudflare para rede, execução e armazenamento de mídia, provedor de banco de dados, Resend para e-mails transacionais e Mercado Pago para processamento de pagamentos. Esses fornecedores atuam de acordo com suas funções e podem tratar dados em infraestrutura localizada fora do Brasil; quando houver transferência internacional, ela deve observar os mecanismos previstos na LGPD e na regulamentação aplicável.
Aplicamos autenticação e autorização nas áreas protegidas, cookies de sessão seguros, restrição de mídias privadas e de verificação, validação de uploads, rate limits, registros de auditoria, separação de permissões administrativas e outras medidas técnicas. Nenhum sistema elimina todos os riscos; por isso, também limitamos a exposição de dados e recomendamos que usuários não compartilhem documentos, senhas ou informações financeiras em conversas.
Os dados são mantidos pelo tempo necessário às finalidades do serviço, segurança, prevenção de fraude, resolução de disputas e cumprimento de obrigações aplicáveis. Registros técnicos de auditoria de segurança são mantidos por até 180 dias e registros técnicos operacionais por até 60 dias no fluxo atual. Mídias de verificação, incluindo eventuais vídeos de processos anteriores, são removidas do armazenamento operacional após a decisão administrativa, por processo automático de limpeza e retry quando necessário. Registros financeiros, transacionais ou de auditoria podem ser preservados pelo período necessário ao cumprimento de obrigações legais, defesa de direitos e prevenção de fraude.
Quando a exclusão de conta é concluída, anúncios, biblioteca de fotos, mídias de verificação e outros dados pessoais diretamente associados à operação da conta são removidos ou desvinculados conforme o fluxo técnico aplicável. Alguns registros podem ser mantidos de forma minimizada ou anonimizada quando necessários para segurança, auditoria, prevenção de fraude, obrigações legais ou exercício regular de direitos.
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando aplicável, portabilidade nos termos regulamentares, oposição a tratamento irregular, revogação de consentimento quando essa for a base utilizada e revisão de decisões tomadas unicamente de forma automatizada quando aplicável. O exercício desses direitos é gratuito e pode ser solicitado pela área de Ajuda. Podemos pedir informações adicionais apenas quando necessárias para confirmar a identidade do solicitante e proteger os próprios dados.
As áreas autenticadas utilizam cookie essencial de sessão para autenticação e segurança. A interface também utiliza sessionStorage para lembrar a confirmação de maioridade durante a sessão do navegador e localStorage para reduzir renovações desnecessárias da sessão autenticada. Esses mecanismos são funcionais e não são usados pelo CasualPrive para publicidade comportamental. No fluxo atual não utilizamos cookies de marketing ou rastreamento publicitário de terceiros.
Esta política pode ser atualizada quando o tratamento de dados, os fornecedores, as funcionalidades ou as regras aplicáveis mudarem. Alterações materiais recebem nova versão; quando a mudança exigir novo aceite para recursos de anunciante, a plataforma solicitará a confirmação da versão vigente às contas autenticadas.