Política de Privacidade — AutoADS
Última atualização: 30 de setembro de 2026 Versão: 1
1. Quem trata seus dados
O AutoADS é operado por ELO DIGITAL SOCIEDADE UNIPESSOAL LTDA, CNPJ 60.273.881/0001-46, com sede em Av. Eusébio de Queiroz, 2715, Loja 10, Km 06 — Amador, Eusébio/CE, CEP 61.769-070 — nome fantasia Auto Ads.
Para falar sobre seus dados pessoais, escreva para comercial@broucode.com.br. É por esse endereço que você exerce os direitos da seção 7.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Paulo Selva Filho, pelo mesmo endereço.
2. O que esta política cobre — e o que ela não cobre
O AutoADS é um catálogo de veículos de lojas e corretores de Fortaleza e região metropolitana. Nós não vendemos veículos. Quem anuncia, negocia e vende é o anunciante.
Isso tem uma consequência direta sobre seus dados, e é o ponto mais importante deste documento:
Quando você manda uma mensagem para um anunciante, os seus dados vão para ele. A partir daí, o anunciante é controlador independente desses dados, com as obrigações dele perante a LGPD. Os prazos e compromissos desta política valem para o banco de dados do AutoADS — não alcançam a caixa de e-mail, o celular ou o sistema do anunciante.
É por isso que o aviso do formulário diz que seus dados "ficam guardados no AutoADS por até 24 meses": a palavra está lá de propósito. Prometer o que não está ao nosso alcance seria mentira.
Se você quer que um anunciante apague seus dados, precisa falar com ele. Nós podemos informar qual anunciante recebeu seu contato.
3. Quem você é, e o que tratamos em cada caso
3.1 Você só está olhando o catálogo
Não pedimos nada e não identificamos você.
- Contagem de visitas. Registramos que um anúncio foi visto, agregado por veículo e por dia. Não guardamos IP, navegador, horário nem identificador de visitante junto dessa contagem — é um número que sobe, e nada mais. Não dá para reconstruir quem viu o quê.
- Favoritos. Ficam no seu navegador (
localStorage) e nunca são enviados para nós. Quando você abre a página de favoritos, seu navegador nos pergunta por uma lista de veículos; nós devolvemos os veículos e não guardamos a pergunta. - Contagem única por aba. Guardamos uma marca no seu navegador
(
sessionStorage) para não contar a mesma visita duas vezes. Some quando você fecha a aba.
3.2 Você mandou uma mensagem pelo formulário
Tratamos o que você escreveu e alguns dados técnicos:
| Dado | Para quê |
|---|---|
| Nome, telefone, e-mail | Para o anunciante responder |
| Mensagem | O que você quis dizer |
| Veículo e página de origem | Para o anunciante saber de qual anúncio se trata |
| Parâmetros de campanha (UTM) | Para sabermos por qual caminho você chegou |
| Impressão digital do seu IP | Contra abuso do formulário — ver 3.5 |
| Texto exato do aviso que você aceitou, e quando | Prova de consentimento |
Guardamos a redação exata que você aceitou, não só a data. Se um dia o aviso mudar, continua registrado com qual texto cada pessoa concordou.
3.3 Você clicou em "Falar no WhatsApp"
Registramos que houve um clique — no anúncio, ou na página do anunciante — sem nome, sem telefone, sem nada seu. Só o anunciante saberá quem você é, quando a conversa começar no WhatsApp.
A conversa em si acontece no WhatsApp, sob a política de privacidade da Meta, não sob esta. O consentimento aqui é um aviso abaixo do botão, não uma caixa que você marca.
3.4 Você é anunciante, ou usuário de uma conta
Tratamos os dados do cadastro (nome público, CNPJ ou CPF, município, telefone, WhatsApp, endereço quando houver, e o que você publica na sua página: logotipo, capa, apresentação e Instagram), os dados de quem acessa (nome, e-mail, telefone, senha em forma de hash) e registros de sessão (data de acesso, navegador e a impressão digital do IP).
Isso está no contrato: sem esses dados não há conta.
3.5 Sobre a "impressão digital do IP" — e por que não dizemos que é anônima
Não guardamos seu IP em texto. Guardamos um hash dele.
O hash é calculado com uma chave secreta que fica fora do banco de dados. Sem ela, não dá para descobrir o endereço de origem testando os endereços possíveis — que é o que torna um hash simples de IP reversível.
Ainda assim, não dizemos que é dado anônimo: quem tivesse o banco e a chave conseguiria reverter. Tratamos esse campo como dado pessoal pseudonimizado, e ele segue as mesmas regras de retenção e de acesso do resto.
4. Por que podemos tratar cada coisa (bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Entregar seu contato ao anunciante | Consentimento (art. 7º, I) |
| Manter a conta do anunciante e cobrar | Execução de contrato (art. 7º, V) |
| Contagem de visitas e contatos, agregada | Legítimo interesse (art. 7º, IX) |
| Segurança: sessão, hash de IP, antiabuso | Legítimo interesse (art. 7º, IX) |
| Guardar a prova do consentimento | Cumprimento de obrigação legal (art. 7º, II) |
5. Com quem compartilhamos
- Com o anunciante do veículo que você escolheu. É a finalidade do formulário. Ele passa a ser controlador independente (seção 2).
- Com quem opera a infraestrutura, na condição de operadores: Hostinger (servidor da aplicação e banco de dados, em São Paulo, e o envio de e-mail) e Amazon Web Services (armazenamento das imagens, em São Paulo, e a rede que as entrega). Eles tratam dados por nossa conta e sob nossas instruções.
- Com o Asaas, que emite e cobra a mensalidade do anunciante. Só dados do anunciante — nada de comprador.
- Com autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais. Não usamos publicidade de terceiros, nem analytics de terceiros, nem cookies de rastreamento. O site não carrega script de Google Analytics, Meta Pixel ou equivalente.
6. Por quanto tempo guardamos
Contatos de compradores: até 24 meses contados da última interação — não da data em que você escreveu. Qualquer movimento no atendimento reinicia a contagem. No vencimento, um processo diário anonimiza o registro.
Se a conta do anunciante for cancelada, os contatos daquela conta são anonimizados em 30 dias, independentemente dos 24 meses. Nesse período o anunciante pode pedir a exportação da base dele.
Anonimizar não é apagar, e a diferença importa: a linha continua existindo, sem nome, telefone, e-mail, mensagem, anotações, hash de IP nem parâmetros de campanha. O que sobra é "houve um contato neste veículo, nesta data". Fazemos assim para que os números históricos do anunciante não mudem sozinhos com o tempo — apagar a linha faria o passado dele encolher.
Dados da conta do anunciante ficam enquanto a conta existir e pelo prazo que a lei exigir depois disso.
7. Seus direitos
A LGPD (art. 18) garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, saber com quem compartilhamos, e revogar o consentimento.
Como exercer: escreva para comercial@broucode.com.br. Precisaremos confirmar que você é a pessoa de quem falamos — em geral pelo telefone ou e-mail que você deixou no formulário.
Responderemos em até 15 dias.
Dois limites, ditos com franqueza:
- Não temos como você se identificar sozinho. Não há conta de comprador no AutoADS, de propósito — você não precisa de cadastro para usar o catálogo. Por isso todo pedido é atendido à mão, por pessoas.
- Revogar o consentimento aqui não alcança o anunciante. Ele já recebeu seus dados e é controlador independente (seção 2). Podemos dizer a você qual anunciante foi.
Você também pode reclamar à ANPD (gov.br/anpd).
8. Como protegemos
- Senhas com argon2id. Tokens de sessão, convite e redefinição são guardados como hash — se o banco vazar, o que sai de lá não abre conta.
- Isolamento entre contas em três camadas, incluindo política no próprio banco de dados: um anunciante não alcança os contatos de outro.
- Fotos perdem os metadados, inclusive a coordenada de GPS, antes de irem para o ar. Foto tirada no celular costuma carregar o endereço de onde o carro estava, e publicar isso seria vazamento.
- Placa, RENAVAM e chassi nunca saem em resposta pública, nem nos dados estruturados que o Google lê.
- Comunicação por HTTPS.
Nenhum sistema é inviolável, e não prometemos o contrário. Em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD (art. 48).
9. Cookies e armazenamento no navegador
Não usamos cookies de rastreamento nem de publicidade.
| O quê | Onde | Para quê | Dura |
|---|---|---|---|
| Sessão do anunciante | Cookie httpOnly | Manter o login do painel | 7 dias, renovável |
| Favoritos | localStorage | Sua lista, no seu aparelho | Até você limpar |
| Marca de visita contada | sessionStorage | Não contar a mesma visita duas vezes | Até fechar a aba |
O cookie de sessão só existe para quem tem conta de anunciante. Quem só navega no catálogo não recebe cookie nenhum.
10. Crianças e adolescentes
O AutoADS não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos um cadastro assim, o removeremos.
11. Transferência internacional
O servidor da aplicação, o banco de dados e o armazenamento das imagens ficam no Brasil, em São Paulo.
Há dois caminhos em que dados podem passar por servidores fora do país:
- E-mail. O aviso de contato que o anunciante recebe — com o nome, o telefone e a mensagem que você deixou — e os e-mails de acesso da conta são enviados pela Hostinger, cuja infraestrutura de e-mail pode estar fora do Brasil. É o meio de entregar o contato que você pediu para mandar.
- Imagens públicas. As fotos dos veículos e os logotipos são entregues por uma rede de distribuição com pontos no Brasil e no exterior, que guarda cópias temporárias para carregar mais rápido. São imagens públicas, sem os metadados de localização.
12. Mudanças nesta política
Se mudarmos este texto, publicaremos a nova versão com a data. Para quem já mandou contato pelo formulário, a redação aceita naquele momento fica guardada junto do registro — uma mudança aqui não reescreve o que você aceitou lá atrás.