Privacidade

Quem trata seu dado

O DeCarro é operado por uma pessoa física — não existe empresa (CNPJ) aberta ainda, e não vai existir até o produto provar que faz sentido continuar. É essa pessoa quem decide o que é coletado e por quê. Nome completo fornecido mediante pedido pelo contato no fim desta página — é assim que você formaliza qualquer solicitação sobre seu dado de qualquer forma, então o canal já está aberto.

Pesquisar não exige conta

Consulta guiada, comparar, dossiê e troca funcionam sem login. O que você marca no formulário é enviado ao servidor pra calcular a resposta e não fica guardado: some quando a resposta é devolvida, não vira histórico nem perfil seu.

O que guardamos quando você cria conta

Cliente: email e senha (a senha nunca é guardada em texto puro — só um hash, que não dá pra reverter pra senha original).

Lojista: email, senha (mesmo esquema de hash), nome da loja, cidade, UF, telefone e CNPJ.

Quando você mostra interesse num anúncio: nome, telefone e cidade — esse dado vai direto pro lojista daquele anúncio específico, é assim que o contato acontece.

Pra impedir que alguém tente adivinhar senha em loop ou spamme cadastro, guardamos o seu email e o IP de onde a tentativa de login/cadastro veio, e apagamos depois de 24 horas. Esse registro serve só pra isso — não é usado pra rastrear navegação nem é compartilhado.

Por quanto tempo guardamos

Enquanto sua conta existir, guardamos o necessário pra ela funcionar. Se você não faz login por 24 meses, sua conta e os dados associados (perfil de lojista, anúncios, leads) podem ser apagados sem aviso prévio adicional — esse prazo ainda não roda automaticamente, é a regra que vamos aplicar quando o volume de conta justificar automação.

Com quem compartilhamos

Nunca vendemos dado pessoal pra terceiro. O único compartilhamento com outra pessoa é o lead: quando você mostra interesse num anúncio, seu nome/telefone/cidade vai pro lojista daquele anúncio.

O DeCarro funciona sobre serviços de terceiros que tratam esse dado por conta dele, e só pra ele: Neon (banco de dados), Vercel (hospedagem), Resend (envio dos emails de confirmação e recuperação de senha) e Cloudflare (proteção contra robô no login). Se você entrar com sua conta Google, o Google confirma quem você é e nos informa seu email — sua senha do Google nunca passa por aqui.

Seus direitos

Acessar, corrigir ou apagar seu dado: tudo isso está em Minha conta, sem precisar pedir pra ninguém. Se algo não estiver lá e você precisar, isso é uma falha nossa a corrigir, não um processo que você tem que negociar.

Como confirmamos que um lojista é quem diz ser

Hoje, checando que o CNPJ informado é um número válido (o dígito verificador bate) e confirmando o email pelo link que mandamos no cadastro. Não é o mesmo que consultar o CNPJ na Receita Federal — ainda não fazemos essa consulta. Se isso mudar, atualizamos aqui.

Segurança

Senha com hash (nunca texto puro), conexão sempre criptografada (HTTPS), acesso a anúncio e lead sempre filtrado pelo dono da conta no servidor — nunca pelo que o navegador de quem pede diz que é.

Contato

Dúvida, pedido sobre seu dado, ou algo que não bateu certo: escreva pra decarroapp@gmail.com.

Última atualização: 27 de agosto de 2026.