Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados neste site é EMAISTECH LTDA, inscrita no CNPJ sob o nº 46.243.797/0001-59, com endereço em Rua Milton Lamonato Filho, 157, Sala 01, Jardim Niágara II — Jardinópolis/SP, CEP 14680-308.

Canal de comunicação para assuntos de privacidade e para o exercício dos direitos do titular: comercial@mercadaogps.com.br.

Esta política descreve o tratamento realizado pelo site institucional. Ela é escrita a partir do que o sistema efetivamente faz, e é atualizada junto com ele.

2. Que dados coletamos, e quando

O site tem uma área logada, e nela você registra equipamentos seus que foram furtados. A entrada é feita com a sua conta Google.

Da sua conta Google recebemos o nome, o endereço de e-mail e a foto de perfil, quando há uma. A sua senha nunca passa por aqui: quem confere quem você é é o Google.

Ao registrar um equipamento, você envia fabricante, modelo, número de série, a situação dele — furtado ou recuperado —, as observações que quiser escrever, a foto ou o PDF da nota fiscal, que é obrigatória, e o do boletim de ocorrência, se você tiver.

A nota fiscal e o boletim podem conter dados de outras pessoas, como a revenda que emitiu a nota. Eles não ficam visíveis no site: quem os abre é você e quem faz a conferência do registro.

Guardamos também quantas vezes um registro seu foi recusado na conferência, para reconhecer o reenvio repetido de um problema que já foi apontado.

Fora da área logada, há coleta quando você preenche um dos três formulários:

• Newsletter — nome, e-mail, o registro do seu consentimento e a data do envio.
• Formulário de contato — nome, e-mail, motivo do contato, assunto, a mensagem que você escrever e a data do envio.
• Avistamento — se você vir um dos equipamentos da lista e nos avisar: seu nome, telefone, e-mail se você quiser dar um, a cidade e a UF onde viu, o que você escrever sobre o que viu, e a foto, se você enviar uma.

O avistamento não aparece no site: ele é visto apenas pela nossa equipe, que decide o que encaminhar a quem registrou o furto.

Nada é preenchido por nós e nada é inferido: os campos são exatamente os que aparecem na tela.

Se você autorizar os cookies de marketing, o pixel da Meta passa a registrar as páginas que você visita neste site e a associá-las ao seu navegador. Sem essa autorização ele não é carregado, e nada disso acontece.

Além disso, como em qualquer site, o servidor que entrega as páginas registra dados técnicos de acesso — endereço IP, data, hora e o endereço da página pedida. Esse registro é feito pela infraestrutura de hospedagem, e serve à segurança e ao diagnóstico de falhas.

Em todas as páginas, o reCAPTCHA do Google confere se o acesso ao nosso banco de dados vem de uma pessoa usando este site, e não de um programa automatizado. Para isso, o script dele, carregado do Google, examina o endereço IP e sinais do navegador e da interação com a página. Não há desafio para resolver, e o resultado não é guardado por nós: ele serve apenas para o banco de dados aceitar ou recusar o acesso.

3. Para que usamos

• Manter a sua conta e a área logada.
• Receber o registro do equipamento furtado, conferi-lo e decidir se ele pode ser divulgado.
• Reconhecer o reenvio repetido de um registro que já foi recusado.
• Enviar as novidades que você pediu ao assinar a newsletter.
• Responder ao contato que você iniciou.
• Receber um avistamento e encaminhar a informação a quem registrou o furto daquele equipamento.
• Manter o site no ar em segurança, e investigar falhas e abusos.
• Proteger o banco de dados contra acesso automatizado, conferindo que cada acesso vem deste site.
• Medir o resultado dos nossos anúncios e exibir anúncios a quem já visitou o site — apenas com a sua autorização.

Não vendemos, alugamos ou cedemos dados pessoais a ninguém. A publicidade dirigida acontece apenas se você autorizar os cookies de marketing, e você pode retirar essa autorização quando quiser em "Preferências de cookies", no rodapé.

4. Com que base legal

• Conta e registro de equipamento — procedimento a pedido do titular (art. 7º, V). Você cria a conta e envia o registro para que ele seja conferido e, depois, divulgado; tratar esses dados é o que permite fazer isso.
• Contagem de recusas — legítimo interesse (art. 7º, IX), na medida necessária para reconhecer o reenvio repetido de um registro já recusado.
• Newsletter — consentimento (LGPD, art. 7º, I). Ele é dado por você ao marcar a caixa antes do envio, e pode ser retirado a qualquer momento, sem custo.
• Contato — procedimento preliminar a pedido do titular (art. 7º, V). Você escreve para ser respondido; tratar a mensagem é o que permite responder.
• Avistamento — legítimo interesse (art. 7º, IX), na medida necessária para levar a informação a quem teve o equipamento furtado. Você escreve por iniciativa própria, e pode pedir a exclusão do que enviou pelo canal de privacidade.
• Registros de acesso — legítimo interesse (art. 7º, IX), na medida necessária à segurança do serviço.
• Verificação do reCAPTCHA — legítimo interesse (art. 7º, IX), na medida necessária para proteger o site, e os dados de quem o usa, contra acesso automatizado.
• Marketing e medição — consentimento (art. 7º, I), dado no aviso de cookies e revogável a qualquer momento pelo rodapé. Sem ele o pixel não carrega.

5. Com quem os dados são compartilhados

Não compartilhamos dados pessoais com parceiros comerciais. Os únicos terceiros envolvidos são os fornecedores de infraestrutura necessários para o site funcionar:

• Google (Firebase) — hospedagem do site e banco de dados. O que você envia pelos formulários e pela área logada é gravado em servidores da região southamerica-east1, no Brasil. O Google é também quem confere a sua entrada na área logada: ao entrar, você usa a sua conta Google, e o Google sabe que você entrou aqui.
• Google (reCAPTCHA Enterprise) — em todas as páginas, para a verificação descrita na seção 2. Recebe o endereço IP e sinais do navegador; não recebe nenhum dado de formulário. O Google declara usar esses dados para operar e aprimorar o reCAPTCHA e para fins gerais de segurança, e não para publicidade personalizada, segundo a política de privacidade dele.
• EMBRACE/INPE — apenas na página de Cintilação Ionosférica, que exibe um mapa mantido pelo Instituto Nacional de Pesquisas Espaciais dentro de um quadro. Esse conteúdo é carregado do servidor do INPE, e se comporta como se você visitasse o site deles.
• YouTube (Google) — apenas nos tutoriais em vídeo da página de Downloads, e apenas se você clicar para assistir. Até o clique, nada é pedido ao YouTube: a capa do vídeo é servida do nosso próprio domínio.
• Meta (Facebook e Instagram) — somente se você autorizar os cookies de marketing. A partir daí, o pixel envia à Meta as páginas que você visita aqui, para medição de anúncios e remarketing. A Meta trata esses dados também para os próprios fins dela, como controladora independente, segundo a política de privacidade dela.

A nota fiscal e o boletim de ocorrência não são compartilhados com ninguém. Ficam em armazenamento privado, e são lidos apenas por você e por quem faz a conferência do registro.

Também poderemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

6. Transferência internacional

Os dados dos formulários ficam armazenados no Brasil. A entrega das páginas, porém, é feita por uma rede de distribuição global do Google, o que significa que os registros técnicos de acesso podem ser processados fora do país.

A conferência de quem você é, ao entrar pela conta Google, e a verificação do reCAPTCHA também acontecem na infraestrutura global do Google, e podem ser processadas fora do país.

Se você autorizar os cookies de marketing, os dados enviados à Meta também são processados fora do Brasil.

Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD e nas garantias contratuais oferecidas pelo fornecedor.

O site não carrega fontes, scripts, mapas de rastreamento ou qualquer outro recurso de terceiros além dos listados na seção 5. Fontes e imagens são servidas do próprio domínio.

7. Por quanto tempo guardamos

• Conta e equipamentos registrados — enquanto a sua conta existir. Não há prazo automático: o registro fica até você apagá-lo ou apagar a conta.
• Nota fiscal e boletim de ocorrência — o mesmo prazo do equipamento a que pertencem. Apagar o equipamento apaga os arquivos junto.
• Newsletter — enquanto você quiser receber. Ao pedir o descadastramento, o registro é excluído.
• Mensagens de contato — pelo tempo necessário para responder e para comprovar o atendimento, por até 2 anos.
• Avistamentos — pelo tempo necessário para encaminhar a informação e para comprovar o encaminhamento, por até 2 anos. A foto enviada é apagada junto com o registro.
• Anúncios publicados na lista de equipamentos furtados — 12 meses a contar da publicação, o mesmo prazo que os Termos de Uso dão. Você pode retirar o anúncio antes disso quando quiser.
• Registros de acesso — pelo prazo do art. 15 do Marco Civil da Internet, de 6 meses.
• Marketing — os cookies do pixel duram até 90 dias no seu navegador, e são apagados assim que você retira a autorização. O que a Meta guarda nos servidores dela segue os prazos dela.

8. Seus direitos, e como exercê-los

A LGPD garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Se você tem conta, dois deles não dependem de pedido nenhum: na área logada você apaga um equipamento registrado, com os arquivos dele, e apaga a própria conta. Apagar a conta apaga junto os equipamentos, os arquivos e o seu perfil, sem prazo de carência.

Para os demais, ou se preferir, escreva para comercial@mercadaogps.com.br. Responderemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD, em gov.br/anpd.

9. Segurança

O site é servido exclusivamente por HTTPS. O acesso ao banco de dados é restrito por regras que rejeitam, por padrão, qualquer leitura ou escrita não autorizada expressamente: o que os formulários gravam não pode ser lido pelo público.

A nota fiscal e o boletim de ocorrência ficam em armazenamento privado, e não em pasta pública: não existe endereço que os abra sem sessão. Só você e quem faz a conferência do registro conseguem lê-los.

Nenhum sistema é totalmente seguro. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, na forma do art. 48 da LGPD.

10. Menores de idade

O site não é dirigido a menores de 18 anos, e não coletamos dados de crianças e adolescentes de forma intencional. Identificado esse tratamento sem o consentimento de um dos pais ou responsável, os dados são eliminados.

11. Cookies

Este site só instala cookies não essenciais com a sua autorização, e hoje há uma única categoria: marketing e medição. O detalhamento está na Política de Cookies.

12. Mudanças nesta política

A plataforma está em desenvolvimento. A conta de usuário e o registro de equipamentos furtados entraram no ar em 8 de setembro de 2026, e esta política foi ampliada em 10 de setembro para descrevê-los.

A lista pública de equipamentos furtados, e o formulário de quem avista um equipamento anunciado, entraram no ar em 22 de setembro de 2026. Quando uma funcionalidade nova passar a tratar dados, esta política é atualizada antes de ela entrar no ar, e a data no topo muda.

Em 30 de setembro de 2026 esta política passou a declarar duas coisas que já estavam no ar: o reCAPTCHA, em uso desde 22 de setembro, e o campo de assunto do formulário de contato, em uso desde 24 de setembro.

Em 5 de outubro de 2026 a AwesomeAPI saiu da lista de terceiros: a cotação do dólar deixou de ser buscada pelo seu navegador, e passou a ser lida pelo nosso servidor duas vezes por dia útil. O seu endereço IP não chega mais a ela.

Alterações relevantes são comunicadas de forma destacada no site.