Política de Privacidade

Quem é o responsável

O GrailHub (grailhub.com.br) é mantido por Rogerio Moraes, pessoa física, que é o responsável pelo tratamento dos seus dados (o “controlador”, na linguagem da LGPD).

Para qualquer assunto de privacidade, escreva para lrovmoraes@gmail.com.

Quais dados guardamos

• Conta: nome, e-mail e senha. A senha é guardada cifrada: nem nós conseguimos lê-la. Se você usar a Comunidade, também o apelido e a foto de perfil que escolher.
• Compras e vendas: CPF ou CNPJ e telefone, as peças, os valores, as parcelas, o código de rastreio e os comprovantes de pagamento que você enviar.
• Propostas: nome, telefone e e-mail informados ao fazer uma proposta por uma peça, junto com o valor e as condições propostas.
• Comunidade, galeria e desejos: posts, fotos, comentários, curtidas, quem você segue, as peças da sua galeria com as anotações que você fizer e a sua lista de desejos.
• Uso: a data do seu último acesso e o histórico dos seus logins dos últimos 90 dias, com o tipo de aparelho e navegador (por exemplo, "Android · Chrome"). O seu endereço IP não é gravado nesse histórico: ele é usado só no momento do acesso, para limitar tentativas repetidas de login e cadastro.

Para que usamos

• Manter a sua conta: e deixar você entrar, publicar e participar da Comunidade.
• Intermediar compras e vendas: registrar a venda, controlar parcelas e comprovantes, cobrar e calcular comissões.
• Avisar você: pelo sino do site e por e-mail, sobre propostas, vendas, pagamentos e a sua conta.
• Proteger o sistema: evitar abuso e investigar acessos indevidos.

Antes de uma venda ser registrada, o GrailHub não mostra os dados de contato de quem compra para quem vende, nem o contrário. Depois da venda, cada parte recebe o necessário para a entrega e o pagamento.

As bases legais da LGPD usadas são a execução do contrato (a conta e as vendas), o cumprimento de obrigação legal (os registros fiscais das vendas), o legítimo interesse (segurança e avisos) e o seu consentimento, quando for o caso (como entrar com o Google).

O que fica público

Na Comunidade, o seu apelido, a foto de perfil, os posts, os comentários e as curtidas podem ser vistos por qualquer pessoa, mesmo sem conta. A sua galeria só fica visível para outros se você a marcar como pública, e dentro dela você escolhe peça por peça.

A administração da plataforma consegue ver a sua galeria mesmo quando ela é privada. O site avisa isso na própria tela da galeria.

Com quem compartilhamos

O GrailHub não vende nem aluga os seus dados. Eles só saem daqui nestes casos:

• Pagamento online (Asaas): quando você paga pelo site, o Asaas recebe o seu nome, e-mail e CPF ou CNPJ para gerar a cobrança.
• Envio de e-mails (Resend): recebe o seu e-mail e o conteúdo da mensagem que vamos enviar.
• Login com Google: só se você escolher entrar com o Google. Recebemos o seu nome e o e-mail confirmado pelo Google; a sua foto do Google não é guardada.
• Hospedagem e cópias de segurança: o site roda num servidor contratado, e as cópias de segurança do banco de dados e das fotos ficam num serviço de armazenamento (Backblaze) com servidores fora do Brasil.
• Sugestões de peças: para cruzar a sua lista de desejos com as peças à venda, enviamos à Anthropic o nome e os detalhes das peças. Nenhum dado pessoal vai junto.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Cookies

O GrailHub usa só os cookies necessários para funcionar: o que mantém você logado e dois de preferência (qual área do site você usou por último e qual ficha de cliente está ativa). Não há cookies de publicidade nem de análise de audiência.

Por quanto tempo guardamos

• Conta, Comunidade e galeria: enquanto a sua conta existir.
• Histórico de logins: 90 dias; depois é apagado automaticamente.
• Registros de vendas e pagamentos: pelo prazo exigido pelas leis fiscais e contábeis, mesmo que a conta seja encerrada.
• Cópias de segurança: são feitas todos os dias, para recuperar o sistema em caso de falha. Um dado apagado da conta pode continuar nessas cópias, que não são usadas para mais nada.

Os seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• Confirmação e acesso: saber se temos dados seus e receber uma cópia.
• Correção: de dados incompletos, errados ou desatualizados.
• Exclusão: dos dados, respeitado o que a lei obriga a manter (como os registros de vendas).
• Portabilidade: dos seus dados, em formato que possa ser levado a outro serviço.
• Informação: sobre com quem os seus dados são compartilhados.
• Revogação do consentimento: quando o tratamento depender dele.

Para qualquer um desses pedidos, escreva para lrovmoraes@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site só funciona por conexão segura (HTTPS). As senhas são guardadas cifradas. Os comprovantes de pagamento só podem ser vistos por quem participa da venda e pela administração. O banco de dados tem cópia de segurança diária. Nenhum sistema é invulnerável: se houver um incidente que possa causar risco a você, avisaremos você e a ANPD, como manda a lei.

Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto. Se a mudança for importante, avisaremos pelo site antes de ela valer.