Política de Privacidade

Razão Social: bidcon Tecnologia Ltda.
Nome Fantasia: bidcon
Endereço: Hortolândia - SP, Brasil
E-mail: contato@bidcon.com.br
Site: bidcon.com.br

O bidcon é uma plataforma digital de marketplace para compra e venda de cotas de consórcio contempladas, comprometida com a proteção dos dados pessoais de seus usuários, clientes e parceiros comerciais.

Esta Política de Privacidade aplica-se a todos os usuários da plataforma bidcon, incluindo:

• Vendedores: Pessoas físicas que cadastram cotas de consórcio para venda
• Compradores: Pessoas físicas interessadas em adquirir cotas contempladas
• Parceiros Comerciais: Administradoras de consórcios e empresas parceiras
• Visitantes: Usuários que navegam no site sem cadastro

Para melhor compreensão desta política, apresentamos as principais definições conforme a LGPD (Art. 5º):

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável (ex: nome, CPF, e-mail, telefone).
• Dado Pessoal Sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, vida sexual, dado genético ou biométrico.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Tratamento: toda operação com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão).
• Controlador: pessoa jurídica a quem competem as decisões sobre o tratamento de dados (bidcon).
• Operador: pessoa que realiza o tratamento em nome do controlador (ex: Supabase para armazenamento).
• Encarregado (DPO): pessoa responsável por atuar como canal de comunicação entre o controlador, os titulares e a ANPD.

4.1. Dados de Cadastro

• Nome completo
• CPF (Cadastro de Pessoa Física)
• E-mail
• Telefone/WhatsApp
• Data de nascimento
• Endereço completo

4.2. Documentos (Vendedores)

• Documento de Identidade (RG/CNH) - para verificação de identidade
• Comprovante de Renda - para análise de elegibilidade
• Selfie de verificação - para prevenção de fraudes
• Extratos de consórcio - para validação da cota contemplada

4.3. Dados de Navegação

• Endereço IP
• Tipo de navegador e dispositivo
• Sistema operacional
• Páginas visitadas e tempo de permanência
• Cookies essenciais (autenticação e sessão) - veja seção 9

4.4. Dados Financeiros

• Dados de consórcio (grupo, cota, valor de crédito, saldo devedor)
• Histórico de lances e transações na plataforma
• Informações de pagamento (processadas por gateway externo - Pix)

⚠️ O bidcon NÃO coleta dados sensíveis (raça, religião, opinião política, saúde, orientação sexual, biometria ou genéticos).

Coletamos e tratamos seus dados pessoais exclusivamente para as seguintes finalidades legítimas:

5.1. Execução de Contrato

• Cadastro e gestão de conta de usuário
• Listagem e comercialização de cotas de consórcio
• Processamento de lances e transações
• Comunicação sobre o status de negociações
• Emissão de documentação contratual

5.2. Cumprimento de Obrigação Legal

• Prevenção a lavagem de dinheiro (compliance AML/CFT)
• Identificação e verificação de usuários (KYC)
• Resposta a requisições judiciais e de autoridades
• Retenção de registros fiscais e contábeis

5.3. Legítimo Interesse

• Prevenção e detecção de fraudes
• Segurança da plataforma e dos usuários
• Análise de risco creditício (para vendedores)
• Melhoria da experiência do usuário
• Suporte técnico e atendimento ao cliente

5.4. Consentimento Explícito

• Processamento de documentos via OCR (extração automática de dados)
• Comunicações de marketing (quando autorizado)
• Compartilhamento de dados com terceiros específicos

Todo tratamento de dados realizado pelo bidcon possui uma base legal conforme a LGPD:

O bidcon pode compartilhar seus dados pessoais com terceiros apenas nas seguintes hipóteses:

7.1. Fornecedores e Prestadores de Serviço

• Infraestrutura de nuvem: Armazenamento seguro de dados em servidores localizados no Brasil
• Hospedagem web: Serviços de hospedagem e entrega de conteúdo (CDN)
• Processamento de documentos: Serviços de inteligência artificial para extração de dados (OCR)
• Gateway de pagamento: Processamento seguro de transações financeiras (Pix)
• Serviços de e-mail: Envio de comunicações transacionais e notificações

Uma lista completa de nossos fornecedores pode ser solicitada ao nosso Encarregado de Dados (DPO).

7.2. Administradoras de Consórcio

• Compartilhamento de dados necessários para validação e transferência de cotas
• Apenas com administradoras verificadas e mediante autorização

7.3. Autoridades Públicas

• Cumprimento de ordens judiciais
• Requisições de autoridades competentes
• Defesa de direitos em processos legais

🔒 Todos os fornecedores são obrigados contratualmente a manter o mesmo nível de proteção de dados que o bidcon.

O bidcon adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação:

8.1. Medidas Técnicas

• Criptografia: Dados sensíveis criptografados em trânsito (SSL/TLS) e em repouso
• Autenticação segura: Senhas protegidas com algoritmos de hash robustos
• Controle de acesso: Políticas de segurança em nível de linha no banco de dados
• Proteção de rede: Firewall e sistemas de detecção/prevenção de intrusão
• Backups: Cópias de segurança regulares e automatizadas
• Monitoramento: Logs de acesso e alertas de segurança em tempo real

8.2. Medidas Organizacionais

• Política de segurança da informação interna
• Treinamento periódico de equipe sobre proteção de dados
• Controle de acesso a dados por colaboradores (need-to-know)
• Plano de resposta a incidentes de segurança
• Auditorias e testes de segurança regulares

O bidcon utiliza apenas cookies essenciais necessários para o funcionamento da plataforma:

9.1. Cookies Essenciais (Não requerem consentimento)

• Autenticação: Mantém você logado na plataforma (session cookie)
• Segurança: Proteção contra CSRF e outras ameaças
• Preferências: Tema (claro/escuro) e idioma

9.2. O que NÃO fazemos

• ❌ Não usamos cookies de rastreamento ou publicidade
• ❌ Não usamos Google Analytics ou ferramentas similares
• ❌ Não compartilhamos dados com redes sociais
• ❌ Não fazemos profiling ou análise comportamental

Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar o funcionamento da plataforma.

Conforme a LGPD (Art. 18), você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Confirmar se tratamos seus dados e acessá-los
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou exclusão: Solicitar anonimização ou exclusão de dados desnecessários ou tratados de forma inadequada
• Portabilidade: Receber seus dados em formato estruturado
• Informação sobre compartilhamento: Saber com quem compartilhamos seus dados
• Revogação de consentimento: Revogar consentimento a qualquer momento
• Oposição: Opor-se a tratamento realizado em desconformidade com a LGPD

Como exercer seus direitos: Entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail contato@bidcon.com.br. Responderemos sua solicitação em até 15 dias úteis.

Alguns de nossos prestadores de serviço podem estar localizados fora do Brasil. Nesses casos, garantimos que:

• Todos os fornecedores internacionais possuem certificações de segurança reconhecidas (ex: ISO 27001, SOC 2)
• São estabelecidas cláusulas contratuais padrão de proteção de dados conforme LGPD
• Há garantias adequadas de que o nível de proteção é equivalente ao brasileiro
• Sempre que possível, priorizamos servidores localizados no Brasil

Todas as transferências internacionais atendem os requisitos da LGPD (Art. 33) e são realizadas apenas quando necessário para a prestação do serviço.

Para informações específicas sobre localização de dados, consulte nosso Encarregado de Dados (DPO).

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação.

Mudanças significativas serão comunicadas por:

• E-mail para usuários cadastrados
• Notificação na plataforma (banner)
• Atualização da data no topo desta página

Recomendamos que você revise esta política regularmente para se manter informado.

Esta Política de Privacidade é regida pela legislação brasileira, em especial:

• Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018)
• Marco Civil da Internet (Lei nº 12.965/2014)
• Código de Defesa do Consumidor (Lei nº 8.078/1990)
• Código Civil Brasileiro (Lei nº 10.406/2002)

Fica eleito o foro da Comarca de Hortolândia/SP para dirimir quaisquer dúvidas ou controvérsias decorrentes desta política.