Política de Privacidade

O FleetBox é o aplicativo do colecionador de miniaturas diecast: você cadastra suas peças, registra quanto pagou, acompanha faixas de valor e, se quiser, compartilha sua coleção publicamente. Esta política explica, em linguagem direta, quais dados pessoais tratamos e como você mantém o controle sobre eles, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem é o controlador

O FleetBox é um projeto em fase de pré-lançamento operado de forma independente no Brasil. O canal oficial para qualquer assunto de privacidade é o e-mail [email protected] (canal oficial de privacidade do projeto).

Quais dados coletamos

• Dados de conta: e-mail, nome de exibição, handle público e senha (armazenada apenas como hash criptográfico — nunca em texto claro).
• Dados da sua coleção: peças cadastradas, fotos que você envia, condição, embalagem e valores de compra (BuyValue) — estes são tratados como dados patrimoniais e ficam privados por padrão.
• Dados de uso (analytics): eventos de como você usa o app (telas que visita, ações como "adicionou peça" ou "abriu o mercado"), associados à sua conta pelo e-mail quando você está logado — sem nenhum dado sensível da coleção. Detalhes e o botão para desligar estão na seção "Análise de uso (analytics)" abaixo.
• Consentimentos: a versão e a data de cada aceite desta política e dos Termos de Uso.
• Registros de privacidade: um histórico sem dados pessoais de ações como consentimento, exportação e eliminação de conta.
• Lista de espera (landing): o e-mail que você deixa, com o seu consentimento, no formulário da nossa página inicial — usado apenas para avisar sobre o lançamento e novidades do FleetBox. Você pode pedir a remoção a qualquer momento pelo canal de privacidade, e a lista é limpa (eliminada ou convertida em conta) após o lançamento.

O que NÃO coletamos nem armazenamos

• Endereços IP não são persistidos. Usamos o IP apenas em memória, no instante da requisição, para limitar abuso (rate limiting); ele nunca é gravado em banco de dados ou log.
• Não coletamos dados sensíveis (saúde, biometria, opinião política etc.).
• Não vendemos dados pessoais. Nunca.

Como usamos os seus dados

• Operar a sua conta e a sua coleção (a finalidade central do produto).
• Exibir publicamente apenas o que você tornou público por opt-in explícito — e mesmo em páginas públicas, valores de compra e valores agregados da sua coleção nunca são exibidos: patrimônio é seu, não da vitrine.
• Proteger o serviço contra abuso e fraude.

Bases legais (LGPD, art. 7º)

Cada tratamento tem uma base legal nomeada — é ela que define se você pode revogar aquele tratamento isoladamente:

• Operar a sua conta e coleção (perfil, peças, BuyValue, fotos exibidas a você): execução de contrato (art. 7º, V) e legítimo interesse (IX). Não se revoga isoladamente — encerrar este tratamento é eliminar a conta.
• Exibir a sua coleção em página pública: consentimento (art. 7º, I), dado por opt-in explícito — e revogável: despublicar reverte a exibição.
• Foto promovida a imagem canônica do catálogo: consentimento específico (art. 7º, I), dado no ato da promoção e cedido de forma irrevogável por contrato (ver Termos de Uso — a comunidade depende da estabilidade do catálogo).
• Comunicações transacionais (reset de senha, avisos de conta): execução de contrato (art. 7º, V) — fazem parte do serviço.
• Lista de espera da landing: consentimento (art. 7º, I) — revogável a qualquer momento pelo canal de privacidade.
• Análise de uso (analytics): consentimento (art. 7º, I) — revogável a qualquer momento pelo botão de desligar em Perfil → Analytics.
• Trilha de auditoria de privacidade (sem dados pessoais): cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (IX) — é a prova de que exportação e eliminação aconteceram.

Com quem compartilhamos

Não há venda nem cessão de dados. Usamos provedores de infraestrutura para operar o serviço (hospedagem de aplicação, banco de dados e armazenamento de fotos) e um provedor de análise de uso (PostHog, com servidores nos Estados Unidos), que processam dados em nosso nome e sob contrato. Não usamos os seus dados para publicidade de terceiros.

Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e gratuitamente:

• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos ou desatualizados (edição de perfil no app).
• Exportar todos os seus dados em formato legível por máquina (JSON), direto no app.
• Eliminar a sua conta e os seus dados pessoais, direto no app.
• Revogar os consentimentos revogáveis (ver "Bases legais" acima) e obter informações sobre o tratamento — hoje, pelo canal de privacidade; quando a vitrine pública existir, despublicar a coleção fará a revogação na hora, direto no app.

Para exercer qualquer direito que não esteja disponível no app, escreva para [email protected].

Retenção e eliminação de conta

Ao pedir a eliminação da conta:

• A conta é desativada imediatamente — login e sessões param de funcionar na hora.
• Os dados pessoais são eliminados definitivamente em até 30 dias por um processo automático.
• O que permanece após a eliminação: contribuições ao catálogo comunitário (dados factuais de miniaturas) de forma anonimizada, fotos que você licenciou como imagem canônica do catálogo (com a autoria anonimizada — ver Termos de Uso) e um registro sem dados pessoais de que a eliminação foi executada.

Fotos e imagem canônica do catálogo

Fotos das suas peças são suas e ficam privadas por padrão. Se uma foto sua for indicada para se tornar a imagem canônica de um item do catálogo comunitário, isso só acontece com o seu aceite explícito naquele momento; ao aceitar, a foto passa a integrar o catálogo público e a eliminação da sua conta anonimiza a autoria, mas mantém a foto no catálogo (detalhes na seção de licença dos Termos de Uso).

Análise de uso (analytics)

Para entender como o FleetBox é usado — quais telas as pessoas visitam, onde o fluxo trava, se voltam — e assim melhorar o app, usamos a ferramenta PostHog (análise de produto). Na prática:

• Na página pública (web), medimos acessos de forma anônima: sem cookies de rastreamento e sem identificar você.
• No aplicativo, quando você está logado, os eventos de uso são associados à sua conta pelo seu e-mail, para entendermos o comportamento real e priorizar melhorias — sempre sob o seu consentimento (o aceite desta política).
• Nunca enviamos ao analytics dados sensíveis da sua coleção: fotos, valores de compra, notas ou o nome das suas peças jamais saem nesses eventos — apenas rótulos genéricos (por exemplo, "adicionou uma peça").
• Você controla: pode desligar o analytics a qualquer momento em Perfil → Analytics, sem afetar o uso do app.

O provedor PostHog processa esses dados em nosso nome, sob contrato, com servidores nos Estados Unidos. A base legal é o consentimento (LGPD art. 7º, I), revogável pelo botão de desligar no app.

Marcas de terceiros

O FleetBox não é afiliado, patrocinado ou endossado pela Mattel nem por qualquer fabricante de miniaturas. Hot Wheels, Matchbox, Majorette e demais marcas citadas pertencem aos seus respectivos titulares e são usadas de forma nominativa, apenas para identificar os itens colecionados.

Dados da comunidade (atribuição CC-BY-SA)

Parte dos dados factuais do catálogo (nomes de modelos, anos, séries) poderá ser derivada de conteúdo mantido pela comunidade Hot Wheels Wiki (Fandom), licenciado sob CC-BY-SA. Quando esses dados estiverem em uso no catálogo, a atribuição visível correspondente estará nesta seção e nas telas do catálogo. Nenhuma imagem de terceiros é importada — as imagens do catálogo nascem de fotos da própria comunidade FleetBox.

Alterações desta política

Esta política é versionada. Mudanças materiais geram uma nova versão e pedem novo aceite; o histórico de versões permanece disponível.