Política de Privacidade

1. Quem somos

O NewBuildRadar (newbuildradar.com) é operado por [Razão social a confirmar], [endereço a confirmar], [registro empresarial a confirmar]. Contato de privacidade: contact@andersongeremias.com.

2. Dados que coletamos

Visitantes sem conta: favoritos/gostei, pesquisas salvas, perfil de comprador e preferências de exibição ficam apenas no armazenamento local do seu navegador (localStorage) e não são enviados para nós.

Com conta: e-mail; senha armazenada somente como hash (bcrypt) — nunca guardamos a senha em si; data e versão do aceite dos Termos e desta Política; opção de receber novidades (desligada por padrão) e data da escolha; idioma; favoritos/gostei; pesquisas salvas/alertas; perfil de comprador e seleção de comparação; sessões ativas (identificador aleatório em hash e validade).

Formulário de visita/contato (quando você envia): nome, e-mail, telefone e mensagem, usados para responder ao pedido.

Segurança: endereço IP e e-mail em forma de hash para limitar tentativas de acesso, guardados por até 24 horas.

Não coletamos CPF, SSN, endereço residencial nem dados de pagamento.

3. Finalidades e bases legais

Criar e manter sua conta e sincronizar seus dados entre aparelhos (execução do serviço que você pediu).

Enviar e-mails transacionais: confirmação de e-mail e redefinição de senha (execução do serviço).

Proteger contra abuso e acessos indevidos (legítimo interesse / segurança).

Enviar novidades somente se você ativar essa opção (consentimento, revogável a qualquer momento).

4. Cookies

Usamos apenas cookies essenciais: nbr_user_session (sessão de login, HttpOnly, até 30 dias) e nbr_user_csrf (proteção contra requisições forjadas). Não usamos cookies de publicidade nem de rastreamento de terceiros. Preferências de tema e idioma ficam no localStorage.

5. Compartilhamento e operadores

Não vendemos seus dados. Usamos fornecedores que tratam dados em nosso nome: hospedagem (Hostinger, servidor VPS) e provedor de envio de e-mail transacional ([provedor de e-mail a confirmar]), que recebe seu e-mail e o conteúdo da mensagem apenas para entregá-la. Dados podem ser tratados fora do seu país, com salvaguardas contratuais adequadas.

6. Retenção

Dados da conta: enquanto a conta existir. Ao excluir a conta, apagamos definitivamente conta, favoritos, pesquisas, preferências, sessões e tokens. Contas não confirmadas podem ser removidas após [prazo a confirmar]. Registros de limite de tentativas: até 24 horas. Backups de segurança podem reter cópias por até [prazo a confirmar] antes da sobrescrita.

7. Seus direitos

Conforme a LGPD (Brasil), o GDPR (UE) e leis estaduais dos EUA como a CCPA/CPRA, você pode: acessar e exportar seus dados (botão “Baixar meus dados” em Minha conta); corrigir dados; excluir a conta (botão “Excluir conta”); revogar consentimentos; e pedir informações sobre o tratamento. Não vendemos nem compartilhamos dados para publicidade comportamental. Pedidos: contact@andersongeremias.com. Você também pode reclamar à autoridade de proteção de dados do seu país (ex.: ANPD).

8. Segurança

Conexão HTTPS, senhas com hash bcrypt, sessões com tokens aleatórios armazenados em hash, links de uso único com validade, proteção CSRF e limite de tentativas. Nenhum sistema é 100% seguro; avisaremos conforme a lei em caso de incidente relevante.

9. Crianças

O serviço não se destina a menores de 18 anos.

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão informadas no site e, se você tiver conta, poderá ser pedido um novo aceite.