Política de Privacidade
Última atualização: 19 de maio de 2026
Esta Política explica como o Você Pedala trata os seus dados pessoais. Leia com atenção — ela vale pra qualquer pessoa que acessa, navega, cadastra-se ou contrata um plano no nosso marketplace.
Da saúde ao esporte, sua bike te conecta.
1. Quem somos
O Você Pedala é operado por:
- Razão social: MERCADO BIKES BRASIL LTDA - ME
- CNPJ: 48.311.900/0001-86
- Sede: Brasil
- Site: vocepedala.com.br
- Encarregado pelo Tratamento de Dados (DPO): dpo@vocepedala.com.br
Para qualquer assunto relacionado a privacidade, dados pessoais ou exercício dos seus direitos como titular, fale direto com o nosso DPO no email acima.
2. Definições rápidas
Pra você entender os termos que aparecem nesta Política:
- Titular: você, a pessoa natural a quem os dados pessoais se referem.
- Controlador: quem decide como e por que os dados são tratados. Aqui, somos nós (MERCADO BIKES BRASIL LTDA - ME).
- Operador: quem trata dados em nome do controlador (por exemplo, o Stripe quando processa um pagamento por nós).
- Dados pessoais: qualquer informação que identifique ou possa identificar você.
- Tratamento: qualquer operação feita com dados — coleta, uso, acesso, armazenamento, compartilhamento, exclusão.
- Base legal: a justificativa prevista na LGPD que autoriza cada tratamento.
3. Quais dados coletamos e por quê
Coletamos só o necessário pra cada finalidade. Veja por categoria:
| Categoria | Dados coletados | Quando coletamos |
|---|---|---|
| Cadastro (todos) | Nome, email, telefone/WhatsApp, senha (armazenada com hash), CEP, cidade, UF, foto de perfil (opcional) | Cadastro e atualização do perfil |
| Cadastro (Lojista / Prestador) | Razão social, nome fantasia, CNPJ, endereço completo, dados de contato comercial | Ao criar a conta de loja ou de prestador |
| Verificação de identidade (KYC) | Selfie de quem responde pela conta (todos os perfis) e cópia do cartão CNPJ (lojista). Usadas SÓ pra verificação interna do cadastro — nunca publicadas nem compartilhadas | No momento do cadastro |
| Conteúdo de anúncio | Fotos da bike, descrição, marca, modelo, ano, preço, condição | Ao publicar ou editar um anúncio |
| Navegação | IP, user-agent, páginas visitadas, histórico de favoritos e visualizações, preferências de cookies | Automaticamente, ao navegar pelo site |
| Pagamento (planos mensais) | Dados de cobrança processados pelo Stripe — nós NÃO armazenamos número de cartão, CVV nem validade | Ao contratar ou renovar um plano pago |
| Comunicação com o DPO | Conteúdo da mensagem, email de contato | Quando você nos escreve |
Importante: o contato entre comprador e anunciante acontece por WhatsApp deep-link — nós não armazenamos o conteúdo das conversas, porque elas ocorrem diretamente entre vocês, fora da nossa plataforma.
4. Bases legais
A LGPD exige uma base legal pra cada tratamento. Veja as que usamos:
| Tratamento | Base legal (art. 7 LGPD) |
|---|---|
| Criar e manter sua conta, exibir seu anúncio, cobrar mensalidade | Execução de contrato (inciso V) |
| Prevenir fraude, manter segurança, registrar logs de acesso | Legítimo interesse (inciso IX) |
| Enviar emails de novidades, ativar cookies analíticos | Consentimento (inciso I) |
| Guardar notas fiscais e registros de pagamento | Cumprimento de obrigação legal (inciso II) |
| Atender ordem judicial ou de autoridade competente | Cumprimento de obrigação legal (inciso II) |
5. Como usamos seus dados
Usamos seus dados pra:
- Criar, manter e operar sua conta no Você Pedala.
- Publicar e exibir o seu anúncio pra outras pessoas da plataforma.
- Permitir que comprador e anunciante se conectem por WhatsApp.
- Processar a mensalidade dos planos Loja e Prestador via Stripe.
- Enviar emails transacionais (confirmação de cadastro, recuperação de senha, recibo).
- Detectar e prevenir fraudes, golpes e abusos.
- Atender solicitações de titulares, denúncias e ordens de autoridades.
- Melhorar a experiência de uso — com base em dados agregados e anonimizados.
Não vendemos seus dados. Nunca.
Denúncia de fraude: recebeu uma abordagem suspeita ou viu um anúncio fraudulento? Avise em denuncias@vocepedala.com.br. Tratamos os dados da denúncia para apurar o caso e proteger a comunidade (base legal: legítimo interesse, art. 7º, IX da LGPD).
6. Com quem compartilhamos
Compartilhamos dados estritamente com operadores essenciais pra operação do marketplace:
| Operador | Finalidade | Localização | Salvaguarda |
|---|---|---|---|
| Stripe | Processar pagamento das mensalidades | Estados Unidos | Cláusulas contratuais padrão (art. 33, II LGPD) |
| Provedor de email transacional | Enviar emails de cadastro, recuperação e cobrança | Brasil ou exterior, conforme contrato vigente | Contrato de tratamento de dados com cláusulas de segurança |
| Hosting próprio | Hospedar o marketplace, banco de dados e arquivos | Brasil | Controle direto, criptografia em trânsito |
Também compartilhamos dados quando exigido por lei, ordem judicial ou autoridade competente (ex.: ANPD, polícia, Ministério Público).
7. Por quanto tempo guardamos
| Categoria | Prazo de retenção |
|---|---|
| Dados de cadastro (conta ativa) | Enquanto a conta estiver ativa |
| Dados de cadastro (após pedido de exclusão) | Soft-delete por 30 dias (reversível) → hard-delete depois |
| Anúncios, fotos, favoritos, histórico | Mesma regra do cadastro |
| Logs de acesso (IP, user-agent) | 6 meses — art. 15 do Marco Civil da Internet |
| Notas fiscais e registros de pagamento | 5 anos — art. 195 §5 da CF e legislação tributária |
| Comunicações com o DPO | 5 anos, pra comprovar atendimento |
8. Seus direitos como titular
A LGPD (art. 18) garante que você possa, a qualquer momento:
- Confirmar se tratamos seus dados.
- Acessar os dados que temos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou em desconformidade.
- Portar seus dados a outro fornecedor, mediante requisição expressa.
- Eliminar dados tratados com base em consentimento.
- Obter informação sobre com quem compartilhamos seus dados.
- Ser informado sobre não fornecer consentimento e suas consequências.
- Revogar o consentimento a qualquer momento.
9. Como exercer seus direitos
Você tem dois caminhos:
- Email ao DPO: envie sua solicitação pra dpo@vocepedala.com.br.
- Formulário no painel: acesse /painel/excluir-conta pra solicitar exclusão direta da sua conta.
Prazo de resposta: até 15 dias corridos, conforme art. 19 da LGPD. Em casos complexos, podemos prorrogar e te avisaremos pelo mesmo canal.
10. Cookies e tecnologias similares
Quando você entra no Você Pedala pela primeira vez, exibimos um banner de cookies pra você escolher o que aceita. Trabalhamos com 3 categorias:
- Essenciais (sempre ativos): sessão de login, proteção contra fraude, preferência de cookies.
- Analíticos (opt-in): medem uso agregado pra melhorarmos o produto. Hoje ainda não usamos provedor analítico mas já coletamos o consentimento.
- Marketing (opt-in, desativado por padrão): anúncios personalizados. Atualmente não utilizamos.
Você pode mudar a escolha a qualquer momento em Configurações > Privacidade.
11. Segurança dos dados
Adotamos medidas técnicas e administrativas pra proteger seus dados:
- Criptografia em trânsito: HTTPS em todo o site, com certificado válido.
- Hash de senha: senhas armazenadas com bcrypt (não guardamos senha em texto claro).
- Princípio do menor privilégio: apenas pessoas autorizadas acessam dados pessoais.
- Sem armazenamento de cartão: o pagamento é processado pelo Stripe (PCI-DSS Nível 1). Nós não vemos cartão, CVV nem validade.
- Backups e monitoramento: rotina de backup e monitoramento de incidentes.
Mesmo com isso, nenhum sistema é 100% imune. Se ocorrer um incidente de segurança que envolva risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo razoável, conforme art. 48 da LGPD.
12. Crianças e adolescentes
O Você Pedala é destinado a pessoas adultas (18 anos ou mais). Menores só podem usar a plataforma com autorização e supervisão dos responsáveis, conforme art. 14 da LGPD.
Se identificarmos uma conta de menor sem autorização, agimos pra encerrar a conta e excluir os dados, salvo retenção legal obrigatória.
13. Alterações desta Política
Podemos atualizar esta Política a qualquer momento pra refletir mudanças no produto, na lei ou em boas práticas. Quando houver alteração relevante:
- Avisamos você por email cadastrado.
- Exibimos um banner no site por pelo menos 30 dias.
- A data de "última atualização" no topo será atualizada.
O uso continuado da plataforma após a vigência da nova versão significa que você está ciente das mudanças.
14. Foro e legislação aplicável
Esta Política é regida pela legislação brasileira, em especial pela Lei 13.709/2018 (LGPD) e pelo Marco Civil da Internet (Lei 12.965/2014).
Fica eleito o foro da comarca da sede da empresa, no Brasil, pra dirimir qualquer controvérsia decorrente desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.
15. Contato
- Encarregado pelo Tratamento de Dados (DPO): dpo@vocepedala.com.br
- Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd
Se você não estiver satisfeito com a nossa resposta, pode levar a sua reclamação direto à ANPD.
