Política de Privacidade

O controlador dos dados tratados neste site é a Midnight Garage. Para qualquer assunto relacionado a dados pessoais, incluindo os pedidos descritos no item 7, fale conosco pelo e-mail suportemidnightgarage@gmail.com.

Você usa o site sem conta. Ver anúncios, buscar, filtrar e falar com o vendedor por WhatsApp ou Instagram não exigem cadastro. A conta só é necessária para salvar favoritos.

Quando você cria uma conta, coletamos:

• Nome ou apelido e nome completo — para identificar você no atendimento.
• E-mail — é o seu login, e por onde enviamos a confirmação de cadastro e a redefinição de senha.
• Senha — guardada apenas de forma cifrada (hash com scrypt). Ninguém da equipe consegue ver a sua senha.
• Foto de perfil — opcional. Sem foto, mostramos apenas as iniciais do seu nome.

Durante o uso do site, também registramos:

• Favoritos — quais anúncios você salvou, para sincronizar entre os seus aparelhos.
• Métricas de uso — visitas a anúncios e cliques nos botões de contato (WhatsApp e Instagram), com data, tela de origem e o anúncio envolvido. Servem para entendermos quais carros despertam interesse.

Não coletamos CPF, dados bancários nem cartão de crédito neste site, e não pedimos esse tipo de informação por e-mail.

• Execução do serviço — criar e manter a sua conta, autenticar o login e guardar seus favoritos.
• Legítimo interesse — métricas de uso e segurança (evitar abuso e acesso indevido), sempre no volume mínimo necessário.
• Cumprimento de obrigação legal — quando a lei exigir a guarda ou a apresentação de registros.

Usamos um único cookie, e ele é essencial: o midnight_session, que mantém você logado. Ele guarda apenas um código aleatório de sessão — nunca os seus dados — e vale por 7 dias ou até você sair da conta.

Não usamos cookies de publicidade, nem rastreadores de terceiros para te seguir por outros sites. É por isso que você não vê um banner de cookies aqui.

Não vendemos os seus dados. Nós os compartilhamos apenas com os fornecedores necessários para o site funcionar, e somente no que cada um precisa:

• Vercel — hospedagem do site e armazenamento das fotos e vídeos dos anúncios.
• Supabase — banco de dados onde ficam a sua conta e os favoritos.
• Resend — envio dos e-mails de confirmação e de redefinição de senha.

Esses fornecedores podem processar os dados fora do Brasil. Também podemos compartilhar dados com autoridades quando houver ordem legal.

Ao clicar para falar por WhatsApp ou Instagram, você sai do nosso site e passa a ser regido pela política da plataforma correspondente. O que você conversa por lá não passa por nós.

Os dados da sua conta ficam conosco enquanto ela existir. Ao encerrar a conta em Perfil, seus dados pessoais, sessões e favoritos são apagados definitivamente — não é uma desativação. As métricas de uso são mantidas de forma desvinculada da sua identidade.

A LGPD garante a você o direito de:

• confirmar que tratamos os seus dados e obter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos seus dados;
• saber com quem os compartilhamos;
• revogar o consentimento e solicitar a portabilidade.

Acesso, correção e exclusão você resolve sozinho e na hora em Perfil. Para os demais pedidos, escreva para suportemidnightgarage@gmail.com e respondemos em até 15 dias.

As senhas são guardadas apenas cifradas, o site trafega por HTTPS e o cookie de sessão é httpOnly (inacessível a scripts). Ao redefinir a senha, todas as sessões abertas são encerradas. Nenhum sistema é infalível: se ocorrer um incidente com risco relevante a você, comunicaremos você e a ANPD.

O site não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

Se esta política mudar, atualizamos a data no topo desta página. Alterações relevantes serão avisadas no site ou por e-mail.