Política de Privacidade

Esta Política descreve quais dados coletamos, como os utilizamos, com quem podemos compartilhá-los e quais são os seus direitos como titular.

1. Controlador dos Dados

O responsável pelo tratamento dos seus dados pessoais é o Trem de Louco, plataforma operada em território brasileiro, com sede em Minas Gerais.

• Contato DPO: trem@tremdelouco.com.br
• tremdelouco.com.br

2. Dados que Coletamos

Coletamos apenas os dados necessários para o funcionamento da Plataforma:

Não coletamos dados sensíveis como CPF, RG, dados bancários ou informações de saúde.

3. Como Usamos seus Dados

Os dados coletados são usados para:

• Criar e gerenciar sua conta de usuário;
• Publicar e exibir seus anúncios na Plataforma;
• Enviar e-mails transacionais (ativação de conta, recuperação de senha, aprovação de anúncio);
• Garantir a segurança da Plataforma e prevenir fraudes e abusos;
• Cumprir obrigações legais e regulatórias;
• Melhorar continuamente a experiência de uso.

Não usamos seus dados para publicidade de terceiros, não vendemos suas informações e não fazemos perfilamento automatizado para fins comerciais.

4. Compartilhamento de Dados

Seus dados não são vendidos a terceiros. Podemos compartilhá-los apenas nas seguintes situações:

• Prestadores de serviço: empresas de hospedagem (Locaweb) e envio de e-mail utilizadas para operar a Plataforma, que estão sujeitas a acordos de confidencialidade;
• Obrigação legal: quando exigido por autoridade judicial ou administrativa competente, nos termos da legislação brasileira;
• Proteção de direitos: em casos de investigação de fraudes, abusos ou violações aos presentes Termos.

5. Dados Públicos nos Anúncios

Ao publicar um anúncio, o conteúdo — título, descrição, fotos, categoria, cidade e número de WhatsApp (se preenchido) — torna-se visível publicamente para qualquer visitante do site, incluindo mecanismos de busca como o Google.

Certifique-se de não incluir nos anúncios informações que prefere manter privadas, como endereço residencial completo ou dados financeiros.

6. Cookies

Utilizamos apenas cookies estritamente necessários:

• Cookie de sessão (tdl_sess): mantém o usuário autenticado durante a navegação. É apagado ao fechar o navegador ou ao fazer logout;
• Token CSRF: protege os formulários contra ataques de falsificação de requisições. Não rastreia o usuário.

Não utilizamos cookies de rastreamento, analytics de terceiros ou pixels de publicidade.

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta:

• Os anúncios são removidos da exibição pública em até 30 dias;
• Dados de identificação (nome, e-mail) são eliminados em até 90 dias, salvo obrigação legal;
• Logs de acesso e segurança podem ser mantidos por até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via HTTPS/TLS;
• Senhas armazenadas com hash bcrypt (sem armazenamento em texto puro);
• Proteção contra ataques CSRF, XSS e injeção SQL;
• Acesso ao banco de dados restrito a servidores autorizados.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos os titulares e a ANPD nos prazos previstos em lei.

9. Seus Direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:

Para exercer qualquer desses direitos, envie um e-mail para trem@tremdelouco.com.br com o assunto "Direitos LGPD". Respondemos em até 15 dias úteis.

10. Menores de Idade

A Plataforma não é direcionada a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes. Caso identificarmos uma conta criada por menor, ela será encerrada e os dados eliminados.

11. Alterações nesta Política

Esta Política pode ser atualizada a qualquer momento. A data de "última atualização" no topo desta página indica quando ocorreu a revisão mais recente. Alterações significativas serão comunicadas por e-mail aos usuários cadastrados.

12. Contato e Canal de Privacidade

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

• trem@tremdelouco.com.br (assunto: "Privacidade" ou "Direitos LGPD")
• tremdelouco.com.br/contato

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd