Política de Privacidade

1. Introdução

A Leasy ("nós", "nosso") está comprometida com a proteção da privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

2. Dados que Coletamos

Coletamos os seguintes tipos de dados pessoais:

3. Base Legal para Tratamento

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato (Art. 7º, V): para prestação dos serviços contratados
• Consentimento (Art. 7º, I): para envio de comunicações de marketing
• Legítimo interesse (Art. 7º, IX): para melhoria dos serviços e segurança da plataforma
• Cumprimento de obrigação legal (Art. 7º, II): para atender exigências regulatórias

4. Finalidades do Tratamento

Utilizamos seus dados pessoais para:

• Fornecer e manter os serviços da Plataforma
• Processar pagamentos e gerenciar pedidos
• Personalizar sua experiência na Plataforma
• Enviar notificações sobre pedidos e atualizações do serviço
• Garantir a segurança da Plataforma e prevenir fraudes
• Cumprir obrigações legais e regulatórias
• Melhorar nossos serviços por meio de análises agregadas

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

• Mercado Pago: para processamento de pagamentos
• Provedores de infraestrutura: para hospedagem e armazenamento seguro de dados
• Autoridades competentes: quando exigido por lei ou ordem judicial

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de dados em trânsito (TLS/SSL)
• Autenticação segura via OAuth 2.0 com tokens JWT
• Cookies HttpOnly e Secure para proteção de sessão
• Rate limiting para prevenção de ataques de força bruta
• Sanitização de inputs para prevenção de injeção de código
• Headers de segurança HTTP (CSP, X-Frame-Options, etc.)
• Monitoramento contínuo de atividades suspeitas

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

8. Cookies

Utilizamos cookies essenciais para o funcionamento da Plataforma, incluindo cookies de sessão para autenticação. Estes cookies são estritamente necessários e não podem ser desativados. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

9. Retenção de Dados

Seus dados pessoais são retidos pelo tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei. Dados de conta são mantidos enquanto sua conta estiver ativa. Após solicitação de exclusão, seus dados serão removidos em até 30 dias, exceto quando houver obrigação legal de retenção.

10. Encarregado de Dados (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados através da plataforma ou pelo e-mail disponível na seção de suporte.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos sobre alterações significativas por e-mail ou notificação na Plataforma. Recomendamos a revisão periódica deste documento.