Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais tratados pela plataforma é:

Toda solicitação relacionada a dados pessoais — incluindo acesso, correção, exclusão e demais direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) — pode ser encaminhada ao endereço eletrônico acima.

2. Dados coletados

A Buybike coleta as seguintes categorias de dados pessoais, conforme o tipo de interação:

2.1. Dados fornecidos pelo usuário via WhatsApp

Quando o usuário inicia conversa com a Cláudia (assistente virtual da Buybike) pelo WhatsApp Business, são coletados:

• Número de telefone
• Nome de exibição configurado no WhatsApp
• Mensagens de texto enviadas pelo usuário
• Fotografias de bicicletas enviadas para cadastro
• Áudios, vídeos ou outros arquivos eventualmente enviados
• Nome próprio ou da loja, fornecido pelo usuário durante o onboarding
• Cidade de residência ou de operação da loja
• CPF ou CNPJ, quando voluntariamente fornecidos
• Preço, descrição, modelo e demais informações sobre as bicicletas anunciadas

2.2. Dados coletados automaticamente via site

• Endereço IP
• Informações sobre o navegador e dispositivo
• Páginas visitadas e tempo de permanência
• Cookies de sessão e preferências (ver seção 8)

2.3. Dados coletados a partir do conteúdo enviado

A Buybike utiliza inteligência artificial (Claude API, da Anthropic) para extrair automaticamente, a partir das fotografias enviadas, dados técnicos sobre as bicicletas — tais como marca, modelo, ano, tamanho, cor e estado de conservação aparente. Esses dados são derivados do conteúdo enviado pelo usuário e armazenados associados ao anúncio correspondente.

2.4. Dados não coletados

A Buybike não coleta dados sensíveis (origem racial, convicção religiosa, opinião política, dados genéticos ou biométricos, dados de saúde, vida sexual). Caso o usuário envie tais dados voluntariamente, eles serão eliminados ao serem identificados.

3. Finalidades do tratamento

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:

• Operação do serviço de marketplace de bicicletas usadas
• Identificação automática de modelos de bicicleta a partir de fotografias
• Geração automatizada de títulos e descrições de anúncios
• Sugestão de faixa de preço com base em dados de mercado
• Comunicação com o usuário sobre seus anúncios, propostas recebidas e demais eventos relacionados à sua conta
• Notificações operacionais via WhatsApp (status de anúncio, propostas, vendas)
• Cumprimento de obrigações legais e regulatórias
• Análise estatística agregada para melhoria do produto
• Prevenção a fraudes e proteção da plataforma

4. Base legal para o tratamento

O tratamento dos dados pessoais ocorre com base nas seguintes hipóteses previstas na LGPD:

• Execução de contrato (art. 7º, V): para a prestação dos serviços contratados ao se cadastrar na plataforma
• Consentimento (art. 7º, I): quando aplicável, para tratamentos específicos não cobertos pelas demais bases
• Legítimo interesse (art. 7º, IX): para análise estatística agregada e prevenção a fraudes
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente

5. Compartilhamento de dados

A Buybike compartilha dados pessoais apenas nas seguintes situações e com os seguintes destinatários:

5.1. Operadores e provedores de infraestrutura

A Buybike opera com fornecedores de tecnologia que tratam dados em nome da controladora, sob obrigações contratuais de confidencialidade e proteção:

A transferência internacional desses dados está amparada pelas hipóteses do art. 33 da LGPD, especialmente quando a transferência é necessária para a execução de contrato com o titular.

5.2. Outras situações

A Buybike também pode compartilhar dados:

• Quando exigido por ordem judicial ou autoridade competente
• Para proteção de direitos da plataforma ou de terceiros
• No contexto de operações societárias, mediante manutenção das obrigações desta Política

A Buybike não vende, não aluga e não cede dados pessoais de seus usuários a terceiros para fins comerciais ou publicitários.

6. Armazenamento e segurança

Os dados pessoais são armazenados em servidores de provedores idôneos (vide seção 5.1), com medidas de segurança técnica e administrativa razoavelmente disponíveis, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por credenciais e segregação lógica de ambientes.

A retenção dos dados ocorre pelos seguintes prazos:

• Dados de cadastro e anúncios ativos: enquanto a conta estiver ativa
• Dados de anúncios encerrados ou bicicletas vendidas: até 5 anos após o encerramento, para fins históricos e estatísticos
• Mensagens trocadas com a Cláudia: até 2 anos após a última interação
• Dados sujeitos a obrigação legal de retenção: pelo prazo exigido pela legislação aplicável

Após os prazos acima, os dados são anonimizados ou eliminados, salvo quando houver obrigação legal de retenção mais longa.

7. Direitos do titular

Nos termos do art. 18 da LGPD, o usuário tem os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com consentimento
• Informação sobre as entidades com as quais os dados são compartilhados
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogação do consentimento

Para exercer qualquer desses direitos, o usuário deve enviar solicitação ao e-mail contato@buybike.com.br, com identificação razoável (telefone cadastrado, e-mail ou outro meio que permita verificação). A Buybike responderá em prazo razoável, tipicamente dentro de 15 dias úteis.

7.1. Exclusão de dados

Para solicitar a exclusão completa de dados pessoais e o encerramento da conta, o usuário pode:

• Enviar solicitação por e-mail para contato@buybike.com.br com o assunto "Exclusão de dados — Buybike"
• Solicitar diretamente à Cláudia pelo WhatsApp, mencionando "quero excluir meus dados"

A exclusão será processada em até 15 dias úteis, ressalvadas as obrigações legais de retenção.

8. Cookies e tecnologias semelhantes

O site buybike.com.br utiliza 3 categorias de cookies e tecnologias semelhantes:

• Essenciais — sessão, login, segurança, preferências do site. Sempre ativos. Sem opt-out (a plataforma não funciona sem eles).
• Analytics — Google Analytics 4 (GA4) com IP anonimizado pra medir uso agregado do site e melhorar a experiência. Pode ser desativado no banner de cookies.
• Marketing e anúncios — Google Ads e parceiros de remarketing pra mostrar anúncios relevantes da Buybike em outros sites e medir performance de campanhas. Pode ser desativado no banner.

No primeiro acesso, exibimos um banner pra que você escolha quais categorias aceitar. Você pode alterar sua escolha a qualquer momento clicando em “Preferências de cookies” no rodapé do site.

Implementamos o Google Consent Mode v2: enquanto você não decide, cookies de analytics e marketing ficam desativados por padrão. Sua preferência é armazenada localmente no navegador (em localStorage), não envolvendo cookies persistentes.

9. Crianças e adolescentes

A Buybike é direcionada a maiores de 18 anos. A plataforma não coleta intencionalmente dados pessoais de crianças ou adolescentes. Caso seja identificado o tratamento de dados de menor sem o devido consentimento legal, esses dados serão imediatamente eliminados.

10. Inteligência artificial e decisões automatizadas

A Buybike utiliza modelos de inteligência artificial (Claude, da Anthropic) para:

• Identificar automaticamente marca, modelo e características de bicicletas a partir de fotografias
• Gerar títulos e descrições de anúncios
• Sugerir faixas de preço com base em dados de mercado
• Interpretar mensagens de texto livre dos usuários no contexto do atendimento

Essas decisões automatizadas são assistivas, não vinculantes — o usuário sempre pode revisar, corrigir e ajustar manualmente os resultados gerados pela IA antes de publicar um anúncio. O usuário tem o direito, conforme art. 20 da LGPD, de solicitar a revisão por pessoa natural de decisões automatizadas que afetem seus interesses.

Os dados enviados à Claude API são processados conforme a política de privacidade da Anthropic, disponível em https://www.anthropic.com/legal/privacy. A Anthropic é parceira da Buybike sob acordo de tratamento de dados.

11. Encarregado pelo tratamento de dados (DPO)

Para fins do art. 41 da LGPD, fica designado como Encarregado pelo Tratamento de Dados Pessoais o representante da controladora, com contato pelo e-mail contato@buybike.com.br.

12. Alterações desta Política

A Buybike pode atualizar esta Política de Privacidade periodicamente para refletir mudanças no serviço, na legislação ou nas práticas de tratamento de dados. Atualizações relevantes serão informadas por meio dos canais de comunicação da plataforma, e a versão mais recente sempre estará disponível em https://buybike.com.br/privacidade.

A data da última atualização será indicada no topo desta Política.

13. Foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.