Política de privacidade

O que fica guardado no seu navegador

Todas as suas preferências ficam no localStorage do seu próprio navegador. Elas nunca saem do seu dispositivo — não há requisição que as envie a lugar nenhum:

• cc_ui — Tema (claro/escuro) e o modo de visualização escolhido na comparação (tabela ou cards).
• cc_compare — Os veículos que você adicionou ao comparador e o plano selecionado na simulação.
• cc_saved — As comparações que você salvou.
• cc_cmp_collapsed — Quais seções da tabela comparativa você deixou recolhidas.
• cc_consent — Sua resposta ao pedido de medição de audiência, e a data em que você respondeu.

Para apagar tudo, basta limpar os dados do site pelas configurações do navegador. Nada se perde além dessas preferências, e nenhuma cópia permanece conosco.

Conta e login: o que guardamos, e por quanto tempo

Criar conta é opcional — todo o catálogo funciona sem ela. Quando você cria uma, passamos a guardar em servidor nosso, no Brasil:

• Seu endereço de email — é a identidade da conta e o destino do link de acesso. É o único dado que você precisa fornecer.
• Nome e foto, se você entrar pelo Google — vêm do próprio Google, para exibir quem está logado. Entrando por email, ficam vazios.
• Suas sessões ativas — para manter você logado entre visitas. Guardam a data de expiração e, para você reconhecer acesso indevido, o endereço IP e o navegador usados.
• O vínculo com o Google, se você usar essa opção — as credenciais de acesso que o Google devolve, guardadas cifradas, e o comprovante de identidade que ele assina — este último fica legível no banco, vale cerca de uma hora e contém os mesmos email e nome já listados acima. Pedimos o mínimo: seu email, nome e foto, nada da sua conta Google além disso.

Não há senha. A entrada é por link enviado ao seu email (válido por 10 minutos e utilizável uma única vez) ou pela sua conta Google. Isso não é detalhe técnico: senha que não existe não vaza, não é reutilizada em outro site e não precisa ser trocada depois de um incidente alheio.

Base legal. O tratamento do seu email para autenticar o acesso é a execução do contrato entre você e o serviço (LGPD, art. 7º, V) — sem o endereço não há como provar que a conta é sua, então o dado é o mínimo indispensável para a funcionalidade que você pediu. A medição de audiência, descrita mais abaixo, é a única coisa que depende de consentimento — e continua independente da conta.

Retenção. Os dados da conta existem enquanto a conta existir. Links de acesso não usados são apagados por rotina automática assim que expiram. Sessões expiram em no máximo 7 dias de inatividade.

Excluir a conta: o que a exclusão alcança e o que não alcança

Você pode apagar sua conta a qualquer momento pela sua área de conta. Por segurança, a exclusão pede uma confirmação enviada ao seu email — sem isso, um clique acidental (ou provocado por terceiro) seria irreversível.

O que a exclusão apaga, imediatamente e de fato: o registro da conta, todas as sessões ativas em todos os dispositivos, o vínculo com o Google (quando existir) e todos os links de acesso ainda pendentes que contenham o seu endereço. A operação é definitiva — não há “lixeira” nem conta desativada guardada em segundo plano.

O que a exclusão não alcança de imediato, e é honesto dizer: as cópias de segurança. O banco é copiado diariamente para permitir recuperação em caso de falha, e essas cópias são cifradas e imutáveis — não é possível editar uma delas para remover um registro sem invalidar a cópia inteira. Elas expiram sozinhas pela rotação: no máximo 7 dias para as cópias diárias e 4 semanas para as semanais. Passado esse prazo, não resta nenhum vestígio da sua conta em lugar nenhum. Durante ele, as cópias só são acessadas se for preciso restaurar o serviço após um incidente.

E a autorização que você deu ao Google, se entrou por ele. Apagamos o vínculo do nosso lado, mas quem guarda essa permissão é o Google — ela continua listada na sua Conta Google até você removê-la lá, em Conexões com apps de terceiros. Isso não nos dá acesso a nada: sem sua conta aqui, não há o que acessar. Mas seria estranho você ver o nome do site listado lá depois de ter apagado tudo, então preferimos avisar.

Os registros de acesso do servidor, descritos adiante, também não contêm dados de conta: eles não guardam email nem identificador de usuário.

E o histórico de assinatura Pro, para quem assinou: o registro de cobrança sobrevive à exclusão da conta, sem vínculo com ela — é obrigação fiscal, não escolha de retenção. Continuam guardados apenas identificadores opacos do gateway de pagamento e o valor cobrado; nunca número de cartão ou qualquer outro dado do instrumento de pagamento, que não passa por nós em nenhum momento. Por quanto tempo isso é exigido e com que base legal depende do enquadramento fiscal do operador, ainda em definição — esta seção será completada com o prazo exato antes da cobrança entrar em operação.

Com quem os dados são compartilhados

Nada é vendido nem alugado, em nenhuma hipótese. A lista completa de terceiros com algum acesso a dado pessoal é esta — se ela mudar, esta página muda junto:

• Resend (envio de email) — recebe seu endereço para entregar o link de acesso. Não recebe mais nada, e não usa o endereço para outra finalidade.
• Google (login opcional) — só entra se você escolher entrar pelo Google. Nesse caso o Google sabe que você acessou este site, e nós recebemos dele seu email, nome e foto.
• Google Analytics (medição de audiência) — só carrega se você aceitar, e não recebe seu email nem qualquer identificador de conta. Detalhes na seção abaixo.

Não há plataforma de anúncio, corretor de dados, CRM nem ferramenta de marketing. O servidor que hospeda o site e o banco de dados é operado por nós, num provedor de infraestrutura que não tem acesso ao conteúdo do banco.

Medição de audiência

O site usa o Google Analytics 4 para saber quais páginas são acessadas. A finalidade é uma só e é editorial: com mais de 17 mil fichas técnicas publicadas, é o que permite descobrir quais modelos as pessoas de fato procuram e onde vale melhorar o conteúdo.

Nada é carregado antes de você aceitar. Enquanto a resposta não for “aceitar”, o script do Google não é baixado, nenhuma requisição sai para os servidores dele e nenhum cookie é gravado — recusar não é apenas “não usar os dados”, é não carregar a ferramenta. O site funciona igual nos dois casos.

O que o Google Analytics recebe, quando ativo: o endereço da página visitada, a página de origem, dados aproximados de dispositivo e navegador e uma localização aproximada derivada do endereço IP. O próprio IP não é armazenado: no Google Analytics 4 ele é usado para derivar essa localização aproximada e descartado em seguida. Não há identificação pessoal, porque não há cadastro no site: nenhum nome, email ou telefone é enviado — não existe nenhum para enviar.

O Google atua como operador desses dados e pode processá-los fora do Brasil, sob os termos de privacidade dele. A base legal é o seu consentimento (LGPD, art. 7º, I), que você pode conceder ou revogar aqui, a qualquer momento:

Não há pixel de rede social, plataforma de anúncio, mapa de calor, gravação de sessão nem teste A/B. As fontes tipográficas são servidas pelo próprio domínio, e não por CDN de terceiro.

Cookies

Os únicos cookies do site são os do Google Analytics, e eles só existem se você tiver aceitado a medição acima. Se você recusou — ou ainda não respondeu — nenhum cookie é gravado.

• _ga (2 anos) — Identificador aleatório do navegador, para distinguir visitas repetidas de visitas novas.
• _ga_* (2 anos) — Estado da sessão do Google Analytics 4 (quando ela começou e se ainda está ativa).

O localStorage descrito acima não é cookie: ele não é enviado ao servidor a cada requisição, e é usado mesmo com a medição recusada, porque é onde ficam suas preferências — inclusive a própria recusa.

Registros de acesso

Como qualquer site, o servidor registra as requisições que recebe: endereço IP, data e hora, endereço acessado e identificação do navegador. Esses registros existem para operar o serviço e proteger contra abuso — o limite de requisições por IP, por exemplo, depende deles. Não são usados para criar perfil de comportamento nem cruzados com qualquer outra informação. Eles não contêm email, link de acesso nem identificador de conta: registrar um link de acesso seria guardar uma credencial utilizável em texto puro, e por isso o sistema é escrito para nunca fazê-lo.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados pessoais, além da revogação do consentimento a qualquer momento (art. 8º, §5º) — que aqui é o botão da seção de medição, sem precisar escrever para ninguém.

Dois desses direitos você exerce sozinho, sem intermediário: as preferências guardadas no navegador se apagam pelas configurações dele, e a conta se apaga pela sua área de conta, com o alcance descrito acima.

Para tudo o mais — inclusive quando o problema é justamente não conseguir acessar a própria conta — escreva para contato@catalogcars.com.br. É uma caixa lida por uma pessoa, e é também o canal por onde comunicamos qualquer incidente de segurança que afete você. Outros assuntos estão na página de contato.

Os emails automáticos do serviço saem de nao-responda@catalogcars.com.br e respondê-los cai no endereço de contato acima. Se você receber um link de acesso que não pediu, pode simplesmente ignorá-lo — nenhuma conta é criada ou alterada por um link não utilizado — e responder à mensagem nos avisa do abuso.

Menores de idade

O site não é direcionado a crianças. A criação de conta é destinada a maiores de 18 anos; não pedimos data de nascimento e, portanto, não temos como verificá-la — se você souber que um menor criou conta aqui, escreva para o contato acima e ela será apagada.

Mudanças nesta política

A data de atualização no topo é a referência. Mudança relevante — em especial a troca da ferramenta de medição, a entrada de um novo terceiro na lista acima ou a coleta de um dado novo — passa a valer somente após ser publicada aqui.

Histórico: a medição de audiência entrou em 13 de agosto de 2026; até então o site não tinha ferramenta nenhuma. As contas de usuário entraram em 14 de agosto de 2026; até então não havia cadastro nem login, e nenhum dado pessoal era armazenado em servidor nosso.