Política de Privacidade

1. Quem somos

O karanGo é um marketplace automotivo baseado em proximidade que conecta vendedores particulares e agências a compradores. Esta política explica como tratamos seus dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone, WhatsApp, foto de perfil, tipo de vendedor (particular ou agência), nome da concessionária quando aplicável.
• Anúncios: dados do veículo, fotos, localização, descrição.
• Verificação de identidade (dados sensíveis): imagem de documento oficial e selfie/biometria facial, processados por nosso parceiro Didit Identity Verification.
• Uso: buscas, favoritos, interações com anúncios.

3. Finalidade e base legal

• Cadastro e anúncios: execução de contrato (art. 7º, V da LGPD).
• Verificação de identidade: consentimento específico do titular (art. 11, I da LGPD), por se tratar de dados pessoais sensíveis (biometria). Finalidade: prevenção a fraudes e segurança da comunidade do karanGo.
• Comunicações operacionais: legítimo interesse (art. 7º, IX) e execução de contrato.

4. Compartilhamento

Compartilhamos dados estritamente necessários com operadores de tratamento:

• Didit: verificação de identidade (documento, biometria). Política: didit.me/privacy-policy.
• Stripe: processamento de pagamentos de assinatura.
• Supabase / Cloudflare: infraestrutura de hospedagem e banco de dados.

Não vendemos dados pessoais a terceiros.

5. Retenção

Mantemos seus dados pelo tempo necessário às finalidades descritas. O karanGo não armazena imagens do seu documento ou selfie em nosso banco — esses dados ficam apenas com a Didit conforme política dela. Em nosso sistema guardamos somente o status da verificação (aprovada/rejeitada) e a data.

Após o encerramento da sua conta, os dados são apagados em até 30 dias, exceto registros legais obrigatórios (ex.: notas fiscais).

6. Seus direitos (art. 18 LGPD)

Você pode, a qualquer momento, em sua área "Minha conta":

• Confirmar a existência e acessar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar a exclusão dos dados de verificação de identidade;
• Revogar o consentimento concedido;
• Exportar seus dados em formato estruturado (portabilidade);
• Solicitar a eliminação total da conta entrando em contato.

7. Segurança

Aplicamos criptografia em trânsito (HTTPS), Row-Level Security no banco de dados, autenticação multifator opcional e princípio de menor privilégio para acesso interno.

8. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, entre em contato: privacidade@karango.com.br.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso no app.