Privacy Policy

ObraSoft Tecnologia da Informação LTDA. (nome fantasia "Hottest Car List"), inscrita no CNPJ sob o nº 13.342.101/0001-92, com endereço em Avenida Engenheiro Luis Carlos Berrini, 1140, CJ 72, Cidade Monções, São Paulo/SP, Brasil, é a responsável pelo site https://hottestcarlist.com e pelos serviços nele oferecidos. Contato: legal@hottestcarlist.com.

Atuamos como controladores dos dados pessoais tratados no site, nos termos do art. 5º, VI, da LGPD. O encarregado pelo tratamento de dados (DPO) pode ser contatado em dpo@hottestcarlist.com.

Dados de cadastro: nome ou nome de exibição, e-mail, senha (armazenada de forma criptografada), país, estado e cidade, tipo de conta (proprietário ou votante) e idioma preferido.

Dados de perfil e de veículos: apelido, marca, modelo, ano, ficha técnica, histórico de personalizações, oficina, fotos, vídeos e a história do carro.

Dados de interação: votos, avaliações, comentários, denúncias, convites enviados e preferências de idioma.

Dados técnicos: endereço IP, data e hora de acesso, identificadores de dispositivo, navegador e registros de aplicação, incluindo os registros de acesso exigidos pelo art. 15 do Marco Civil da Internet.

Dados de assinatura: plano contratado, status, período de vigência e identificadores da transação. Os dados completos de cartão são coletados e processados diretamente pela Paddle; não temos acesso ao número do cartão.

Criar e manter sua conta, exibir seu perfil e seus veículos e operar a votação semanal — base legal: execução de contrato (art. 7º, V, LGPD).

Processar assinaturas, emitir cobranças e cumprir obrigações fiscais — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).

Prevenir fraude na votação, garantir a segurança e moderar conteúdo — legítimo interesse (art. 7º, IX).

Guardar registros de acesso pelo prazo legal — cumprimento de obrigação legal (Marco Civil da Internet).

Enviar comunicações de marketing e novidades — consentimento (art. 7º, I), revogável a qualquer momento.

Traduzir automaticamente textos da interface e conteúdos públicos por meio de serviços de inteligência artificial — legítimo interesse.

Operadores de infraestrutura e hospedagem, banco de dados, armazenamento de mídias e envio de e-mails transacionais.

Paddle.com, na condição de Merchant of Record, para venda, gestão de assinaturas, pagamentos, conformidade tributária e emissão de faturas.

Provedores de inteligência artificial utilizados para tradução de textos.

Consultores jurídicos e contábeis, e autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

Alguns operadores estão localizados fora do Brasil. Nesses casos, a transferência é realizada com base no art. 33 da LGPD, mediante cláusulas contratuais e garantias adequadas de proteção.

Perfis de veículos aprovados, fotos, vídeos, história do carro, país representado, nome de exibição do proprietário e comentários são públicos por natureza do serviço. Não publique dados que não deseje tornar acessíveis a terceiros.

Mantemos os dados enquanto a conta estiver ativa. Veículos excluídos permanecem na lixeira por 5 dias antes da remoção definitiva.

Registros de acesso são guardados por, no mínimo, 6 meses (Marco Civil). Dados fiscais e de pagamento são mantidos pelos prazos exigidos pela legislação tributária. Encerrados os prazos, os dados são eliminados ou anonimizados.

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento; e revogação do consentimento.

Os pedidos podem ser enviados para dpo@hottestcarlist.com e serão respondidos nos prazos legais. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais apropriadas, como criptografia em trânsito, controle de acesso por regras de linha (RLS), segregação de funções administrativas e registros de auditoria dos aceites legais.

Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.

Utilizamos armazenamento local e cookies essenciais para autenticação, manutenção da sessão e preferência de idioma. Cookies analíticos ou de marketing, quando utilizados, dependem do seu consentimento e podem ser gerenciados nas configurações do navegador.

O serviço não se destina a menores de 18 anos. Caso identifiquemos cadastro de menor sem a devida representação, a conta poderá ser removida.

Esta política pode ser atualizada. A versão e a data de vigência estão indicadas no topo desta página, e mudanças relevantes serão comunicadas no site.