Entrar ou criar conta
Sou organizador
Leorai · dados da operadora ainda não preenchidos no painel.
Versão vigente desde 2026-07-30.
Esta política explica o que a Leorai faz com dados pessoais, na forma da Lei 13.709/2018 (LGPD).
A Leorai é CONTROLADORA dos dados de cadastro e de uso da plataforma.
Cada ORGANIZAÇÃO é controladora independente dos dados que ela própria coleta e usa nos leilões dela — inclusive o contato de quem deu lance e de quem arrematou. O que a organização faz com esses dados é responsabilidade dela.
Falar sobre dados: o canal de contato indicado no rodapé
De participantes: nome, número de WhatsApp e senha (guardada apenas como resumo criptográfico — ninguém, nem a plataforma, consegue ler sua senha).
De organizações: nome da instituição, nome do responsável, e-mail, WhatsApp, cidade, estado, logotipo e senha (também só o resumo).
Do uso: lances dados, lotes salvos, presença nas sessões ao vivo, endereço IP, data e hora do aceite dos termos, e registros técnicos de acesso — estes últimos guardados por 6 meses, como manda o artigo 15 do Marco Civil da Internet.
Não coletamos CPF, dados bancários, número de cartão nem dados de pagamento, porque a plataforma não processa pagamento.
Criar e manter sua conta, e deixar você entrar nela — execução de contrato (art. 7º, V).
Registrar e mostrar lances, e apurar quem arrematou — execução de contrato.
Avisar no WhatsApp sobre leilão que você salvou, lote que entrou no ar e resultado — execução de contrato e legítimo interesse (art. 7º, IX).
Guardar registros de acesso — obrigação legal (art. 7º, II, com o art. 15 do Marco Civil).
Guardar versão, data e IP do aceite dos termos — legítimo interesse, para provar o aceite.
Prevenir fraude e proteger a plataforma e seus usuários — legítimo interesse.
Com a organização do leilão em que você deu lance: seu nome e seu WhatsApp, para ela poder combinar pagamento e entrega. Sem isso o leilão não funciona.
Com os outros participantes daquele pregão: apenas seu primeiro nome e a inicial do sobrenome, ao lado do lance — para que a disputa seja transparente. Seu telefone nunca aparece para outros participantes.
Com a empresa de hospedagem, que mantém os servidores, e com o serviço de mensagens usado para enviar os avisos de WhatsApp.
Com autoridades, quando houver ordem judicial ou obrigação legal.
A Leorai não vende dados pessoais e não os cede para publicidade de terceiros.
Dados de cadastro: enquanto a conta existir, e por até 5 anos depois do encerramento, prazo em que ainda podem ser necessários para defesa em processo.
Registros de acesso: 6 meses (Marco Civil, art. 15).
Histórico de lances e arrematações: mantido como registro do que aconteceu no evento, porque organização e participante podem precisar dele.
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Basta escrever para o canal de contato indicado no rodapé. Respondemos em até 15 dias.
Alguns dados não podem ser apagados de imediato: os registros de acesso que a lei manda guardar por 6 meses, e o histórico de um lance que gerou obrigação com uma organização.
As senhas são guardadas apenas como resumo criptográfico. O acesso ao site é por conexão segura (HTTPS). O acesso ao banco de dados é restrito.
Nenhum sistema é inviolável. Se acontecer um incidente de segurança com risco relevante, avisamos os titulares e a ANPD, como manda o artigo 48 da LGPD.
Se esta política mudar, a nova versão fica publicada aqui, com a data. Mudança relevante é comunicada pelos canais de contato cadastrados.
Versão vigente desde 2026-07-30.