Meu Escambo

Política de privacidade

Última atualização: 29 de setembro de 2026

Esta Política explica, em linguagem simples, quais dados pessoais o Meu Escambo (meuescambo.com.br) coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem é o responsável pelos seus dados

O controlador dos dados é [preencher: razão social], inscrita no CNPJ [preencher: CNPJ], com sede em [preencher: endereço completo] ("Meu Escambo", "nós").

Encarregado pelo tratamento de dados (DPO): [preencher: nome do encarregado], pelo e-mail [email protected].

2. Resumo

  • Coletamos só o necessário para você anunciar, negociar e trocar com segurança.
  • Seu e-mail e seu telefone nunca aparecem publicamente. O chat é privado entre as partes.
  • Não vendemos seus dados.
  • Você pode baixar seus dados e excluir sua conta a qualquer momento em Minha conta › Privacidade e dados.

3. Quais dados coletamos

Dados que você informa

  • Cadastro: nome, e-mail, senha (guardada de forma irreversível, nunca em texto), estado e cidade, e, se você quiser, telefone, CEP, bairro, foto e uma apresentação ("Sobre você").
  • Anúncios: fotos, título, descrição, categoria, estado de conservação, valor estimado, o que você aceita em troca e a localização (cidade e, se ativado, bairro). O CEP não é exibido.
  • Propostas, trocas e conversas: itens oferecidos, complemento em dinheiro combinado, mensagens do chat e o andamento de cada troca.
  • Avaliações: nota, comentário e etiquetas que você dá ou recebe depois de uma troca.
  • Lista de desejos e favoritos: o que você procura e os anúncios que salvou.
  • Denúncias: o motivo e a descrição que você envia.
  • Planos pagos: plano escolhido, valor, forma e situação do pagamento. Dados de cartão e de conta bancária são informados diretamente ao Mercado Pago ou ao seu banco: nós não recebemos nem guardamos o número do seu cartão.

Dados gerados pelo uso

  • Registros de acesso: endereço IP, data e hora, navegador e dispositivo (user agent), tentativas de login e sessões abertas.
  • Métricas de visita: contamos visitas e páginas vistas com um identificador diário embaralhado (não guardamos o seu IP para isso).
  • Segurança e prevenção a fraudes: um identificador aleatório do navegador (cookie) para detectar várias contas no mesmo aparelho e abusos na roleta e nas indicações.
  • Roleta de recompensas: giros recebidos e usados, prêmios, pontos, nível, benefícios e indicações, com data, IP e navegador de cada giro.
  • Notificações: avisos enviados, preferências de e-mail e registro de envio.

4. Para que usamos e com qual base legal

  • Criar e manter sua conta, publicar anúncios, permitir propostas, chat, trocas e avaliações: execução do contrato (art. 7º, V, da LGPD), conforme os Termos de Uso.
  • Cobrar e ativar planos pagos, emitir comprovantes e cumprir obrigações fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
  • Guardar registros de acesso por no mínimo 6 meses: obrigação legal (art. 15 do Marco Civil da Internet).
  • Segurança da conta, prevenção a fraudes e golpes, moderação de anúncios e denúncias, limites de tentativas: legítimo interesse e proteção do crédito e da segurança (art. 7º, IX, e art. 11, II, "g").
  • Sugerir trocas compatíveis, avisar quando surge um item da sua lista de desejos, ordenar resultados de busca e medir o uso da plataforma: legítimo interesse, sempre de forma compatível com o que você espera do serviço.
  • Enviar e-mails de avisos opcionais: seu consentimento, que você pode retirar em Minha conta › Notificações ou pelo link no próprio e-mail. E-mails essenciais (confirmação de cadastro, redefinição de senha, pagamentos) continuam sendo enviados.
  • Google Analytics (somente se estiver ativado no site): consentimento, por meio das configurações de cookies do seu navegador.

5. O que fica visível para outras pessoas

Seu nome, foto, cidade e estado (e bairro, se ativado), seus anúncios, as avaliações recebidas, o selo de assinante e a data em que você entrou no Meu Escambo. E-mail, telefone, CEP e endereço completo nunca são exibidos. Mensagens do chat são vistas apenas pelas pessoas da conversa.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:

  • Hospedagem (servidores no Brasil), onde ficam o site e o banco de dados;
  • Cloudflare, que protege o site contra ataques e acelera o carregamento (recebe o IP e os dados técnicos da conexão);
  • Mercado Pago, que processa os pagamentos de planos com PIX, cartão ou boleto, sob a política de privacidade dele;
  • Serviço de e-mail usado para enviar as mensagens do site;
  • ViaCEP e BrasilAPI, que recebem apenas o CEP digitado para preencher cidade e bairro (sem seu nome ou e-mail);
  • Google Fonts, que fornece as fontes do site e recebe o IP ao carregá-las;
  • Autoridades, quando houver ordem judicial ou obrigação legal.

Com a outra pessoa de uma troca, compartilhamos apenas o que aparece no perfil público e o que vocês trocarem no chat.

7. Transferência internacional

Alguns desses serviços (como Cloudflare e Google) podem tratar dados fora do Brasil. Nesses casos, exigimos garantias contratuais de proteção compatíveis com a LGPD (art. 33).

8. Cookies e armazenamento no navegador

  • Sessão (eskambo_session): mantém você conectado e protege os formulários. Essencial.
  • Aparelho (esk_dev, até 400 dias): identificador aleatório usado só para segurança e prevenção a fraudes.
  • Convite (esk_ref, 30 dias): guarda o código de quem convidou você, se você entrou por um link de convite.
  • Preferências locais (armazenamento do navegador): por exemplo, ligar ou desligar o som da roleta.
  • Google Analytics, apenas se estiver ativado.

Você pode apagar ou bloquear cookies nas configurações do navegador. Sem os essenciais, não é possível entrar na conta.

9. Por quanto tempo guardamos

  • Conta e anúncios: enquanto sua conta existir.
  • Conta excluída por você: nome, e-mail, telefone, foto, endereço e demais dados que identificam você são anonimizados em até 30 dias. Nesse prazo a equipe ainda consegue restaurar a conta a seu pedido.
  • Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil, e depois pelo tempo necessário para segurança e defesa de direitos.
  • Pagamentos: pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos).
  • Notificações lidas: 180 dias. Histórico de envio de e-mails: 60 dias.
  • Mensagens e avaliações: enquanto a conta existir. Depois da anonimização, continuam visíveis para a outra parte associadas a "Usuário removido".

10. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD):

  • Confirmar e acessar seus dados: em Minha conta › Privacidade e dados › Baixar meus dados (arquivo completo, também útil para portabilidade);
  • Corrigir dados incompletos ou desatualizados: em Minha conta › Perfil e senha;
  • Excluir sua conta: em Minha conta › Privacidade e dados › Excluir minha conta;
  • Revogar consentimentos, como e-mails opcionais;
  • Saber com quem compartilhamos seus dados;
  • Pedir revisão de decisões automatizadas, como bloqueios por suspeita de fraude na roleta;
  • Opor-se a tratamentos feitos com base em legítimo interesse, quando cabível.

Para qualquer pedido, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Como protegemos seus dados

  • Conexão criptografada (HTTPS) em todo o site.
  • Senhas guardadas de forma irreversível; senhas de serviços integrados guardadas cifradas.
  • Limite de tentativas de login, proteção contra formulários falsificados e bloqueio de arquivos internos.
  • Acesso da equipe limitado por perfil de permissões e registrado em log.

Em caso de incidente de segurança com risco relevante, avisaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.

12. Acesso da equipe à sua conta

Para prestar suporte, investigar denúncias ou prevenir fraudes, pessoas autorizadas da equipe podem ler conversas quando isso for necessário para apurar uma denúncia, uma suspeita de fraude ou um pedido de suporte, e podem acessar sua conta pelo recurso de suporte. Esses acessos ficam registrados com data, hora e responsável, e o acesso de suporte não permite alterar sua senha, pagar planos nem excluir a conta.

13. Menores de idade

O Meu Escambo é destinado a maiores de 18 anos. Se identificarmos uma conta de menor de idade, ela poderá ser encerrada.

14. Mudanças nesta Política

Podemos atualizar esta Política. A data no topo mostra a versão em vigor. Quando a mudança for relevante, avisaremos pelo site ou por e-mail.