Política de privacidade

1Quais dados coletamos

Ao se registrar e usar a CattleSales, armazenamos:

• Dados da conta: nome, e-mail, telefone, hash da senha (nunca vemos a senha em si).
• Perfil do agricultor: país, região, localidade, foto do perfil — tudo o que você indicou voluntariamente.
• Anúncios: descrição, fotos dos animais, preço, coordenadas da localização (para exibição no mapa).
• Dados técnicos: Endereço IP, tipo de dispositivo, versão do app, idioma da interface. Usados para antifraude e diagnóstico de erros.
• Cookies: apenas funcionais — sessão de autenticação, idioma escolhido, token CSRF. Sem rastreadores de terceiros.
• Histórico de chat e chamadas: textos das mensagens, horários de chamadas VoIP recebidas/efetuadas (sem gravação de voz).

2Como usamos os dados

• Exibição de anúncios para sua região e compradores interessados.
• Comunicação entre vendedor e comprador por meio do chat integrado e VoIP.
• Notificações sobre novas mensagens, avaliações e status dos anúncios.
• Antifraude — identificação de contas falsas, bots e spam.
• Análise agregada anônima — quantos anúncios há em cada região, quais raças são populares. Sem vínculo com pessoas específicas.

Não vendemos seus dados a terceiros. Nunca.

3Com quem compartilhamos os dados

Tecnicamente, os dados são repassados apenas aos seguintes processadores — estritamente no volume necessário para a função específica:

• VoIP-провайдер — para roteamento de chamadas de voz e vídeo (apenas metadados da sessão, sem gravação da conversa).
• Firebase Cloud Messaging — para entrega de notificações push no seu telefone. O token do dispositivo e um breve texto da notificação são transmitidos.
• OpenAI API — apenas para a tradução de descrições públicas de raças para outros idiomas. Dados pessoais (telefones, e-mail, chats) não são enviados à OpenAI.
• Solicitações jurídicas — mediante solicitação oficial das autoridades policiais da República do Quirguistão, formalizada conforme a lei.

4Armazenamento e proteção

Todos os dados são armazenados em bancos PostgreSQL criptografados em nossos próprios servidores, fisicamente localizados na República do Quirguistão. Não usamos nuvens estrangeiras para armazenar dados pessoais.

• TLS 1.3 para todo o tráfego entre seu dispositivo e os servidores.
• As senhas são armazenadas como hashes Argon2/PBKDF2 — nem mesmo os funcionários da CattleSales podem lê-las.
• Todas as fotos enviadas são verificadas pelo antivírus ClamAV antes de serem salvas.
• Backups regulares em armazenamento criptografado — para o caso de falha de hardware.
• Monitoramento diário do acesso ao banco de dados.

5Cookies e análises

Usamos cookies funcionais — aqueles sem os quais o site não funciona: sessão de autenticação, idioma selecionado, proteção CSRF contra falsificação de solicitações. A estatística de visitas nós mesmos registramos — por meio da nossa própria gravação de ações no site, sobre a qual falamos abaixo. Não há contadores de terceiros nem rastreadores de publicidade (Yandex.Metrica, Google Analytics, Facebook Pixel) no site.

Gravação de ações no site

Para encontrar pontos problemáticos do site e corrigir erros, gravamos como os visitantes usam o site e o aplicativo móvel: quais páginas abrem, em que clicam, como rolam a página, o que digitam nos campos, quais erros ocorrem, bem como a gravação das alterações na tela. São gravadas todas as seções, incluindo a conversa no chat, a área pessoal, o login, a confirmação do número e o pagamento. A gravação é feita pelo nosso próprio serviço, é armazenada em nossos servidores e não é transferida a terceiros.

• O que não é registrado: senhas, códigos de confirmação e dados de cartões bancários — na gravação, estrelas os substituem.
• Como as ações são associadas: cookies _cs_vid e _cs_sid com identificadores aleatórios de visitante e visita; os _cs_int, _cs_consent e _cs_optout de serviço guardam o estado de registro, consentimento e recusa. O endereço IP da visita é salvo junto com seus eventos (o mesmo prazo — 180 dias): por ele é determinado o país e o site é protegido contra ataques e bots.
• Prazos de retenção: gravações da tela — 30 dias, eventos (navegações, cliques, rolagem) — 180 dias; depois são excluídos automaticamente.

É possível desistir da gravação a qualquer momento com o botão abaixo. No navegador ficará salvo um marcador de desistência (cookie _cs_optout) por um ano, e suas ações não serão mais gravadas.

Desativar a gravação de ações

6Seus direitos

A qualquer momento, você tem o direito de:

• Acesso: ver todos os seus dados na seção «Perfil».
• Alteração: editar ou excluir qualquer um dos seus anúncios e qualquer parte do perfil.
• Exclusão da conta: solicitação de exclusão — na área pessoal do site ou nas configurações do aplicativo. Após a verificação pelo moderador, o acesso à conta é bloqueado, todos os seus anúncios são retirados de publicação, o telefone e a foto do perfil são ocultados. Os dados são armazenados no arquivo e não são apagados imediatamente: o acesso pode ser recuperado através do suporte.
• Exportação de dados: A pedido para contact@cattles.net, enviaremos uma cópia de todos os seus dados em formato JSON em até 14 dias.
• Denúncia: se achar que violámos esta política, escreva para legal@cattles.net.

7Crianças

O CattleSales não se destina a menores de 14 anos. Não recolhemos intencionalmente dados de crianças. Se um pai ou mãe descobrir que o seu filho criou uma conta, escreva para contact@cattles.net e nós a eliminaremos no prazo de 24 horas.

8Alterações da política

Se fizermos alterações significativas a esta política, publicaremos aqui a nova versão e notificaremos os utilizadores registados por email e/ou notificação push. A data de entrada em vigor está indicada no final do documento. Ao usar o serviço após a atualização, aceita os novos termos.

9Contatos

Para qualquer dúvida sobre privacidade, escreva para contact@cattles.net. Solicitações jurídicas — legal@cattles.net.

CattleSales
República Quirguiz, cidade de Bishkek,
Rua Toktogul 125/1