Tonoleilão Radar · Oportunidades judiciais para leiloeiros
Política de privacidade
Última atualização: 24 de setembro de 2026
Esta política explica quais dados pessoais o Tonoleilão Radar trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
O Tonoleilão Radar é um serviço para leiloeiros e suas equipes. Todo dia útil, ele lê as publicações do Diário de Justiça Eletrônico Nacional (DJEN), mantido pelo Conselho Nacional de Justiça, e separa os processos de execução com bem penhorado que ainda não têm leiloeiro nomeado.
1. Quem é responsável pelos dados
O Tonoleilão Radar, disponível em radar.tonoleilao.com.br, é o controlador dos dados da sua conta e dos dados que capta das publicações do DJEN.
A organização que usa o Tonoleilão Radar (o escritório ou a empresa de leilões) é a controladora das informações que a equipe dela registra, como notas, andamento na carteira de parcerias e contatos de advogados. Para essas informações, o Tonoleilão Radar atua como operador e segue as instruções da organização.
Para falar com o encarregado pelo tratamento de dados pessoais, escreva para contato@tonoleilao.com.br.
2. Quais dados tratamos
Dados da sua conta
- Nome e e-mail.
- Senha. Ela é guardada pelo provedor de autenticação apenas em forma criptografada (hash); ninguém da equipe do Tonoleilão Radar tem acesso à senha.
- Organização a que você pertence e seu papel nela (Administrador, Membro ou Somente leitura).
- Número de WhatsApp, se você informar para receber o resumo diário.
- Preferências de notificação e buscas que você acompanha.
- Data do último acesso.
Dados das publicações do DJEN
Das publicações, o Tonoleilão Radar extrai o número do processo, o tribunal e a vara, a classe processual, os nomes das partes e dos advogados como aparecem na publicação, a descrição do bem penhorado e o valor de avaliação.
Essas informações são publicadas pelo Poder Judiciário e são de acesso público. O Tonoleilão Radar usa somente o necessário para identificar oportunidades de leilão judicial. Não buscamos dados sensíveis e não cruzamos as publicações com outras fontes para montar perfis de pessoas.
Dados que a sua equipe registra
Notas, status de cada processo na carteira de parcerias, responsável por cada processo e contatos que a equipe anotar.
Os contatos com advogados, escritórios e credores (data, canal, resultado, próximo passo e nota, com o nome de quem registrou) ficam reunidos por pessoa ou instituição. Assim a equipe vê o histórico em todos os processos da organização em que ela aparece. O advogado é identificado pelo número da OAB publicado no DJEN, e o credor pelo nome do exequente.
Documentos, fotos e vídeos que a equipe anexa aos processos, com o nome do arquivo, o tamanho, a data e o nome de quem enviou. O vídeo é comprimido no seu aparelho antes do envio. Os arquivos ficam em armazenamento privado: só os membros da organização conseguem abri-los, por links que expiram em uma hora.
Comentários da equipe em cada processo, com o nome de quem escreveu. Quando um comentário marca um colega com @, essa pessoa recebe um e-mail com o trecho do comentário.
Pedido de acesso
Quem pede acesso pela página inicial informa nome, e-mail, WhatsApp, cidade e se é leiloeiro oficial. A equipe do Tonoleilão Radar usa esses dados só para responder ao pedido.
Registros técnicos
Endereço IP, navegador, data e hora de cada acesso, gerados pela hospedagem e pelo banco de dados. As métricas de uso do site são agregadas e não identificam você.
3. Para que usamos e com qual base legal
- Criar e manter sua conta, controlar o acesso e permitir o trabalho em equipe na organização. Base legal: execução de contrato (art. 7º, V, da LGPD).
- Enviar o resumo diário por e-mail e, se você ativar, por WhatsApp. Base legal: execução de contrato. Você pode desligar cada canal a qualquer momento na tela de Notificações.
- Responder a quem pede acesso pela página inicial. Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
- Captar e classificar as publicações do DJEN. Base legal: legítimo interesse (art. 7º, IX) e tratamento de dados tornados públicos (art. 7º, §§ 3º e 4º), com a finalidade de apoiar a atividade profissional de leiloeiros, compatível com a publicidade dos atos processuais.
- Proteger o serviço, prevenir fraudes e guardar registros de acesso. Base legal: cumprimento de obrigação legal (Marco Civil da Internet, Lei nº 12.965/2014, art. 15) e legítimo interesse.
Não vendemos dados pessoais e não os usamos para publicidade.
4. Uso de inteligência artificial
O texto das publicações do DJEN é enviado à API da Anthropic (modelo Claude) para extrair os dados do processo e classificar cada caso em seis níveis, de quente prioritário a descartar, indicando se é hora de contatar. Seguem apenas o texto da publicação e os critérios da busca configurada pela organização. Nome, e-mail, telefone e outros dados da sua conta não são enviados.
Pelos termos comerciais da API, a Anthropic não usa esse conteúdo para treinar modelos. O Tonoleilão Radar não usa outros provedores de inteligência artificial.
A classificação é automática e pode conter erros. Confira as informações no processo antes de tomar qualquer decisão.
5. Com quem compartilhamos
Os dados são compartilhados somente com os provedores abaixo, cada um limitado à finalidade indicada, e com autoridades públicas quando houver ordem judicial ou obrigação legal.
| Provedor | Para quê | Quais dados | Onde |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos e funções do servidor. | Dados da conta, da organização, dos processos captados e arquivos anexados pela equipe. | Brasil (São Paulo). |
| Vercel | Hospedagem do site e métricas de acesso agregadas (Vercel Web Analytics). | Registros técnicos de acesso, como endereço IP, navegador, data e hora. | Estados Unidos e rede global de servidores. |
| Anthropic | Leitura do texto das publicações por inteligência artificial (modelo Claude). | Texto das publicações públicas do DJEN e critérios das buscas. Não recebe dados da sua conta. | Estados Unidos. |
| Resend | Envio dos e-mails do serviço, como confirmação de conta, convite, recuperação de senha e resumo diário. | Nome, e-mail do destinatário e conteúdo da mensagem. | Estados Unidos. |
| Z-API | Envio do resumo diário pelo WhatsApp, para quem ativar essa opção. | Número de WhatsApp e conteúdo da mensagem. A entrega é feita pelo WhatsApp (Meta). | Brasil. |
| Cloudflare Turnstile | Verificação contra robôs no formulário “Pedir acesso” da página inicial. | Endereço IP, navegador e sinais de interação com a página, no momento do envio. | Estados Unidos e rede global de servidores. |
| Google Fonts | Fontes usadas nas telas do site. | Endereço IP e navegador, no momento em que a página carrega as fontes. | Estados Unidos. |
Dentro da organização, cada pessoa vê os processos, as notas e os contatos da própria organização, de acordo com o papel definido por quem a administra. Uma organização não vê os dados de outra.
6. Transferência internacional
Alguns provedores ficam fora do Brasil, como indicado na tabela acima. Nesses casos, a transferência segue o art. 33 da LGPD, com base nas garantias contratuais de proteção de dados oferecidas por esses provedores.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa. Depois do pedido de exclusão, são apagados em até 30 dias, exceto o que a lei obriga a guardar.
- Processos captados e registros da equipe: enquanto a organização mantiver a conta. Quando a organização encerra a conta, são apagados em até 30 dias.
- Arquivos anexados: enquanto o processo estiver na carteira. O arquivo apagado na tela deixa de existir na hora. Quando o processo ou a organização é excluído, os arquivos deixam de ficar acessíveis e são removidos do armazenamento em até 2 dias.
- Pedidos de acesso: 180 dias a partir do envio. Depois disso, são apagados automaticamente.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados e revogação do consentimento, quando o tratamento depender dele;
- oposição a um tratamento feito com base em legítimo interesse.
Para fazer um pedido, escreva para contato@tonoleilao.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias.
Se o seu nome aparece em uma publicação captada pelo Tonoleilão Radar (como parte ou advogado de um processo), você também pode pedir a correção ou a exclusão desse registro no Tonoleilão Radar pelo mesmo e-mail. A publicação original continua no DJEN, sob responsabilidade do Poder Judiciário.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança
O acesso ao site é feito por conexão criptografada (HTTPS). As senhas são guardadas só em forma criptografada. O banco de dados restringe cada consulta à organização de quem está conectado, e cada pessoa acessa apenas o que o seu papel permite.
Se houver um incidente de segurança que possa causar risco ou dano relevante, vamos comunicar a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.
11. Menores de idade
O Tonoleilão Radar é um serviço profissional e não se destina a menores de 18 anos.
12. Alterações desta política
Quando houver uma mudança relevante, vamos avisar por e-mail ou dentro do Tonoleilão Radar. A data da última atualização fica no topo desta página. Leia também os Termos de uso.
13. Contato
Dúvidas sobre esta política ou sobre seus dados: contato@tonoleilao.com.br.