Política de privacidade

Atenção: este texto é um rascunho e precisa de revisão de um advogado antes da publicação. Preencha todos os campos entre colchetes. A coleta opcional de métricas está implementada no site. Confira este texto com a versão publicada, os serviços do servidor e a política do site. O texto do consentimento também depende de revisão do advogado.

Última atualização: [data]

Armazenamento local

Este site não usa cookies. Sua escolha fica em localStorage: tracking.consent. Após aceitar, você guarda tracking.userId, tracking.sessionId, tracking.lastEventAt, tracking.queue. A chave tracking.handoff é reservada e não é usada. tracking.pendingErase guarda uma lista de identificadores com exclusão pendente, usada somente para repetir o pedido de exclusão. Após aceitar, tracking.sessionId também fica em sessionStorage para reconhecer a sessão do navegador. Uma verificação entre abas no mesmo site não envia identificadores nem dados ao servidor. Ao restaurar abas fechadas, o navegador pode restaurar essa sessão. As ofertas ficam apenas na memória. A sessão continua entre abas e páginas até mais de 30 minutos sem eventos.

Quem somos

O controlador dos dados é [nome do operador], inscrito no [CNPJ/CPF], contato: [e-mail de contato].

Quais dados tratamos

O site não tem contas. Nosso servidor registra o endereço IP de cada requisição, além da data e hora, do caminho e do status da resposta. O site não guarda ofertas no navegador. Se você aceitar a coleta de dados de uso, o site também guarda no navegador um identificador aleatório, o identificador da sessão, a sua escolha e uma fila de eventos ainda não enviados. A escolha de recusar fica guardada para não perguntar novamente. Sem a sua aceitação, o site não cria identificadores nem guarda ou envia eventos de uso. A próxima seção descreve esses dados.

Dados de uso opcionais

Esta seção descreve a coleta implementada no site. Confira esta política com o código do site antes de publicar.

A coleta de dados de uso é opcional e só começa depois que você clica em Aceitar. Se você clicar em Recusar, nada é coletado e o site funciona do mesmo jeito.

Se você aceitar, registramos:

um identificador aleatório (UUID) criado no navegador, que permite associar os eventos de uso sem pedir seu nome ou e-mail;

o identificador da sessão de uso, a data e a hora de cada evento;

as telas que você abre, os IDs de até 50 ofertas por carregamento da lista e os IDs, lojas e posições das ofertas em que você toca;

erros de carregamento, como falha ou lista vazia.

Não registramos o seu endereço IP nos eventos, localização, identificador de publicidade, nome, e-mail, telefone nem endereços de página com parâmetros. O aplicativo e o site usam identificadores diferentes, e nós não os ligamos.

Usamos esses dados para entender como o aplicativo e o site são usados, medir cliques e melhorar as ofertas e as telas. Não os usamos para publicidade.

O site não tem uma busca e não coleta texto de busca nesta versão. A estratégia de busca existe no código, mas não está ligada à interface.

Guardamos os eventos por 395 dias e depois os apagamos automaticamente. Um link do site pode carregar um código de visita, sem o identificador do usuário do site. O aplicativo mantém esse código apenas na memória até o consentimento, confirma sua validade no servidor após a aceitação e o inclui somente no primeiro evento de uma nova sessão. [Confirme os prazos de expiração e exclusão dos códigos no servidor antes da publicação.]

Você pode revogar a sua escolha a qualquer momento em Preferências de estatísticas, no rodapé do site. Você pode selecionar Recusar ou Apagar meus dados. Clicar em um desses botões revoga o consentimento, apaga a sessão, a fila e o código de visita, e pede ao servidor que apague os eventos do identificador antigo. Se a solicitação falhar, o site guarda esse identificador somente para repetir a exclusão na próxima inicialização. Depois da confirmação, apaga também esse registro pendente. Aceitar novamente cria outro identificador. [Como exercer os demais direitos do art. 18 sem conta, a confirmar com o advogado.]

Envios pelo formulário

[Rascunho para revisão de advogado.] Guardamos os links da publicação e do produto, a rede, seu @, sua relação como criador ou leitor e o e-mail opcional. Os envios passam por revisão antes da publicação. O e-mail é apagado 30 dias após a decisão. O formulário não envia eventos analíticos e não guarda seus campos no navegador. [Confirme com o advogado e o operador os prazos dos demais dados antes da publicação.]

Para que usamos os dados

Usamos os registros para segurança, prevenção de abuso, limitação de requisições e correção de erros. Não usamos os dados para publicidade nem para criar perfis.

Base legal

[Base legal dos registros de acesso, a confirmar com o advogado: obrigação legal (LGPD, art. 7º, II, combinada com o art. 15 do Marco Civil da Internet) ou legítimo interesse (LGPD, art. 7º, IX).] Para os dados de uso, a base legal é o seu consentimento (LGPD, art. 7º, I).

Por quanto tempo guardamos os dados

Guardamos os registros de acesso por [período de retenção, 6 meses até confirmação do advogado]. Depois disso, eles são apagados automaticamente, exceto os que estiverem sob ordem de preservação ou ordem judicial. Os eventos de uso ficam guardados por 395 dias.

Com quem compartilhamos os dados

Os registros ficam no Google Cloud, operador que hospeda nosso servidor na região São Paulo (southamerica-east1) e trata os dados somente conforme nossas instruções. Não vendemos dados. Não enviamos os eventos de uso a ferramentas de análise de terceiros.

Links de afiliado e sites de terceiros

Ao clicar em uma oferta, você é levado ao site da Amazon ou do Mercado Livre, aberto em outra aba. As páginas e o tratamento de dados nessa aba pertencem à Amazon ou ao Mercado Livre, que são controladores independentes e têm políticas próprias. Recebemos uma comissão pelas compras feitas por esses links e não vemos o que você faz nesses sites.

Transferência internacional de dados

[Seção a revisar pelo advogado.] A hospedagem no Google Cloud usa a região São Paulo (southamerica-east1). [Confirme possíveis transferências internacionais nos serviços contratados.] [Mecanismo de transferência usado, conforme o art. 33 da LGPD.]

Seus direitos

Você pode exercer os direitos do art. 18 da LGPD: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre o compartilhamento e revogação do consentimento, quando aplicável. Você revoga o consentimento para dados de uso em Preferências de estatísticas, no rodapé, e a revogação apaga os eventos associados ao seu identificador. Para exercer qualquer direito, escreva para [e-mail de contato].

Segurança

Os dados trafegam com TLS (HTTPS). O acesso aos registros é limitado a [pessoas ou funções com acesso].

Crianças e adolescentes

O site não é direcionado a crianças. [Redação a confirmar com o advogado, inclusive sobre o consentimento de menores para os dados de uso.]

Encarregado e canal de contato

Encarregado: [nome do encarregado], e-mail: [e-mail do encarregado].

Alterações desta política

Esta política pode ser atualizada. A data da última atualização aparece no início deste texto. [Como as mudanças serão informadas.]