Política de privacidade

O OfertaRadar é operado por uma pessoa física (o “responsável pelo OfertaRadar”, ou simplesmente “responsável”), que é o fornecedor do serviço e o controlador dos dados pessoais descritos nesta política: quem decide como eles são usados, na linguagem da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Usamos “nós” quando falamos em nome do responsável. “Você” é quem assina e usa o painel. O contato com o responsável é feito pela página Suporte (formulário de atendimento).

A leitura desta política não é um pedido de consentimento. Ela explica o que fazemos com os seus dados, com base nas regras da LGPD que permitem cada uso.

Para qualquer assunto sobre os seus dados pessoais, use o formulário da página Suporte com o assunto “Privacidade (LGPD)”. É por esse canal que você exerce os seus direitos, tira dúvidas e faz reclamações. Cada pedido recebe um número de protocolo, mostrado na tela ao enviar.

Não indicamos um encarregado de dados (DPO). Agentes de pequeno porte, como é o caso, podem não indicar, desde que mantenham um canal de comunicação com os titulares (Resolução CD/ANPD nº 2/2022, art. 11). O formulário de atendimento cumpre esse papel.

A tabela abaixo mostra cada grupo de dados, de onde ele vem, para que serve, a regra da LGPD que permite o uso (a “base legal”) e por quanto tempo fica guardado. Não pedimos nome completo, CPF, telefone nem endereço de quem assina.

Não usamos os seus dados para publicidade, não vendemos dados e não tomamos decisões sobre você de forma automatizada. Não tratamos dados sensíveis (como saúde, religião ou biometria).

Parte dos dados do pagamento é coletada diretamente pelos provedores, sem passar pelo OfertaRadar:

• Cartão: você digita os dados do cartão na página segura do processador de pagamentos. O número do cartão, o nome impresso e os dados de cobrança ficam com o processador. O OfertaRadar nunca vê nem guarda o número do cartão. Recebemos só os identificadores do cliente, da assinatura e da fatura, o valor e a situação. Enviamos ao processador o seu email, o plano e um identificador interno.
• Pix: para gerar a cobrança, enviamos ao intermediador de pagamentos só o valor, a descrição e um identificador interno, nenhum dado seu. Ao pagar, os dados da transação Pix (como nome e banco de quem pagou) circulam entre o seu banco e o intermediador, pelas regras do Pix. O OfertaRadar não guarda esses dados.

Cada provedor trata esses dados segundo as próprias regras, descritas na política de privacidade de cada provedor.

Compartilhamos só o necessário para o serviço funcionar:

Também podemos fornecer dados quando a lei exigir ou por ordem de autoridade competente, sempre limitados ao que foi pedido. A Shopee e o Telegram também tratam dados da sua conta neles pelas próprias regras, que você aceitou ao se cadastrar nesses serviços.

Alguns provedores operam fora do Brasil, como o processador de pagamentos com cartão, o Telegram e o provedor de formulários (Formspree), nos Estados Unidos. Quando você paga com cartão, o seu bot publica ou você envia uma mensagem pela página Suporte, os dados descritos acima vão para servidores desses provedores no exterior.

Os dados guardados pelo serviço ficam em servidores contratados pelo responsável, e os emails são entregues por um provedor de envio também contratado por ele. Esses provedores podem estar no Brasil ou no exterior; quando estiverem no exterior, vale o que está descrito abaixo.

As transferências para fora do Brasil acontecem porque são necessárias para executar o serviço que você contratou e para atender aos pedidos que você envia, o que a LGPD permite (art. 33, IX, combinado com o art. 7º, V). Os mesmos direitos e medidas de segurança desta política valem para esses dados.

No Telegram há dois tipos de dados, com responsáveis diferentes:

• Dados da sua conta (token do bot, ID do canal, o seu ID de usuário, o histórico de publicações): o responsável pelo OfertaRadar é o controlador.
• Dados de outras pessoas que chegam ao seu bot (quem manda mensagem a ele, quem o adiciona ou remove de um grupo, mensagens de grupos em que ele lê mensagens): quem decide para que servem o bot e o canal é você. Por isso, para esses dados, você é o controlador e o responsável pelo OfertaRadar atua como operador, tratando os dados em seu nome e só para fazer o bot funcionar (LGPD, art. 5º, VI e VII, e art. 39).

O OfertaRadar não lê a lista de membros do seu canal e não envia mensagens aos seus seguidores. O bot só publica no canal que você configurou e só responde a quem fala com ele.

Se alguém que interagiu com o seu bot pedir algo sobre os próprios dados, esse pedido deve ser feito a você. Se o pedido chegar a nós, informaremos que atuamos em seu nome e ajudaremos você a atendê-lo.

O OfertaRadar usa só o que é necessário para o site funcionar e para lembrar uma preferência sua:

Não usamos cookies de análise, de publicidade nem pixels de rastreamento, e as fontes do site são servidas pelo próprio site.

Uma exceção: no conversor de links do painel, a foto do produto é carregada direto do servidor de imagens da Shopee. Ao exibir a foto, o seu navegador se conecta a esse servidor, que recebe o seu endereço IP e dados técnicos do navegador, como em qualquer imagem da internet. O site pede ao navegador que não informe de qual página veio o pedido.

Por que não há aviso de cookies

Avisos de consentimento de cookies servem para cookies opcionais, como os de análise e publicidade, que não usamos. Para cookies estritamente necessários, o guia de cookies da Agência Nacional de Proteção de Dados (ANPD) explica que o consentimento não é a base adequada. Se um dia passarmos a usar cookies opcionais, pediremos a sua escolha antes, com a opção de recusar.

Quando o acesso termina

O bot é pausado, mas as suas configurações, credenciais e o histórico continuam guardados para você retomar se voltar a assinar. Eles ficam guardados enquanto a conta existir. Você pode pedir a exclusão a qualquer momento.

Como pedir a exclusão da conta

Peça a exclusão pela página Suporte (formulário de atendimento), com o assunto “Privacidade (LGPD)”. Depois de confirmar que o pedido é seu, o responsável:

• apaga as credenciais da Shopee, a integração do Telegram (inclusive o token do bot), as configurações, o histórico de publicações, a fila de ofertas, as sessões, os links de acesso, os chats vistos pelo bot, as mensagens recebidas, as tarefas, os registros de atividade, o registro dos emails enviados e os pedidos de atendimento (exceto os descritos a seguir);
• anonimiza o email e a senha da conta, para que não identifiquem mais você;
• mantém, pelo prazo de 5 anos após o fim da relação, os registros de pagamentos (inclusive o email usado na compra), assinaturas, períodos de acesso e aceite dos Termos, e também os pedidos de atendimento sobre pagamento ou cancelamento, que fazem parte desses registros (neles, o email é substituído por um identificador anônimo);
• cancela a renovação automática no cartão, se houver, para que não ocorram novas cobranças.

A LGPD (art. 18) garante a você, a qualquer momento e de graça, o direito de:

1. Confirmar se tratamos dados seus.
2. Acessar os seus dados.
3. Corrigir dados incompletos, errados ou desatualizados.
4. Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora do que a lei permite.
5. Pedir a portabilidade dos seus dados a outro fornecedor, nos termos da regulamentação da ANPD.
6. Pedir a eliminação dos dados tratados com o seu consentimento, salvo os casos em que a lei permite guardar. Hoje não usamos o consentimento como base para nenhum dado.
7. Saber com quem compartilhamos os seus dados.
8. Ser informado sobre a possibilidade de não dar consentimento e o que acontece se você não der, sempre que o consentimento for pedido.
9. Revogar o consentimento que tiver dado, sempre que o consentimento for usado.

Você também pode se opor a um tratamento feito sem consentimento quando ele não respeitar a lei (art. 18, § 2º).

Pelo próprio painel, sem precisar pedir

• em Conta: alterar o nome de exibição e a senha;
• em Conexões: trocar ou apagar as credenciais da Shopee e trocar ou desconectar o bot do Telegram;
• em Publicações: baixar o histórico de publicações em planilha (CSV).

Pelo formulário de atendimento

Para os demais pedidos (por exemplo, confirmação, cópia completa dos seus dados, troca do email da conta ou exclusão), envie a sua mensagem pela página Suporte (formulário de atendimento), com o assunto “Privacidade (LGPD)”. Ao enviar, você vê o número do protocolo na tela, e a resposta chega no email informado.

• Confirmação de identidade: a resposta vai sempre para o email informado no pedido. Se você estiver conectado ao painel, o formulário usa o email da sua conta. Se o pedido vier de outro endereço, o responsável pede a confirmação pelo email da conta antes de entregar ou alterar qualquer dado.
• Sem custo: nenhum pedido é cobrado.
• Prazo: respondemos de forma completa em até 15 dias contados do pedido (LGPD, art. 19, II). A cópia dos seus dados é enviada por email, em formato eletrônico que pode ser lido por outros sistemas (JSON).
• Pedidos sobre outros assuntos do serviço também são respondidos em até 5 dias.
• Se não for possível atender na hora, explicamos o motivo, de fato ou de direito. Corrigimos ou apagamos também nos provedores com quem os dados foram compartilhados, quando couber.

Se achar que os seus direitos não foram respeitados, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD) (LGPD, art. 18, § 1º) e também aos órgãos de defesa do consumidor, como o Procon (art. 18, § 8º). Recomendamos falar antes com o nosso canal de privacidade, mas isso não é obrigatório.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• senhas guardadas só como hash Argon2id, que não permite recuperar a senha original;
• credenciais da Shopee e token do bot cifrados com AES-256-GCM, e nunca devolvidos ao navegador depois de salvos;
• conexão cifrada (HTTPS/TLS) entre o seu navegador e o site;
• links de criar ou trocar senha de uso único e com prazo curto, guardados só como hash;
• limite de tentativas de login e de outras ações sensíveis;
• senhas, tokens e chaves escondidos nos registros técnicos;
• acesso aos servidores e ao banco de dados restrito ao responsável.

Nenhum sistema na internet é totalmente imune a falhas ou ataques. Por isso, também é importante que você use uma senha forte e exclusiva e guarde o token do bot e as credenciais da Shopee com cuidado.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, o responsável vai comunicar a ANPD e as pessoas afetadas, como manda a LGPD (art. 48) e no prazo definido pela ANPD. A comunicação a você será feita por email e explicará o que aconteceu, quais dados foram afetados, os riscos e as medidas tomadas.

O OfertaRadar é destinado a pessoas adultas, capazes de assinar contratos. Não buscamos coletar dados de crianças ou adolescentes. Se você souber de uma conta usada por menor de idade, avise pela página Suporte para tomarmos as providências cabíveis.

A data da última atualização aparece no topo desta página. Quando houver uma mudança relevante (por exemplo, um novo uso dos dados ou um novo provedor que receba dados), avisaremos por email antes de ela valer. Correções de texto que não mudam o tratamento dos dados podem ser publicadas sem aviso por email.

Para assuntos de privacidade e dados pessoais, fale com o responsável pelo OfertaRadar, controlador dos dados, pela página Suporte (formulário de atendimento), com o assunto “Privacidade (LGPD)”.