Política de Privacidade

Esta Política se aplica à navegação no site, às páginas de ofertas e cupons, aos links intermediários de redirecionamento, aos recursos de favoritos, avisos de promoções, métricas, notificações e aos aplicativos móveis oficiais do Achado do Alê para Android e iOS.

O tratamento realizado por lojas, marketplaces, redes sociais, sistemas operacionais, lojas de aplicativos e outros serviços de terceiros é regido também pelas políticas desses terceiros.

O controlador das operações próprias descritas nesta Política é o Achado do Alê, projeto administrado por Alexandre do Nascimento, responsável por definir as finalidades essenciais do tratamento no site e nas soluções oficiais do projeto.

Para dúvidas de privacidade ou exercício de direitos, o titular pode utilizar os canais oficiais identificados no rodapé do site. O canal público atualmente disponível é o perfil oficial do projeto no Instagram @achados.do.ale. O canal do WhatsApp do projeto também pode ser acessado pelo link oficial, observadas as funcionalidades disponíveis no próprio canal.

Para solicitações formais relacionadas à LGPD, informe no contato que se trata de uma solicitação de privacidade/LGPD e forneça apenas os dados necessários para localizar a informação ou confirmar a titularidade.

Conforme o recurso utilizado, podem ser tratados os seguintes grupos de dados e informações:

• Contagem operacional básica: caminho da página pública acessada e data/hora do evento. Essa trilha não cria identificador persistente e não registra, por essa rotina, nome, e-mail, telefone, referrer, dispositivo ou parâmetros UTM.
• Métricas opcionais, mediante consentimento: identificador técnico aleatório de visitante, páginas acessadas, primeira e última atividade, origem/referrer, tipo de dispositivo e parâmetros de campanha UTM.
• Google Analytics 4, mediante consentimento: eventos e métricas de navegação processados pelo Google. Dados agregados disponibilizados pelo serviço podem incluir informações estatísticas sobre audiência quando disponíveis e permitidas pelas configurações do Google e do usuário.
• Cliques em ofertas e cupons: identificador da oferta/cupom, data/hora e informação de origem do clique ou redirecionamento, para relatórios de desempenho.
• Avisos de promoção incorreta ou encerrada: motivo do aviso e um identificador pseudonimizado gerado para evitar votos repetidos e abuso. Para formar esse identificador, o servidor pode utilizar temporariamente dados técnicos como IP, user-agent e um identificador aleatório de navegador; o banco recebe o hash resultante, e não o IP/user-agent em formato bruto nessa tabela.
• Favoritos e preferências: podem ser armazenados localmente no navegador ou no aplicativo, sem criação obrigatória de conta de cliente.
• Dados de administradores autorizados: nome, e-mail, identificador de usuário, papel/permissão e dados técnicos necessários à autenticação e segurança do painel administrativo.
• Dados técnicos de infraestrutura: registros de servidor, segurança, disponibilidade e diagnóstico podem ser tratados pelos provedores de hospedagem, banco de dados e plataforma conforme suas funções e políticas.

O Achado do Alê não solicita, como requisito normal para navegar nas ofertas, dados como CPF, RG, endereço residencial ou dados bancários. Pagamentos e compras são realizados diretamente nos ambientes das lojas parceiras.

Os dados podem ser utilizados para:

• entregar o site e os aplicativos, exibir ofertas, cupons e conteúdos e manter recursos essenciais;
• contabilizar visualizações, cliques e desempenho das ofertas de forma operacional;
• medir audiência e origem do tráfego quando houver consentimento para métricas adicionais;
• proteger o serviço contra abuso, fraude, automação indevida, repetição de avisos e acesso não autorizado;
• administrar usuários autorizados, autenticação, permissões e auditoria do painel;
• enviar notificações quando o usuário optar por habilitá-las no aplicativo ou dispositivo;
• cumprir obrigações legais, regulatórias, judiciais e exercer direitos em processos;
• melhorar desempenho, estabilidade, conteúdo, experiência e segurança do projeto.

Dependendo da operação, o tratamento pode se apoiar em consentimento, legítimo interesse, execução de procedimentos necessários ao serviço, cumprimento de obrigação legal ou regulatória e exercício regular de direitos, conforme a LGPD e a natureza concreta da atividade.

Quando a base for consentimento, ele poderá ser recusado ou revogado sem impedir o uso das funções que não dependam desse consentimento.

O projeto utiliza mecanismos diferentes conforme a finalidade:

• Preferência de métricas: a escolha de aceitar ou recusar métricas adicionais é armazenada localmente no navegador para evitar pedir a mesma decisão a cada acesso.
• Identificador de métricas opcionais: quando as métricas detalhadas são aceitas, um identificador técnico aleatório pode ser mantido no armazenamento local para medir sessões e recorrência.
• Cookie antirrepetição de avisos: ao reportar problema em uma oferta, pode ser criado o cookie técnico achado_reporter, com duração de até 1 ano, usado para reduzir abuso e avisos repetidos.
• Autenticação administrativa: sessões e tokens estritamente necessários podem ser utilizados para manter administradores autenticados com segurança.
• Google Analytics: o armazenamento de Analytics permanece negado por padrão e só é habilitado após consentimento do visitante.
• Google Signals: quando habilitado na propriedade GA4 e permitido pelo consentimento, o Google pode fornecer relatórios agregados de interesses e dados demográficos de usuários elegíveis. A disponibilidade depende de limiares de privacidade e das configurações do Google; o site não determina idade ou gênero individualmente.

A escolha pode ser alterada a qualquer momento nesta página, pelo botão abaixo. A revogação interrompe a coleta opcional futura neste navegador, mas não apaga automaticamente dados previamente processados pelo Google. O usuário também pode apagar cookies e armazenamento local pelas configurações do navegador. Isso pode remover favoritos, preferências e a escolha de consentimento, fazendo com que algumas configurações precisem ser refeitas.

Esta Política também abrange os aplicativos móveis oficiais do Achado do Alê para Android e iOS. Os aplicativos podem acessar o mesmo banco de ofertas e cupons utilizado pelo site e exibir os mesmos conteúdos públicos.

Conforme os recursos habilitados, os aplicativos podem tratar identificadores técnicos de instalação, versão do aplicativo, sistema operacional, eventos de uso, favoritos/preferências locais e token de notificação push para entregar alertas solicitados pelo usuário. O envio de notificações depende da permissão concedida no próprio sistema Android ou iOS e pode ser desativado a qualquer momento nas configurações do dispositivo ou do aplicativo.

A instalação e distribuição dos aplicativos também envolve as plataformas Google Play e/ou Apple App Store, que podem tratar dados próprios de conta, dispositivo, diagnóstico e loja de aplicativos de acordo com suas políticas independentes. O Achado do Alê não controla essas operações de plataforma.

O aplicativo administrativo, quando utilizado, é restrito a usuários autorizados e pode tratar dados de autenticação, perfil e logs necessários à segurança e gestão das publicações.

Dados podem ser processados por fornecedores estritamente necessários à operação do serviço, observadas as finalidades aplicáveis. Entre os serviços utilizados ou previstos no ecossistema estão:

• Supabase: banco de dados, autenticação, armazenamento de imagens, funções e recursos em tempo real;
• Vercel: hospedagem, execução do site, distribuição, logs técnicos e rotinas agendadas;
• Google Analytics 4: métricas opcionais de audiência mediante consentimento;
• Google Search Console: verificação e informações de presença do domínio em pesquisa, quando configurado;
• Meta/WhatsApp: acesso a canal, compartilhamento e integrações de comunicação quando habilitadas;
• lojas e marketplaces parceiros: destino dos links de ofertas, cupons e compras;
• Google Play e Apple App Store: distribuição e serviços de plataforma dos aplicativos móveis.

O Achado do Alê não comercializa listas de dados pessoais. O compartilhamento pode ocorrer ainda quando exigido por lei, ordem judicial, autoridade competente, investigação de fraude ou defesa de direitos.

Alguns provedores de tecnologia utilizados pelo projeto possuem infraestrutura, empresas afiliadas, suporte ou processamento em mais de um país. Por isso, determinadas operações podem envolver transferência internacional de dados ou acesso remoto a partir do exterior.

As transferências devem observar a LGPD e a regulamentação da ANPD, incluindo mecanismos legalmente admitidos e salvaguardas compatíveis com a natureza dos dados. A região exata de processamento pode variar conforme a configuração contratada do provedor, disponibilidade técnica e serviço utilizado. Informações adicionais sobre os destinos e mecanismos efetivamente aplicáveis podem ser solicitadas pelos canais de privacidade do projeto.

Alguns links são de afiliado. Quando uma compra elegível é concluída após um desses links, o Achado do Alê pode receber comissão sem custo adicional para o usuário.

Para medir desempenho, determinados links passam primeiro por uma rota do próprio Achado do Alê que registra o clique e, em seguida, redireciona para a loja. Ao sair do domínio ou do aplicativo e entrar no ambiente da loja, passam a valer também os termos, cookies, políticas de privacidade e práticas de tratamento da respectiva empresa.

O Achado do Alê não processa o pagamento da compra, não recebe dados do cartão e não controla estoque, entrega, garantia, cadastro, pagamento ou pós-venda realizados pela loja.

Dados são mantidos pelo período necessário às finalidades descritas, ao funcionamento e segurança do serviço, à elaboração de estatísticas, ao cumprimento de obrigações legais e ao exercício de direitos. Os prazos podem variar conforme a categoria do dado e a necessidade operacional ou legal.

• preferências locais e consentimento permanecem no dispositivo até serem apagados pelo usuário ou pela aplicação;
• clientes que entrarem com Google podem solicitar a exclusão da conta e das preferências vinculadas pelo app ou pela página Excluir minha conta;
• o cookie técnico de prevenção de avisos repetidos pode permanecer por até 1 ano;
• tokens de notificação podem ser mantidos enquanto forem válidos e necessários para notificações habilitadas;
• contas administrativas são mantidas enquanto houver autorização de acesso e pelo tempo adicional necessário a segurança, auditoria ou obrigações legais;
• registros de métricas e cliques podem ser conservados para histórico estatístico e gestão do projeto, preferencialmente com minimização e agregação quando adequadas.

Quando o tratamento deixar de ser necessário e não houver fundamento legítimo para conservação, os dados deverão ser eliminados, anonimizados ou mantidos apenas nas hipóteses autorizadas pela legislação.

O projeto adota medidas técnicas e administrativas compatíveis com sua estrutura, incluindo conexão HTTPS, autenticação administrativa, controle de permissões, políticas de acesso no banco de dados, segregação de credenciais, validação de rotas e mecanismos de prevenção a abuso.

Nenhum serviço conectado à internet é absolutamente imune a incidentes. Caso ocorra incidente de segurança com risco ou dano relevante, serão avaliadas e adotadas as medidas previstas na legislação e regulamentação aplicáveis, inclusive comunicações à ANPD e aos titulares quando exigidas.

Credenciais administrativas, chaves privadas e tokens de integração não devem ser publicados e são destinados exclusivamente às rotinas internas autorizadas.

Nos termos da LGPD, o titular pode, quando aplicável, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre entidades públicas e privadas com as quais houve compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição ao tratamento, quando cabível;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando houver;
• peticionamento perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor, conforme a legislação.

Para proteger o próprio titular, poderá ser solicitada comprovação razoável de identidade antes do atendimento de pedidos que envolvam acesso, alteração ou eliminação de dados pessoais.

O Achado do Alê não exige cadastro de cliente para consultar ofertas e não tem como finalidade coletar deliberadamente dados pessoais de crianças. Caso seja identificado tratamento de dados de criança ou adolescente, deverão ser observados o melhor interesse e os requisitos legais aplicáveis.

Pais ou responsáveis que entendam que dados de criança ou adolescente foram tratados indevidamente podem solicitar avaliação e, quando cabível, eliminação pelos canais de privacidade.

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, técnicas, de fornecedores, funcionalidades do site ou dos aplicativos Android e iOS. A data da última atualização será indicada no início da página.

Mudanças relevantes que dependam de novo consentimento serão tratadas de forma compatível com a legislação aplicável.

Esta Política é estruturada considerando a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e regulamentações aplicáveis da Autoridade Nacional de Proteção de Dados (ANPD).

Esta página descreve as práticas técnicas atuais do projeto e busca fornecer transparência em linguagem acessível. A aplicação de normas pode variar conforme o caso concreto e eventuais mudanças legais ou operacionais.