Lei Geral de Proteção de Dados (Lei 13.709/2018)
Política de Privacidade
Versão rascunho de 28/10/2026.
1. Quem é o responsável pelos seus dados
O controlador é Vigia Ofertas. Canal para assuntos de privacidade e para falar com o encarregado: [email protected].
[VERIFICAR] agentes de tratamento de pequeno porte podem ser dispensados de indicar encarregado (Resolução CD/ANPD nº 2/2022), mas devem manter canal de comunicação. Confirmar o enquadramento.2. Que dados tratamos, para quê e com qual base legal
| Situação | Dados | Finalidade | Base legal (LGPD, art. 7º) | Por quanto tempo |
|---|---|---|---|---|
| Inscrição nos alertas | E-mail, data e hora do cadastro, texto do aviso aceito, página de origem, data da confirmação | Enviar o e-mail de confirmação e, depois de confirmado, os alertas de ofertas | Consentimento (inciso I) | Até você cancelar. Cadastro não confirmado é apagado em até 7 dias. |
| Cancelamento | E-mail e data do cancelamento | Garantir que você não receba novos envios | Legítimo interesse (inciso IX) e cumprimento do seu pedido de oposição | [PRAZO A DEFINIR] |
| Registro de envios | Situação do envio de cada e-mail (enviado, com falha) e código do envio no provedor | Comprovar o envio e corrigir falhas | Legítimo interesse (inciso IX) | Até 30 dias |
| Contato de empresas | Nome, empresa, e-mail profissional e mensagem | Responder e preparar uma proposta | Procedimentos preliminares de contrato, a pedido do titular (inciso V) | [PRAZO A DEFINIR]; sugestão: 12 meses sem contratação |
| Cliques em ofertas | Oferta clicada e data e hora. Não guardamos IP nem identificamos quem clicou. | Contar o interesse em cada oferta | Dado não vinculado a pessoa | [PRAZO A DEFINIR] |
| Segurança contra abuso | Endereço IP, usado no momento do acesso. Quando precisa ser guardado, vira um código irreversível (HMAC). | Limitar tentativas repetidas e ataques | Legítimo interesse (inciso IX) e dever de segurança (art. 46) | Até 2 horas |
| Painel administrativo | Sessão do administrador | Acesso restrito ao painel | Legítimo interesse (inciso IX) | Até 12 horas |
3. Cookies
O site público não usa cookies de publicidade, de rastreamento ou de estatística. O único cookie existe no painel administrativo, para o login do responsável. Ao clicar numa oferta, você vai para o site da loja, que tem os próprios cookies e a própria política de privacidade.
4. Com quem compartilhamos
Não vendemos dados. Não enviamos seu e-mail para as lojas. Usamos fornecedores que tratam dados em nosso nome (operadores):
- Render: hospedagem do site (Estados Unidos).
- Supabase: banco de dados (Estados Unidos).
- Cloudflare: rede de entrega, proteção contra ataques e certificados (rede global).
- Resend: envio dos e-mails de confirmação e de alertas (Estados Unidos).
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
[VERIFICAR] confirmar a lista final de fornecedores e regiões no dia da publicação.5. Transferência internacional
Como esses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos, há transferência internacional de dados (LGPD, arts. 33 a 36). Ela é feita com as garantias previstas no art. 33, como cláusulas contratuais. A ANPD regulamentou o tema e aprovou cláusulas-padrão contratuais na Resolução CD/ANPD nº 19, de 23/08/2024.
[VERIFICAR] confirmar se os contratos de tratamento de dados (DPA) de Render, Supabase, Cloudflare e Resend incluem as cláusulas-padrão da ANPD ou outro mecanismo válido do art. 33. O prazo de adequação da Resolução 19/2024 terminou em 23/08/2025.6. Seus direitos
Pelo art. 18 da LGPD você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição ao tratamento.
Como pedir: escreva para [email protected]. Para parar os alertas, basta usar o link "cancelar" que vai em cada e-mail. Responderemos à confirmação de existência ou acesso de forma simplificada imediatamente, ou com declaração completa em até 15 dias (art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Conexão cifrada (HTTPS), banco de dados com acesso restrito, painel com senha e segundo fator, permissões mínimas para cada parte do sistema e cópias de segurança cifradas. Nenhum sistema é totalmente imune; se ocorrer incidente com risco relevante, comunicaremos a ANPD e os titulares afetados (art. 48).
8. Menores de idade
O serviço não é direcionado a menores de 18 anos e não coletamos dados deles de propósito.
9. Mudanças nesta política
Avisaremos mudanças relevantes nesta página, com nova data de versão. Se a mudança exigir novo consentimento, pediremos antes.