Política de Privacidade

"Ganhe Sempre" (doravante "nós") é uma plataforma que monitora preços de produtos em marketplaces brasileiros e envia alertas ao usuário ("você"). Esta política explica como tratamos seus dados pessoais.

Dados que você fornece:

• E-mail (cadastro de alertas, newsletter)
• Telefone ou ID Telegram (para receber notificações no canal escolhido)
• URLs de produtos que você adiciona ao monitoramento
• Conteúdo voluntário: comentários, votos, mensagens enviadas a contato

Dados coletados automaticamente:

• Cookies de sessão (autenticação) e preferências (tema claro/escuro)
• Endereço IP, navegador, sistema operacional (logs técnicos padrão)
• Cliques em botões e links do site (ofertas, cupons e convites para entrar em nossos grupos de WhatsApp/Telegram) — usados para métricas agregadas, incluindo, quando aplicável, IP anonimizado — guardamos apenas um código derivado (hash), nunca o endereço IP original

Telemetria de uso do site:

• Cliques em ofertas/lojas e termos de busca são registrados com IP anonimizado — guardamos apenas um código derivado (hash), nunca o endereço IP original
• Termos de busca são truncados em 120 caracteres
• Cliques em links de mensagens (WhatsApp/Telegram) registram o canal e o produto associado

• Enviar os alertas que você pediu (queda de preço, volta de estoque, preço-alvo).
• Operar o serviço: autenticação, segurança, prevenção de abuso.
• Melhorar a plataforma: identificar gargalos, taxas de erro, qualidade dos extratores de preço.
• Cumprir obrigações legais quando aplicável.

• Consentimento: ao se cadastrar e ativar alertas.
• Execução de contrato: prestar o serviço que você contratou (ainda que gratuito).
• Legítimo interesse: segurança, prevenção de fraude, métricas técnicas agregadas.

Compartilhamos dados estritamente necessários com:

• Provedores de mensageria (Telegram, WhatsApp via gateway) — só para entregar a notificação que você pediu.
• Marketplaces e lojas parceiras (Amazon Associates, Mercado Livre, Shopee, Magazine Luiza, AliExpress, adidas e Olympikus) — quando você clica em um link de oferta, somos identificados como afiliados. Não compartilhamos seu cadastro com eles.
• Infraestrutura: hospedagem (Railway), banco de dados (PostgreSQL), cache (Redis). Esses provedores processam dados sob nossa instrução.
• Google Analytics — quando ativo (ver seção 6), recebe dados de navegação e de cliques (incluindo cliques em convites para grupos) para métricas agregadas de audiência. Não enviamos seu cadastro (e-mail, telefone) a esse serviço.

Não vendemos dados. Não cedemos seu cadastro (e-mail, telefone, histórico de alertas) a terceiros para fins de publicidade. O Google Analytics citado acima processa apenas dados de navegação agregados/pseudonimizados, nunca seu cadastro.

Usamos cookies essenciais para manter sua sessão ativa (autenticação) e armazenar preferência de tema. Quando ativo, podemos usar o Google Analytics para entender, de forma agregada e estatística, como visitantes navegam pelo site e interagem com os grupos — isso nos ajuda a melhorar a plataforma. Não vendemos nem compartilhamos esses dados com anunciantes fora dessa finalidade.

Para saber de qual campanha ou anúncio veio uma visita, gravamos um cookie próprio chamado gs_attr (primeira parte, válido por 30 dias). Ele guarda apenas o identificador de clique do Google Ads, os parâmetros de campanha (utm) presentes no endereço de entrada e a data em que essa captura aconteceu, e serve para medir quais campanhas trazem membros aos grupos. A mensuração de conversão do Google Ads é feita por meio do Google Analytics, a partir do clique no convite ao grupo. Não fazemos remarketing nem criamos listas de público: esses dados não são usados para exibir anúncios personalizados a você.

Mantemos seus dados enquanto sua conta estiver ativa. Se você apagar a conta ou cancelar todos os alertas, removemos os dados pessoais identificáveis em até 30 dias, exceto quando a retenção for exigida por lei (ex: fiscal/contábil). Termos de busca registrados na telemetria do site (seção 2) são automaticamente apagados após 90 dias.

Os registros de clique da telemetria do site — incluindo os identificadores de campanha descritos na seção 6 — são mantidos enquanto servirem à finalidade de medição ali declarada.

Você pode, a qualquer momento, solicitar:

• Confirmação de tratamento e acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou exclusão
• Portabilidade para outro fornecedor de serviço
• Informação sobre com quem compartilhamos
• Revogação do consentimento

Para exercer qualquer direito, escreva para [email protected]. Respondemos em até 15 dias.

Aplicamos boas práticas técnicas: HTTPS em todo o tráfego, senhas armazenadas com hash, controle de acesso ao banco, logs de auditoria. Nenhum sistema é 100% seguro — em caso de incidente que afete seus dados, comunicaremos conforme exige a LGPD.

O serviço não é direcionado a menores de 13 anos. Se identificarmos cadastro nessa faixa, removemos imediatamente.

Podemos atualizar este texto. A data da última atualização fica no topo. Mudanças relevantes serão comunicadas por e-mail aos usuários cadastrados.

Encarregado de proteção de dados (DPO) e canal de privacidade: [email protected].