Política de Privacidade
Plataforma Eita, promoção! — eitapromo.com.br. Leia também os Termos de Uso e a página Sobre.
Esta Política descreve, com base na Lei Geral de Proteção de Dados (Lei 13.709/2018 — “LGPD”), quais dados pessoais são tratados, com qual finalidade, por quanto tempo, com quem são compartilhados e quais direitos o titular pode exercer.
1. Quem é o Controlador
1.1. O controlador dos dados pessoais é Gabriel Pedroso, pessoa física, em vias de constituição de microempresa individual (MEI), sediado no Brasil, doravante “Eita.promo”.
1.2. Encarregado pelo Tratamento de Dados Pessoais (DPO): Gabriel Pedroso — contato: gcoli6@gmail.com.
2. Princípios
2.1. O Eita.promo trata dados pessoais em conformidade com os princípios da LGPD, em especial finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação e responsabilização.
2.2. O Eita.promo não vende dados pessoais a terceiros, não cede para finalidades de marketing externo, não usa os dados de seus Usuários para publicidade comportamental fora da própria Plataforma e não realiza decisões automatizadas com efeito jurídico relevante.
3. Dados Coletados pelo Aplicativo Web
3.1. Dados de cadastro e conta
- E-mail (login e comunicação);
- Nome informado pelo Usuário;
- senha em formato de hash (não armazenamos senha em texto claro);
- plano contratado e status de assinatura;
- data de cadastro e data do último acesso.
3.2. Dados técnicos de segurança
- Hash do endereço IP (não armazenamos IP em texto claro);
- Hash do User-Agent do navegador (não armazenamos o UA bruto);
- logs de autenticação e tentativas de acesso, para fins antifraude.
3.3. Dados de uso da Plataforma
- itens cadastrados em wishlists, listas de mercado e perfis de descoberta;
- histórico de coletas, alertas disparados e preferências de notificação;
- eventos de uso (páginas acessadas, cliques em funcionalidades) para fins estatísticos e melhoria do produto;
- tokens de integração opcional (ex.: Telegram), quando o Usuário ativa o canal.
3.4. Dados de pagamento
Dados de cartão de crédito, PIX ou boleto são tratados exclusivamente pelo gateway Asaas Gestão Financeira S.A., operador do tratamento para fins de cobrança. O Eita.promo recebe apenas a confirmação de pagamento, o identificador da cobrança e os 4 últimos dígitos do cartão (quando aplicável). O Eita.promo não armazena dados completos de cartão.
4. Dados Coletados pela Extensão
4.1. A Extensão para navegador Chrome captura, de forma passiva, exclusivamente nos domínios de marketplaces previamente listados pela Plataforma:
- URL da página de produto visitada;
- Título do produto;
- Preço identificado na página.
4.2. A Extensão não coleta:
- histórico de navegação em sites fora da lista de marketplaces autorizados;
- conteúdo de formulários, mensagens, e-mails ou redes sociais;
- senhas, dados bancários ou números de documento;
- localização geográfica;
- contatos da agenda ou arquivos locais.
4.3. Os dados capturados são transmitidos de forma anonimizada quanto à navegação — associam-se à conta do Usuário apenas para alimentar sua wishlist e nunca para criar perfil publicitário externo.
4.4. A Extensão pode ser desativada ou removida a qualquer momento nas configurações do navegador, sem prejuízo das demais funcionalidades da Plataforma.
5. Cookies e Tecnologias Similares
5.1. A Plataforma utiliza:
- Cookies e localStorage essenciais: necessários para autenticação, manutenção de sessão, preferências de tema (claro/escuro) e funcionamento básico. Não podem ser desativados sem comprometer o uso.
- Cookies/eventos analíticos: quando ativos, utilizamos a ferramenta PostHog para coletar métricas agregadas de uso (páginas acessadas, fluxos de funcionalidades, erros). Os dados são pseudonimizados e usados exclusivamente para melhoria do produto.
5.2. O Usuário pode gerenciar cookies nas configurações do navegador. A desativação dos essenciais inviabiliza o login.
6. Finalidades e Bases Legais
| Finalidade | Dados envolvidos | Base legal (LGPD art. 7) |
|---|---|---|
| Criação e manutenção da conta | Cadastro, senha (hash) | Execução de contrato (V) |
| Cobrança e gestão financeira | Cadastro, plano, dados via Asaas | Execução de contrato (V) e obrigação legal (II) |
| Operação das funcionalidades (wishlist, alertas, comparações) | Uso da Plataforma | Execução de contrato (V) |
| Coleta de URLs via Extensão | URL/título/preço de produto | Consentimento (I), revogável |
| Segurança, prevenção a fraudes e abusos | Hash de IP/UA, logs de autenticação | Legítimo interesse (IX) |
| Comunicações operacionais (cobrança, alterações) | E-mail, conta | Execução de contrato (V) |
| Métricas agregadas de produto | Eventos de uso pseudonimizados | Legítimo interesse (IX) |
| Cumprimento de ordens judiciais e exercício de direitos em processos | Conforme requisitado | Obrigação legal (II) e exercício regular de direitos (VI) |
7. Compartilhamento de Dados
7.1. O Eita.promo compartilha dados pessoais apenas com os operadores e parceiros estritamente necessários:
- Asaas — processamento de pagamentos;
- Provedores de infraestrutura em nuvem — hospedagem dos servidores e banco de dados;
- PostHog (se ativo) — métricas de produto;
- Telegram — envio de notificações ao Usuário que tenha vinculado o canal;
- Programas de afiliados (Amazon, Awin, Lomadee, eBay e similares) — recebem apenas parâmetros impessoais (tag de afiliado, identificador de clique), sem dados cadastrais do Usuário;
- Autoridades públicas — mediante requisição legal ou judicial.
7.2. O Eita.promo não vende dados pessoais e não cede para fins de marketing externo.
7.3. Eventuais transferências internacionais de dados (por exemplo, em razão de provedores estrangeiros) observarão as garantias do art. 33 da LGPD.
8. Retenção e Eliminação
8.1. Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades descritas. Após o encerramento da conta, os dados pessoais associados podem ser retidos por até 5 (cinco) anos, com base no exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16, II e III, da LGPD) e nas obrigações fiscais aplicáveis.
8.2. Decorrido o prazo de retenção, os dados serão anonimizados ou eliminados, salvo obrigação legal específica que imponha guarda superior.
8.3. Dados estritamente operacionais sem vínculo com pessoa identificável (estatísticas agregadas, catálogo público de produtos) podem ser mantidos indefinidamente.
9. Direitos do Titular
9.1. Nos termos do art. 18 da LGPD, o Usuário pode, a qualquer momento e gratuitamente, requerer:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre entidades com as quais houve compartilhamento;
- informação sobre a possibilidade de não fornecer consentimento e as consequências;
- revogação do consentimento.
9.2. As solicitações podem ser feitas por e-mail ao DPO em gcoli6@gmail.com, com resposta no prazo de até 15 (quinze) dias. Pode ser exigida verificação de identidade do requerente.
9.3. A eliminação de dados essenciais à manutenção do contrato pode implicar o encerramento automático da conta.
10. Wishlist Pública e Dados Tornados Públicos pelo Usuário
10.1. Quando o Usuário opta por gerar link público de sua wishlist, os dados de produto presentes na lista tornam-se publicamente acessíveis. Nenhum dado pessoal identificável (e-mail, nome completo, telefone, endereço, dados de pagamento) é exposto.
10.2. O Usuário é responsável pela escolha de tornar a lista pública e pode revogar o compartilhamento a qualquer tempo.
11. Segurança da Informação
11.1. O Eita.promo adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais, incluindo conexões criptografadas (HTTPS/TLS), hash de senhas, controle de acesso por função, registros de auditoria e backups regulares.
11.2. Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Eita.promo comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.
12. Crianças e Adolescentes
12.1. A Plataforma não se destina a menores de 13 anos. Para menores entre 13 e 17 anos, o uso pressupõe assistência ou representação dos responsáveis legais.
12.2. Caso seja identificado tratamento de dados de criança sem o consentimento específico de pelo menos um dos pais ou responsável legal, os dados serão eliminados.
13. Atualizações desta Política
13.1. Esta Política pode ser atualizada para refletir mudanças regulatórias, novas funcionalidades ou ajustes operacionais. Alterações materiais serão comunicadas por e-mail ou aviso na Plataforma com antecedência mínima de 15 (quinze) dias.
13.2. A versão vigente está sempre disponível em /privacidade, com indicação da data da última revisão.
14. Contato e Canal de Atendimento ao Titular
Para exercer direitos, esclarecer dúvidas ou reportar incidentes, contate o Encarregado:
- DPO: Gabriel Pedroso
- E-mail: gcoli6@gmail.com
O titular também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD.
Última revisão: 2026-05-24.
Veja também os Termos de Uso e a página Sobre.