Política de Privacidade — PCfeito

Última atualização: [DATA]

Modelo para revisão jurídica. Não constitui aconselhamento jurídico.

Esta Política explica como [RAZÃO SOCIAL] (CNPJ [CNPJ]), controladora dos dados, trata dados pessoais no serviço PCfeito (pcfeito.com.br), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - "LGPD").

1. Dados que tratamos

a) Dados de cadastro e conta

• E-mail e identificador de conta (autenticação via Supabase Auth).

b) Canais de notificação (fornecidos por você)

• chat_id do Telegram, URL de webhook do Discord, e-mail e/ou telefone (WhatsApp), usados exclusivamente para enviar os alertas que você solicitou.

c) Conteúdo e preferências

• Builds criadas, itens, metas de jogo, preferências de alerta (limite diário, desconto mínimo, janela de silêncio) e builds/comentários publicados.

d) Dados de uso

• Cliques de saída para lojas, interações e eventos de funil (ex.: interesse em plano), usados para métricas de produto e antifraude.

e) Dados técnicos

• Informações de requisição (ex.: endereço IP, user agent, data/hora) e registros (logs) necessários à operação e à segurança.

Não coletamos dados sensíveis e não realizamos tratamento de dados de crianças de forma intencional.

2. Finalidades e bases legais (art. 7º da LGPD)

| Finalidade | Base legal | |------------|------------| | Criar e manter sua conta e fornecer o Serviço | Execução de contrato | | Enviar alertas e notificações nos canais escolhidos | Consentimento | | Processar assinaturas e pagamentos | Execução de contrato / obrigação legal | | Métricas de produto, prevenção a fraude e segurança | Legítimo interesse | | Cumprir obrigações legais e regulatórias | Obrigação legal |

3. Consentimento para notificações

O envio de alertas depende do seu consentimento por canal, registrado com data/hora. Você pode revogar o consentimento a qualquer momento, desativando os canais nas configurações ou solicitando pelo contato abaixo. A revogação não afeta tratamentos anteriores.

4. Compartilhamento de dados

Compartilhamos dados apenas com operadores e parceiros necessários à prestação do Serviço:

• Hospedagem e banco de dados: Supabase/infraestrutura em nuvem.
• Pagamentos: Asaas (processamento de assinatura; não armazenamos dados completos de cartão).
• Mensageria: Telegram, Discord, provedor de e-mail (ex.: Resend) e gateway de WhatsApp, estritamente para entregar as notificações que você pediu.
• Lojas e redes de afiliados: ao clicar em um link de oferta, você é direcionado à loja/rede, que passa a tratar seus dados conforme as políticas próprias delas.

Não vendemos seus dados pessoais. Podemos divulgar dados para cumprir ordem legal ou proteger direitos, nos termos da lei.

5. Cookies, sessão e analytics

O dashboard usa cookies de sessão do Supabase Auth para manter a autenticação e renovar credenciais com segurança. Tokens de login não são solicitados nem armazenados manualmente no localStorage. Usamos sessionStorage apenas para um identificador aleatório e temporário de analytics first-party; ele não contém e-mail, nome ou conteúdo.

Os eventos de produto têm propriedades limitadas e servem para entender jornadas como criação de build, ativação de alerta e clique em oferta. Não usamos cookies de publicidade de terceiros por padrão. A extensão processa localmente a página visitada para detectar nome, preço e EAN. Ela é vinculada por código temporário e guarda apenas uma credencial restrita em chrome.storage.local, nunca a senha ou o token principal da conta.

Você pode bloquear armazenamento não essencial pelo navegador. Recursos de sessão e segurança podem deixar de funcionar se todos os cookies forem bloqueados.

6. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (cláusulas contratuais e provedores com níveis adequados de proteção).

7. Retenção e eliminação

Mantemos os dados enquanto a conta existir e pelo prazo necessário às finalidades e a obrigações legais. O histórico de preços pode ser mantido de forma agregada/anonimizada para estatísticas. Encerrada a conta ou atendida a solicitação de exclusão, eliminamos ou anonimizamos os dados, salvo retenção exigida por lei.

8. Segurança

Adotamos medidas técnicas e organizacionais, como Row Level Security no banco, sessões com PKCE/cookies, validação JWT por JWKS e emissor, autenticação multifator para administração, segregação entre credenciais humanas e de máquina, credenciais restritas para extensão/bots, hashing de chaves, limitação de requisições, headers de segurança e criptografia em trânsito (TLS). Nenhum sistema é 100% seguro, mas trabalhamos para mitigar riscos.

9. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer tempo:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade;
• revogar o consentimento e se opor a tratamentos;
• obter informação sobre compartilhamentos.

Como exercer: use a opção "Apagar meus dados" no dashboard (que aciona a exclusão da conta e do conteúdo) ou escreva para [E-MAIL DO ENCARREGADO].

10. Encarregado pelo Tratamento de Dados (DPO)

Encarregado: [NOME/CONTATO DO ENCARREGADO] — [E-MAIL DO ENCARREGADO].

11. Crianças e adolescentes

O Serviço não é direcionado a menores de 18 anos sem a devida assistência dos responsáveis. Se identificarmos tratamento indevido de dados de menores, eliminaremos as informações.

12. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por meios razoáveis e a data de "Última atualização" será revista.

13. Contato

Dúvidas sobre privacidade: [E-MAIL DE CONTATO] / Encarregado: [E-MAIL DO ENCARREGADO].