Rascunho para revisão jurídica. Este texto ainda não foi validado por advogado.
Política de privacidade
Atualizado em .
Esta política explica como o compcompras trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Quem é o controlador
TODO: razão social, CNPJ e endereço do controlador, e nome e contato do encarregado (DPO).
O que registramos quando você clica em um link de loja
Para medir quais páginas e botões levam a compras, registramos a cada clique em um botão de loja:
- a oferta clicada, a página de origem e a posição do botão;
- a data e a hora do clique;
- um identificador de sessão.
O identificador de sessão é um código calculado (hash SHA-256) a partir do endereço IP, do navegador (user agent) e de um valor aleatório trocado a cada 24 horas. Usamos IP e navegador só para calcular esse código, no momento do clique, e não os gravamos. Como o valor aleatório é descartado depois de 24 horas, o código não permite reconhecer a mesma pessoa em dias diferentes.
O detalhe de cada clique é mantido por até 90 dias e depois vira um total diário por oferta, sem identificador de sessão.
TODO: confirmar o prazo de 90 dias quando a rotina de retenção estiver em produção.
Base legal: legítimo interesse (art. 7º, IX, da LGPD) em medir o desempenho do site e prestar contas aos programas de afiliados.
Análise de audiência
TODO: descrever a ferramenta de análise de audiência sem cookies (por exemplo Umami) quando for instalada: dados coletados, onde ficam hospedados e por quanto tempo.
Cookies
O compcompras não usa cookies próprios. Ao clicar em um link de compra, você vai para o site da loja, que pode usar cookies próprios, inclusive para atribuir a comissão de afiliado. Esses cookies seguem a política de privacidade de cada loja.
Compartilhamento
Não vendemos nem compartilhamos dados pessoais. O clique leva você à loja com o código de afiliado do compcompras, sem nenhum dado seu.
TODO: listar os provedores de hospedagem e infraestrutura que processam dados em nome do site.
Seus direitos
Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade e informações sobre compartilhamento, além de se opor ao tratamento. Como não guardamos IP, nome nem e-mail de quem clica, em geral não conseguimos associar um registro de clique a uma pessoa.
Para exercer seus direitos, escreva para TODO: e-mail do encarregado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
Quando esta política mudar, a data no topo da página será atualizada.