Política de Privacidade
Em resumo
- Coletamos o mínimo: seu e-mail (se criar conta), o que você opta por informar no perfil e o que você faz no app (ver, curtir, salvar, ocultar, abrir loja).
- Usamos isso para entrar na sua conta, personalizar as ofertas, avisar quedas de preço e manter o serviço seguro.
- Não vendemos seus dados. Compartilhamos só o necessário com quem nos ajuda a operar o serviço.
- Você pode acessar, corrigir e excluir tudo pelo Perfil, ou falar com nosso Encarregado.
Esta Política explica como a ivitra trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Ela complementa os Termos de Uso.
1. Quem é o controlador
O controlador dos seus dados pessoais é [RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO]. O Encarregado pelo tratamento de dados (DPO) é [NOME DO ENCARREGADO], contato em [E-MAIL DO ENCARREGADO].
2. Dados que coletamos
| Categoria | Quais dados | Como obtemos |
|---|---|---|
| Conta | E-mail; identificador da conta; datas de criação e de acesso; no login social, o identificador e o e-mail informados por Google ou Apple. | Fornecidos por você ao entrar. |
| Perfil (opcional) | Idade, gênero, cidade, estado, orçamento máximo e categorias de interesse. | Informados por você no Perfil. Preencha só o que quiser. |
| Uso do app | Produtos vistos, curtidos, salvos, ocultados; cliques em “Ver na loja”; buscas e filtros; afinidades por categoria/marca calculadas a partir disso; alertas de preço que você pediu. | Gerados pelo seu uso. |
| Preferências | Idioma e país. | Escolhidos por você ou detectados do navegador. |
| Técnicos e de segurança | Sessão de login; hash (código irreversível) do endereço IP, usado para limitar abusos; data e hora das ações. | Coletados automaticamente. |
| Prova de consentimento | Hash do e-mail, hash do IP, versão dos documentos aceitos, método de login e data/hora do aceite. | Gerados quando você aceita os documentos. |
Não coletamos dados bancários, número de cartão, CPF, localização precisa nem dados sensíveis (art. 5º, II, da LGPD). Não pedimos nem armazenamos senha.
Sem conta, o app funciona com um identificador anônimo guardado no seu aparelho; ao entrar, esse histórico pode ser associado à sua conta para que você não perca suas curtidas e itens salvos.
3. Para que usamos e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, enviar o link/código de acesso e manter a sessão. | Execução de contrato ou de procedimentos preliminares (V) e consentimento (I). |
| Guardar suas curtidas, lista e alertas de preço e avisar quando o preço cair. | Execução de contrato (V). |
| Personalizar o feed e as sugestões com seu perfil e seu comportamento. | Consentimento (I) para os dados de perfil; legítimo interesse (IX) para o uso agregado no app. Você pode se opor a qualquer momento. |
| Medir cliques para as lojas e apurar comissões de afiliado; melhorar o serviço com estatísticas. | Legítimo interesse (IX). |
| Prevenir fraude, abuso e ataques; limitar pedidos de login repetidos. | Legítimo interesse (IX) e proteção do crédito/segurança (art. 7º, IX e art. 11, II, g, quando aplicável). |
| Guardar a prova do seu aceite e cumprir obrigações legais ou responder a processos. | Cumprimento de obrigação legal (II) e exercício regular de direitos (VI). |
Quando a base é o consentimento, você pode retirá-lo a qualquer momento, de forma simples e gratuita (excluindo a conta ou falando com o Encarregado). A retirada não afeta o que foi feito antes dela.
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas quando necessário:
- Lojas parceiras. Ao tocar em “Ver na loja”, você é levado ao site da loja por um link de afiliado. A loja e a rede de afiliados passam a tratar os dados que seu navegador enviar a eles, conforme a política deles. Não enviamos seu e-mail nem seu perfil para a loja.
- Provedor de e-mail que entrega os links e códigos de acesso (recebe seu e-mail e a mensagem).
- Google e Apple, se você escolher entrar com eles. O Google também fornece as fontes de texto (Google Fonts), o que expõe seu IP a eles ao carregar a página.
- Provedores de hospedagem e infraestrutura que armazenam o serviço, sob contrato e com dever de confidencialidade.
- Autoridades, quando houver obrigação legal ou ordem judicial.
- Sucessores, em reorganização societária, mantidas as garantias desta Política.
5. Cookies e armazenamento local
| Nome | Tipo | Para quê | Duração |
|---|---|---|---|
ivitra_session | Cookie essencial (HttpOnly) | Manter você conectado. | Até 30 dias ou até sair |
ivitra.userId | Armazenamento local, essencial | Identificar seu perfil neste aparelho para guardar curtidas e lista. | Até você limpar os dados do navegador |
ivitra.locale, ivitra.country | Armazenamento local, preferência | Lembrar idioma e país. | Até você limpar |
Não usamos cookies de publicidade nem de rastreamento entre sites. Os itens acima são estritamente necessários ao serviço que você pediu. Você pode apagá-los pelo navegador, mas algumas funções deixam de funcionar.
6. Por quanto tempo guardamos
- Links e códigos de acesso: válidos por 15 minutos e apagados em até 1 dia.
- Sessões: 30 dias, ou até você sair.
- Conta, perfil, curtidas, lista, alertas e histórico de uso: enquanto a conta existir. Ao excluí-la, apagamos esses dados.
- Prova de consentimento (somente hashes, versão e data): mantida pelo prazo prescricional aplicável, para defesa em eventuais disputas.
- Registros de acesso a aplicações: pelo prazo mínimo de 6 meses, conforme o art. 15 do Marco Civil da Internet, quando aplicável.
- Dados anonimizados, que não identificam você, podem ser mantidos para estatísticas.
7. Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer tempo e mediante requisição:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (você mesmo pode editar o Perfil);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- obter a eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não consentir e as consequências disso;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse;
- pedir revisão de decisões automatizadas (art. 20);
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Como exercer: para apagar tudo, abra Perfil → Excluir minha conta e meus dados; a exclusão é imediata. Para os demais pedidos, escreva ao Encarregado (item 13). Podemos pedir informações para confirmar sua identidade e responderemos no prazo legal.
8. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco: acesso sem senha (menos risco de vazamento de credenciais), cookie de sessão HttpOnly, links de login de uso único e curta validade, limites contra abuso, uso de hash para IP e e-mail na prova de consentimento, conexão criptografada (HTTPS) e controle de acesso à infraestrutura. Nenhum sistema é totalmente imune; em caso de incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
9. Crianças e adolescentes
O serviço não é direcionado a menores de 18 anos e a conta exige essa idade. Se tomarmos conhecimento de dados de uma criança ou adolescente coletados sem a autorização de um responsável, eliminaremos esses dados. Se você é responsável legal e identificou isso, fale com o Encarregado.
10. Transferência internacional
Alguns provedores (como Google, Apple e hospedagem em nuvem) podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, com garantias adequadas, como cláusulas contratuais e provedores que cumprem padrão de proteção compatível.
11. Decisões automatizadas
A ordem em que as ofertas aparecem é definida automaticamente com base no seu perfil e no seu uso. Isso não produz efeitos jurídicos nem restringe direitos seus. Você pode desfazer curtidas, limpar sua lista, editar o perfil ou excluir a conta para mudar ou zerar a personalização, e pode pedir esclarecimentos sobre os critérios ao Encarregado.
12. Alterações desta Política
Podemos atualizar esta Política. A versão vigente e a data ficam no topo. Mudanças relevantes serão comunicadas no app ou por e-mail, e pediremos novo consentimento quando a lei exigir.
13. Encarregado e contato
Encarregado (DPO): [NOME DO ENCARREGADO] · [E-MAIL DO ENCARREGADO].
Contato geral: [E-MAIL DE CONTATO].