Política de Privacidade

1. Quem é o controlador dos dados

O Comprei Tudo é operado por Paulo de Tharso Campos, que atua como controlador dos dados pessoais tratados neste site. Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para contato@compreitudo.com.br, que também é o contato do encarregado de proteção de dados (DPO) para fins da LGPD.

2. Quais dados coletamos e de onde vêm

Navegar pelo site e olhar as listas não exige cadastro. Os dados abaixo só existem se você usar as funções correspondentes:

• Conta (login): ao entrar com Google ou por link mágico (magic link) enviado por e-mail, coletamos seu endereço de e-mail e, no caso do Google, nome e foto do perfil público, fornecidos pelo próprio provedor. O login cria um cookie de sessão para manter você autenticado — não usamos esse cookie para publicidade nem rastreamento entre sites.
• Progresso das listas (o que você já comprou): quando você marca um item como comprado sem estar logado, essa informação é gravada apenas no localStorage do seu navegador — não é enviada para nossos servidores. Ela some se você limpar os dados do navegador ou trocar de dispositivo, e não temos acesso a ela.
• Cliques em links de afiliado: quando você clica em um botão de compra, a rota interna /go/[offerId] registra o clique antes de redirecionar você à loja. Guardamos apenas o identificador da oferta, o identificador da lista de origem, o horário e o cabeçalho HTTP Referer (quando o navegador o envia). Não guardamos endereço IP nem qualquer identificador que ligue o clique a uma pessoa específica.

3. Para que usamos esses dados e em qual base legal

• Autenticação e manutenção da conta — execução de contrato (art. 7º, V) e, no caso do magic link, consentimento (art. 7º, I) ao informar seu e-mail.
• Progresso de compras no navegador — legítimo interesse (art. 7º, IX) em oferecer a funcionalidade essencial do site; o dado nunca chega até nós.
• Telemetria de cliques — legítimo interesse (art. 7º, IX) em medir o desempenho das listas e detectar links quebrados. Os dados são agregados e não identificam pessoas.

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Usamos os seguintes operadores para fazer o site funcionar:

• Supabase — banco de dados, autenticação e armazenamento de sessão.
• Vercel — hospedagem e infraestrutura de entrega do site.
• Resend — envio do e-mail de link mágico, via SMTP configurado no Supabase Auth. O Comprei Tudo não possui acesso direto ao conteúdo desses e-mails além do que o Supabase processa.
• Google — provedor de login via OAuth, quando você escolhe entrar com sua conta Google.

Ao clicar em um link de compra, você é redirecionado para o Mercado Livre ou outro marketplace parceiro; a partir desse momento, o tratamento de dados segue a política de privacidade do próprio marketplace.

5. Cookies e armazenamento local

Usamos cookies estritamente necessários de autenticação (geridos pelo Supabase Auth) para manter sua sessão logada. O progresso das listas é salvo em localStorage, uma tecnologia de armazenamento local do navegador, não um cookie de rastreamento. Não usamos cookies de publicidade ou de rastreamento entre sites.

6. Por quanto tempo guardamos os dados

Dados de conta são mantidos enquanto a conta existir. Registros de clique são mantidos por tempo indeterminado para fins estatísticos, pois já não identificam uma pessoa. O progresso em localStorage permanece apenas no seu navegador, sob seu controle.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados tratados com base no consentimento;
• informação sobre entidades públicas e privadas com as quais compartilhamos dados;
• revogação do consentimento, quando o tratamento tiver essa base legal.

Para exercer qualquer um desses direitos, escreva para contato@compreitudo.com.br.

8. Alterações desta política

Podemos atualizar esta política para refletir mudanças no site ou na legislação. A data no topo desta página indica a versão mais recente.