Documento

Política de privacidade

A parte mais importante primeiro: não guardamos a senha da sua conta Apple, seu código de verificação, o código dos seus gift cards nem o número do seu cartão. O sistema recusa esses dados na entrada.

Antes de publicar comercialmente: preencher o controlador e o encarregado de dados (DPO) nos campos marcados e submeter o texto à revisão jurídica.

1. Quem controla seus dados

O controlador é [RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): privacidade@compresempreusa.com.br.

2. O que coletamos

• Cadastro: nome, e-mail, senha (guardada apenas como hash bcrypt, irreversível) e, se você informar, telefone de WhatsApp ou identificador de Telegram.
• Configuração das buscas: CEP ou ZIP de referência nos Estados Unidos, raio em milhas, lojas escolhidas, produto, quantidade e nome de quem vai retirar.
• Conta Apple: apenas o e-mail do Apple ID, guardado cifrado, para montar o link de checkout correto. Nada além disso.
• Gift cards: apenas o valor declarado e os quatro últimos caracteres do código, para o painel calcular seu poder de compra.
• Uso do serviço: histórico de consultas, mudanças de estoque, tentativas de compra, alertas enviados, endereço IP e navegador nos registros de auditoria.

3. O que nunca coletamos

• Senha da conta Apple.
• Código de verificação em duas etapas.
• Código completo de gift card.
• Número, validade ou código de segurança de cartão.
• Cookie ou token de sessão da sua conta Apple.

Se algum desses campos for enviado por engano, a requisição é rejeitada e o dado não é gravado.

4. Por que tratamos cada dado

• Execução do contrato (LGPD, art. 7º, V): cadastro, buscas, alertas e histórico — sem esses dados o serviço não funciona.
• Legítimo interesse (art. 7º, IX): registros de auditoria e segurança, prevenção a abuso e limites de uso.
• Consentimento (art. 7º, I): envio de comunicações que não sejam alertas do serviço que você configurou.

5. Com quem compartilhamos

Apenas com quem é necessário para o serviço rodar: provedor de infraestrutura, provedor de envio de e-mail e provedores de mensageria (WhatsApp e Telegram), cada um recebendo somente o necessário para entregar a mensagem. Não vendemos seus dados nem os cedemos para publicidade.

6. Por quanto tempo guardamos

• Registros de consulta: 30 dias, depois são apagados automaticamente.
• Histórico de estoque, tentativas e pedidos: enquanto sua conta existir.
• Registros de auditoria: preservados mesmo após a exclusão da conta, para cumprimento de obrigação legal e defesa em processo.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e exclusão dos seus dados (LGPD, art. 18). O pedido de exclusão é atendido por uma rotina que apaga endereços, buscas, histórico de estoque, tentativas, alertas e cadastro. Escreva para privacidade@compresempreusa.com.br; respondemos em até 15 dias.

8. Segurança

Conexão cifrada (TLS) em todo o acesso, senha com bcrypt, bloqueio temporário após tentativas seguidas de login inválido, dados sensíveis cifrados em repouso com chave mantida fora do banco, isolamento entre clientes garantido no código, e trilha de auditoria de ações relevantes. Backup diário com retenção de 14 dias.

9. Cookies

O site usa apenas o armazenamento local do navegador para manter você conectado ao painel. Não usamos cookies de publicidade nem rastreamento de terceiros.

10. Alterações

Mudanças relevantes nesta política são avisadas por e-mail com pelo menos 15 dias de antecedência.

Última atualização: 24 de agosto de 2026 · versão 1.0