Política de privacidade
Esta política explica quais dados pessoais o Tombou Promo trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). O princípio é simples: tratamos o mínimo necessário para o serviço funcionar e não vendemos dados pessoais.
1. Quem é o controlador
A NIVUSTEC Inovações Digitais Ltda, CNPJ 55.110.706/0001-06, com sede em São Paulo/SP, dona da marca Tombou Promo, é a controladora dos dados. O canal do encarregado pelo tratamento de dados (DPO) é [email protected].
2. O que não fazemos
- não há cadastro nem login para usar o site;
- não usamos cookies de publicidade, de análise de audiência nem pixels de redes sociais;
- não vendemos, alugamos nem cedemos listas de contatos;
- não copiamos a lista de membros dos grupos e canais nem mandamos mensagens fora deles.
3. Quais dados tratamos
- Acesso ao site e aos links curtos: ao carregar uma página, os nossos servidores e a Cloudflare (que entrega e protege o site) registram dados técnicos, como endereço IP, data e hora, navegador e página acessada.
- Cliques nos links curtos (tbou.com.br): guardamos a data e a hora, o canal de origem (site, Telegram, WhatsApp, Instagram ou TikTok) e se o acesso veio de uma pessoa ou de um robô de prévia de link. O IP não é guardado: guardamos só um código cifrado (hash) gerado a partir dele, que muda todo dia, para separar pessoas de robôs e evitar contagem duplicada.
- Preferências no seu navegador: o modo de exibição (cards ou lista), os filtros de exibição, os cupons que você já abriu, se já viu o passo a passo de cupons e os seus vistos recentes ficam guardados só no seu aparelho (armazenamento local do navegador). Esses dados não são enviados para nós, e você pode apagá-los limpando os dados do site no navegador.
- Grupos de WhatsApp e canais do Telegram: ao entrar, o seu nome de perfil e o seu número (WhatsApp) ou nome de usuário (Telegram) ficam visíveis para a equipe e, no WhatsApp, para os outros membros, como em qualquer grupo comum. Usamos esses dados só para administrar o grupo (por exemplo, remover quem descumprir o código de conduta). Nos grupos, só a equipe publica.Não lemos nem guardamos o que os membros fazem nos grupos (como reações às ofertas): o sistema que publica as ofertas no WhatsApp recebe isso e apaga em até 1 hora.
- Instagram e TikTok: publicamos ofertas nos perfis oficiais do Tombou (@tomboupromo) pelas ferramentas oficiais de cada rede. Para isso, guardamos, cifrados, os acessos dessas contas e os dados públicos do próprio perfil (nome, usuário e foto). Não lemos nem guardamos dados de quem segue, curte ou comenta; quem visita esses perfis está sujeito à política de privacidade da Meta ou do TikTok. Os cliques que chegam dessas redes entram na contagem de cliques descrita acima.
- Contato: se você nos escrever, usamos o seu e-mail e a sua mensagem para responder e guardar o histórico do atendimento.
Para encontrar ofertas, lemos postagens públicas de canais de ofertas e dados públicos das lojas sobre produtos e preços. Não coletamos dados pessoais de participantes desses canais.
4. Para que usamos e com qual base legal
- Manter o site seguro e no ar (registros técnicos): legítimo interesse (art. 7º, IX).
- Medir o alcance das ofertas e dos canais (contagem de cliques): legítimo interesse, com dados pseudonimizados.
- Administrar grupos e canais: execução do serviço que você pediu ao entrar (art. 7º, V).
- Responder contatos: execução do serviço e legítimo interesse.
- Cumprir obrigações legais e atender autoridades: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
5. Com quem compartilhamos
- Cloudflare, que opera a rede e a proteção do site e dos links curtos.
- Telegram e WhatsApp (Meta), as plataformas dos canais e grupos, que tratam os dados de acordo com as próprias políticas.
- Instagram (Meta) e TikTok, onde ficam os nossos perfis: recebem as publicações que enviamos, e nada sobre os visitantes do site ou membros dos grupos.
- Lojas e programas de afiliados: quando você clica em uma oferta, a loja recebe a visita com a nossa identificação de afiliado e o canal de origem (por exemplo, o canal de Bebê do Telegram), para calcular a comissão. Não enviamos seus dados pessoais à loja. No site da loja, valem a política de privacidade e os cookies dela.
- Autoridades, quando houver ordem judicial ou obrigação legal.
6. Transferência internacional
Cloudflare, Telegram, WhatsApp, Instagram e TikTok podem processar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.
7. Por quanto tempo guardamos
- Registros técnicos dos nossos servidores: até 30 dias (os da Cloudflare seguem a política dela);
- Cliques: o código cifrado do IP é apagado após 90 dias; depois disso fica só a contagem (data, canal e se foi pessoa ou robô), sem identificar ninguém;
- Dados nos grupos e canais: enquanto você participar;
- Mensagens de contato: até 2 anos após o atendimento;
- Preferências e vistos recentes: ficam no seu navegador até você apagá-los.
8. Segurança
Usamos conexão cifrada (HTTPS), IP só em forma cifrada nos nossos bancos de dados, acesso separado por função e com o mínimo de permissões, e acesso restrito da equipe às ferramentas internas. Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
9. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se você é responsável e acredita que tratamos dados de um menor, escreva para nós.
10. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e revisão de decisões automatizadas (art. 18 da LGPD). Escreva para [email protected]; respondemos em até 15 dias. Para sair de um grupo ou canal, basta sair pelo próprio aplicativo. Você também pode reclamar à ANPD (gov.br/anpd).
11. Mudanças nesta política
Vamos atualizar esta política antes de lançar qualquer recurso que trate dados de outra forma (por exemplo, alertas de preço, cadastro ou e-mail). A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas no site e nos canais.