Política de privacidade

Quem é o responsável

O responsável pelo tratamento é Ricardo Carapeto, pessoa física, que opera a Dobeo (dobeo.com) em nome próprio. Para qualquer pedido sobre seus dados, escreva para privacidade@dobeo.com; quem responde é o próprio responsável.

O que tratamos

• No site, para todos: um identificador aleatório guardado num cookie próprio (dobeo_anon) e eventos de uso, como páginas vistas, links verificados e cliques para a loja. Na primeira página de cada visita, também de onde ela veio: o domínio do site de origem (sem o endereço completo) e os parâmetros de campanha do link, como utm_source.
• No site, só se você aceitar o Google Analytics: as páginas que você vê (o endereço sem parâmetros, exceto os de campanha, como utm_source), o site de onde você veio, o tempo na página, a rolagem, os cliques em links para outros sites, os downloads, o início e o envio de formulários (sem o que você escreve neles), o tipo de aparelho, de sistema e de navegador, a resolução da tela, o idioma e a localização aproximada (país, estado e cidade), que a Google deduz do endereço IP (segundo a Google, o IP não é registrado nem armazenado). Um identificador aleatório fica nos cookies _ga e _ga_0CH19WJVSD. As páginas de administração nunca são medidas.
• Se você guardar um produto: um identificador de sessão (cookie dobeo_sid), os produtos que você acompanha, o preço-alvo que escolher e, se ativar as notificações, o endereço técnico de notificação que o seu navegador gera.
• Se você entrar com seu email: o email, a data em que o confirmou e quando entrou pela última vez. O código de 6 dígitos que enviamos fica guardado só em forma de hash e é apagado em 24 horas. Para evitar abuso, o pedido de código passa por uma verificação anti-robô da Cloudflare (Turnstile), que analisa sinais do navegador e o endereço IP no momento do pedido.
• Se você aceitar o resumo semanal: a data em que aceitou e a versão do texto que aceitou.
• Se você usar o Telegram: o número do chat e o nome de usuário que o Telegram nos envia, e os links que você mandar ao bot.
• Idioma: se você criar um alerta na versão em inglês ou espanhol, ou se o seu Telegram estiver num desses idiomas, guardamos essa preferência para escrever os alertas no seu idioma. O aviso de idioma do site lembra que você o fechou só no seu navegador, sem enviar nada.
• Na extensão, para mostrar o veredito: quando você abre a página de um produto numa loja suportada — ou, em qualquer outra loja, quando clica no ícone da Dobeo —, a extensão envia o endereço desse produto (sem parâmetros de rastreio) e um código aleatório da instalação. Usamos isso só para responder; não guardamos uma lista dos produtos vistos por instalação — contamos apenas quantas vezes cada produto foi verificado.
• Na extensão, só se você aceitar: preço, disponibilidade e vendedor da página de produto aberta, junto do código da instalação, que guardamos só em forma de hash. Fora das lojas suportadas, a extensão só lê a página em que você clicou no ícone da Dobeo, e só nesse momento. Ela não lê outras páginas nem o seu histórico de navegação.

Não guardamos endereços IP no banco de dados, não usamos ferramentas de publicidade e nunca pedimos nome, CPF, endereço ou senha. O único rastreador externo é o Google Analytics, e só se você aceitar. O email só é pedido se você quiser receber avisos por email ou ver sua lista em outro aparelho.

Para quê e com que base legal

• Guardar sua lista, deixar você entrar com seu email e enviar os alertas que você criou: execução do serviço que você pediu (LGPD, art. 7º, V).
• Enviar o resumo semanal e os avisos das próximas temporadas: seu consentimento (art. 7º, I), dado numa caixa à parte, que você retira a qualquer momento em Minha lista ou pelo link de cada email.
• Medir o uso de forma agregada e proteger o serviço contra abuso: legítimo interesse (art. 7º, IX).
• Medir as visitas com o Google Analytics: seu consentimento (art. 7º, I), dado no aviso de cookies, que você retira a qualquer momento no link “Cookies”, no rodapé de cada página.
• Receber os preços lidos pela extensão: seu consentimento (art. 7º, I), que você pode retirar a qualquer momento nas opções da extensão.

Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Os dados ficam em um servidor na Alemanha, na União Europeia. Os emails (o código de entrada e os alertas) são enviados pela Resend, Inc., que trata o seu endereço e o conteúdo das mensagens nos Estados Unidos; essa transferência é necessária para prestar o serviço que você pediu (LGPD, art. 33, IX). A verificação anti-robô do pedido de código é feita pela Cloudflare. As notificações do navegador passam pelo serviço de push do próprio navegador (Google, Mozilla ou Apple), e as mensagens do Telegram pelo Telegram. Se você aceitar o Google Analytics, a Google LLC trata os dados de navegação descritos acima, como operadora e só para nos dar estatísticas, nos Estados Unidos e em outros países. Essa transferência internacional tem por base o seu consentimento específico, dado no aviso de cookies (LGPD, art. 33, VIII). Desligamos o compartilhamento desses dados com a Google para outros fins, os sinais do Google e a personalização de anúncios. Os dados recebidos da extensão não são vendidos nem transferidos a ninguém, nem mesmo de forma agregada.

Por quanto tempo

• Sua lista, sua conta e os canais de aviso: até você removê-los ou apagar seus dados. Se você não tiver nenhum alerta ativo e não usar a Dobeo por 12 meses, apagamos tudo; se tiver aceitado o resumo semanal, depois de 24 meses.
• Códigos de entrada: 24 horas. Sessões encerradas: 30 dias.
• Eventos de uso: até 13 meses.
• Google Analytics: 14 meses na Google; os cookies _ga duram até 13 meses. Sua escolha no aviso de cookies fica guardada neste navegador por 12 meses; depois, perguntamos de novo.
• Leituras de preço das lojas não são dados pessoais e fazem parte do histórico público dos produtos.

Seus direitos

Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados, e revogar o consentimento (LGPD, art. 18). Para apagar tudo na hora, use o botão “Apagar todos os meus dados” em Minha lista. Para os outros pedidos, escreva para privacidade@dobeo.com; respondemos em até 15 dias.

Cookies

• dobeo_anon: identificador anônimo para métricas de uso (1 ano).
• dobeo_sid: mantém sua sessão neste navegador (até 400 dias, renovado enquanto você usa), criado só quando você guarda um produto ou entra com seu email.
• dobeo_login: existe só enquanto um código de entrada está pendente (1 hora), para que ele funcione apenas no navegador que o pediu.
• _ga e _ga_0CH19WJVSD: cookies do Google Analytics, criados só se você aceitar, para reconhecer o navegador entre visitas (até 13 meses). Se você recusar ou retirar o consentimento, nós os apagamos.

dobeo_anon, dobeo_sid e dobeo_login são cookies próprios, inacessíveis a scripts, e não servem para publicidade. A verificação anti-robô da Cloudflare corre num quadro da própria Cloudflare, só quando você pede um código.

O site guarda também, no armazenamento da sessão do navegador, um indicador sem dados pessoais (dobeo_landed) que diz se a página é a primeira da visita. Ele é apagado quando você fecha a aba. No armazenamento local do navegador, o site guarda a sua escolha no aviso de cookies (dobeo:analytics) e a data dela, sem dados pessoais. Para mudar de ideia, use o link “Cookies”, no rodapé.

Mudanças

Se esta política mudar, a data no topo muda junto. Mudanças importantes serão avisadas no site.