Política de privacidade

1. Dados que coletamos

Dados que você nos informa:

• Cadastro: nome, nome de usuário (@), e-mail e senha. A senha é guardada com hash criptográfico — nunca em texto puro, e ninguém da equipe consegue vê-la.
• Login social: se você entrar com o Google, recebemos o nome, o e-mail, a foto de perfil e um identificador da sua conta Google. Não recebemos a sua senha de lá.
• Foto de perfil: a imagem que você enviar (opcional), recortada no próprio site antes de salvar.
• Conteúdo que você publica: promoções, cupons, imagens, comentários (inclusive editados), tópicos e respostas no fórum, @menções a outros usuários, votos (curtir/não curtir), curtidas e denúncias de conteúdo.
• Alertas: as palavras-chave e o preço máximo que você cadastrar pra ser avisado de promoções.
• Promoções salvas: as ofertas que você guardar na sua lista.
• Preferências de notificação: como você quer ser avisado de cada tipo de evento (no sino do site, no navegador ou por e-mail).
• Fale com o Derreteu: nome, e-mail, assunto e mensagem que você enviar pelo formulário de contato.

Dados de moderação: se a sua conta receber uma advertência, uma suspensão ou um banimento, guardamos o tipo, a data, o prazo, o motivo e quem da equipe decidiu.

Dados coletados automaticamente:

• Registros de acesso: endereço IP, data e hora de acesso, tipo de navegador e páginas acessadas, gravados nos registros do servidor.
• Notificações no navegador: se você permitir, guardamos o endereço de inscrição que o seu navegador gera para receber avisos (não é o seu e-mail nem o seu telefone).
• Pontuação e atividade: pontos, nível, conquistas e posição no ranking, calculados a partir do que você faz no site.
• Buscas: o que você pesquisa no site é recebido pelo servidor para mostrar os resultados; suas últimas buscas ficam guardadas só no seu aparelho (seção 10).
• Contagem de visualizações e cliques: contamos quantas vezes cada promoção foi aberta e quantas vezes o botão "Ir para a loja" foi clicado. É só um número por promoção — não fica registrado quem viu nem quem clicou.
• Histórico para personalização (só se você permitir): se você estiver logado e ligar "Personalização" no aviso de cookies, guardamos as promoções que você abre e o que você pesquisa, ligados à sua conta, para no futuro sugerir promoções do seu interesse (seção 15). Sem essa permissão, nada disso é guardado.
• Dados guardados no seu aparelho: preferências salvas no navegador (veja a seção 10).

Leitura de links de produto: quando você cola o link de um produto para publicar, nosso servidor acessa essa página para preencher título, imagem, preço e loja. Nessa operação só lemos informações do produto — nada sobre você é enviado à loja.

Não coletamos CPF, RG, dados bancários, números de cartão nem dados pessoais sensíveis (saúde, religião, origem racial, opinião política etc.). Por favor, não publique esse tipo de informação em comentários, tópicos ou mensagens.

2. Para que usamos seus dados

• Criar, manter e proteger a sua conta e o seu login.
• Exibir o que você publica, com o seu nome, @ e foto.
• Calcular pontos, níveis, conquistas e o ranking da comunidade.
• Avisar você — no sino do site, no navegador ou por e-mail, conforme as suas preferências — quando algo acontece: promoção nova num alerta seu, resposta ou menção a você, publicação aprovada ou recusada etc.
• Moderar publicações (inclusive com ajuda de ferramentas automáticas, veja a seção 5), analisar denúncias e prevenir spam, fraude e abuso.
• Responder às mensagens enviadas pelo Fale com o Derreteu.
• Medir o uso do site e melhorar a experiência — de forma agregada, sempre que possível.
• Cumprir obrigações legais, como a guarda de registros de acesso exigida pelo Marco Civil da Internet.

3. Bases legais

Tratamos seus dados com base nas hipóteses do art. 7º da LGPD:

4. O que fica público

O Derreteu é uma comunidade aberta. Qualquer pessoa, mesmo sem conta, pode ver:

• O seu perfil público: nome, @, foto, nível, pontos, conquistas, data de entrada ("Membro desde") e posição no ranking.
• As promoções, cupons, comentários, tópicos e respostas que você publicar, com o seu nome e foto.

Seu e-mail nunca é exibido para outros usuários. Como esse conteúdo é público, ele pode ser indexado por mecanismos de busca (como o Google) e compartilhado por outras pessoas — pense nisso antes de publicar informações pessoais.

5. Moderação e decisões automatizadas

Promoções e cupons passam por aprovação antes de aparecerem para todos. Tópicos do fórum podem passar por uma verificação automática de conteúdo (feita pela API de moderação da OpenAI), que ajuda a identificar spam, ofensas e conteúdo impróprio — nesse caso, o texto do tópico é enviado a esse serviço apenas para a verificação.

Se uma publicação sua for recusada e você discordar, pode pedir a revisão por uma pessoa pelo e-mail contato@derreteu.com.br (art. 20 da LGPD).

6. Links de afiliados

O Derreteu é gratuito e se mantém com programas de afiliados de lojas parceiras (como Shopee, AliExpress, Magazine Luiza e Mercado Livre). Os links de compra podem ser trocados por links de afiliado; quando você clica num deles, a loja pode registrar que a visita veio do Derreteu, por parâmetros no endereço e cookies no domínio dela, só para calcular a comissão. Não repassamos seus dados pessoais às lojas. O que acontece dentro do site da loja segue a política de privacidade dela.

7. Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com prestadores de serviço que nos ajudam a operar o site, sob obrigação de confidencialidade e segurança:

• Hospedagem: o provedor dos servidores onde o site e o banco de dados ficam.
• Envio de e-mails (Resend): seu nome e e-mail e o conteúdo dos avisos que você escolheu receber, além das mensagens enviadas pelo Fale com o Derreteu.
• Notificações no navegador: os avisos passam pelo serviço de notificações do seu próprio navegador (Google, Mozilla, Microsoft ou Apple), usando o endereço de inscrição do item 1.
• Moderação (OpenAI): o texto de tópicos do fórum, só para a verificação automática da seção 5.
• Login social (Google): quando você escolhe entrar por ele.
• Recursos carregados nas páginas: ícones de lojas (serviço de ícones do Google), bibliotecas do editor e do recorte de imagem (Cloudflare e Quill) e o QR Code do grupo do WhatsApp (QR Server). Ao carregar esses itens, o seu navegador informa o seu endereço IP a esses serviços.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Grupo do WhatsApp: se você entrar no grupo de promoções do Derreteu, o seu número fica visível aos administradores e aos participantes, conforme as regras do WhatsApp, e o tratamento dentro do app é feito pela Meta, conforme a política dela. Os botões "compartilhar no WhatsApp" só abrem o seu próprio WhatsApp com o link da oferta.

8. Transferência internacional

Alguns desses prestadores (como Resend, OpenAI, Google, Meta, Microsoft e Cloudflare) ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece para a execução dos serviços descritos acima e com prestadores que adotam medidas de proteção de dados compatíveis com a LGPD (arts. 33 a 36).

9. Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a sua conta estiver ativa.
• Notificações: aparecem no sino por 10 dias e ficam guardadas enquanto a conta existir.
• Histórico para personalização: até 12 meses; registros mais antigos são apagados automaticamente. Se você desligar "Personalização", paramos de registrar na hora.
• Dados de uso no Google Analytics (só de quem permitiu "Análise"): até 14 meses depois da última visita; depois o Google apaga os dados ligados a cada visitante e ficam só os números gerais do site (por exemplo, total de visitas por dia).
• Dados de uso no Microsoft Clarity (só de quem permitiu "Análise"): as gravações anônimas de navegação ficam 30 dias, e os mapas de cliques e números gerais, até 13 meses.
• Mensagens do Fale com o Derreteu: pelo tempo necessário para atender e registrar o atendimento.
• Histórico de moderação: enquanto a conta existir. Se a conta for banida, guardamos o nome, o e-mail e esse histórico enquanto o banimento valer, só para impedir uma conta nova com o mesmo e-mail (legítimo interesse de segurança da comunidade).
• Registros de acesso (IP, data e hora): por 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Cópias de segurança (backup): refeitas todo dia e guardadas por até 7 dias; depois disso são apagadas.

Encerramento da conta: você pode encerrar a sua conta a qualquer momento em Configurações → Encerrar conta. Na hora, apagamos seu nome, e-mail, senha, foto, @, logins sociais, alertas, promoções salvas, notificações, inscrições de notificação no navegador, histórico para personalização e mensagens de contato. As promoções, cupons, comentários e tópicos que você publicou continuam no site de forma anonimizada, como "Usuário encerrado" — sem nenhum dado que identifique você, o que deixa de ser dado pessoal pela LGPD (art. 12). Cópias de segurança antigas são substituídas em até 7 dias, e registros de acesso seguem o prazo legal acima.

11. Notificações e e-mails

• Sino do site: avisos dentro do Derreteu (alertas, menções, respostas, aprovações etc.).
• Navegador: só com a sua permissão, dada no próprio navegador. Você pode desligar por tipo de aviso em Configurações ou bloquear nas configurações do navegador.
• E-mail: avisos do que você escolheu receber, ligados ou desligados por tipo em Configurações.

Mesmo com os avisos desligados, podemos enviar e-mails essenciais sobre a sua conta, como mudanças nestes documentos, avisos de segurança e decisões da moderação sobre a conta (advertência, suspensão, banimento ou reativação, sempre com o motivo). Hoje não enviamos e-mails de marketing; se um dia enviarmos, será só com o seu consentimento e com opção de descadastro em cada e-mail.

12. Segurança

Usamos conexão criptografada (HTTPS) em todo o site, senhas com hash, acesso restrito aos servidores e ao banco de dados, cópias de segurança diárias e limites contra envio abusivo de mensagens. Nenhum sistema é 100% seguro; se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

13. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, errados ou desatualizados — nome, @, foto, e-mail e senha você mesmo altera em Configurações.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade dos seus dados a outro serviço.
• Eliminação dos dados tratados com base no seu consentimento — ou o encerramento da conta, em Configurações → Encerrar conta.
• Informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não dar consentimento e o que acontece nesse caso.
• Revogação do consentimento a qualquer momento.
• Revisão, por uma pessoa, de decisões tomadas de forma automatizada (seção 5).

Para exercer esses direitos, escreva para contato@derreteu.com.br ou use o Fale com o Derreteu, no menu da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à ANPD.

14. Crianças e adolescentes

O Derreteu não é destinado a menores de 13 anos, e não coletamos intencionalmente dados de crianças. Adolescentes entre 13 e 18 anos devem usar o site com autorização dos pais ou responsáveis. Se identificarmos uma conta de criança sem o consentimento de um responsável, ela será encerrada e os dados, apagados. Pais e responsáveis podem pedir isso pelo e-mail contato@derreteu.com.br.

15. Novidades previstas

O Derreteu está em crescimento. Quando alguma das novidades abaixo entrar no ar, esta política será atualizada antes, e o que depender de consentimento só será ativado com a sua autorização:

• Aplicativos para Android e iOS: com notificações no celular, que usam o identificador do aparelho gerado pelos serviços do Google (Firebase) e da Apple, e ferramentas para medir instalações e uso do app (como Google Firebase e AppsFlyer).
• Monitoramento de erros: ferramentas como o Sentry, que registram falhas técnicas do site e do app (tipo de erro, navegador e página) para a gente corrigir mais rápido.
• Avisos por WhatsApp: alertas de promoção no seu WhatsApp, só se você cadastrar o seu número e pedir.
• Recomendações personalizadas: sugestões de promoções com base no que você abre, curte, salva, pesquisa e cadastra em alertas. O histórico já é guardado para quem ligou "Personalização" no aviso de cookies (seção 1); você também poderá ligar ou desligar em Configurações.
• Newsletter: e-mails com as melhores promoções, só para quem se inscrever.
• Análise de uso e anúncios: outras ferramentas, como Google Ad Manager, Google Ads, Criteo e redes de anúncios parceiras e, nos aplicativos, Google Firebase e AppsFlyer, sempre só com o seu consentimento (seção 10 e Política de Cookies).

16. Alterações nesta política

Podemos atualizar esta política para refletir novidades do site ou mudanças na lei. A data da última atualização fica no topo da página. Quando a mudança for relevante, avisaremos por e-mail ou por um aviso no site antes de ela valer.

17. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@derreteu.com.br ou Fale com o Derreteu, no menu da conta.