Política de Privacidade

Esta política descreve como o Fiscal do Preço ("nós", "bot") coleta, usa, armazena e protege os dados pessoais dos usuários ("você"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem é o controlador dos dados

O controlador dos dados pessoais coletados é o operador do Fiscal do Preço, sediado na R. Barão de Aracati, nº 1519, Sl-01, Fortaleza/CE. Para dúvidas sobre esta política ou para exercer seus direitos previstos na LGPD, entre em contato com nosso encarregado de proteção de dados (DPO) pelo e-mail fiscalpreco@gmail.com.

2. Dados que coletamos

2.1. Dados fornecidos por você

• No Telegram: chat_id (identificador único da sua conversa com o bot), nome de usuário do Telegram (quando público), idioma.
• Produtos monitorados: URLs e identificadores de produtos que você adiciona via comando /add nos marketplaces Amazon, Shopee, Magazine Luiza e Mercado Livre.
• Preferências: percentual de alerta por produto, número de WhatsApp (se você optar por receber alertas também por WhatsApp).
• Pagamento (apenas no plano Pro): dados processados diretamente pelo Stripe; não armazenamos números de cartão. Veja a política do Stripe.

2.2. Dados coletados automaticamente

• Histórico de preços: snapshots periódicos de preço para cada produto que você monitora.
• Logs técnicos: endereço IP, user-agent, timestamp de requisições ao bot (retenção: até 90 dias, finalidade: segurança e depuração).

2.3. Dados coletados pela landing page (este site)

• Parâmetro rdt_cid: quando presente na URL de uma campanha do Reddit, é usado apenas para atribuição de conversão (mensurar quais anúncios geraram instalações do bot). Ele pode ser mantido temporariamente em sessionStorage durante a navegação.
• Parâmetro gclid: quando presente na URL de uma campanha do Google Ads, pode ser mantido temporariamente em sessionStorage para atribuição de origem e mensuração de conversões.
• Endereço IP e User-Agent: registrados pelo nosso backend de analytics (analytics.fiscalpreco.com.br) para encaminhar eventos à Conversions API do Reddit. Esses dados são usados pelo Reddit para atribuir a conversão à campanha correta (mesma pessoa que viu o anúncio → clicou → iniciou o bot). Retenção: não armazenamos — o IP/UA são lidos do request, enviados ao Reddit em tempo real, e descartados.
• Logs de acesso (Caddy): endereço IP registrado em logs padrão do servidor que serve esta página, com finalidade de segurança.

3. Para que usamos os dados

• Operar o bot: monitorar os preços dos produtos que você adicionou e enviar alertas quando houver queda.
• Melhorar o serviço: identificar erros, ajustar limites de checagem, priorizar correções.
• Suporte ao usuário: responder dúvidas, resolver problemas de cadastro/pagamento.
• Atribuição de campanhas publicitárias: mensurar o desempenho de campanhas no Reddit e no Google Ads via pixels e Conversions API.
• Cumprir obrigações legais: armazenar comprovantes de pagamento (Pro) por até 5 anos, conforme legislação tributária brasileira.

4. Programa de afiliados

O Fiscal do Preço participa de programas de afiliados de marketplaces como Amazon, Shopee, Magazine Luiza e Mercado Livre. Quando você compra por um link enviado pelo bot, podemos receber uma comissão, sem custo adicional para você. Essa comissão ajuda a manter o serviço funcionando.

O Fiscal do Preço não é patrocinado, administrado ou endossado por esses marketplaces. As marcas citadas pertencem aos seus respectivos titulares.

5. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

• Stripe: processamento de pagamentos do plano Pro. Política do Stripe.
• Reddit: pixel e Conversions API de atribuição publicitária. Política do Reddit.
• Google: mensuração de campanhas pelo Google Ads/Google Tag. Política do Google.
• uazapi: envio de mensagens de WhatsApp para usuários que optaram pelo canal. Dados enviados: número de telefone e conteúdo do alerta.
• Provedor de hospedagem / infraestrutura: VPS onde o bot e este site rodam.

6. Cookies e pixels

Esta landing page carrega automaticamente o Reddit Pixel e, quando configurado, o Google Ads/Google Tag para medir o desempenho de campanhas publicitárias. Esses serviços podem definir cookies de mensuração conforme as políticas das respectivas plataformas. Para a Conversions API do Reddit, usamos apenas o parâmetro rdt_cid da URL do anúncio quando ele estiver presente; não usamos o cookie do pixel como identificador de clique.

Além do pixel do Reddit, enviamos eventos server-side (Conversions API / CAPI) ao Reddit. O objetivo é cobrir eventos que o pixel perde em Safari (ITP), ad-blockers e iOS 14.5+. Os eventos são PageVisit (ao carregar a página) e Lead (ao clicar no botão de iniciar o bot). Cada evento contém tipo (PageVisit ou Lead), timestamp (event_at), fonte da ação (action_source) e, quando existir, o click_id vindo do parâmetro rdt_cid da URL do anúncio. Nosso backend repassa o evento para a Conversions API oficial do Reddit usando autenticação Bearer. O identificador de conversão é compartilhado entre Pixel e CAPI para evitar contagem duplicada. Quando você inicia o bot pelo link da landing, o evento SignUp também pode ser enviado. Não armazenamos essas informações localmente.

Para campanhas do Google Ads, podemos registrar um evento de conversão quando o bot recebe o comando /start pelo link da landing page. Quando disponível, o identificador gclid é usado para relacionar a entrada no bot ao anúncio. Esses eventos são usados apenas para medir a eficácia dos anúncios e otimizar campanhas.

7. Retenção

• Dados de monitoramento: enquanto você mantiver o produto ativo + 90 dias após remoção.
• Histórico de preços: vinculado ao produto, mesma retenção.
• Logs de acesso: até 90 dias.
• Comprovantes de pagamento (Pro): 5 anos (obrigação tributária).
• Conta bloqueada no Telegram: dados desativados; reativação se você enviar /start novamente; exclusão definitiva após 30 dias.

8. Seus direitos (LGPD, Art. 18)

Você tem o direito de:

• Confirmar se tratamos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar portabilidade dos seus dados (histórico de preços em CSV/JSON).
• Revogar consentimentos (ex.: WhatsApp alerts) e solicitar eliminação de dados pessoais, inclusive referentes a mensuração publicitária quando aplicável.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, envie um e-mail ao DPO (seção 1) ou use o comando /privacidade no bot. Responderemos em até 15 dias úteis.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados: comunicação HTTPS/TLS, senhas e tokens em variáveis de ambiente, acesso ao banco de dados restrito por firewall, logs de auditoria. Nenhuma transmissão pela internet, porém, é 100% segura — em caso de incidente que afete seus dados, você será notificado conforme Art. 48 da LGPD.

10. Crianças e adolescentes

O bot não é destinado a menores de 18 anos. Caso identifiquemos dados de menores coletados sem o consentimento dos responsáveis, removeremos imediatamente.

11. Alterações nesta política

Esta política pode ser revisada periodicamente. Alterações relevantes serão comunicadas pelo bot (mensagem broadcast) e por aviso destacado na landing page. A data da última atualização consta no topo deste documento.

12. Foro

Fica eleito o foro da comarca de Fortaleza/CE para dirimir quaisquer controvérsias, sem prejuízo do direito do titular de recorrer à ANPD.