Política de Privacidade

Esta política descreve como o Fiscal do Preço ("nós", "bot") coleta, usa, armazena e protege os dados pessoais dos usuários ("você"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem é o controlador dos dados

O controlador dos dados pessoais coletados é o operador do Fiscal do Preço, sediado na R. Barão de Aracati, nº 1519, Sl-01, Fortaleza/CE. Para dúvidas sobre esta política ou para exercer seus direitos previstos na LGPD, entre em contato com nosso encarregado de proteção de dados (DPO) pelo e-mail fiscalpreco@gmail.com (substitua este endereço pelo e-mail real antes de publicar).

2. Dados que coletamos

2.1. Dados fornecidos por você

• No Telegram: chat_id (identificador único da sua conversa com o bot), nome de usuário do Telegram (quando público), idioma.
• Produtos monitorados: URLs e identificadores de produtos que você adiciona via comando /add nos marketplaces Amazon, Shopee, Magazine Luiza e Mercado Livre.
• Preferências: percentual de alerta por produto, número de WhatsApp (se você optar por receber alertas também por WhatsApp).
• Pagamento (apenas no plano Pro): dados processados diretamente pelo Stripe; não armazenamos números de cartão. Veja a política do Stripe.

2.2. Dados coletados automaticamente

• Histórico de preços: snapshots periódicos de preço para cada produto que você monitora.
• Logs técnicos: endereço IP, user-agent, timestamp de requisições ao bot (retenção: até 90 dias, finalidade: segurança e depuração).

2.3. Dados coletados pela landing page (este site)

• Cookie rdt_cid: definido pelo Reddit Pixel quando você chega a este site vindo de uma campanha no Reddit. Usado apenas para atribuição de conversão (mensurar quais anúncios geraram instalações do bot). Não é definido se você recusar o consentimento de cookies — ver seção 6.
• Endereço IP e User-Agent: registrados pelo nosso backend de analytics (analytics.fiscalpreco.com.br) para encaminhar eventos à Conversions API do Reddit. Esses dados são usados pelo Reddit para atribuir a conversão à campanha correta (mesma pessoa que viu o anúncio → clicou → iniciou o bot). Retenção: não armazenamos — o IP/UA são lidos do request, enviados ao Reddit em tempo real, e descartados.
• Logs de acesso (Caddy): endereço IP registrado em logs padrão do servidor que serve esta página, com finalidade de segurança.

3. Para que usamos os dados

• Operar o bot: monitorar os preços dos produtos que você adicionou e enviar alertas quando houver queda.
• Melhorar o serviço: identificar erros, ajustar limites de checagem, priorizar correções.
• Suporte ao usuário: responder dúvidas, resolver problemas de cadastro/pagamento.
• Atribuição de campanhas publicitárias: mensurar o desempenho de campanhas no Reddit (apenas se você consentir com o pixel).
• Cumprir obrigações legais: armazenar comprovantes de pagamento (Pro) por até 5 anos, conforme legislação tributária brasileira.

4. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

• Stripe: processamento de pagamentos do plano Pro. Política do Stripe.
• Reddit: pixel de atribuição publicitária (somente com seu consentimento). Política do Reddit.
• uazapi: envio de mensagens de WhatsApp para usuários que optaram pelo canal. Dados enviados: número de telefone e conteúdo do alerta.
• Provedor de hospedagem / infraestrutura: VPS onde o bot e este site rodam.

5. Cookies e pixels

Este site exibe um banner de consentimento na primeira visita. Você pode aceitar ou recusar o uso de cookies de mensuração. Sua escolha é salva localmente no seu navegador (chave fiscal:consent:reddit_pixel). Você pode alterá-la a qualquer momento pelo link "Gerenciar cookies" no rodapé da página inicial.

Se recusar: o pixel do Reddit não é carregado e nenhum cookie de mensuração é definido. O site continua funcionando normalmente.

Se aceitar: o cookie rdt_cid é definido e lido para atribuir sua conversão à campanha do Reddit que originou o clique. O cookie expira conforme política do Reddit (tipicamente 30–90 dias).

Além do pixel do Reddit, ao aceitar o consentimento habilitamos também o envio de eventos server-side (Conversions API / CAPI) ao Reddit. O objetivo é cobrir eventos que o pixel perde em Safari (ITP), ad-blockers e iOS 14.5+. Os eventos são PageVisit (ao carregar a página) e Lead (ao clicar no botão de iniciar o bot). Cada evento contém apenas três campos: tipo (PageVisit ou Lead), timestamp (event_at) e click_id (o valor do cookie rdt_cid, quando existir). Nosso backend repassa o evento para a Conversions API oficial do Reddit usando autenticação Bearer — não armazenamos nenhuma informação localmente.

6. Retenção

• Dados de monitoramento: enquanto você mantiver o produto ativo + 90 dias após remoção.
• Histórico de preços: vinculado ao produto, mesma retenção.
• Logs de acesso: até 90 dias.
• Comprovantes de pagamento (Pro): 5 anos (obrigação tributária).
• Conta bloqueada no Telegram: dados desativados; reativação se você enviar /start novamente; exclusão definitiva após 30 dias.

7. Seus direitos (LGPD, Art. 18)

Você tem o direito de:

• Confirmar se tratamos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar portabilidade dos seus dados (histórico de preços em CSV/JSON).
• Revogar consentimentos (incluindo o cookie do Reddit).
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, envie um e-mail ao DPO (seção 1) ou use o comando /privacidade no bot. Responderemos em até 15 dias úteis.

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados: comunicação HTTPS/TLS, senhas e tokens em variáveis de ambiente, acesso ao banco de dados restrito por firewall, logs de auditoria. Nenhuma transmissão pela internet, porém, é 100% segura — em caso de incidente que afete seus dados, você será notificado conforme Art. 48 da LGPD.

9. Crianças e adolescentes

O bot não é destinado a menores de 18 anos. Caso identifiquemos dados de menores coletados sem o consentimento dos responsáveis, removeremos imediatamente.

10. Alterações nesta política

Esta política pode ser revisada periodicamente. Alterações relevantes serão comunicadas pelo bot (mensagem broadcast) e por aviso destacado na landing page. A data da última atualização consta no topo deste documento.

11. Foro

Fica eleito o foro da comarca de Fortaleza/CE para dirimir quaisquer controvérsias, sem prejuízo do direito do titular de recorrer à ANPD.