Política de Privacidade

1. Quem trata seus dados

O Supera-Me é o controlador dos dados pessoais tratados por meio deste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

Coletamos os seguintes dados, conforme a sua interação com o site:

• Dados que você envia ao fazer um lance: nome do produto/marca, URL do site, categoria, valor do lance e o seu e-mail. O e-mail é usado para identificar o seu pagamento e para mensagens sobre o seu lance: o link de acompanhamento, a confirmação de que a posição entrou no ranking e o aviso de quando alguém passa você (no máximo um a cada 6 horas, com descadastro em um clique no próprio e-mail). Não enviamos propaganda.
• Dados de pagamento: o pagamento é processado pelo Mercado Pago (na página segura dele, com as formas que ele oferecer, ou por Pix) ou feito por Pix direto para a chave do recebedor. O site não armazena dados bancários nem de cartão de quem paga — guardamos apenas o valor, o status e, quando houver, o identificador do pagamento no Mercado Pago. No Pix direto, o extrato do recebedor mostra o nome e o banco de quem pagou, como em qualquer Pix, e usamos isso apenas para conferir o pagamento.
• Dados de navegação: somente se você aceitar os cookies no aviso exibido no site, utilizamos o Google Analytics para entender de onde vêm nossos visitantes, o que inclui identificadores de cookies, endereço IP aproximado e páginas visitadas.
• Cliques nos links do ranking: contamos quantas vezes cada posição foi clicada, sem cookies e para todos os visitantes. O banco de dados guarda apenas o total por posição e por hora — nenhum IP, navegador ou identificador de visitante. Para não contar a mesma pessoa várias vezes, o servidor mantém em memória, por no máximo 24 horas, um código irreversível calculado a partir do IP, que não é gravado e não permite identificar ninguém. Ao abrir um link, o site de destino recebe a marcação utm_source=supera-me, indicando a origem da visita.
• Proteção contra abuso: para limitar tentativas repetidas (lances, cadastros, login do painel), o banco guarda por no máximo 1 hora um código irreversível derivado do IP, calculado com uma chave que fica fora do banco — nunca o IP em si. Para evitar que o formulário seja usado para enviar e-mails a terceiros, o registro de envios guarda um código irreversível do endereço de destino, usado só para limitar a quantidade de mensagens.
• Formulário de contato: nome, e-mail e a mensagem, usados só para responder você. Ficam guardados por no máximo 180 dias e depois são apagados automaticamente. O aviso interno ao administrador sobre uma nova mensagem leva o nome e o início do texto, nunca o seu e-mail.
• Link de acompanhamento do lance: cada lance recebe um link secreto para você acompanhar e corrigir o anúncio. Guardamos apenas um código irreversível dele, nunca o link em si. Para facilitar a volta, o seu próprio navegador guarda (em armazenamento local, não em cookie) o link, o nome do produto e o número de cada lance feito no aparelho; você pode remover pela página "Meus lances". Essa página não usa Google Analytics.

3. Para que usamos esses dados

• Exibir e atualizar o ranking público em tempo real;
• Processar pagamentos e prevenir fraude;
• Entender a origem do tráfego do site para melhorar o marketing e a experiência (analytics);
• Cumprir obrigações legais e fiscais.

4. Base legal

Tratamos os dados necessários à execução do serviço contratado (Art. 7º, V, LGPD) e, para analytics e cookies não essenciais, com base no seu consentimento ou no legítimo interesse, conforme o caso, sempre que compatível com a finalidade original da coleta.

5. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com: o Mercado Pago, quando ele processa o pagamento, que recebe o seu e-mail, o nome do produto e o valor do lance para gerar a cobrança; o Google Analytics (medição de tráfego), apenas se você aceitar os cookies; e, nos lances e na lista grátis, o endereço do site informado é consultado no VirusTotal e no Google Web Risk para detectar sites maliciosos (apenas a URL, sem o seu e-mail); e o provedor de envio de e-mails (Microsoft Azure Communication Services ou Resend), que recebe o seu e-mail e o conteúdo da mensagem só para entregá-la, sem rastreamento de abertura ou de cliques. Avisos internos ao administrador sobre novos lances (nome do produto, valor e código de referência, nunca o seu e-mail) passam criptografados de ponta a ponta pelo serviço de notificações do navegador. Não vendemos dados pessoais a terceiros.

6. O nome do produto e a URL são públicos

O nome do produto, a URL e a categoria informados em um lance ou na lista grátis são exibidos publicamente no ranking, pois essa exposição é a própria finalidade do serviço contratado. Não inclua dados pessoais sensíveis nesses campos.

7. Seus direitos como titular (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogação do consentimento e informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, escreva pela página de contato, informando que o pedido é sobre dados pessoais.

8. Retenção de dados

Mantemos os dados associados a um lance enquanto a posição permanecer relevante para o histórico público do ranking e pelo prazo exigido por obrigações legais e fiscais aplicáveis, sendo excluídos ou anonimizados após esse período, salvo quando a lei exigir prazo diferente.

Na lista grátis, o nome, a URL, a categoria e o e-mail ficam guardados enquanto a listagem está no ar ou em revisão e são apagados automaticamente até 30 dias depois de ela expirar ou de ficar sem aprovação. O e-mail da lista grátis recebe uma única mensagem, nas últimas 24 horas da listagem, com os cliques que ela gerou e a opção de continuar no ranking pago.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda ou alteração indevida. Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente que afete seus dados, comunicaremos conforme exigido pela LGPD.

10. Alterações desta política

Esta Política de Privacidade pode ser atualizada periodicamente. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada no topo.

11. Contato

Dúvidas sobre esta política podem ser enviadas pela página de contato.