Política de Privacidade

Esta política explica quais dados pessoais o Me Avise Quando coleta, por que, com que base legal, e quais direitos você tem sobre eles, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quais dados coletamos

• Nome, e-mail e senha (ou identificação do Google, se você entrar por lá) no cadastro.
• CPF ou CNPJ — coletado só se você assinar um plano pago. Guardamos uma cópia cifrada (criptografada) no nosso banco, pra não precisar pedir de novo numa próxima assinatura; hoje não é enviado ao nosso processador de pagamento.
• Os alertas que você cria (produto, rota, cotação, etc.) e o histórico de notificações.
• Endereço IP, em registros técnicos de segurança (ex.: limite de tentativas de login).

2. Por que coletamos e base legal

Só para prestar o serviço: autenticar sua conta, processar sua assinatura, monitorar o que você pediu, e te avisar (por e-mail ou dentro do site) quando o alerta disparar. Não vendemos nem alugamos seus dados pra ninguém. A base legal (LGPD, art. 7º) pra cada tratamento é:

• Execução de contrato (art. 7º, V) — nome, e-mail e senha, pra criar e manter sua conta e prestar o serviço contratado.
• Execução de contrato / cumprimento de obrigação legal (art. 7º, V e II) — CPF/CNPJ, coletado pra eventual emissão de nota fiscal e obrigações da legislação fiscal, só se você assinar um plano pago.
• Legítimo interesse (art. 7º, IX) — endereço IP em registros técnicos de segurança, limitado ao necessário pra prevenir fraude/abuso.

3. Com quem compartilhamos

• Mercado Pago (processador de pagamento) — recebe seu nome, e-mail e CPF pra processar a assinatura (inclusive o Pix, que por exigência do Banco Central precisa identificar quem fez a cobrança), só se você assinar um plano pago. O Mercado Pago retém esses dados segundo a própria política de privacidade deles, como responsável por obrigações fiscais e de prevenção a fraude do processamento de pagamento — não temos hoje um jeito de apagar esse registro remotamente quando você cancela ou exclui sua conta.
• Brevo (envio de e-mail) — recebe seu e-mail e o conteúdo da notificação, só pra entregar o e-mail.
• Google AdSense (exibição de anúncios no site) — pode usar cookies de terceiro pra personalizar os anúncios com base na sua navegação (ver seção 7, Cookies).
• As fontes externas que consultamos (Mercado Livre, Travelpayouts, etc.) nunca recebem seu e-mail, nome ou CPF — só o termo/produto que você pediu pra monitorar.

Transferência internacional (LGPD, art. 33): o Brevo processa dados fora do Brasil. Isso está dentro do permitido pela LGPD quando o país/empresa oferece grau de proteção adequado ou mediante cláusulas contratuais padrão — recomendo confirmar isso formalmente com o fornecedor antes de publicar esta política.

4. Segurança

Seus dados ficam num banco com controle de acesso por linha (cada usuário só acessa os próprios dados) e CPF/CNPJ é armazenado cifrado, não em texto puro — mesmo quem tem acesso administrativo ao banco não consegue ler o valor sem a chave de descriptografia.

5. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dado incorreto, anonimização/exclusão de dado desnecessário, exclusão da sua conta e dados associados, portabilidade (cópia num formato legível), informação sobre com quem compartilhamos seus dados, e revogação do consentimento. Exportação dos seus dados e exclusão da conta você faz direto, a qualquer momento, em Minha conta. Pros demais direitos, entre em contato pelo link de Ajuda, no rodapé do site. Se não resolvermos, você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

6. Retenção

Mantemos seus dados enquanto sua conta existir. Se você excluir a conta, removemos os dados pessoais associados, exceto o que a lei exigir manter por mais tempo (ex.: registro fiscal de cobrança já realizada).

7. Cookies

Usamos cookies essenciais pra manter você logado e pra proteção contra robôs (Cloudflare Turnstile). Também exibimos anúncios através do Google AdSense, que pode usar cookies de terceiro pra personalizar anúncios com base na sua navegação. Você pode desativar a personalização de anúncios do Google em adssettings.google.com. Não vendemos seus dados — o Google age como operador só pra exibir os anúncios, dentro das próprias políticas de privacidade dele.