O PromoBest(“nós”, “nosso” ou “plataforma”) é um projeto digital operado por pessoa física domiciliada no Brasil. Na condição de controlador de dados pessoais (art. 5º, VI, da LGPD), o responsável é identificável mediante solicitação pelo canal de contato indicado ao final deste documento, conforme assegurado pelo art. 18 da Lei 13.709/2018. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

1. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento da plataforma:

• Dados de cadastro: endereço de e-mail e nome de usuário (username) fornecidos no momento do registro.
• Dados de perfil: foto de avatar (opcional, enviada pelo usuário).
• Dados de uso: ofertas publicadas, votos realizados e comentários postados.
• Dados de navegação: endereço IP, tipo de navegador, páginas acessadas e data/hora — coletados automaticamente para segurança e análise de desempenho.
• Cookies de sessão: utilizados exclusivamente para manter sua autenticação ativa.

Não coletamos dados de pagamento, documentos pessoais (CPF, RG) nem informações sensíveis.

2. Finalidade do tratamento

Seus dados são usados para:

• Criar e gerenciar sua conta na plataforma;
• Permitir a publicação, edição e visualização de ofertas;
• Personalizar sua experiência (ex.: exibir seu voto em cada oferta);
• Garantir a segurança e integridade da plataforma;
• Cumprir obrigações legais e regulatórias;
• Enviar comunicações transacionais (ex.: confirmação de cadastro).

Não utilizamos seus dados para publicidade personalizada de terceiros sem o seu consentimento expresso.

3. Base legal (LGPD)

O tratamento dos seus dados se fundamenta nas seguintes bases legais (art. 7º da LGPD):

• Execução de contrato — para prestação dos serviços da plataforma;
• Legítimo interesse — para segurança e prevenção de fraudes;
• Cumprimento de obrigação legal — quando exigido por lei ou autoridade competente;
• Consentimento — para funcionalidades opcionais (ex.: newsletter).

4. Compartilhamento de dados

Seus dados pessoais não são vendidos. Compartilhamos apenas quando necessário com:

• Supabase (EUA): provedor de banco de dados e autenticação. Os dados são transferidos com base em cláusulas contratuais padrão (SCCs) conforme art. 33 da LGPD.
• Vercel (EUA): provedor de hospedagem do site. Não tem acesso a dados de usuários.
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulação.

5. Links de afiliados e lojas parceiras

O PromoBest pode receber comissão quando você realiza uma compra por meio dos links exibidos na plataforma. As lojas parceiras (Amazon, Shopee, Mercado Livre, etc.) possuem suas próprias políticas de privacidade e são responsáveis pelo tratamento dos dados que coletam em seus sites. Recomendamos que consulte a política de privacidade de cada loja antes de concluir uma compra.

6. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta:

• Dados de cadastro são eliminados em até 30 dias;
• Logs de acesso são mantidos por até 6 meses, conforme art. 15 do Marco Civil da Internet;
• Ofertas publicadas podem ser anonimizadas em vez de excluídas para preservar a integridade do conteúdo comunitário.

7. Seus direitos (LGPD, art. 18)

Você tem direito a:

• Confirmar a existência do tratamento dos seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Revogar o consentimento a qualquer momento;
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, entre em contato por contato@promobest.com.br. Respondemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), autenticação segura (JWT com ES256) e controle de acesso baseado em funções. Em caso de incidente de segurança que possa afetar seus dados, notificaremos conforme exigido pela LGPD.

9. Cookies

Utilizamos apenas cookies estritamente necessários para autenticação e segurança. Não utilizamos cookies de rastreamento de terceiros ou publicidade comportamental.

10. Menores de idade

A plataforma não é destinada a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos que uma conta pertence a menor de 13 anos, a excluiremos imediatamente.

11. Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso destacado na plataforma com pelo menos 15 dias de antecedência. O uso continuado após a data de vigência implica aceitação das mudanças.

12. Contato e Encarregado (DPO)

Para questões sobre privacidade e proteção de dados:
contato@promobest.com.br