Política de privacidade

Esta política explica como o Prumo trata dados pessoais, em linguagem direta, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Última atualização: 29/10/2026.

Quem é o responsável (controlador)

O Prumo é operado por seu responsável legal, identificado no rodapé do site. Para qualquer pedido sobre seus dados, escreva para o e-mail de contato indicado no rodapé do site.

O que coletamos e por quê

Dado	Para quê	Base legal (LGPD)	Por quanto tempo
Cliques nos botões "Ver na loja": oferta clicada, origem dentro do site, parâmetros de campanha (utm), um código (hash) do seu navegador e, se você chegou por um divulgador, o código dele	Medir quais ofertas interessam, calcular a receita de afiliação e pagar divulgadores. Não guardamos seu IP nem identificamos você.	Legítimo interesse (art. 7, IX)	Até 24 meses
Registro de acessos: página vista, site de onde você veio (só o endereço, sem parâmetros), parâmetros de campanha (utm), tipo de navegador, sistema e aparelho, idioma, fuso horário, tamanho da tela, país (só o código, informado pela Cloudflare), tempo ativo na página, quanto rolou e quantos toques deu, mais os códigos aleatórios dos cookies `prumo_v` e `prumo_s`	Saber quantas pessoas visitam o site, de onde chegam e quais páginas ajudam. Não guardamos seu nome nem seu e-mail.	Legítimo interesse (art. 7, IX)	13 meses, depois é apagado automaticamente
Endereço IP e localização aproximada (cidade, estado e país), informados pela Cloudflare junto com o registro de acessos acima	Segurança (identificar abuso, robôs e acessos automatizados) e estatística de onde vêm as visitas. Só a equipe com acesso à área restrita vê. Não usamos para anúncios nem para identificar você, e não compartilhamos.	Legítimo interesse (art. 7, IX)	O IP fica guardado por até 90 dias e depois é apagado automaticamente. A cidade, o estado e o país ficam junto com o registro de acessos (13 meses), só para contas agregadas.
Alerta de preço: seu e-mail, o produto, o preço-alvo, a data do pedido e da confirmação	Avisar você uma vez quando o preço chegar ao alvo. O alerta só vale depois que você confirma pelo link enviado ao seu e-mail (dupla confirmação).	Consentimento (art. 7, I)	Até o disparo ou o cancelamento. Pedidos não confirmados são apagados em 48 horas.
Entradas no canal de WhatsApp: apenas a contagem e a origem do clique	Medir o canal. O WhatsApp não nos informa quem entrou.	Legítimo interesse	Até 24 meses
Divulgadores: nome, e-mail e chave Pix	Operar o programa de divulgadores e pagar o repasse.	Execução de contrato (art. 7, V) e obrigação legal (fiscal)	Enquanto durar o programa e pelos prazos fiscais
Dados técnicos de acesso (endereço IP e navegador) nos registros do servidor e da Cloudflare	Segurança, prevenção de abuso e limite de requisições. O limite por IP fica apenas na memória do servidor.	Legítimo interesse	Prazo curto dos registros do provedor

Cookies e armazenamento local

Usamos cookies próprios, criados pelo próprio Prumo, e, só se você clicar em Aceitar, os cookies do Google Analytics (veja abaixo). Sem o Aceitar, o Google recebe apenas sinais sem cookies e sem identificação. Nenhum cookie próprio guarda seu nome, e-mail ou IP.

Nome	Para quê	Duração
`prumo_v`	Código aleatório de visitante. Permite contar visitantes únicos sem saber quem você é.	13 meses
`prumo_s`	Código aleatório de sessão. Junta as páginas de uma mesma visita.	Sessão: vence 30 minutos depois da última atividade
`prumo_div`	Cookie de indicação. Se você entrar por um link de divulgador (`/a/<código>`), guardamos só o código dele, para atribuir os cliques. Não contém dado seu.	30 dias
`prumo_admin`	Acesso da equipe à área restrita. Visitantes comuns não recebem este cookie.	8 horas, renovadas enquanto a pessoa usa a área
`_ga` e `_ga_<ID>`	Google Analytics, só depois do Aceitar (sem ele, nenhum cookie do Google): identificador aleatório do navegador e da sessão para medir o uso do site.	Até 13 meses (o Google renova a cada visita)

Como funciona a contagem de acessos

Um pequeno script do próprio Prumo envia um aviso (beacon) para o endereço /b do nosso servidor quando você abre uma página, e repete de tempos em tempos enquanto ela está aberta, para medir o tempo ativo. Junto vão o seu endereço IP e a cidade aproximada, que a Cloudflare informa ao nosso servidor. Tudo fica no nosso banco de dados. Além dela, usamos o Google Analytics (seção abaixo): com cookies só se você aceitar; sem o aceite, apenas sinais sem cookies e sem identificação. Não usamos pixel de redes sociais. Os registros de acesso ficam guardados por 13 meses e depois são apagados automaticamente; o IP é apagado antes, em até 90 dias.

Como recusar

Se você clicar em Rejeitar no aviso de cookies, o script de contagem para de rodar a partir daquele momento e os cookies prumo_v e prumo_s não são mais criados nem renovados. Os que já existirem você pode apagar no navegador. Sua escolha fica guardada só no seu navegador (armazenamento local).
Você também pode apagar os cookies do Prumo nas configurações do navegador quando quiser. O site continua funcionando normalmente.
Para mudar sua escolha a qualquer momento, use o link Rever cookies, que também fica no rodapé de todas as páginas.
Os sinais de anúncio do Google só passam a concedidos se você aceitar; Rejeitar vale para eles também.

Google Analytics e Tag Manager

Finalidade. Medir, de forma agregada, quais páginas são vistas, quais buscas são feitas e quais botões são usados (ver na loja, entrar no canal, criar alerta), para melhorar o site. Usamos o Google Analytics 4, do Google, carregado pelo Google Tag Manager. Usamos o modo de consentimento avançado do Google (Consent Mode v2): o Tag Manager carrega em todas as visitas, mas começa com todos os sinais negados (analytics_storage, ad_storage, ad_user_data e ad_personalization) e só muda se você aceitar.

Sem o Aceitar (ou se você clicar em Rejeitar). Nenhum cookie do Google é gravado e nenhum identificador seu é enviado. O Google recebe só sinais sem cookies: que uma página foi vista ou um evento aconteceu, o horário, o tipo de navegador e o estado do consentimento. Esses sinais servem para contagem agregada e para a modelagem estatística do próprio Google; não dá para ligar um sinal a outro nem a você.

Com o Aceitar. Os quatro sinais passam a concedidos: o Google Analytics grava os cookies _ga para reconhecer o navegador entre visitas, e os dados de medição podem ser usados pelo Google para medir e personalizar anúncios, conforme os termos dele. Sua escolha fica guardada só no seu navegador.

Base legal. Consentimento (LGPD, art. 7, I) para os cookies do Google e para o uso em anúncios. Para os sinais sem cookies e sem identificação enviados antes do aceite, legítimo interesse (LGPD, art. 7, IX), limitado à medição agregada do uso do site.

O que o Google recebe. Com o aceite: página visitada, site de origem, tipo de aparelho e navegador, região aproximada, eventos de uso (como busca feita e loja clicada) e um identificador aleatório guardado nos cookies _ga. Sem o aceite: os mesmos eventos, sem cookie e sem identificador. O Google trata esses dados como operador, conforme os termos dele, e pode armazená-los fora do Brasil.

Retenção. Os dados no Google Analytics ficam guardados por 14 meses e depois são apagados.

Como revogar. Clique em Rever cookies (também no rodapé de todas as páginas) e escolha Rejeitar. A partir daí os quatro sinais voltam a negados, apagamos os cookies _ga do seu navegador e o Google volta a receber só sinais sem cookies. Você também pode apagar os cookies nas configurações do navegador.

Aviso de afiliado

Alguns links "Ver na loja" rendem comissão ao Prumo, sem custo para você. Como Associado da Amazon, ganhamos com compras qualificadas. O preço é o mesmo e a comissão não muda a ordem das lojas.

Links de afiliado e lojas

Ao clicar em "Ver na loja" você sai do Prumo e vai ao site da loja por um link de afiliado. A partir daí vale a política de privacidade da loja, que é responsável pelos dados da sua compra. Nós não vemos o que você compra, seu cadastro ou seus dados de pagamento. Recebemos da loja ou do programa de afiliados apenas informações agregadas de comissão.

Com quem compartilhamos

Usamos prestadores para operar o site: hospedagem e banco de dados, Cloudflare (entrega e proteção do site) e serviço de envio de e-mail (hoje a Resend, para os e-mails de alerta) e, só com o seu consentimento, o Google (Google Analytics). Eles tratam os dados só para nos prestar o serviço. Não vendemos nem alugamos dados pessoais. Podemos compartilhar dados se a lei ou uma autoridade exigir. Alguns prestadores ficam fora do Brasil; nesses casos, a transferência segue as garantias previstas na LGPD.

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e a revogação do consentimento. Escreva para o e-mail de contato indicado no rodapé do site e responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como sair (opt-out) do alerta de preço

Todo e-mail de alerta traz um link para cancelar. Ao confirmar o cancelamento, apagamos o alerta e o seu e-mail. O alerta dispara uma única vez e é encerrado depois disso. Se preferir, escreva para o e-mail de contato indicado no rodapé do site e removemos o seu e-mail de todos os alertas.

Segurança

Adotamos medidas razoáveis de segurança: conexão criptografada (HTTPS), acesso restrito ao painel interno, tokens aleatórios nos links de confirmação e cancelamento, e coleta do mínimo de dados necessário. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, avisaremos as pessoas afetadas e a ANPD, como a lei manda.

Menores de idade

O Prumo não é dirigido a menores de 18 anos e não coleta dados de crianças de propósito.

Mudanças nesta política

Podemos atualizar este texto. A data de atualização fica no topo da página e mudanças relevantes serão destacadas no site.