Política de Privacidade

1. Quem somos

O pneus.org é um comparador independente de preços de pneus no Brasil. Esta política se aplica a todos os serviços oferecidos no domínio pneus.org e subdomínios.

Para questões relacionadas a privacidade e LGPD, fale conosco em [email protected].

2. Quais dados coletamos

2.1 Dados que você fornece diretamente

• Cadastro: nome, e-mail, senha (com hash) — quando você cria conta.
• Login social: nome, e-mail e foto pública — quando você usa "Entrar com Google".
• Alertas de preço: e-mail e medida/produto monitorado.
• Avaliações e comentários: texto que você publica.
• Formulário de contato: nome, e-mail, mensagem e IP de origem.

2.2 Dados coletados automaticamente

• Logs de acesso: IP, data/hora, URL acessada, user-agent — guardados por até 90 dias para segurança.
• Cookies funcionais: sessão de login, preferências (tema, filtros recentes).
• Analytics: Google Analytics 4 (anonimizado), para entender quais páginas funcionam melhor.
• Anúncios: Google AdSense pode usar cookies para exibir anúncios relevantes. Você pode configurar suas preferências diretamente no Google.

3. Para que usamos seus dados

• Operar e manter o serviço (login, alertas, avaliações).
• Enviar e-mails que você pediu (alertas de preço, redefinição de senha, resposta de contato).
• Melhorar o produto (entender quais buscas funcionam, identificar bugs).
• Cumprir obrigações legais (registros fiscais e de auditoria quando aplicável).
• Detectar e prevenir fraude, abuso e spam.

4. Bases legais (LGPD)

Tratamos seus dados com base nas seguintes hipóteses do art. 7º da LGPD:

• Consentimento — para envio de newsletter e cookies não essenciais.
• Execução de contrato — para operar a conta e os alertas que você criou.
• Legítimo interesse — para analytics agregado, prevenção de fraude e segurança.
• Cumprimento de obrigação legal — para guardar registros exigidos por lei.

5. Com quem compartilhamos

Nunca vendemos seus dados pessoais. Compartilhamos apenas com:

• Provedores de infraestrutura: hospedagem, e-mail transacional (AWS SES, ElasticEmail), CDN (Cloudflare). Esses operadores tratam dados em nosso nome, sob contrato.
• Google (Analytics e AdSense): dados de navegação anonimizados/pseudonimizados. Veja a política do Google.
• Lojistas parceiros: quando você clica em "Comprar" e é redirecionado para a loja, é a loja (Magalu, Shopee, Mercado Livre, etc.) que passa a tratar seus dados, sob a política dela. Não enviamos seus dados pessoais junto.
• Autoridades públicas: apenas mediante ordem judicial ou requisição legal válida.

6. Cookies

Usamos três categorias de cookies:

• Essenciais (sempre ativos): sessão de login, CSRF, preferência de tema. Sem eles o site não funciona.
• Analytics (Google Analytics): mensuração de uso agregado.
• Publicidade (Google AdSense e Meta/Facebook): anúncios contextuais, mensuração de campanhas e remarketing.

Na página de venda do e-book exibimos um banner de consentimento: os cookies e pixels de publicidade só são ativados depois que você clica em "Aceitar". Escolhendo "Só o essencial", nenhum dado é enviado a plataformas de publicidade.

Você também pode bloquear cookies não-essenciais nas configurações do navegador. Algumas funcionalidades podem deixar de funcionar.

Armazenamento local (localStorage)

Além de cookies, guardamos algumas informações no armazenamento local do seu navegador. Elas ficam só no seu aparelho, não são enviadas a terceiros e não identificam você pessoalmente:

• pneus_nav_cache — dados do seu menu quando você está logado, para o site não "piscar" ao carregar.
• pneus_journey — uma contagem de quantas páginas de pneus você visitou, usada só para decidir a hora de sugerir a criação de uma conta. Guarda números e horários, não guarda histórico de navegação nem é compartilhada.
• pneus_consent — a sua escolha no banner de consentimento.
• pneus_favorites, pneus_guest_contact — favoritos e contato informado para alertas de preço.

Para apagar tudo isso, limpe os dados do site nas configurações do navegador.

6.1 Compra do e-book

Ao comprar o e-book Manual da Vida Útil Máxima em /ebook, tratamos os seguintes dados:

• E-mail: obrigatório — é por onde entregamos o link de download e prestamos suporte.
• Endereço IP e user-agent: registrados no pedido para prevenção de fraude e limitação de tentativas.
• Dados de origem (UTMs): quando você chega por um anúncio ou campanha, guardamos os parâmetros da URL para saber qual campanha gerou a venda.
• Identificadores de publicidade: cookies _fbp e _fbc da Meta, quando você consente.

Finalidades: processar o pagamento, entregar o produto, personalizar seu exemplar (nome e e-mail constam nas páginas do PDF, como marca d'água contra redistribuição), prestar suporte, cumprir obrigações fiscais e mensurar a eficácia das campanhas.

Bases legais: execução de contrato (art. 7º, V da LGPD) para o pagamento e a entrega; obrigação legal (art. 7º, II) para os registros fiscais; consentimento (art. 7º, I) para os cookies e pixels de publicidade — revogável a qualquer momento; e legítimo interesse (art. 7º, IX) para prevenção de fraude.

6.2 Compartilhamento na venda do e-book

• Mercado Pago: processa o pagamento via Pix. Recebe seu e-mail e os dados da transação; o pneus.org não tem acesso aos seus dados bancários. Aplica-se a política de privacidade do Mercado Pago.
• Meta (Facebook/Instagram): se você consentir, enviamos eventos de conversão pelo Pixel e pela Conversions API para medir e otimizar campanhas. O e-mail é transmitido criptografado com hash SHA-256 (irreversível, usado só para correspondência), junto de IP, user-agent e identificadores de anúncio.
• Google Analytics: eventos de navegação e conversão de forma agregada.
• Provedor de e-mail: para entregar a mensagem com o link de download.

Retenção: os pedidos ficam armazenados enquanto durar a garantia e o prazo legal de guarda fiscal. Você pode pedir a exclusão dos seus dados a qualquer momento, ressalvado o que a lei nos obriga a manter.

Seus direitos: confirmação, acesso, correção, portabilidade, anonimização, revogação do consentimento e exclusão — conforme a seção 8 desta política. Para exercê-los na compra do e-book, escreva para [email protected].

7. Por quanto tempo guardamos

• Conta de usuário: enquanto a conta estiver ativa. Após exclusão, removemos em até 30 dias.
• Logs de acesso: até 90 dias.
• Mensagens de contato: até 24 meses, para histórico de atendimento.
• Dados anonimizados/agregados: indefinidamente, pois não permitem identificá-lo.

8. Seus direitos (LGPD)

A qualquer momento você pode solicitar:

• Confirmação de que tratamos seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos, incorretos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base em consentimento.
• Revogação do consentimento.

Para exercer qualquer direito, escreva para [email protected] com o e-mail cadastrado. Respondemos em até 15 dias.

9. Segurança

Senhas são armazenadas com hash criptográfico (não conseguimos recuperá-las — só redefinir). O tráfego entre seu navegador e o site é criptografado via HTTPS/TLS. Mantemos backups e controles de acesso. Mesmo assim, nenhum sistema é 100% seguro — em caso de incidente relevante, notificaremos os usuários afetados e a ANPD conforme exigido pela LGPD.

10. Crianças

O pneus.org não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Caso identifique que um menor enviou dados sem autorização do responsável, escreva para [email protected] e removeremos.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas no rodapé do site e, quando aplicável, por e-mail aos usuários cadastrados. A data de última atualização aparece no topo desta página.

12. Contato do encarregado (DPO)

Para questões sobre proteção de dados, fale com nosso encarregado em [email protected].