O Promômetro foi feito para coletar o mínimo possível. Não há cadastro, login nem formulário para enviar dados, e o site não usa cookies próprios de rastreamento. Esta política explica, conforme a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), quais dados ainda assim passam pelo site, quem os trata e como você exerce seus direitos.
Quem é o controlador dos dados?
O controlador é Patrick Giroldi, responsável pelo Promômetro. Controlador, na LGPD (art. 5º, VI), é quem toma as decisões sobre o tratamento dos dados pessoais.
O canal para qualquer assunto de privacidade é o e-mail contato@promometro.com.br. O Promômetro é um agente de tratamento de pequeno porte e, pelo art. 11 da Resolução CD/ANPD nº 2/2022, não é obrigado a indicar um encarregado. Em troca, a mesma resolução pede um canal de comunicação com o titular, que é este e-mail.
Quais dados o Promômetro trata?
O site trata poucos dados, e quase todos são técnicos. Veja cada caso:
- Cadastro e formulários: não existem. O site não pede nome, CPF, telefone nem e-mail para você ver as ofertas. A caixa de busca roda no seu navegador: o termo vai no endereço da página de busca, e o Promômetro não guarda o que você procurou.
- Dados técnicos de acesso: quando você abre uma página, o navegador envia dados como endereço IP, tipo de navegador e página pedida. O site é hospedado na Cloudflare, que trata esses dados para entregar as páginas e proteger o site contra ataques, conforme a política de privacidade da Cloudflare. Para essa proteção, a Cloudflare pode gravar cookies técnicos de segurança, como o
__cf_bm. Segundo a documentação de cookies da Cloudflare, eles são estritamente necessários e não acompanham você de um site para outro. - Métricas de audiência: se estiverem ativadas, são agregadas e sem cookie. O serviço previsto é o Cloudflare Web Analytics, que, segundo a Cloudflare, não usa cookies nem armazenamento no navegador para medir visitas. O Promômetro vê só totais, como páginas mais vistas, e não identifica visitantes.
- Preferências no seu navegador: o tema (claro ou escuro) e as ofertas que você salva ficam guardados apenas no seu próprio navegador. Esses dados não são enviados ao Promômetro, e você pode apagá-los limpando os dados do site no navegador.
- E-mails que você envia: se você escrever para contato@promometro.com.br, recebemos seu endereço de e-mail e o que você mandar na mensagem.
O que acontece quando você clica em um link de loja?
Ao clicar em uma oferta, você sai do Promômetro e vai para o site da loja. A loja ou a rede de afiliados registra esse clique, normalmente com cookies próprios, para saber que a visita veio do Promômetro e calcular a comissão se houver compra.
Esse tratamento é feito pela loja ou pela rede, sob a política de privacidade delas. O Promômetro não recebe seus dados de compra, como nome, endereço ou forma de pagamento. Em geral, os programas de afiliados informam ao site apenas totais de cliques e vendas.
Para entender o que são cookies e como a lei trata o tema, a ANPD publicou o Guia Orientativo Cookies e Proteção de Dados Pessoais.
Para que os dados são usados e com qual base legal?
Cada uso tem uma finalidade e uma base legal da LGPD (art. 7º):
| Dado | Finalidade | Base legal |
|---|---|---|
| Dados técnicos de acesso | entregar as páginas, manter o site no ar e protegê-lo contra abuso | legítimo interesse (art. 7º, IX) |
| Métricas agregadas de audiência | saber quais páginas e ofertas são úteis e melhorar o site | legítimo interesse (art. 7º, IX) |
| E-mail e mensagem enviados por você | responder, corrigir ofertas e tratar seu pedido | legítimo interesse (art. 7º, IX) |
| Pedidos sobre seus direitos | cumprir a LGPD | obrigação legal (art. 7º, II) |
As preferências guardadas no seu navegador ficam sob o seu controle e não chegam ao Promômetro. Se no futuro alguma ferramenta precisar de consentimento, como um analytics com cookies, ela só será ativada depois de você aceitar, e esta política será atualizada antes.
Com quem os dados são compartilhados?
O Promômetro não vende nem aluga dados pessoais. Os dados técnicos passam pela Cloudflare, que hospeda o site. Pela política de privacidade dela, a Cloudflare atua como operadora de parte desses dados, como os registros de acesso que mostra a quem contrata o serviço, e como controladora de outra parte, que usa para operar e proteger a própria rede.
O provedor de e-mail também trata as mensagens recebidas. Dados podem ser entregues a autoridades quando a lei ou uma ordem judicial exigir.
Quais são os seus direitos?
Você tem os direitos do art. 18 da LGPD e pode exercê-los a qualquer momento pelo e-mail contato@promometro.com.br:
- confirmar se tratamos dados seus;
- acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade, nos termos da regulamentação da ANPD;
- pedir a eliminação de dados tratados com seu consentimento;
- saber com quem compartilhamos dados;
- ser informado sobre a possibilidade de não dar consentimento e o que acontece se negar;
- revogar o consentimento.
Você também pode se opor a um tratamento feito sem consentimento quando ele não cumprir a LGPD (art. 18, § 2º). Se achar que seu pedido não foi atendido, a LGPD garante o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, § 1º).
Por quanto tempo os dados ficam guardados?
Os dados ficam guardados só pelo tempo necessário para a finalidade. E-mails ficam enquanto o assunto estiver em andamento e depois são apagados, salvo quando a lei exigir a guarda.
Os dados técnicos de acesso seguem os prazos da Cloudflare. As preferências no navegador ficam lá até você apagá-las.
Como os dados são protegidos?
O site é servido por conexão segura (HTTPS) e não guarda banco de dados de usuários, o que reduz o que poderia vazar. O acesso às contas de hospedagem e de e-mail é restrito ao editor.
Essas são as medidas técnicas e administrativas do art. 46 da LGPD. Nenhum sistema é totalmente imune. Se houver um incidente que possa trazer risco ou dano relevante para você, ele será comunicado a você e à ANPD, como manda o art. 48 da LGPD.
E os dados de crianças e adolescentes?
O Promômetro é voltado a adultos que fazem compras online e não coleta, de propósito, dados de crianças ou adolescentes. Se você é responsável e acredita que uma criança nos mandou dados, escreva para contato@promometro.com.br e eles serão apagados.
Esta política pode mudar?
Sim. Quando o site mudar a forma de tratar dados, esta página é atualizada e a data no topo muda.