Política de Privacidade

Esta Política de Privacidade descreve como o Barato360 trata dados pessoais nas páginas públicas e administrativas do site.

O Barato360 é um projeto editorial digital em formalização. Razão social, CNPJ e endereço de sede não estão publicados nesta página enquanto a constituição jurídica do controlador não estiver concluída.

Para solicitações de titulares de dados, privacidade e exercício de direitos previstos na LGPD, use privacidade@barato360.com. Para comunicações jurídicas gerais, incluindo termos de uso, o canal é juridico@barato360.com.

Para dúvidas sobre privacidade, tratamento de dados ou exercício de direitos previstos na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), entre em contato pelo e-mail privacidade@barato360.com. Para comunicações jurídicas gerais, o canal é juridico@barato360.com.

O Barato360 busca coletar o mínimo necessário para operar o site com segurança e medir desempenho.

• Cookies e armazenamento local (essenciais): registro da decisão de aceitar ou recusar estatísticas opcionais, preferência de tema claro/escuro e recursos estritamente necessários para funcionamento do site e do login administrativo.
• Estatísticas de navegação (opcional, após aceite): informações técnicas e agregadas de uso do site, medição cookieless via Cloudflare Web Analytics e eventos de primeira parte (páginas, buscas, cliques de interface, retenção estimada). Esses recursos não incluem nome, e-mail, CPF ou IP em texto claro nos eventos de analytics.
• Registros de clique em links de afiliado: quando você clica em um link de loja parceira, o site pode registrar dados técnicos relacionados ao redirecionamento, como user-agent, país informado pela infraestrutura e um identificador derivado do IP (ip_hash, com salt diário rotativo). Quando a chave técnica dedicada estiver configurada, o sistema também pode registrar uma cópia do IP cifrada com chave separada (ip_encrypted) para resposta formal a incidente, além de contexto editorial do clique. O site não persiste IP em texto claro no banco. Esse tratamento segue legítimo interesse para prevenção a fraude e análise operacional proporcional, independente do consentimento para estatísticas opcionais de navegação.
• Dados do painel administrativo: e-mail de administradores e dados necessários para autenticação, recuperação de acesso e proteção do ambiente interno.

O Barato360 não solicita, em sua experiência pública normal, dados como CPF, endereço, telefone, dados bancários ou informações sensíveis para navegação e leitura do conteúdo.

• Operar o site, proteger o ambiente administrativo e manter a estabilidade da aplicação.
• Registrar e respeitar a decisão de consentimento para estatísticas opcionais e manter preferências essenciais do site.
• Entender, de forma agregada e somente com aceite, como o conteúdo performa e como a navegação pode ser melhorada.
• Entender quais termos, páginas, filtros e cliques orientam o catálogo e a manutenção operacional (somente após aceite).
• Medir redirecionamentos para lojas parceiras, entender quais posições e blocos geram mais interação e coibir abuso, fraude e uso indevido.
• Cumprir obrigações legais, regulatórias ou exercer direitos em processos administrativos, arbitrais ou judiciais.

Dependendo da finalidade, o Barato360 pode tratar dados com base nas seguintes hipóteses legais:

• Consentimento, para medição de uso do site em primeira parte (páginas visitadas, buscas, cliques, retenção estimada por sessão) e para mensuração agregada via Cloudflare Web Analytics — somente após aceite no banner de privacidade.
• Legítimo interesse, quando necessário para segurança, prevenção a fraude (incluindo click_events com ip_hash e ip_encrypted), funcionamento do site, resposta formal a incidente e análises operacionais proporcionais.
• Execução de procedimentos relacionados ao uso do serviço, especialmente em rotinas de autenticação e administração do ambiente interno.
• Cumprimento de obrigação legal ou regulatória, quando o tratamento for exigido pela legislação aplicável.

O site utiliza cookies e mecanismos equivalentes em níveis diferentes:

• Essenciais (sempre ativos): cookies de sessão do Supabase Auth para administradores; cookie de preferência de tema (barato360-theme); armazenamento local da decisão de consentimento.
• Estatísticas de navegação (opcional, requer aceite): mensuração agregada via Cloudflare Web Analytics e dados de uso do site em primeira parte (páginas visitadas, buscas, cliques e tempo na página). Se você recusar, esses recursos não são carregados nem enviam dados; o servidor também ignora lotes sem cookie de consentimento barato360-analytics-consent=accepted.

Resumo dos identificadores usados no navegador:

• barato360-cookie-consent-v3 (localStorage) — registrar aceite ou recusa de estatísticas de navegação opcionais.
• barato360-analytics-consent (cookie de primeira parte) — espelho da decisão para validação server-side; valores accepted ou rejected.
• barato360-theme (localStorage e cookie de primeira parte) — preferência de tema claro ou escuro.
• barato360:analytics:session (sessionStorage) — chave técnica de sessão para medição de uso do site; só é criada após aceite; expira ao fechar o navegador.
• Cookies de autenticação Supabase (sb-*) — exclusivos do painel administrativo, indispensáveis ao login.

O banner exibido na primeira visita permite Aceitar ou Recusar. Aceitar habilita Cloudflare Web Analytics e a medição de uso descrita acima. Recusar mantém apenas cookies essenciais.

Para alterar ou revogar sua escolha, use Preferências de privacidade no rodapé do site (limpa a decisão salva e reapresenta o banner), limpe os dados locais do site no navegador (incluindo barato360-cookie-consent-v3 e barato360-analytics-consent) ou envie solicitação para privacidade@barato360.com.

Nota: esta política reflete uma abordagem conservadora alinhada à LGPD; a validação jurídica final deve ser feita por assessoria especializada.

O Barato360 utiliza operadores para hospedagem (Vercel), banco de dados e autenticação (Supabase) e mensuração agregada (Cloudflare Web Analytics, somente após aceite). Esses provedores podem processar dados fora do Brasil (por exemplo, nos Estados Unidos), com salvaguardas contratuais e técnicas dos respectivos serviços e com coleta minimizada.

Operadores tratam dados apenas nas finalidades compatíveis com a operação do site. Detalhes técnicos adicionais constam na documentação interna de segurança do projeto.

Além disso, quando você clica em um link de afiliado, será redirecionado para o ambiente da loja parceira. A partir desse momento, o tratamento de dados realizado pela loja de destino passa a ser regido pelas políticas e termos próprios dessa empresa.

Mantemos dados apenas pelo tempo necessário para cumprir as finalidades informadas nesta política. Critérios indicativos: até 180 dias para dados de IP ligados a cliques em afiliados; demais metadados operacionais desses cliques conforme necessidade proporcional; logs de aplicação conforme retenção do provedor de hospedagem; dados de administrador enquanto a conta existir; decisão de consentimento no navegador até o titular alterar ou limpar o armazenamento local.

O Barato360 adota medidas técnicas e organizacionais razoáveis para reduzir riscos de acesso não autorizado, perda, uso indevido, alteração e divulgação indevida de dados. No entanto, nenhum sistema conectado à internet pode ser considerado absolutamente invulnerável.

Nos termos da LGPD (art. 18), você poderá solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados segredos comercial e industrial — envie o pedido com o formato desejado (por exemplo, JSON ou CSV) para privacidade@barato360.com;
• informação sobre compartilhamento com terceiros;
• revogação do consentimento, quando esta for a base legal aplicável;
• oposição ao tratamento realizado com base no consentimento ou, quando cabível, no legítimo interesse.

Solicitações devem ser enviadas para privacidade@barato360.com. Para proteger usuários e o próprio ambiente, poderemos solicitar informações mínimas adicionais para confirmar identidade e legitimidade do pedido. O prazo de resposta alvo é de até 15 dias úteis.

Não há encarregado formalmente nomeado perante a ANPD neste momento; até a designação, o canal privacidade@barato360.com concentra pedidos de titulares e comunicações sobre tratamento de dados.

Se você não ficar satisfeito com nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

O site não se destina a crianças e não busca coletar dados de menores de forma intencional. Se você acredita que dados de um menor foram tratados indevidamente, use o canal de privacidade para avaliação e exclusão quando cabível.

O Barato360 publica conteúdo editorial, análises, comparativos, reviews, guias e recomendações de compra. Parte da monetização do projeto ocorre por meio de links de afiliado. Isso não altera o preço final para o usuário, mas significa que cliques e compras em páginas de terceiros podem gerar comissões ao site.

Para saber mais sobre essa dinâmica, consulte também nossa Política de Afiliados.

Esta política pode ser alterada para refletir mudanças legais, regulatórias, técnicas ou operacionais. Quando isso ocorrer, a data de atualização será revisada nesta página. Se a mudança afetar de maneira relevante o uso de cookies ou o tratamento descrito aqui, poderemos renovar o aviso informativo e, quando a base legal exigir, solicitar consentimento específico.