Política de privacidade

Quem é o responsável

O Coruja dos Achados é um projeto individual, sem CNPJ, que publica curadoria de ofertas. Para qualquer questão sobre esta política, incluindo os direitos previstos na LGPD (Lei 13.709/2018), use o canal de contato.

O que pedimos de você: nada

As páginas deste site são arquivos estáticos. Não existe banco de dados de visitante, não há campo para preencher e não pedimos nome, e-mail, telefone ou qualquer identificação. O que existe é medição de audiência — quantas pessoas chegam, por onde entram e em que clicam. Ela é anônima para nós, grava cookie no seu navegador e está descrita inteira mais abaixo, inclusive como recusar. O outro lugar onde algo seu sai daqui é o Agente Coruja, o assistente do canto da tela — e ele só funciona depois que você concorda. Explicamos abaixo o que sai daqui quando você usa.

Como qualquer site na internet, o servidor que entrega estas páginas (Vercel) registra dados técnicos de acesso — endereço IP, navegador, página pedida — pelo tempo necessário para operar e proteger a infraestrutura. Esses registros são da Vercel, não temos acesso individualizado a eles e não os usamos para perfilar ninguém.

O que fica guardado no seu navegador

Três coisas, todas armazenadas só no seu aparelho, via localStorage. Nunca são enviadas para nós nem para ninguém:

• pq:tema — se você escolheu tema claro ou escuro.
• pq:favoritos — os códigos das ofertas que você guardou no coração.
• pq:consentimento — a data em que você concordou em usar o Agente Coruja, e a versão do aviso que estava valendo. É o que faz a pergunta do aviso não voltar a cada visita.

Apagar os dados do site no seu navegador remove as três — e o aviso do agente volta a aparecer. Nada se perde do nosso lado porque nada esteve do nosso lado. Os cookies da medição são outra coisa, não são nossos e estão listados na seção seguinte.

Medição de audiência

Este site mede o próprio uso com o Google Analytics 4 e com o pixel do Meta e com o Microsoft Clarity, os três carregados pelo Google Tag Manager. É como sabemos quais ofertas valem a pena publicar e quais páginas ninguém lê — sem isso, a curadoria é chute.

O que é registrado da sua visita:

• as páginas que você abriu, de onde você veio e em que dispositivo;
• as ações que você faz aqui: qual oferta você abriu, em qual link de loja clicou, que cupom copiou, o que guardou nos favoritos, o que digitou na busca do topo;
• uma localização aproximada, deduzida do seu endereço IP pelo Google — o IP em si não é guardado no relatório;
• um identificador aleatório, gravado em cookie, que serve para não contar a mesma pessoa duas vezes.

Nada disso tem o seu nome, porque não temos o seu nome. Nós vemos números agregados: quantas visitas, quantos cliques, em quais ofertas. Um detalhe honesto sobre o pixel do Meta, porém: se você usa Facebook ou Instagram e está logado, o Meta consegue ligar essa visita à sua conta lá — isso é do lado deles, e é o que permite anúncio direcionado. Nós continuamos vendo só o agregado.

O Clarity grava a sessão — o caminho do mouse, os cliques e a rolagem, para montar mapa de calor e um vídeo da navegação. Não é a sua tela: é uma reconstrução do que aconteceu na página. O texto vem mascarado pelo padrão da ferramenta, e o que você digita não é gravado. Serve para uma pergunta só, que nenhum contador responde: por que as pessoas não clicam onde a gente esperava.

Os cookies gravados são das ferramentas, não nossos: _ga e _ga_* (Google, contagem de visitantes), _fbp (Meta, atribuição de anúncio) e _clck e _clsk (Clarity, para ligar as páginas de uma mesma visita). Duram meses e você pode apagá-los a qualquer momento.

Como recusar. Três caminhos, todos fora do nosso alcance e por isso mesmo confiáveis: bloquear cookies de terceiros nas configurações do navegador; instalar o complemento de desativação do Google Analytics; ou usar qualquer bloqueador de rastreadores. O site funciona igual em todos os casos — nada aqui depende da medição para carregar.

A base legal é o legítimo interesse em medir a audiência do próprio site (art. 7º, IX da LGPD). Se você quiser que a sua visita não seja medida e não quiser mexer no navegador, escreva pelo contato.

O Agente Coruja

É o assistente do canto inferior direito. Ele responde sobre as ofertas do catálogo e sobre como este site funciona — e, para conseguir responder, a sua pergunta é enviada para fora daqui, a um serviço de inteligência artificial (DeepSeek). É o único lugar do site onde algo que você escreve sai do seu navegador.

Por isso ele não funciona antes de você concordar. Na primeira vez que você abre a janela, o aviso aparece e o campo de texto nem existe; nada é enviado até você clicar. Se nunca clicar, o resto do site funciona exatamente igual.

O que sai e o que não sai:

• Sai: o texto que você escreveu, os últimos turnos da conversa e uma lista de ofertas do nosso catálogo, para o assistente ter sobre o que falar.
• Não sai: quem você é. Não mandamos nome, e-mail, cookie, id de sessão nem seus favoritos — não temos nada disso para mandar.

A conversa não é guardada. Ela vive na memória da aba e desaparece quando você fecha ou recarrega a página. Não gravamos pergunta nem resposta, e não há histórico para você pedir ou para nós consultarmos. O seu endereço IP é usado apenas no instante do pedido, para limitar quantas perguntas cada visitante faz por hora, e não fica registrado junto do que você escreveu.

Se você abrir um chamado pelo botão do assistente, aí sim a mensagem é entregue a nós, junto do contato que você escolher escrever. Aquilo você digitou querendo que chegasse — e é a única coisa do assistente que chega.

Para retirar sua concordância, apague os dados deste site no seu navegador: o aviso volta a aparecer na próxima vez.

Imagens hospedadas fora daqui

As fotos dos produtos são servidas pelo CDN da loja de origem — Shopee, AliExpress, Mercado Livre, Amazon e Lomadee —, e não copiadas para cá. Isso significa que, ao abrir uma página, seu navegador faz uma requisição ao servidor dessa loja, que pode registrar o acesso conforme a política dela. As fontes e o restante do layout são servidos deste domínio — não usamos Google Fonts nem CDN de terceiro.

Quando você clica em “Ver oferta”

A partir daí você está no site da loja — Shopee, AliExpress, Mercado Livre, Amazon e Lomadee, conforme a oferta —, sujeito à política de privacidade dela. O link carrega uma identificação de afiliado, que serve para a loja saber que a indicação veio daqui e nos creditar a comissão.

O que recebemos de volta é um relatório agregado do programa de afiliados: quantos cliques e quantas compras vieram de cada link, com data e valor de comissão. Não recebemos quem comprou — nem nome, nem e-mail, nem endereço, nem o que mais foi no carrinho. Nenhuma dessas informações chega até nós.

A política de privacidade de cada loja: Shopee, AliExpress, Mercado Livre, Amazon, Lomadee.

Menores de idade

O site não é direcionado a menores de 18 anos e não pede identificação de ninguém, de qualquer idade — a medição descrita acima também não distingue idade, porque não sabe quem está do outro lado.

Seus direitos

A LGPD garante acesso, correção e exclusão dos seus dados pessoais. Não temos cadastro seu para devolver ou apagar: o que existe é a medição de audiência, e ela se interrompe pelos caminhos descritos acima. Se ainda assim quiser exercer algum desses direitos ou tirar dúvida sobre o assunto, escreva pelo contato — respondemos.

Mudanças nesta política

Se entrar ferramenta nova — outra medição, newsletter, qualquer coisa que colete dado —, esta página muda antes, com a data de atualização no topo. Hoje ela diz o que diz porque é o que acontece.