Política de privacidade

Deu Mole (67.099.612 MARINA REZENDE LOPES RIBEIRO), CNPJ nº 67.099.612/0001-54, é o controlador dos dados pessoais tratados diretamente neste site. O canal para privacidade, exercício de direitos e contato com o controlador é contato@deumole.com.br.

Esta política se aplica ao site, contas, favoritos, alertas, comunicações e integrações descritas abaixo. Sites de lojas, redes de afiliados, Google, PostHog, Reddit, Telegram e outros terceiros possuem políticas e responsabilidades próprias.

Podemos coletar informações fornecidas por você, como endereço de e-mail, identificador da conta, preferências de comunicação e dados usados para configurar alertas ou solicitar atendimento.

Também podemos tratar informações técnicas e de navegação, conforme suas escolhas de privacidade, como páginas acessadas, termos de busca, cliques em ofertas, identificadores de dispositivo ou navegador, endereço IP aproximado, navegador, sistema operacional e eventos de uso.

Com consentimento de análise, o PostHog pode receber páginas acessadas e eventos explícitos de uso do produto, como visualização e seleção de produtos, cliques em ofertas, favoritos, alertas, buscas e comparações. Com autorização específica adicional dentro dessa categoria, pode receber uma reprodução técnica da navegação. Não enviamos deliberadamente ao PostHog nome, e-mail, telefone, UID do Firebase ou dados inseridos em formulários.

Alertas pelo Telegram podem exigir ID do chat, vínculo com o alerta, produto acompanhado, preço-alvo ou percentual de queda. Favoritos podem guardar produto e data. Cliques em ofertas de favoritos podem guardar a data do último clique para organizar comunicações solicitadas.

Dados necessários para criar e autenticar contas, manter favoritos, configurar alertas e entregar funcionalidades são tratados para executar o serviço solicitado.

Dados estritamente necessários para segurança, prevenção de fraude, diagnóstico, defesa de direitos e cumprimento legal podem ser tratados com base em legítimo interesse, exercício regular de direitos ou obrigação legal, conforme o caso.

Medição e análise não essenciais usam consentimento. Gravação de sessão é uma opção adicional dentro dessa categoria e permanece desativada por padrão. Publicidade, remarketing, personalização, identificadores de anúncios, Google signals e Reddit Pixel usam consentimento separado. A recusa não impede as funções principais.

O PostHog é usado para medir páginas acessadas e eventos de uso do produto somente quando a medição analítica está autorizada. A base legal aplicável é o consentimento para esse uso não essencial, que pode ser recusado ou retirado pelo banner de privacidade.

Mensagens promocionais, resumos opcionais e ofertas recomendadas somente são enviados após escolha específica e oferecem cancelamento.

O Deu Mole usa Modo de Consentimento do Google em configuração básica: Google Analytics, PostHog, Reddit Pixel e tecnologias opcionais de publicidade não capturam dados antes de escolha positiva para a categoria correspondente. O código do PostHog pode ser carregado para permitir que a escolha seja aplicada, mas permanece em modo de não captura e sem gravação de sessão.

Medição e análise, gravação de sessão e publicidade e personalização ficam desativadas por padrão. Você pode aceitar todas, rejeitar todas ou escolher separadamente, sem bloqueio de acesso.

A escolha fica somente neste navegador com versão do aviso, identificador aleatório e datas de criação e atualização. O registro lembra e demonstra a escolha no dispositivo e não é enviado ao servidor do Deu Mole.

Você pode alterar ou revogar a escolha em “Preferências de cookies”, no rodapé. A revogação vale para novas coletas; o site envia sinais como negados, remove cookies e armazenamentos próprios acessíveis relacionados e, após revogação total, recarrega sem tags opcionais.

deumole.analytics-consent.v4 (armazenamento local, necessário): guarda categorias escolhidas, versão e comprovante local. Permanece até nova versão, nova escolha, limpeza do navegador ou remoção manual.

Firebase Authentication (IndexedDB ou armazenamento local, necessário): mantém autenticação e protege a sessão. Permanece conforme a sessão, validade dos tokens, saída da conta ou limpeza do navegador.

_ga e _ga_<identificador> (Google Analytics, análise): distinguem usuários e mantêm estado da sessão. Prazo padrão de até 2 anos, reduzível por configuração ou navegador. Somente após consentimento de análise.

_gcl_*, _gac_* e _gcl_ls (Google Ads, publicidade): relacionam cliques em anúncios com ações e medem campanhas. Cookies desse tipo duram usualmente até 90 dias, sujeitos à configuração do Google. Somente após consentimento de publicidade.

_rdt_uuid (Reddit Pixel, publicidade): identifica navegador para medir campanhas, atribuir conversões e formar públicos de remarketing. Somente após consentimento de publicidade; prazo e controles seguem configuração e políticas do Reddit.

PostHog (armazenamento local e identificadores do SDK, análise): pode manter estado de consentimento e um identificador técnico para medir páginas e eventos autorizados. A gravação de sessão só é iniciada após consentimento específico; entradas e textos são mascarados conforme a configuração de replay. Prazos seguem a configuração do projeto e do fornecedor.

Google Tag Manager gerencia a ativação das tags e não é usado para contornar sua escolha. Nomes e prazos podem mudar por atualização do fornecedor; mudanças materiais exigem revisão desta política.

Com consentimento de análise, o PostHog mede páginas acessadas e eventos explícitos de uso do produto. O SDK está configurado sem autocaptura de elementos ou entradas. Se a opção adicional de gravação de sessão também for autorizada, o replay pode ser iniciado com entradas e textos mascarados. O PostHog pode processar identificadores técnicos e informações de rede conforme a configuração do projeto e a política do fornecedor.

O PostHog permanece em modo de não captura até que a medição analítica seja autorizada. A gravação de sessão permanece desativada até que a medição esteja autorizada e a opção de replay seja marcada. Ao retirar cada escolha, novas capturas da categoria correspondente são desativadas.

Com consentimento de análise, Google Analytics mede visitas, eventos, navegação, desempenho e uso. Eventos podem incluir cliques em ofertas, criação de alertas, cadastro e favoritos, sem envio deliberado de nome, e-mail ou outro dado diretamente identificável nos parâmetros.

Com consentimento de publicidade, podemos usar Google Ads, conversões, remarketing, públicos e Google signals. Essa escolha controla ad_storage, ad_user_data e ad_personalization.

Com consentimento de publicidade, Reddit Pixel pode medir visitas e conversões atribuídas a anúncios do Reddit e apoiar remarketing. Não enviamos deliberadamente nome, e-mail, telefone, UID do Firebase ou outro dado diretamente identificável nos eventos.

Quando Google signals está ativo, Google pode associar dados medidos a usuários conectados à Conta do Google que ativaram personalização de anúncios. O Deu Mole recebe relatórios agregados, não dados individuais da Conta do Google.

Ajuste anúncios em https://adssettings.google.com e consulte ou exclua atividade em https://myactivity.google.com. Veja https://policies.google.com/technologies/partner-sites e https://policies.google.com/technologies/ads.

Podemos permitir tratamento por provedores necessários para hospedagem, autenticação, segurança, analytics, publicidade e comunicações, incluindo Google/Firebase, Google Analytics, Google Ads, Google Tag Manager, PostHog, Reddit Ads/Reddit Pixel, Brevo e Telegram, conforme a função usada e sua escolha.

Ao clicar em oferta, você pode ir para loja ou rede de afiliados. O link pode conter identificador de atribuição comercial. Navegação e compra externas seguem políticas do terceiro.

Não vendemos listas de nomes ou e-mails. Publicidade personalizada somente recebe dados nas condições desta política e após consentimento correspondente.

Google, Firebase, PostHog, Reddit, Brevo, Telegram e outros fornecedores podem processar dados fora do Brasil. Transferências devem usar mecanismo válido da LGPD e da ANPD, como cláusulas-padrão, decisão de adequação, normas corporativas ou outra hipótese aplicável.

Google informa usar cláusulas-padrão brasileiras quando necessárias e poder incorporá-las a contratos de publicidade e medição. Consulte https://policies.google.com/privacy/frameworks?hl=pt-BR.

Solicite informações sobre o mecanismo aplicável ou cláusulas disponíveis em contato@deumole.com.br, respeitados segredos comercial e industrial.

Dados de conta e funcionalidades ficam enquanto conta ou função estiver ativa e depois somente pelo necessário para exclusão segura, obrigação legal, prevenção de fraude, disputas ou exercício de direitos.

Dados de eventos e usuários do Google Analytics devem ficar limitados ao prazo configurado na propriedade, de no máximo 14 meses. Relatórios agregados podem permanecer por mais tempo. Google informa prazo padrão de até 26 meses para dados associados a usuários conectados, reduzido quando a retenção da propriedade for menor.

Dados de análise do PostHog seguem a retenção configurada no projeto e no plano contratado, pelo tempo necessário à finalidade informada e sem retenção além do necessário.

Registros de incidentes de segurança com dados pessoais são mantidos por pelo menos 5 anos, conforme ANPD. Outros registros seguem necessidade, finalidade e obrigações aplicáveis.

Adotamos controles técnicos e administrativos razoáveis contra acesso, perda, alteração, divulgação ou destruição não autorizados. Nenhum sistema é totalmente livre de riscos.

Você pode pedir confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e consequências da recusa, revogação de consentimento e revisão automatizada, quando aplicável.

Pedidos são gratuitos em contato@deumole.com.br. Podemos pedir dados proporcionais para confirmar identidade. Responderemos de forma simplificada imediatamente quando possível ou por declaração completa no prazo legal aplicável.

Revogação não invalida tratamento lícito anterior. Você pode pedir eliminação de dados tratados com consentimento, ressalvadas conservações legais.

Ao entrar com Google, Google/Firebase compartilha identificador da conta, nome, e-mail verificado e foto para autenticação.

Guardamos identificador e e-mail verificado para criar ou associar conta, proteger acesso e enviar uma mensagem de boas-vindas. Nome e foto aparecem durante a sessão e não são gravados no banco da aplicação.

Não solicitamos nem armazenamos senha do Google, Gmail, contatos, Drive, agenda, tokens de acesso ou atualização. Confirmações de alertas e resumo semanal podem registrar IP e agente do navegador como evidência da escolha.

Alertas usam bot e/ou canal. Você pode ser direcionado ao Telegram para confirmar vínculo e receber mensagens sobre preço, disponibilidade ou ofertas.

Interrompa apagando alertas, enviando /alerts ao bot, saindo de https://telegram.me/deumole_alertas, bloqueando o bot ou escrevendo para contato@deumole.com.br.

Quando você usa a integração do Deu Mole com o ChatGPT, nosso servidor MCP recebe os parâmetros das consultas enviadas pela ferramenta, como termos de busca ou descrições de produtos, país, identificadores de produtos, marcas, categorias, faixa de preço e período do histórico. Esses parâmetros são usados para consultar o catálogo e retornar ao ChatGPT informações públicas sobre produtos, especificações, preços, ofertas e histórico. Evite incluir dados pessoais nos termos de busca.

A integração consulta dados públicos e não exige login na conta do Deu Mole. O servidor MCP não mantém um banco próprio de conversas ou um histórico persistente de sessões. A hospedagem registra dados técnicos das requisições, como IP de origem da requisição, método e URL, agente do cliente, data, status da resposta, tamanho e tempo de processamento. Falhas também podem gerar registros para diagnóstico. Os termos de busca podem constar nas URLs das consultas ao catálogo. Os registros técnicos no armazenamento padrão da hospedagem têm retenção configurada de 30 dias.

Para informações sobre os registros dessa integração ou solicitações relacionadas aos seus dados, entre em contato por contato@deumole.com.br. O uso do ChatGPT também está sujeito à política de privacidade da OpenAI.

O Deu Mole não é direcionado a crianças. Não buscamos conscientemente usar Google signals ou publicidade personalizada para crianças. Se identificarmos tratamento indevido de dados de menor, interromperemos, limitaremos ou eliminaremos conforme a legislação e o melhor interesse.

Podemos atualizar esta política por mudanças no serviço, fornecedores, tecnologias ou lei. Alterações materiais dependentes de consentimento exigirão nova escolha.

Versão deste aviso: 2026-10-12.1.

Controlador: Deu Mole (67.099.612 MARINA REZENDE LOPES RIBEIRO), CNPJ nº 67.099.612/0001-54. Canal de privacidade e direitos: contato@deumole.com.br.