O ESPERTINHO

Política de Privacidade

Versão 1.0 · Atualizada em 16 de outubro de 2026

Esta política explica o tratamento de dados pessoais no O Espertinho, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD). O canal de contato do responsável pelo serviço e pelo tratamento está ao final desta página. A leitura desta política não representa consentimento genérico para qualquer uso dos seus dados.

1. Dados utilizados e suas finalidades

• Conta Google: identificador da conta, nome, e-mail verificado e foto de perfil, quando fornecida. Servem para autenticar você, identificar sua conta e exibir seu perfil. Não recebemos sua senha do Google nem acesso geral aos seus e-mails, arquivos ou compras.
• Organização pessoal: favoritos, critérios de filtros salvos, nomes, descrições e itens dos catálogos. Servem para manter os recursos solicitados por você. Esses conteúdos não são publicados para os demais usuários; o acesso técnico deve se limitar às necessidades de operação, suporte, segurança e obrigações legais.
• Sessão e segurança: identificadores aleatórios de sessão, informações de autenticação e tokens de proteção contra requisições indevidas. Servem para manter o acesso e proteger a aplicação. Informações técnicas de conexão também podem ser processadas temporariamente para limitar requisições e conter abuso.
• Métricas de cliques: oferta, marketplace, contexto do clique no site e horário. A tabela dessas métricas não inclui conta Google, identificador do usuário, sessão ou IP, e não é usada para atribuir compras a pessoas. Os totais não equivalem a compradores ou visitantes únicos.
• Atendimento: e-mail e informações que você enviar ao entrar em contato, utilizadas para responder, investigar o relato e atender solicitações.

O tráfego de internet envolve o recebimento de informações técnicas, como IP, pelos serviços de rede que entregam as páginas. A ausência de IP na tabela de cliques não significa que Google, lojas, redes de distribuição de imagens ou a infraestrutura de hospedagem não recebam informações de conexão.

2. Fundamentos do tratamento

O funcionamento da conta e dos recursos que você solicita se baseia na execução da relação de prestação do serviço. Segurança, prevenção de abuso e avaliação do funcionamento podem se apoiar em legítimo interesse, com necessidade, proporcionalidade e respeito aos seus direitos. Obrigações legais e regulatórias, atendimento a autoridades competentes e exercício regular de direitos possuem fundamentos próprios na LGPD.

Quando uma atividade depender de consentimento, ele deverá ser solicitado de forma específica e poderá ser revogado. Uma nova finalidade incompatível com as informadas exige avaliação e informação próprias; não é autorizada apenas pela existência desta política.

3. Cookies e preferência de aparência

O navegador também guarda os indicadores espertinho-auth-returning e espertinho-auth-signed-out, que identificam um retorno e a escolha de sair. Eles não contêm tokens, senhas ou dados do perfil e permanecem até nova escolha ou limpeza do armazenamento. O Google One Tap pode tentar restaurar o acesso de quem já entrou neste navegador, respeitando a saída explícita. O Google pode exigir confirmação e gerenciar seus próprios cookies, como g_state, conforme suas configurações e políticas.

Você pode administrar cookies e armazenamento nas configurações do navegador. Bloquear cookies essenciais pode impedir login e operações protegidas. A aplicação não instala, nesta versão, ferramentas próprias de publicidade comportamental ou análise de audiência de terceiros. O login Google e os sites de destino podem utilizar suas próprias tecnologias, conforme as políticas deles.

4. Compartilhamento e serviços externos

O Google participa da autenticação. Ao carregar o botão de login, fotos, logos e imagens de produtos, seu navegador pode se comunicar diretamente com os servidores dos respectivos fornecedores. Esses acessos podem transmitir informações técnicas da conexão. Consulte a Política de Privacidade do Google.

Ao abrir uma oferta, você passa a acessar o ambiente da loja. O link pode conter identificadores do programa de afiliados para atribuir comissões ao responsável pelo site, mas a aplicação não acrescenta sua identidade Google ou identificador de conta a esse link. Dados fornecidos na compra são tratados pelos responsáveis pelo ambiente de destino, conforme suas políticas.

Prestadores que efetivamente apoiem a operação devem receber apenas os dados necessários às suas funções. Dados também podem ser fornecidos quando houver obrigação legal, determinação válida ou necessidade legítima de defesa de direitos. Não comercializamos os dados de cadastro, favoritos, filtros ou catálogos como uma base de contatos.

5. Processamento fora do Brasil

Serviços externos, como o Google e servidores de imagens, podem processar informações fora do Brasil. O país e as condições dependem do fornecedor e do serviço acessado. Quando houver transferência internacional sob responsabilidade do O Espertinho, devem ser observadas as hipóteses e salvaguardas aplicáveis da LGPD e da regulamentação da ANPD. Uma política de privacidade, por si só, não substitui essas exigências.

Você pode solicitar esclarecimentos sobre os operadores efetivamente utilizados e os fluxos internacionais relacionados aos seus dados pelo canal desta política.

6. Conservação e exclusão

O perfil e os dados de organização são mantidos enquanto a conta estiver ativa. Em Minha conta, usuários comuns podem excluir a conta e os respectivos favoritos, filtros, catálogos e sessões autenticadas. Também é possível solicitar a exclusão pelo canal de privacidade. A conta que administra o serviço precisa transferir essa função antes da exclusão por autoatendimento.

As sessões autenticadas têm validade de até 30 dias e são renovadas durante o uso, no máximo uma vez por dia. Sessões anônimas duram 12 horas. Sair ou excluir a conta invalida a sessão e bloqueia a tentativa automática de acesso; os registros vencidos são removidos pela rotina de manutenção. Métricas de cliques, auditoria administrativa e registros de sincronização seguem uma rotina de eliminação dos registros com mais de 365 dias. Métricas sem vínculo com a conta não são identificadas como suas para exclusão individual.

A retenção por obrigação legal, determinação válida ou exercício regular de direitos será limitada ao necessário, com acesso restrito e fundamento aplicável. Eventuais cópias de segurança exigem procedimento de retenção e eliminação próprio. O canal de privacidade pode esclarecer os prazos efetivamente aplicáveis, inclusive a backups e registros de infraestrutura.

7. Seus direitos e como exercê-los

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, nas hipóteses legais, anonimização, bloqueio, eliminação, portabilidade, oposição e revogação de consentimento. Também pode pedir esclarecimentos sobre eventuais decisões exclusivamente automatizadas que afetem seus interesses.

Envie sua solicitação ao e-mail abaixo, preferencialmente a partir do endereço associado à conta. Podemos pedir confirmação de identidade proporcional ao pedido para evitar acesso por terceiros; não envie documentos ou dados sensíveis sem necessidade e orientação. O exercício de direitos é gratuito. Os prazos e as condições aplicáveis serão informados no atendimento; para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, observadas as regras aplicáveis.

Se entender que a resposta não resolveu o problema, você pode procurar a ANPD e os órgãos de defesa do consumidor, conforme o caso.

8. Segurança e incidentes

A aplicação utiliza controles de acesso, validação de autenticação, proteção de sessão e de operações e separação entre áreas públicas, pessoais e administrativas. Nenhuma medida torna um sistema imune a falhas. Em caso de incidente, cabe ao responsável avaliar o impacto, adotar medidas de contenção e realizar as comunicações exigidas pela legislação aos titulares e à ANPD.

9. Crianças e adolescentes

O serviço não é apresentado como uma experiência infantil nem utiliza perfis de crianças para publicidade comportamental. Responsáveis podem entrar em contato sobre dados de menores. Relatos desse tipo serão avaliados com prioridade, observando o melhor interesse, a LGPD e as normas de proteção de crianças e adolescentes no ambiente digital. Uma classificação etária declarada não dispensa as proteções legalmente aplicáveis.

10. Atualizações desta política

Alterações serão identificadas pela data e versão desta página. Mudanças relevantes nas finalidades ou no tratamento exigem informação adequada e, quando necessário, uma nova manifestação específica do titular.

Referências: LGPD, orientações da ANPD sobre cookies e transferências internacionais.