Política de privacidade
Esta política explica como o Prumo trata dados pessoais, em linguagem direta, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Última atualização: 29/10/2026.
Quem é o responsável (controlador)
O Prumo é operado por seu responsável legal, identificado no rodapé do site. Para qualquer pedido sobre seus dados, escreva para o e-mail de contato indicado no rodapé do site.
O que coletamos e por quê
| Dado | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Cliques nos botões "Ver na loja": oferta clicada, origem dentro do site, parâmetros de campanha (utm), um código (hash) do seu navegador e, se você chegou por um divulgador, o código dele | Medir quais ofertas interessam, calcular a receita de afiliação e pagar divulgadores. Não guardamos seu IP nem identificamos você. | Legítimo interesse (art. 7, IX) | Até 24 meses |
Registro de acessos: página vista, site de onde você veio (só o endereço, sem parâmetros), parâmetros de campanha (utm), tipo de navegador, sistema e aparelho, idioma, fuso horário, tamanho da tela, país (só o código, informado pela Cloudflare), tempo ativo na página, quanto rolou e quantos toques deu, mais os códigos aleatórios dos cookies prumo_v e prumo_s | Saber quantas pessoas visitam o site, de onde chegam e quais páginas ajudam. Não guardamos seu nome nem seu e-mail. | Legítimo interesse (art. 7, IX) | 13 meses, depois é apagado automaticamente |
| Endereço IP e localização aproximada (cidade, estado e país), informados pela Cloudflare junto com o registro de acessos acima | Segurança (identificar abuso, robôs e acessos automatizados) e estatística de onde vêm as visitas. Só a equipe com acesso à área restrita vê. Não usamos para anúncios nem para identificar você, e não compartilhamos. | Legítimo interesse (art. 7, IX) | O IP fica guardado por até 90 dias e depois é apagado automaticamente. A cidade, o estado e o país ficam junto com o registro de acessos (13 meses), só para contas agregadas. |
| Alerta de preço: seu e-mail, o produto, o preço-alvo, a data do pedido e da confirmação | Avisar você uma vez quando o preço chegar ao alvo. O alerta só vale depois que você confirma pelo link enviado ao seu e-mail (dupla confirmação). | Consentimento (art. 7, I) | Até o disparo ou o cancelamento. Pedidos não confirmados são apagados em 48 horas. |
| Entradas no canal de WhatsApp: apenas a contagem e a origem do clique | Medir o canal. O WhatsApp não nos informa quem entrou. | Legítimo interesse | Até 24 meses |
| Divulgadores: nome, e-mail e chave Pix | Operar o programa de divulgadores e pagar o repasse. | Execução de contrato (art. 7, V) e obrigação legal (fiscal) | Enquanto durar o programa e pelos prazos fiscais |
| Dados técnicos de acesso (endereço IP e navegador) nos registros do servidor e da Cloudflare | Segurança, prevenção de abuso e limite de requisições. O limite por IP fica apenas na memória do servidor. | Legítimo interesse | Prazo curto dos registros do provedor |
Cookies e armazenamento local
Usamos cookies próprios, criados pelo próprio Prumo, e, só se você clicar em Aceitar, os cookies do Google Analytics (veja abaixo). Nenhum cookie próprio guarda seu nome, e-mail ou IP.
| Nome | Para quê | Duração |
|---|---|---|
prumo_v | Código aleatório de visitante. Permite contar visitantes únicos sem saber quem você é. | 13 meses |
prumo_s | Código aleatório de sessão. Junta as páginas de uma mesma visita. | Sessão: vence 30 minutos depois da última atividade |
prumo_div | Cookie de indicação. Se você entrar por um link de divulgador (/a/<código>), guardamos só o código dele, para atribuir os cliques. Não contém dado seu. | 30 dias |
prumo_admin | Acesso da equipe à área restrita. Visitantes comuns não recebem este cookie. | 8 horas, renovadas enquanto a pessoa usa a área |
_ga e _ga_<ID> | Google Analytics, só depois do Aceitar: identificador aleatório do navegador e da sessão para medir o uso do site. | Até 13 meses (o Google renova a cada visita) |
Como funciona a contagem de acessos
Um pequeno script do próprio Prumo envia um aviso (beacon) para o endereço /b do nosso servidor quando você abre uma página, e repete de tempos em tempos enquanto ela está aberta, para medir o tempo ativo. Junto vão o seu endereço IP e a cidade aproximada, que a Cloudflare informa ao nosso servidor. Tudo fica no nosso banco de dados. Além dela, e só se você aceitar, usamos o Google Analytics (seção abaixo). Não usamos pixel de redes sociais nem de anúncios. Os registros de acesso ficam guardados por 13 meses e depois são apagados automaticamente; o IP é apagado antes, em até 90 dias.
Como recusar
- Se você clicar em Rejeitar no aviso de cookies, o script de contagem para de rodar a partir daquele momento e os cookies
prumo_veprumo_snão são mais criados nem renovados. Os que já existirem você pode apagar no navegador. Sua escolha fica guardada só no seu navegador (armazenamento local). - Você também pode apagar os cookies do Prumo nas configurações do navegador quando quiser. O site continua funcionando normalmente.
- Para mudar sua escolha a qualquer momento, use o link Rever cookies, que também fica no rodapé de todas as páginas.
- Se um dia ativarmos medição de anúncios, este texto e o aviso de cookies serão atualizados antes, e a sua escolha de rejeitar valerá para ela.
Google Analytics e Tag Manager
Finalidade. Medir, de forma agregada, quais páginas são vistas, quais buscas são feitas e quais botões são usados (ver na loja, entrar no canal, criar alerta), para melhorar o site. Usamos o Google Analytics 4, do Google, carregado pelo Google Tag Manager. Não usamos o Google Analytics para anúncios, remarketing ou perfil de publicidade: os sinais de anúncio (ad_storage, ad_user_data e ad_personalization) ficam sempre negados.
Base legal. Consentimento (LGPD, art. 7, I). Nada do Google é carregado antes de você clicar em Aceitar no aviso de cookies. Se você clicar em Rejeitar, ou não escolher nada, o script do Google não é baixado e nenhum dado vai para ele.
O que o Google recebe. Página visitada, site de origem, tipo de aparelho e navegador, região aproximada, eventos de uso (como busca feita e loja clicada) e um identificador aleatório guardado nos cookies _ga. O Google trata esses dados como operador, conforme os termos dele, e pode armazená-los fora do Brasil.
Retenção. Os dados no Google Analytics ficam guardados por 14 meses e depois são apagados.
Como revogar. Clique em Rever cookies (também no rodapé de todas as páginas) e escolha Rejeitar. A partir daí o consentimento volta a negado e apagamos os cookies _ga do seu navegador. Você também pode apagar os cookies nas configurações do navegador.
Aviso de afiliado
O Prumo é gratuito e vive de afiliação. Em algumas lojas os botões "Ver na loja" são links de afiliado: se você comprar, a loja ou o programa de afiliados paga uma comissão ao Prumo. Em outras não ganhamos comissão. O preço para você é o mesmo, e a comissão não altera o veredito nem a ordem das lojas.
Links de afiliado e lojas
Ao clicar em "Ver na loja" você sai do Prumo e vai ao site da loja por um link de afiliado. A partir daí vale a política de privacidade da loja, que é responsável pelos dados da sua compra. Nós não vemos o que você compra, seu cadastro ou seus dados de pagamento. Recebemos da loja ou do programa de afiliados apenas informações agregadas de comissão.
Com quem compartilhamos
Usamos prestadores para operar o site: hospedagem e banco de dados, Cloudflare (entrega e proteção do site) e serviço de envio de e-mail (hoje a Resend, para os e-mails de alerta) e, só com o seu consentimento, o Google (Google Analytics). Eles tratam os dados só para nos prestar o serviço. Não vendemos nem alugamos dados pessoais. Podemos compartilhar dados se a lei ou uma autoridade exigir. Alguns prestadores ficam fora do Brasil; nesses casos, a transferência segue as garantias previstas na LGPD.
Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e a revogação do consentimento. Escreva para o e-mail de contato indicado no rodapé do site e responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como sair (opt-out) do alerta de preço
Todo e-mail de alerta traz um link para cancelar. Ao confirmar o cancelamento, apagamos o alerta e o seu e-mail. O alerta dispara uma única vez e é encerrado depois disso. Se preferir, escreva para o e-mail de contato indicado no rodapé do site e removemos o seu e-mail de todos os alertas.
Segurança
Adotamos medidas razoáveis de segurança: conexão criptografada (HTTPS), acesso restrito ao painel interno, tokens aleatórios nos links de confirmação e cancelamento, e coleta do mínimo de dados necessário. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, avisaremos as pessoas afetadas e a ANPD, como a lei manda.
Menores de idade
O Prumo não é dirigido a menores de 18 anos e não coleta dados de crianças de propósito.
Mudanças nesta política
Podemos atualizar este texto. A data de atualização fica no topo da página e mudanças relevantes serão destacadas no site.