Política de Privacidade

A entidade responsável pelo tratamento de dados neste website (responsável pelo tratamento) é:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Alemanha

Email: [email protected]

Recolhemos e tratamos as seguintes categorias de dados pessoais, dependendo de como utiliza o DealMonitor:

• Dados da conta: endereço de e-mail, palavra-passe encriptada (ou ID Google OAuth), idioma preferido
• Dados de rastreamento: URLs de produtos, preços alvo, histórico de preços, domínios de lojas
• Dados de notificação: ID de chat do Telegram (se conectado), endpoint de subscrição push (se ativado)
• Dados técnicos: endereço IP (nos registos do servidor, não armazenado permanentemente), tipo de navegador, sistema operativo
• Dados da extensão: domínios de lojas visitados, candidatos de preço detetados

Tratamos os seus dados com base nas seguintes bases legais ao abrigo do RGPD:

• Art. 6(1)(b) RGPD — Execução de um contrato: tratamento necessário para fornecer o serviço DealMonitor (gestão de conta, rastreamento de preços, notificações)
• Art. 6(1)(a) RGPD — Consentimento: funcionalidades opcionais como notificações por Telegram, notificações web push e Google Analytics
• Art. 6(1)(f) RGPD — Interesse legítimo: registos do servidor para segurança, prevenção de fraude e melhoria do serviço

Os seus dados são utilizados exclusivamente para os seguintes fins:

• Fornecimento do serviço de rastreamento de preços: recolha de páginas de produtos, deteção de preços, armazenamento de histórico de preços
• Envio de notificações: alertas por e-mail, mensagens por Telegram e notificações web push quando o seu preço alvo é atingido
• Gestão de conta: autenticação, redefinição de palavra-passe, preferências de idioma
• Melhoria do serviço: estatísticas anónimas e agregadas para melhorar a precisão da deteção de preços
• Links de afiliados: podemos incorporar links de afiliados nos URLs dos produtos. Isto não afeta o seu preço e nenhum dado pessoal é partilhado com redes de afiliados

Todos os dados são armazenados em servidores localizados na Alemanha. Utilizamos as seguintes medidas de segurança:

• Todas as ligações são encriptadas via HTTPS/TLS
• As palavras-passe são encriptadas usando bcrypt (nunca armazenadas em texto simples)
• O acesso à base de dados é restrito e protegido por credenciais fortes
• O acesso ao servidor é limitado apenas a pessoal autorizado
• São realizadas cópias de segurança regulares para prevenir a perda de dados

Não vendemos, alugamos ou trocamos os seus dados pessoais. Os dados podem ser partilhados com os seguintes terceiros apenas quando necessário:

• Google OAuth: se iniciar sessão com Google, recebemos apenas o seu endereço de e-mail do Google. Não partilhamos dados com o Google para além do necessário para autenticação
• Resend (serviço de e-mail): o seu endereço de e-mail é transmitido ao Resend para entregar e-mails de notificação. O Resend trata dados ao abrigo da sua própria política de privacidade
• Google Analytics: Utilizamos o Google Analytics para recolher dados de utilização anónimos (visualizações de página, localização aproximada). Nenhum dado pessoal é transmitido
• Telegram (opcional): se conectar o Telegram, o seu ID de chat do Telegram é armazenado para enviar alertas de preço. Nenhum outro dado do Telegram é acedido

O DealMonitor em si não define nenhum cookie. Utilizamos localStorage no seu navegador para armazenar o seu token de autenticação e preferências (tema, idioma). Estes dados nunca saem do seu navegador exceto durante a autenticação com os nossos servidores.

O Google Analytics, se ativado pelo operador do site, pode definir cookies. Estes são utilizados exclusivamente para estatísticas de utilização anónimas e podem ser bloqueados pelas definições do seu navegador.

A extensão do navegador DealMonitor opera com as seguintes permissões e tratamento de dados:

• A extensão ativa-se em todas as páginas de lojas exceto domínios na lista negra (ex.: banca, serviços financeiros) — não monitoriza toda a atividade de navegação
• Os dados de preço detetados e URLs de páginas são enviados para os nossos servidores apenas para rastreamento de preços
• A extensão armazena o seu token de autenticação localmente no navegador
• Nenhum histórico de navegação, teclas digitadas ou dados pessoais fora de páginas de lojas são recolhidos
• Pode desinstalar a extensão a qualquer momento para removê-la completamente

Retemos os seus dados pelos seguintes períodos:

• Dados da conta: retidos enquanto a sua conta estiver ativa. Eliminados no prazo de 30 dias após a eliminação da conta
• Histórico de preços: retido enquanto o rastreador associado existir
• Registos do servidor (endereços IP): eliminados automaticamente após 14 dias
• Dados órfãos (rastreadores sem utilizadores ativos): limpos automaticamente diariamente

Como utilizador na UE, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15 RGPD): pode solicitar uma cópia de todos os dados pessoais que temos sobre si
• Direito de retificação (Art. 16 RGPD): pode corrigir dados incorretos nas definições da sua conta
• Direito ao apagamento (Art. 17 RGPD): pode eliminar a sua conta a qualquer momento, o que remove todos os dados associados
• Direito à portabilidade dos dados (Art. 20 RGPD): pode solicitar os seus dados num formato estruturado e legível por máquina
• Direito à limitação do tratamento (Art. 18 RGPD): pode solicitar que limitemos o tratamento dos seus dados
• Direito de oposição (Art. 21 RGPD): pode opor-se ao tratamento baseado em interesse legítimo
• Direito de retirar o consentimento: pode retirar o consentimento para funcionalidades opcionais (ex.: Telegram, notificações push) a qualquer momento nas definições da sua conta

Se acreditar que o nosso tratamento dos seus dados pessoais viola as leis de proteção de dados, tem o direito de apresentar uma reclamação junto de uma autoridade de supervisão. A autoridade competente para a nossa localização é:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Alemanha

Website: www.datenschutz.rlp.de

O DealMonitor não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças. Se é pai ou tutor e acredita que o seu filho forneceu dados pessoais, contacte-nos para que possamos eliminá-los.

Trabalhamos com fornecedores terceiros cuidadosamente selecionados, cada um tratando apenas os dados necessários para a sua função:

• Resend (Resend Inc., EUA) — Entrega de e-mail para registo, alertas de preço e redefinição de palavra-passe. Trata: endereço de e-mail. Privacidade: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., EUA) — CDN, DNS e proteção DDoS. Trata: endereço IP, dados técnicos de ligação. Privacidade: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, EUA) — Início de sessão opcional via conta Google. Trata: endereço de e-mail (apenas ao usar o início de sessão com Google). Privacidade: https://policies.google.com/privacy
• Google Analytics (Google LLC, EUA) — Estatísticas de utilização anónimas. Trata: endereço IP anónimo, visualizações de página. Privacidade: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Notificações de preço opcionais via Telegram. Trata: ID de chat do Telegram (apenas quando conectado). Privacidade: https://telegram.org/privacy
• PostgreSQL — Base de dados de código aberto, alojada nos nossos próprios servidores na Alemanha. Nenhum dado partilhado com terceiros

Podemos atualizar esta política de privacidade periodicamente. A versão mais recente está sempre disponível nesta página com a data da última atualização. Recomendamos que a reveja periodicamente. Se fizermos alterações significativas, notificaremos os utilizadores registados por e-mail.