Política de Privacidade

A entidade responsável pelo tratamento de dados neste website (responsável pelo tratamento) é:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Alemanha

Email: [email protected]

Recolhemos e tratamos as seguintes categorias de dados pessoais, dependendo de como utiliza o DealMonitor:

• Dados da conta: endereço de e-mail, palavra-passe encriptada (ou ID Google OAuth), idioma preferido
• Dados de rastreamento: URLs de produtos, preços alvo, histórico de preços, domínios de lojas
• Dados de notificação: ID de chat do Telegram (se conectado), endpoint de subscrição push (se ativado)
• Dados técnicos: endereço IP (nos registos do servidor, não armazenado permanentemente), tipo de navegador, sistema operativo
• Dados da extensão: domínios de lojas visitados, candidatos de preço detetados

Tratamos os seus dados com base nas seguintes bases legais ao abrigo do RGPD:

• Art. 6(1)(b) RGPD — Execução de um contrato: tratamento necessário para fornecer o serviço DealMonitor (gestão de conta, rastreamento de preços, notificações)
• Art. 6(1)(a) RGPD — Consentimento: funcionalidades opcionais como notificações por Telegram, notificações web push e Google Analytics
• Art. 6(1)(f) RGPD — Interesse legítimo: registos do servidor para segurança, prevenção de fraude e melhoria do serviço

Os seus dados são utilizados exclusivamente para os seguintes fins:

• Fornecimento do serviço de rastreamento de preços: recolha de páginas de produtos, deteção de preços, armazenamento de histórico de preços
• Envio de notificações: alertas por e-mail, mensagens por Telegram e notificações web push quando o seu preço alvo é atingido
• Gestão de conta: autenticação, redefinição de palavra-passe, preferências de idioma
• Melhoria do serviço: estatísticas anónimas e agregadas para melhorar a precisão da deteção de preços
• Links de afiliados: podemos incorporar links de afiliados nos URLs dos produtos. Isto não afeta o seu preço e nenhum dado pessoal é partilhado com redes de afiliados

Todos os dados são armazenados em servidores localizados na Alemanha. Utilizamos as seguintes medidas de segurança:

• Todas as ligações são encriptadas via HTTPS/TLS
• As palavras-passe são encriptadas usando bcrypt (nunca armazenadas em texto simples)
• O acesso à base de dados é restrito e protegido por credenciais fortes
• O acesso ao servidor é limitado apenas a pessoal autorizado
• São realizadas cópias de segurança regulares para prevenir a perda de dados

Não vendemos, alugamos ou trocamos os seus dados pessoais. Os dados podem ser partilhados com os seguintes terceiros apenas quando necessário:

• Google OAuth: se iniciar sessão com Google, recebemos apenas o seu endereço de e-mail do Google. Não partilhamos dados com o Google para além do necessário para autenticação
• Resend (serviço de e-mail): o seu endereço de e-mail é transmitido ao Resend para entregar e-mails de notificação. O Resend trata dados ao abrigo da sua própria política de privacidade
• Google Analytics: Utilizamos o Google Analytics para recolher dados de utilização anónimos (visualizações de página, localização aproximada). Nenhum dado pessoal é transmitido
• Telegram (opcional): se conectar o Telegram, o seu ID de chat do Telegram é armazenado para enviar alertas de preço. Nenhum outro dado do Telegram é acedido

O DealMonitor em si não define nenhum cookie. Utilizamos localStorage no seu navegador para armazenar o seu token de autenticação e preferências (tema, idioma). Estes dados nunca saem do seu navegador exceto durante a autenticação com os nossos servidores.

O Google Analytics, se ativado pelo operador do site, pode definir cookies. Estes são utilizados exclusivamente para estatísticas de utilização anónimas e podem ser bloqueados pelas definições do seu navegador.

A extensão do navegador DealMonitor opera com as seguintes permissões e tratamento de dados:

• A extensão ativa-se em todas as páginas de lojas exceto domínios na lista negra (ex.: banca, serviços financeiros) — não monitoriza toda a atividade de navegação
• Os dados de preço detetados e URLs de páginas são enviados para os nossos servidores apenas para rastreamento de preços
• A extensão armazena o seu token de autenticação localmente no navegador
• Nenhum histórico de navegação, teclas digitadas ou dados pessoais fora de páginas de lojas são recolhidos
• Pode desinstalar a extensão a qualquer momento para removê-la completamente

Conforme exigido pelas Políticas do Programa para Programadores da Chrome Web Store, divulgamos abaixo, para cada categoria de dados padronizada, se a extensão do navegador DealMonitor a recolhe:

• Informações de identificação pessoal — Sim: o seu endereço de e-mail é recolhido quando cria uma conta DealMonitor. A própria extensão não recolhe informações pessoais adicionais, como nome, morada, idade ou números de identificação
• Informações de saúde — Não: não são recolhidos dados de frequência cardíaca, histórico médico, sintomas, diagnósticos ou tratamentos
• Informações financeiras e de pagamento — Não: não são recolhidas transações, números de cartões de crédito, classificações de crédito, demonstrações financeiras ou histórico de pagamentos. Os domínios bancários e financeiros estão numa lista negra e a extensão não se ativa neles
• Informações de autenticação — Sim: o seu token de autenticação do DealMonitor é armazenado localmente no armazenamento do navegador para manter a sua sessão entre reinícios do navegador. Não são recolhidas palavras-passe, PINs ou perguntas de segurança. A extensão não lê dados de autenticação de outros websites
• Comunicações pessoais — Não: não são recolhidos e-mails, SMS, mensagens de chat ou outro conteúdo de comunicação pessoal
• Localização — Não: a extensão não recolhe coordenadas GPS, região ou dados de pontos de interesse. O seu endereço IP só é capturado do lado do servidor em registos de servidor de curta duração (consulte a secção Conservação de dados)
• Histórico web — Não: a extensão não recolhe uma lista dos websites que visita. Os dados só são recolhidos nas páginas em que clica ativamente no ícone da extensão ou confirma como rastreador. Não ocorre qualquer monitorização em segundo plano do seu histórico de navegação
• Atividade do utilizador — Não: sem monitorização de rede, sem rastreamento de cliques, movimentos do rato, eventos de deslocamento ou teclas pressionadas
• Conteúdo do website — Sim: quando clica no ícone da extensão ou cria um rastreador, a extensão lê o DOM visível da página (estrutura HTML, texto, URLs de imagens, hiperligações) da página de produto atual. Este instantâneo é transmitido exclusivamente para os nossos servidores para deteção de preços baseada em ML e descartado após o processamento — apenas o preço extraído, o nome do produto e o URL são armazenados permanentemente

Confirmamos expressamente as seguintes políticas da Chrome Web Store:

• Não vendemos nem transferimos dados de utilizadores a terceiros, fora dos casos de uso aprovados descritos nesta política de privacidade (p. ex., Resend para entrega de e-mail, Google OAuth para início de sessão opcional)
• Os dados dos utilizadores são utilizados ou transferidos exclusivamente para o único propósito da extensão — rastrear preços de produtos em lojas online e notificações relacionadas. Os dados não são utilizados para fins não relacionados
• Os dados dos utilizadores não são utilizados nem transferidos para determinar a solvência ou para fins de empréstimo

Retemos os seus dados pelos seguintes períodos:

• Dados da conta: retidos enquanto a sua conta estiver ativa. Eliminados no prazo de 30 dias após a eliminação da conta
• Histórico de preços: retido enquanto o rastreador associado existir
• Registos do servidor (endereços IP): eliminados automaticamente após 14 dias
• Dados órfãos (rastreadores sem utilizadores ativos): limpos automaticamente diariamente

Como utilizador na UE, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15 RGPD): pode solicitar uma cópia de todos os dados pessoais que temos sobre si
• Direito de retificação (Art. 16 RGPD): pode corrigir dados incorretos nas definições da sua conta
• Direito ao apagamento (Art. 17 RGPD): pode eliminar a sua conta a qualquer momento, o que remove todos os dados associados
• Direito à portabilidade dos dados (Art. 20 RGPD): pode solicitar os seus dados num formato estruturado e legível por máquina
• Direito à limitação do tratamento (Art. 18 RGPD): pode solicitar que limitemos o tratamento dos seus dados
• Direito de oposição (Art. 21 RGPD): pode opor-se ao tratamento baseado em interesse legítimo
• Direito de retirar o consentimento: pode retirar o consentimento para funcionalidades opcionais (ex.: Telegram, notificações push) a qualquer momento nas definições da sua conta

Se acreditar que o nosso tratamento dos seus dados pessoais viola as leis de proteção de dados, tem o direito de apresentar uma reclamação junto de uma autoridade de supervisão. A autoridade competente para a nossa localização é:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Alemanha

Website: www.datenschutz.rlp.de

O DealMonitor não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças. Se é pai ou tutor e acredita que o seu filho forneceu dados pessoais, contacte-nos para que possamos eliminá-los.

Trabalhamos com fornecedores terceiros cuidadosamente selecionados, cada um tratando apenas os dados necessários para a sua função:

• Resend (Resend Inc., EUA) — Entrega de e-mail para registo, alertas de preço e redefinição de palavra-passe. Trata: endereço de e-mail. Privacidade: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., EUA) — CDN, DNS e proteção DDoS. Trata: endereço IP, dados técnicos de ligação. Privacidade: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, EUA) — Início de sessão opcional via conta Google. Trata: endereço de e-mail (apenas ao usar o início de sessão com Google). Privacidade: https://policies.google.com/privacy
• Google Analytics (Google LLC, EUA) — Estatísticas de utilização anónimas. Trata: endereço IP anónimo, visualizações de página. Privacidade: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Notificações de preço opcionais via Telegram. Trata: ID de chat do Telegram (apenas quando conectado). Privacidade: https://telegram.org/privacy
• PostgreSQL — Base de dados de código aberto, alojada nos nossos próprios servidores na Alemanha. Nenhum dado partilhado com terceiros

Podemos atualizar esta política de privacidade periodicamente. A versão mais recente está sempre disponível nesta página com a data da última atualização. Recomendamos que a reveja periodicamente. Se fizermos alterações significativas, notificaremos os utilizadores registados por e-mail.