Política de privacidade

A controladora dos dados pessoais tratados na KD Ofertas é [razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço]. O contato do encarregado pelo tratamento de dados (DPO) é contato@kdofertas.com.

Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

• Para comparar preços, você não precisa de conta nem informar dados pessoais.
• Com conta, guardamos nome, e-mail, senha (só em formato irreversível), cidade e estado opcionais e seus favoritos.
• Não guardamos seu IP nos cliques: ele vira um código embaralhado que muda todo dia.
• Se você escolher sua cidade (ou usar a localização do aparelho), guardamos só a cidade, num cookie deste navegador. A posição do aparelho não é guardada.
• Na busca por foto, a foto não fica guardada: guardamos por 7 dias só a “impressão numérica” dela, para o link do resultado funcionar.
• No Pergunte à KD (busca com IA), o que você escreve vai ao nosso fornecedor de IA só para montar a resposta. Sem conta, a conversa é apagada em 7 dias.
• Não vendemos seus dados e não usamos cookies de publicidade.
• Você corrige e exclui seus dados na página “Minha conta”.

Conta (se você criar uma): nome, e-mail, senha, cidade e estado (opcionais), a versão e a data em que você aceitou os termos, a data de criação da conta e do último acesso. A senha é guardada apenas como um código irreversível (hash com sal); ninguém na KD consegue lê-la.

Favoritos: os produtos que você salva, a data e o preço do produto naquele momento (para mostrar se baixou).

Sessão: quando você entra, criamos uma sessão. O código dela fica num cookie no seu navegador; no nosso servidor guardamos só uma versão embaralhada desse código, com a data de validade e do último uso.

Cliques em ofertas: qual oferta, produto e loja foram clicados, em que parte do site, a data e a hora, se o acesso parece vir de um robô e um código diário embaralhado gerado a partir do IP. Não guardamos o IP e o clique não fica ligado à sua conta.

Pergunte à KD (busca com IA): o que você escreve em cada pergunta (e, no modo presente, as respostas das perguntas), a busca que a IA entendeu, a resposta e os produtos mostrados. Sem conta, a conversa fica ligada só a este navegador (cookie kd_conversas) e é apagada em 7 dias sem uso; com conta, fica na conta até você apagar. Não guardamos seu IP com a conversa. Não escreva dados pessoais (documentos, endereço, telefone) nas perguntas: eles não são necessários.

Busca por foto: a foto que você envia é lida pelo nosso servidor para comparar com as fotos das lojas e descartada em seguida; ela não é gravada nem enviada a terceiros. Guardamos por 7 dias apenas uma “impressão numérica” da foto (uma lista de números que descreve cores e formas, da qual não dá para refazer a imagem), para que o link do resultado continue funcionando. Uma miniatura fica só no seu navegador, nesta aba, para mostrar a foto na tela do resultado.

Extensão KD Ofertas: a extensão só age nas páginas das lojas que acompanhamos e só depois que você concorda na primeira tela. Numa página de produto, ela envia ao nosso servidor o endereço da página do produto (sem os parâmetros de busca), o título, o preço e o preço original, os códigos do produto (código de barras, SKU, código do fabricante e modelo), a marca, a foto e a disponibilidade, além do tipo de aparelho (celular ou computador), do navegador, da versão da extensão e da sua opção de ativação, só para achar o mesmo produto e comparar. Também envia os nomes e valores dos parâmetros de afiliado da página, o domínio do site de onde você veio e quando a extensão viu, nessa loja, um link de outro afiliado ou uma ativação da KD, só para não passar por cima da indicação de outra pessoa (nesse caso a KD não interfere). Não lemos outras páginas e não guardamos seu histórico de navegação. No registro das decisões fica só qual loja e qual produto, a decisão tomada (mostrar ou não um aviso) e se você tocou no aviso, sem o endereço da página e sem identificar você. Se você tocar num aviso, o clique é registrado como os cliques do site (loja, produto e o link de destino na loja, sem parâmetros de busca). As preferências da extensão ficam no seu navegador; a opção de ativação vai junto em cada consulta.

Segurança: para impedir ataques de senha, contamos tentativas de login e cadastro por um minuto, usando o IP de forma embaralhada e temporária.

O que não coletamos: CPF, endereço, telefone ou dados de pagamento. Os programas de afiliados nos informam as vendas que vieram dos nossos links (produto, valor, data e comissão), sem dados de quem comprou.

• Criar e manter sua conta, o login e os favoritos — para cumprir o serviço que você pediu (execução de contrato, art. 7º, V, da LGPD).
• Mostrar ofertas de lojas parceiras na sua cidade, se você informar a cidade — execução de contrato, a seu pedido. Você pode apagar a cidade quando quiser.
• Proteger contas e o serviço (limite de tentativas, detecção de robôs e de cliques abusivos) — legítimo interesse da KD e de quem usa o site (art. 7º, IX).
• Contar cliques e conferir comissões, em relatórios sem identificar pessoas — legítimo interesse (art. 7º, IX).
• Guardar o registro do aceite dos termos — cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Responder quando você entra em contato — execução de contrato ou legítimo interesse, conforme o assunto.

Não usamos seus dados para publicidade personalizada e não vendemos dados pessoais.

• Lojas: quando você clica em uma oferta, seu navegador vai para o site da loja, que recebe a visita como qualquer outra e pode saber que ela veio da KD. Não enviamos à loja seu nome, e-mail ou cidade.
• Fornecedor de IA (Pergunte à KD): o texto da pergunta e os nomes e preços dos produtos do catálogo vão à OpenAI (e, se ela falhar, à Anthropic) só para entender o pedido e escrever a resposta. Não enviamos seu nome, e-mail, cidade nem IP. As empresas podem estar fora do Brasil; usamos as garantias da LGPD para a transferência internacional.
• Programas de afiliados: o link pode passar pela plataforma do programa de afiliados antes de chegar à loja. Essas empresas seguem suas próprias políticas de privacidade.
• Fornecedores de tecnologia: empresas de hospedagem, banco de dados e infraestrutura que tratam dados em nosso nome, sob contrato e só para prestar o serviço. Alguns podem estar fora do Brasil; nesse caso, usamos as garantias previstas na LGPD para a transferência internacional.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Quando você escolhe sua cidade, guardamos o código da cidade (IBGE) no cookie kd_cidade, por até um ano, só para mostrar as lojas locais. Ele não identifica você. Contamos quantas vezes cada cidade foi escolhida por dia, sem ligar a contagem a ninguém, para saber onde faltam lojas locais.

No Pergunte à KD, quem não tem conta recebe o cookie kd_conversas (httpOnly, 7 dias), com os endereços das próprias conversas, para a lista de conversas funcionar. Ao entrar na conta, as conversas passam para a conta e o cookie é apagado. A confirmação do aviso da busca com IA fica guardada só no seu navegador. Se você fechar a faixa que anuncia a busca com IA na página inicial, guardamos essa escolha no cookie kd_aviso_ia, por um ano.

Para a conta, usamos um cookie próprio, kd_sessao, que mantém você conectado por até 30 dias. Ele é httpOnly (o JavaScript das páginas não consegue lê-lo), só é criado quando você entra na conta e some quando você sai.

Não usamos cookies de publicidade nem de rastreamento de terceiros no site da KD. Quando você chega ao site de uma loja ou de um programa de afiliados, eles podem usar cookies próprios, conforme as políticas deles.

• Conta e favoritos: enquanto a conta existir. Ao excluir a conta, apagamos favoritos e sessões e substituímos nome, e-mail, senha e cidade. Fica só um registro mínimo, sem dados que identifiquem você (identificador interno, datas e versão dos termos aceita), para cumprir obrigações legais e exercer direitos.
• Sessões: vencem em até 30 dias ou quando você sai.
• Cliques: guardados sem IP, pelo tempo necessário para relatórios, conferência de comissões e obrigações legais e fiscais.
• Contagem de tentativas de login: dura um minuto.
• Busca por foto: a foto não é guardada; a impressão numérica dela é apagada sozinha em 7 dias.
• Pergunte à KD: sem conta, a conversa é apagada 7 dias depois da última pergunta; com conta, fica até você apagar a conversa ou excluir a conta.
• Extensão: o registro das decisões (loja, produto, aviso mostrado ou não, toque no aviso), sem endereço da página e sem identificar você, pelo tempo necessário para relatórios e conferência de comissões.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados e exclusão da conta;
• informação sobre com quem compartilhamos dados;
• oposição a um tratamento feito com base no legítimo interesse, e revisão de decisões automatizadas.

Como pedir: na página Minha conta você corrige nome e cidade e exclui a conta na hora. Para os demais pedidos, escreva para contato@kdofertas.com a partir do e-mail cadastrado. Respondemos em até 15 dias.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• senhas guardadas só em formato irreversível (scrypt com sal);
• código da sessão guardado no servidor apenas em versão embaralhada, e cookie httpOnly no navegador;
• conexão criptografada (HTTPS) e limite de tentativas de login;
• acesso aos dados restrito às pessoas que precisam dele para operar o serviço.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD.

A KD não é direcionada a menores de 18 anos, e a conta só pode ser criada por maiores de 18. Se soubermos que uma conta foi criada por um menor, vamos excluí-la. Responsáveis podem pedir a exclusão pelo contato@kdofertas.com.

Podemos atualizar esta política. A versão e a data ficam no topo desta página. Quando a mudança for importante, avisamos no site e, se você tiver conta, na página da conta.

Dúvidas sobre privacidade ou pedidos sobre seus dados: contato@kdofertas.com.