Política de privacidade

1. Quem trata os seus dados

O controlador dos dados é o Biscoiteiro.com.br. Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não há encarregado (DPO) indicado; o canal para qualquer assunto desta página é [email protected].

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Que dados coletamos

Para colocar um link no ranking

• O link que você cadastrou e o que é público na página dele: título, descrição e favicon, lidos das meta tags do site. O favicon é copiado para o nosso servidor; não carregamos imagem direto do site de terceiros.
• E-mail (opcional). Usado só para os avisos do seu link: confirmação do lance, aviso de que alguém te passou e aviso de que o link vai zerar. Nunca aparece em página pública e não é usado para marketing de terceiros.
• @ do Instagram (opcional). Usado só para marcar o seu perfil quando o ranking é publicado no Instagram e para exibir o @ ao lado do link.

No pagamento

• Cartão: os dados do cartão são digitados em um formulário do Stripe e ficam no Stripe. O número do cartão não passa pelos nossos servidores e não é gravado por nós. Guardamos o identificador do pagamento, o valor, o status e as notificações do Stripe, que não contêm dados de cartão.
• Pix: a cobrança é gerada pelo Asaas, sem cadastro de quem paga: não pedimos CPF nem CNPJ. Guardamos o identificador da cobrança, o valor, o status e o QR Code.
• Um hash do IP de quem inicia o checkout, para limitar abuso (no máximo 10 cobranças por IP por hora). Passadas 48 horas, a limpeza diária apaga esse hash do registro do pagamento.

Quando alguém clica em um link do ranking

O clique passa por um endereço de redirecionamento nosso, que conta no máximo um clique por IP, por link, a cada 24 horas. O IP não é guardado. O que fica registrado é um hash do IP calculado com um sal secreto que troca todo dia, junto com o link, a data e a hora. Para saber se o visitante já clicou nas últimas 24 horas, o IP da visita é comparado com os registros de hoje e de ontem. O registro guardado não traz o IP, e o sal diário faz o mesmo IP virar hashes diferentes em dias diferentes. Esses registros só servem para essa conferência: a limpeza diária apaga os que têm mais de dois dias de calendário. Robôs identificados pelo navegador não são contados.

Se você criar uma conta (opcional)

• E-mail e, se você quiser informar, nome.
• O login é com Google ou por link mágico no e-mail. Com Google, guardamos o nome e o e-mail que ele informa. Com link mágico, guardamos só o hash do token do link, que expira em 15 minutos e vale uma vez.
• Sessões de login, identificadas por um cookie. No banco fica só o hash do identificador da sessão.
• Chaves de API que você gerar, guardadas como hash. A chave aparece uma única vez, na criação.

Medição de audiência (só se você aceitar)

Se você clicar em Aceitar no aviso de cookies, o site carrega o Google Analytics 4, que registra as páginas visitadas, de onde você chegou (o site ou a busca que trouxe você), o tipo de aparelho e de navegador e a região aproximada. O Google Analytics 4 não registra nem guarda o endereço IP. Deixamos desligados os sinais do Google e a personalização de anúncios. Se você recusar ou não responder, o Google Analytics não é carregado e nada é enviado ao Google.

Cookies

• Necessários: o cookie da sessão, para quem entra na conta, e um de 10 minutos que protege a ida e a volta do login com Google. A sua escolha no aviso de cookies fica guardada no próprio navegador, e não em cookie.
• De medição, só com o seu aceite: _ga e _ga_*, do Google Analytics, que duram até 2 anos e são renovados a cada visita.
• Na página de pagamento com cartão, o Stripe pode gravar cookies próprios para prevenção de fraude.

Não usamos cookies de publicidade. Para mudar de ideia a qualquer momento, use o botão Cookies no rodapé de qualquer página: se você recusar, os cookies do Google Analytics são apagados.

3. Para que usamos e com que base legal

Não vendemos dados pessoais e não usamos os seus dados para criar perfil de publicidade.

4. O que é público

O Biscoiteiro é um ranking público. Ficam visíveis para qualquer pessoa, no site e na API pública: o endereço do link, o domínio, o título e a descrição moderados, o favicon, o @ do Instagram informado, a posição, os valores de lance e de valor efetivo, o histórico de posições, os reinados e o total de cliques. O e-mail nunca é público.

Todo dia, às 20h (horário de Brasília), o ranking do dia é publicado como carrossel no Instagram @obiscoiteiro.br, e cada lance confirmado pode virar um story. Essas publicações mostram o nome, o domínio, a posição e o valor do link, e marcam o @ informado. Elas ficam em uma plataforma de terceiro (Meta) e podem continuar no ar depois que o lance zerar. Se você não quer o seu perfil marcado, não informe o @.

5. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, e só o dado que cada um precisa:

• Asaas (Pix) e Stripe (cartão): dados do pagamento.
• Resend (envio de e-mail): o seu e-mail e o conteúdo do aviso.
• Meta / Instagram: as imagens do ranking e o @ marcado.
• Telegram: canal interno da equipe para aprovar links e publicações; recebe o link, o título, a descrição e as imagens a aprovar. Não recebe e-mail nem dados de pagamento.
• Google Safe Browsing: o endereço do link, para checar se é malicioso.
• Google (login): se você escolher entrar com Google, o Google nos informa o seu nome, o seu e-mail e que o e-mail é seu. Não recebemos senha nem outros dados da sua conta Google.
• Google Analytics: se você aceitar os cookies de medição, os dados de navegação descritos acima.
• Cloudflare: rede de entrega e proteção do site.
• Hostinger: hospedagem. O servidor e o banco de dados ficam nos Estados Unidos, então os dados guardados por nós são transferidos para fora do Brasil (art. 33 da LGPD).

Alguns desses fornecedores processam dados fora do Brasil. Também podemos compartilhar dados por ordem judicial ou de autoridade competente.

6. Por quanto tempo guardamos

• Fotos do ranking minuto a minuto: 30 dias. Depois disso ficam só resumos por hora, que alimentam o histórico público.
• Token de login: expira em 15 minutos. Sessão: até você sair ou ela expirar.
• Registros de clique (hash do IP, link e data): apagados pela limpeza diária quando passam de dois dias de calendário. Fica só o total de cliques de cada link.
• Hash do IP no registro de um pagamento: apagado na primeira limpeza diária depois de 48 horas.
• Dados do Google Analytics: no máximo 14 meses, pelo prazo configurado na conta do Google Analytics.

7. Seus direitos

A LGPD garante a você confirmar se tratamos os seus dados, acessar, corrigir, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar consentimento. Na prática:

• Para parar de receber avisos de um link, use o link de descadastro que vai em todo e-mail.
• Para desligar o Google Analytics, use o botão Cookies no rodapé e clique em Recusar.
• Quem tem conta baixa uma cópia dos próprios dados e exclui a conta pela própria conta, na seção Seus dados.
• Para tirar o e-mail ou o @ do Instagram de um link, ou para qualquer pedido sem conta, escreva para [email protected] a partir do e-mail cadastrado.
• Título e descrição do link podem ser editados no painel da conta e passam por moderação.

Respondemos em até 30 dias do pedido, o prazo da lei para agente de tratamento de pequeno porte (art. 19 da LGPD, com o prazo em dobro do art. 14 da Resolução CD/ANPD nº 2/2022). Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Dois limites que é honesto avisar: o histórico público de posições de um link faz parte do registro do ranking, e registros de pagamento podem precisar ser mantidos por obrigação legal mesmo depois de um pedido de exclusão.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou vazamento. Nenhum sistema é infalível: se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como a lei exige.

9. Menores de idade

O Biscoiteiro não é direcionado a menores de 18 anos e não coleta dados deles de propósito.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo indica a última versão. As regras de uso do serviço estão nos Termos de uso.