Política de privacidade
Última atualização: 04/10/2026
Esta política explica como o Capibusca trata dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Você pode pesquisar e comparar preços sem criar conta; só pedimos dados quando você usa favoritos, alertas ou notificações.
1. Quem é o controlador
O controlador dos dados pessoais tratados neste site é [definir nome ou razão social do operador], inscrito sob o nº [definir CPF/CNPJ], com sede em [definir cidade/UF ou endereço].
Encarregado pelo tratamento de dados (DPO): [definir encarregado de dados] — [definir e-mail do encarregado]. É o canal para dúvidas sobre esta política e para pedidos relativos aos seus direitos.
2. Quais dados tratamos, para quê e com qual base legal
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Entrar com o Google | Nome, e-mail verificado, foto do perfil, identificador da conta Google e tokens de autenticação | Criar e manter sua conta e identificar você nas sessões | Execução de contrato (art. 7º, V) |
| Favoritos e alertas de preço | Produtos salvos, preço no momento em que salvou, preço-alvo, condição do item e histórico de envio dos avisos | Guardar sua lista e avisar quando o preço atingir a meta | Execução de contrato (art. 7º, V) |
| Aviso por e-mail | Seu e-mail e os dados do alerta | Enviar o aviso de preço que você pediu | Execução de contrato (art. 7º, V) |
| Notificações no navegador (push) | Endereço de inscrição gerado pelo navegador e chaves de criptografia da inscrição | Entregar avisos de preço no dispositivo em que você ativou | Consentimento (art. 7º, I), dado pela permissão do navegador e revogável a qualquer momento |
| Registros de acesso | Endereço IP, data e hora de acesso | Segurança da aplicação e cumprimento do art. 15 do Marco Civil da Internet | Obrigação legal (art. 7º, II) |
Estatísticas de uso sem identificação
Contamos buscas, termos pesquisados, visualizações de produtos e cliques em ofertas e convites de comunidades para entender o que é útil e melhorar o catálogo. Esses registros não guardam IP, cookie, navegador, identificador de usuário ou conta. Termos de busca que parecem conter e-mail, endereço web ou sequências longas de números (como telefone ou documento) são descartados e substituídos por “[termo omitido]”. Mesmo assim, evite digitar dados pessoais na busca.
O que não fazemos
- Não vendemos nem alugamos dados pessoais.
- Não pedimos CPF, endereço, telefone ou dados de pagamento. A compra acontece sempre no site da loja.
- Não usamos seus dados pessoais para criar perfis de publicidade nem os enviamos a ferramentas de inteligência artificial.
- Não tomamos decisões automatizadas que afetem seus interesses (art. 20 da LGPD).
3. Com quem compartilhamos
Compartilhamos dados apenas com quem precisamos para o site funcionar:
- Google: autenticação da sua conta (Google Sign-In) e entrega das fontes tipográficas do site (Google Fonts, que recebe o endereço IP de quem acessa a página).
- Provedores de hospedagem, banco de dados e envio de e-mail: armazenam os dados e entregam os avisos em nosso nome, como operadores, sem uso próprio.
- Serviços de push do seu navegador (por exemplo, Google, Mozilla, Apple ou Microsoft): transportam a notificação até o seu dispositivo, com conteúdo criptografado.
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Ao clicar em uma oferta, você é levado ao site da loja (por exemplo, Mercado Livre ou Shopee) por um link de afiliado. Não enviamos seus dados pessoais à loja; a partir daí, vale a política de privacidade dela. O mesmo vale ao entrar em uma comunidade no WhatsApp ou no Telegram. Veja como funcionam os links de afiliado.
4. Transferência internacional
Alguns fornecedores, como o Google e os serviços de push, podem processar dados em servidores fora do Brasil. Essas transferências ocorrem com base no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
5. Cookies e armazenamento no navegador
Sem o seu consentimento, usamos apenas cookies necessários para login e segurança. Cookies de publicidade dependem de autorização (veja a seção 10). Os detalhes estão na política de cookies.
6. Por quanto tempo guardamos
- Conta, favoritos, alertas e inscrições de push: enquanto sua conta existir. Ao excluir a conta, tudo isso é apagado imediatamente da base de dados.
- Inscrição de push: removida quando você desativa as notificações ou quando o navegador informa que ela deixou de valer.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Cópias de segurança: podem manter dados excluídos por prazo limitado, até serem sobrescritas pela rotina de backup. Não são usadas para outra finalidade.
- Estatísticas sem identificação: podem ser mantidas por tempo indeterminado, pois não se referem a pessoas.
7. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quais entidades compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e suas consequências;
- revogar o consentimento;
- opor-se a tratamento feito em desacordo com a lei.
Como exercer: boa parte você faz sozinho em Minha conta — ver seus dados, apagar favoritos e alertas, desativar notificações e excluir a conta definitivamente. Para os demais pedidos, escreva para [definir e-mail do encarregado] a partir do e-mail cadastrado. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para proteger sua conta.
Se entender que seu pedido não foi atendido, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Segurança
O site usa conexão criptografada (HTTPS), sessões assinadas, acesso administrativo restrito a contas autorizadas e chaves de serviço guardadas apenas no servidor. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, como determina o art. 48 da LGPD.
9. Crianças e adolescentes
O site não é direcionado a crianças. A conta depende de uma conta Google e das regras de idade do Google. Se você é responsável por uma criança e acredita que ela nos forneceu dados, fale com o encarregado para que os dados sejam apagados.
10. Publicidade (Google AdSense)
Hoje o site não exibe anúncios. Quando passar a exibir anúncios do Google AdSense, valem as regras abaixo. Os anúncios ficam fora das páginas de login, conta e administração, e nunca são misturados às ofertas.
- Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base em visitas anteriores do usuário a este e a outros sites.
- O uso de cookies de publicidade permite ao Google e aos seus parceiros exibir anúncios com base nessas visitas.
- Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google e conhecer outras opções de desativação de fornecedores em aboutads.info.
- Saiba como o Google usa os dados de sites parceiros em policies.google.com/technologies/partner-sites.
Cookies de publicidade e medição só são ativados com o seu consentimento (art. 7º, I da LGPD), que poderá ser dado, recusado ou revogado no aviso de cookies do site. Sem consentimento, só podem ser exibidos anúncios não personalizados, que usam cookies apenas para limitar a frequência, medir e prevenir fraudes, conforme as regras do Google.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no site ou na lei. A data no topo indica a última versão. Mudanças relevantes serão avisadas no site e, se você tiver conta, por e-mail.
12. Contato
Encarregado: [definir encarregado de dados] — [definir e-mail do encarregado]. Outros assuntos: veja a página de contato.