Aviso de Privacidade — SHOTX PROMOS
Este aviso explica, em linguagem simples, quais dados pessoais a SHOTX PROMOS trata quando você usa a área /promos do site shotx.com.br, para quê, e como falar conosco sobre eles.
1. Quem trata os dados
O controlador é 45.283.982 LUIZ GUSTAVO VALERIO BOMFIM, Microempreendedor Individual (MEI), CNPJ 45.283.982/0001-04, responsável pela SHOTX PROMOS. Contato: contato@shotx.com.br. Não há, por ora, encarregado (DPO) indicado; esse e-mail é o canal para qualquer assunto sobre seus dados.
2. Quais dados tratamos
A área pública /promos não tem cadastro, login nem formulários. Os dados que tratamos são:
- Dados técnicos de acesso — endereço IP, data e hora, páginas solicitadas, tipo de navegador e de dispositivo. São registrados automaticamente pela infraestrutura que serve o site e pelos serviços que ele consulta (item 7).
- Curtidas — se você tocar no botão de curtir de uma oferta, guardamos o código da oferta, um identificador aleatório gerado no seu navegador e a data/hora. Não pedimos nome, e-mail nem login, e não ligamos esse identificador à sua identidade.
- Mensagens que você nos enviar — seu e-mail e o conteúdo da mensagem, se você escrever para contato@shotx.com.br.
- Grupo de WhatsApp — o canal de ofertas é um grupo de WhatsApp (não um canal de transmissão). Se você entrar, seu número de telefone e seu nome de perfil ficam visíveis para os administradores do grupo e, conforme as configurações do grupo e do WhatsApp, podem ficar visíveis para outros participantes. Você pode sair a qualquer momento. O tratamento feito pelo WhatsApp segue a política do próprio WhatsApp.
3. Como recebemos os dados
Automaticamente, quando você acessa o site; diretamente de você, quando toca em curtir, escreve para nós ou entra no grupo de WhatsApp; e por meio dos provedores técnicos citados no item 7.
4 e 5. Para que usamos e em qual base legal
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Dados técnicos de acesso | Entregar o site, manter a segurança e evitar abuso. | Legítimo interesse (art. 7º, IX); e cumprimento de obrigação legal (art. 7º, II), se a lei ou uma ordem judicial exigir. |
| Curtidas e identificador aleatório | Fazer o botão de curtir funcionar (curtir/descurtir) e ordenar os destaques das últimas 24 horas. | Legítimo interesse (art. 7º, IX): função que você mesmo aciona, com dado mínimo e sem identificar você. |
| Mensagens por e-mail | Responder você, corrigir ofertas e atender pedidos sobre seus dados. | Procedimentos preliminares a pedido seu (art. 7º, V) e exercício regular de direitos (art. 7º, VI). |
| Entrada no grupo de WhatsApp | Administrar o grupo de ofertas em que você decidiu entrar. | Consentimento, dado por você ao entrar (art. 7º, I). |
Não usamos seus dados para criar perfis de publicidade sobre você nem para vender dados.
6. Links e afiliados
O que a SHOTX faz. Os links de oferta levam direto para a loja, o marketplace ou a rede de afiliados. O clique não passa por um servidor da SHOTX: hoje não registramos individualmente quais ofertas você clicou e não usamos cookie próprio de atribuição.
O que acontece depois do clique. A loja, o marketplace ou a rede de afiliados podem usar cookies e identificadores para saber que a visita veio por um link de afiliado e calcular a comissão da SHOTX. Esse tratamento é deles, segue as políticas deles, e podemos receber relatórios de desempenho e de comissão fornecidos por eles. Veja mais sobre afiliados nos Termos de Uso.
7. Com quem os dados podem ser compartilhados
Não vendemos dados. Recebem dados, na medida necessária ao seu papel:
- Hospedagem do site (Hostinger) — registros de acesso ao servir as páginas.
- Banco de dados e API (Supabase) — recebe as chamadas do seu navegador para carregar ofertas, cupons, reviews e publicidade e para registrar curtidas; nessas chamadas, o serviço vê seu IP e dados do navegador.
- Fontes de letra (Google Fonts e Fontshare) — ao carregar o site, seu navegador busca as fontes nesses servidores, que recebem seu IP e dados do navegador.
- Instagram / Meta — só se você optar por carregar um post incorporado (item 8), e quando você segue links para o Instagram.
- WhatsApp / Meta — se você entrar no grupo de ofertas.
- Provedor de e-mail — se você nos escrever.
- Autoridades — quando a lei ou uma ordem judicial exigir.
Alguns desses provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos que a transferência siga a LGPD (art. 33).
8. Cookies e tecnologias semelhantes
- Não usamos cookies próprios, ferramentas de análise de audiência, pixels de publicidade nem ferramentas de perfilamento na área /promos. Por isso não exibimos banner de cookies. Se isso mudar, pediremos sua escolha antes de ativar qualquer tecnologia não essencial.
- Armazenamento local do navegador (localStorage). Só se você curtir ou descurtir uma oferta, gravamos no seu navegador o identificador aleatório e a lista de ofertas que você curtiu, para o botão funcionar. Sem esse clique, nada é gravado. Você pode apagar isso a qualquer momento limpando os dados do site no navegador — você perde o histórico local de curtidas.
- Posts do Instagram. Na aba de reviews, o post incorporado do Instagram só é carregado depois que você clica em “Carregar post do Instagram”. A partir daí, o Instagram/Meta pode coletar dados e usar cookies conforme a política deles.
- Sites de terceiros. Ao seguir um link para uma loja ou rede de afiliados, valem as regras de cookies dela (item 6).
9. Por quanto tempo guardamos
- Registros técnicos de acesso: são gerados automaticamente pela hospedagem e pelos serviços de infraestrutura e ficam pelo tempo definido por esses provedores; a SHOTX não mantém, por conta própria, uma base separada desses registros. Se a lei ou uma ordem judicial exigir a guarda ou o fornecimento de registros, cumpriremos.
- Curtidas: ficam enquanto a oferta existir no sistema; se você descurtir, o registro é removido; se a oferta for apagada, as curtidas dela também são. Ainda não há prazo automático adicional de exclusão.
- E-mails: pelo tempo necessário para atender você e para o exercício regular de direitos.
10. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados: o site é servido por conexão criptografada (HTTPS) e o acesso à área administrativa exige login. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que exija comunicação, faremos conforme a lei.
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação de consentimento. Escreva para contato@shotx.com.br. Como as curtidas usam um identificador aleatório e não têm nome, podemos precisar que você nos informe esse identificador (ele fica no armazenamento local do seu navegador) para localizar o registro. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Sites e plataformas de terceiros
Lojas, marketplaces, redes de afiliados, Instagram e WhatsApp têm suas próprias políticas de privacidade, que a SHOTX não controla. Leia-as antes de fornecer dados a eles.
13. Alterações
Vamos atualizar este aviso quando nossas práticas mudarem. A versão e a data ficam no topo desta página.