Política de Privacidade

O Serviço é operado por Pricafy (pricafy.com) ("nós", "nos", "nosso"), o controlador de dados dos dados pessoais descritos nesta política.

Para qualquer dúvida, solicitação ou reclamação relacionada à privacidade, você pode entrar em contato conosco em: support@pricafy.com.

Se seu país exigir a nomeação de um representante local ou encarregado de proteção de dados, essa nomeação será listada aqui assim que for formalmente designada.

Dados da conta: endereço de e-mail, senha criptografada com hash, idioma preferido, moeda preferida, preferências de notificação e exibição e quaisquer detalhes opcionais do perfil que você optar por fornecer.

Dados de monitoramento: URLs e IDs de produtos AliExpress que você envia, limites de preço, regras de alerta e outras configurações vinculadas aos seus itens monitorados.

Dados técnicos: endereço IP, geolocalização aproximada derivada do IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo, URL referenciadora, cabeçalhos de idioma, cookies e identificadores de sessão.

Dados de uso e de log: solicitações feitas ao nosso serviço, páginas visualizadas, recursos usados, erros, carimbos de data/hora e informações de diagnóstico coletadas automaticamente por nossos servidores.

Vinculação com Telegram: se você vincular sua conta ao nosso bot do Telegram (@aliexpressb_bot), armazenamos o mapeamento entre seu identificador de usuário do Telegram e sua conta para que possamos entregar alertas em ambos os canais. O banco de dados é compartilhado com o bot.

Não coletamos nem armazenamos números de cartão de pagamento, dados de conta bancária ou quaisquer outras credenciais de pagamento. Todas as compras acontecem no AliExpress; nunca processamos pagamentos.

Não coletamos dados pessoais de categoria especial / sensíveis, como dados de saúde, dados biométricos, dados genéticos, geolocalização precisa, crenças religiosas, opiniões políticas ou orientação sexual.

O Serviço não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de ninguém com menos de 13 anos (ou 16 anos no Espaço Econômico Europeu e no Reino Unido).

Para fornecer, operar e manter o Serviço, incluindo criação de conta, autenticação e exibição do painel de produtos monitorados que você configura.

Para entregar alertas de queda de preço, alertas de disponibilidade e outras notificações nas quais você optar explicitamente, por e-mail, push e/ou Telegram.

Para detectar, prevenir e responder a fraudes, abusos, scraping, tráfego de bots, incidentes de segurança e violações dos nossos Termos de Uso.

Para medir o desempenho do produto, depurar problemas e melhorar o Serviço, os recursos e a experiência do usuário.

Para cumprir obrigações legais, responder a solicitações legítimas de autoridades públicas e fazer cumprir nossos Termos de Uso.

Podemos usar dados agregados e anonimizados derivados dos logs de uso para análises, benchmarking, pesquisa e desenvolvimento de produto sem consentimento adicional, desde que o resultado não possa ser razoavelmente usado para reidentificá-lo.

Consentimento: quando você optou explicitamente, por exemplo, ao se inscrever para receber alertas de queda de preço por e-mail. Você pode retirar o consentimento a qualquer momento.

Execução de contrato: para fornecer o Serviço que você solicitou quando cria uma conta ou configura monitoramentos (Article 6(1)(b) GDPR).

Interesses legítimos: para proteger o Serviço, prevenir fraudes e abusos, medir o uso do produto e melhorar os recursos (Article 6(1)(f) GDPR). Quando nos baseamos em interesses legítimos, nós os ponderamos com seus direitos e liberdades.

Obrigação legal: para cumprir as leis aplicáveis, ordens judiciais e solicitações regulatórias legítimas (Article 6(1)(c) GDPR).

AliExpress / Alibaba: enviamos identificadores e URLs de produtos às APIs do AliExpress e recebemos informações do produto (título, preço, imagens, disponibilidade, links promocionais de afiliados). Quando você clica em um link de afiliado, sua interação é tratada pelo AliExpress sob sua própria política de privacidade.

Provedor de e-mail (Resend): compartilhamos seu endereço de e-mail e o conteúdo da mensagem para que os alertas de queda de preço e e-mails transacionais possam ser entregues.

Provedor de hospedagem e banco de dados (Supabase / hospedagem em nuvem): armazena seus dados de conta, configuração de monitoramentos e logs em nosso nome sob obrigações contratuais de tratamento de dados.

Análise: usamos o Google Analytics para entender, de forma agregada, como os visitantes usam o Serviço. Dados de uso agregados e anonimizados podem ser processados para benchmarking e melhoria do produto.

Monitoramento de erros (se habilitado): podemos usar uma ferramenta de monitoramento de erros (por exemplo, Sentry) para capturar falhas e rastros de pilha de diagnóstico. Campos de identificação pessoal são removidos ou convertidos em hash antes da transmissão quando viável.

Autoridades policiais e reguladores: podemos divulgar dados quando legalmente compelidos a isso, como em resposta a uma intimação válida, ordem judicial ou processo legal equivalente.

NÃO vendemos seus dados pessoais a terceiros para publicidade e não os compartilhamos com data brokers. "Venda" e "compartilhamento" são interpretados no sentido usado pela California Consumer Privacy Act (CCPA/CPRA).

Cookies essenciais: necessários para manter sua sessão e autenticação (JWT armazenado em cookies httpOnly), para lembrar tokens de segurança e para proteger contra falsificação de solicitação entre sites. Estes não podem ser desativados sem quebrar o Serviço.

Cookies de preferência: lembram seu idioma escolhido, moeda, tema (claro/escuro) e preferências de interface. Estes podem ser limpos do seu navegador a qualquer momento.

Cookies de análise: definidos pelo Google Analytics para medir o tráfego agregado. Você pode limpar ou bloquear esses cookies a qualquer momento por meio das configurações do seu navegador.

Você pode revisar e limpar os cookies a qualquer momento diretamente no seu navegador.

Dados da conta: retidos enquanto sua conta estiver ativa. Após você excluir sua conta, removemos os dados da sua conta do armazenamento primário, com até 30 dias adicionais durante os quais cópias residuais podem permanecer em backups criptografados antes de serem sobrescritas.

Dados de monitoramento: excluídos junto com sua conta. Você também pode excluir produtos monitorados individuais a qualquer momento no painel.

Logs e dados técnicos: retidos por até 90 dias para fins de segurança, prevenção de fraudes e depuração, e depois excluídos ou agregados de forma irreversível.

Podemos reter certos dados por um período mais longo quando exigido pela lei aplicável, para resolver disputas ou para fazer cumprir nossos contratos.

Direito de acesso: você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.

Direito de retificação: você pode solicitar que corrijamos dados imprecisos ou incompletos.

Direito ao apagamento ("direito de ser esquecido"): você pode solicitar que excluamos seus dados pessoais, sujeito a exceções na lei aplicável.

Direito à portabilidade dos dados: você pode solicitar uma exportação legível por máquina dos dados pessoais que você forneceu.

Direito de oposição / restrição do tratamento: você pode se opor ao tratamento baseado em interesses legítimos ou solicitar que restrinjamos o tratamento em certas circunstâncias.

Direito de retirar o consentimento: quando o tratamento se baseia no consentimento, você pode retirá-lo a qualquer momento sem afetar o tratamento legítimo anterior.

Residentes da Califórnia (CCPA/CPRA): você também tem o direito de saber quais informações pessoais coletamos, o direito de recusar a venda ou o compartilhamento (nós não vendemos) e o direito à não discriminação por exercer seus direitos.

Residentes da Arábia Saudita (PDPL): você tem direitos equivalentes de acesso, correção, exclusão e oposição, exercidos por meio do mesmo canal de contato abaixo.

Para exercer qualquer direito, envie um e-mail para support@pricafy.com. Responderemos em até 30 dias ou em outro prazo exigido pela lei aplicável. Podemos precisar verificar sua identidade antes de agir.

Nossos servidores, provedores de hospedagem e subprocessadores podem estar localizados em jurisdições diferentes da sua, incluindo Estados Unidos e União Europeia. Seus dados podem, portanto, ser transferidos, armazenados e tratados em países com padrões de proteção de dados diferentes dos do seu país de origem.

Quando transferimos dados pessoais para fora do Espaço Econômico Europeu, do Reino Unido ou de outras jurisdições com regras comparáveis, recorremos a salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia, o Adendo de Transferência Internacional de Dados do Reino Unido ou outros mecanismos permitidos pela lei aplicável.

Ao usar o Serviço, você reconhece que tais transferências são parte necessária da entrega de um serviço online global.

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, incluindo senhas com hash, HTTPS/TLS em trânsito, acesso administrativo restrito e separação lógica de ambientes.

O acesso aos dados de produção é limitado ao pessoal que precisa deles para operar o Serviço e está sujeito a autenticação e registro de auditoria.

Apesar dessas medidas, NENHUM MÉTODO DE TRANSMISSÃO PELA INTERNET NEM MÉTODO DE ARMAZENAMENTO ELETRÔNICO É 100% SEGURO. Não podemos garantir segurança absoluta, e você usa o Serviço por sua conta e risco.

Em caso de violação de dados pessoais que provavelmente resulte em risco aos seus direitos e liberdades, notificaremos você por e-mail e/ou aviso no aplicativo dentro do prazo exigido pela lei aplicável (por exemplo, sem demora indevida e, quando viável, dentro de 72 horas sob o GDPR Article 33).

Também notificaremos a autoridade supervisora competente quando exigido por lei.

O fato de fornecermos uma notificação de violação não constitui admissão de responsabilidade ou de culpa de nossa parte.

O Serviço não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de ninguém com menos de 13 anos, ou menos de 16 anos no Espaço Econômico Europeu e no Reino Unido.

Se tomarmos conhecimento de que coletamos dados pessoais de uma criança sem consentimento parental verificável, excluiremos esses dados o mais rapidamente razoavelmente possível.

Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco em support@pricafy.com.

Todos os links de produtos AliExpress no Serviço são links de afiliados. O rastreamento de cliques, a atribuição e a medição de comissões são realizados pelo programa de afiliados do AliExpress, não por nós.

Recebemos apenas dados agregados de comissão e conversão do AliExpress. Não recebemos informações de identificação pessoal sobre qual usuário específico comprou qual produto.

Sua interação com o AliExpress depois que você sai do nosso Serviço está sujeita à própria política de privacidade e aos cookies do AliExpress.

Não realizamos tomada de decisão automatizada que produza efeitos jurídicos ou efeitos significativos semelhantes em relação a você, no sentido do Article 22 do GDPR.

Podemos usar regras automatizadas para sinalizar suspeitas de abuso, fraude, tráfego de bots ou scraping, mas nenhuma decisão automatizada isolada resulta em consequências jurídicas ou significativas semelhantes sem revisão humana.

O Serviço contém links para sites de terceiros, incluindo páginas de produtos do AliExpress, artigos externos e outras fontes. Não somos responsáveis pelo conteúdo, pelas práticas de privacidade ou pelos cookies de qualquer site de terceiros.

Quando você segue um link para fora do Serviço, esta Política de Privacidade deixa de se aplicar, e as práticas de privacidade do site de destino regem sua interação com ele.

Incentivamos você a ler a política de privacidade de qualquer site de terceiros que visitar.

Podemos modificar, alterar ou substituir esta Política de Privacidade a qualquer momento, no todo ou em parte, a nosso exclusivo critério.

Para alterações materiais, forneceremos aviso razoável por e-mail aos usuários registrados e/ou por meio de um banner proeminente no Serviço. Alterações não materiais serão refletidas apenas pela atualização da data de "Última atualização" no topo desta página.

O uso continuado do Serviço após a data de vigência de uma Política de Privacidade revisada constitui sua aceitação da política revisada. Se você não concordar com uma política revisada, deverá parar de usar o Serviço e poderá excluir sua conta.

Esta Política de Privacidade é complementada pelos nossos Termos de Uso, que contêm as disposições de limitação de responsabilidade, isenção de garantias e indenização aplicáveis ao Serviço como um todo. Consulte nossos Termos de Uso para mais disposições.

Exceto conforme expressamente declarado nesta Política de Privacidade, nada nesta política cria qualquer obrigação, garantia ou dever independente além dos já estabelecidos nos Termos de Uso e na legislação obrigatória aplicável.

Esta Política de Privacidade, e qualquer disputa decorrente ou relacionada a ela ou ao nosso tratamento dos seus dados pessoais, será regida pelas leis de [JURISDICTION — TODO: operator to confirm], desconsiderando princípios de conflito de leis, e sujeita a quaisquer proteções obrigatórias sob sua lei local de proteção de dados.

As disputas serão apresentadas nos tribunais competentes de [JURISDICTION — TODO: operator to confirm], em consonância com a cláusula de Lei Aplicável dos nossos Termos de Uso.

Para todas as dúvidas, solicitações de direitos ou reclamações relacionadas à privacidade, envie um e-mail para support@pricafy.com.

Por favor, inclua informações suficientes para que possamos verificar sua identidade e localizar os dados sobre os quais você está perguntando. Responderemos em até 30 dias ou em prazo mais curto exigido pela lei aplicável.

Usuários no Espaço Econômico Europeu têm o direito de apresentar uma reclamação junto à autoridade local de proteção de dados. Uma lista das autoridades supervisoras nacionais está disponível em https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Residentes da Califórnia podem entrar em contato com o Office of the California Attorney General ou com a California Privacy Protection Agency.

Usuários na Arábia Saudita podem entrar em contato com a Saudi Data and Artificial Intelligence Authority (SDAIA) ou com a autoridade competente relevante designada sob a PDPL.

Pedimos que você entre em contato conosco primeiro em support@pricafy.com para que possamos tentar resolver sua preocupação diretamente antes de escalar para uma autoridade.