Política de Privacidade

O Boa do Dia ("nós", "nosso" ou "plataforma") respeita sua privacidade e está comprometido em proteger seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Esta política descreve quais dados coletamos, como usamos, com quem compartilhamos, para onde transferimos e quais são seus direitos como titular dos dados.

1. Dados que Coletamos

• Dados de navegação: endereço IP (anonimizado após 24 meses), tipo de navegador, páginas visitadas, tempo de permanência, referenciador.
• Cookies: utilizamos cookies para personalizar ofertas, analisar tráfego e melhorar a experiência. Detalhes na seção 3.
• Dados de cliques em ofertas: registramos cliques em links de afiliados para cálculo de comissão. O IP é armazenado anonimizado.
• Dados de contato (opcional): quando você se inscreve em grupos do WhatsApp, assina a newsletter ou cria alertas de preço (e-mail, telefone, nome).
• Mensagens enviadas ao bot: quando você interage com nosso bot de WhatsApp, o conteúdo da mensagem inicial é armazenado para atendimento. Mensagens posteriores ficam apenas no WhatsApp, não em nosso banco.

2. Finalidades do Tratamento e Base Legal

Tratamos seus dados pessoais para as seguintes finalidades, com as respectivas bases legais (art. 7º e 11, LGPD):

• Execução de contrato (art. 7º, V): envio de alertas de preço e newsletters que você solicitou.
• Legítimo interesse (art. 7º, IX): análise de desempenho do site, prevenção de fraude, métricas de engajamento.
• Consentimento (art. 8º): instalação de cookies não essenciais (GTM, GA4, Meta Pixel, anúncios personalizados), mediante banner de consentimento.
• Obrigação legal/regulatória (art. 7º, II): conservação de logs de auditoria e registros fiscais/contábeis.

3. Cookies e Consentimento

Utilizamos as categorias de cookies abaixo, gerenciáveis pelo banner exibido na primeira visita ou pelo botão "Personalizar cookies":

• Essenciais: necessários para o funcionamento básico do site (sessão, segurança CSRF, preferências de tema).
• Google Tag Manager: gestão de tags e eventos de marketing.
• Google Analytics 4: estatísticas de uso anônimas (IP anonimizado).
• Meta Pixel: medição de conversões Facebook/Instagram.
• Anúncios Personalizados: remarketing e públicos personalizados (opcional).

Você pode revogar seu consentimento a qualquer momento limpando os cookies do navegador ou usando o botão "Personalizar" do banner.

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados (em alguns casos, identificáveis) apenas com os seguintes processadores:

• Plataformas de afiliados (Amazon Associates, Mercado Livre, Shopee Affiliate, Awin, Lomadee, Magalu, Petz): para rastreamento de comissão de cliques que você realiza.
• Google Analytics e Meta: para análise estatística e mensuração de campanhas (IP anonimizado).
• Provedores de infraestrutura: servidor VPS, provedor de DNS, CDN — para hospedagem e entrega do site.
• Evolution API / WhatsApp Business API: para entrega de mensagens dos grupos de ofertas via WhatsApp.

Todos os processadores atuam sob contratos com cláusulas de confidencialidade e proteção de dados, em conformidade com o art. 42 da LGPD.

5. Transferência Internacional de Dados

Algumas das plataformas acima (Google, Meta, Amazon, provedor de VPS, Evolution API) processam dados fora do território brasileiro. Essas transferências internacionais ocorrem nos seguintes termos (art. 33, LGPD):

• Para países com nível adequado de proteção reconhecido pela ANPD;
• Onde o importador oferece garantias adequadas (cláusulas contratuais padrão, certificações, BCRs);
• Mediante consentimento específico do titular quando aplicável.

O Boa do Dia exige contratos com cláusulas padrão de proteção de dados (DPA) com cada um desses fornecedores. O titular pode solicitar cópia desses contratos ao encarregado.

6. Retenção de Dados

Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades descritas. A política completa de retenção está em docs/lgpd/RETENCAO.md e inclui:

• Dados de navegação (IP, user-agent): anonimização após 24 meses.
• Leads abandonados: exclusão após 12 meses.
• Newsletter inativos: exclusão após 24 meses.
• Logs de e-mail: exclusão após 12 meses.
• Registros fiscais/contábeis: 5 anos (obrigação legal).

A retenção é executada automaticamente por job diário (run_lgpd_retention.sh), às 03:00 BRT.

7. Seus Direitos (Art. 18, LGPD)

Você pode solicitar, a qualquer momento e com resposta em até 15 dias corridos:

• Confirmação da existência de tratamento dos seus dados;
• Acesso, correção, portabilidade ou eliminação dos seus dados;
• Eliminação de dados pessoais tratados com consentimento;
• Informação sobre compartilhamento;
• Revogação do consentimento.

Para exercer seus direitos, use nosso formulário online ou escreva para lgpd@boadodia.com.br.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (HTTPS/TLS) e em repouso (banco de dados);
• Acesso restrito com princípio do menor privilégio;
• Senhas armazenadas com hash bcrypt;
• Rate limiting e proteção contra ataques (CSRF, XSS, SQLi);
• Registros de auditoria de eventos de segurança;
• Backups diários com retenção limitada.

Em caso de incidente de segurança que possa gerar risco aos titulares, comunicaremos à ANPD e aos titulares afetados em até 3 dias úteis (art. 48, LGPD).

9. Encarregado de Proteção de Dados (DPO)

Conforme o art. 41 da LGPD, o Boa do Dia disponibiliza um encarregado de proteção de dados para comunicação com os titulares. A identidade, atribuições e canais oficiais estão publicados em nossa página do Encarregado.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de "Última atualização" no topo indica a versão vigente. Recomendamos que você revise esta página regularmente.

11. Contato

Para dúvidas, solicitações ou reclamações sobre privacidade:

• Encarregado (DPO): lgpd@boadodia.com.br
• Formulário de direitos: boadodia.com.br/lgpd/solicitar
• ANPD (canal externo): www.gov.br/anpd