Política de Privacidade

1. Dados tratados

• Navegação pública: o alojamento e os serviços técnicos podem processar dados necessários para entregar páginas e proteger o serviço, como endereço IP, data/hora do pedido, endereço solicitado, tipo de navegador e informação técnica de diagnóstico. O titular não utiliza estes dados para criar perfis publicitários. Para apresentar as ofertas mais clicadas da última semana, registamos apenas a oferta selecionada e a data/hora do clique, sem associar o evento a uma conta ou identificador do visitante.
• Alertas de ofertas: se comunicares uma ligação inválida ou condições desatualizadas, o servidor usa o IP recebido, o navegador e um cookie aleatório de sessão para criar um identificador pseudónimo com hash e impedir votos repetidos. O endereço IP e o identificador do cookie não são guardados diretamente na tabela de alertas. Os identificadores pseudónimos dos votos são eliminados após 180 dias; o alerta só é confirmado e enviado para análise quando recebe cinco votos distintos.
• Sugestões de ofertas: se enviares uma sugestão, guardamos os detalhes comerciais que preencheres para análise do administrador. As sugestões ficam privadas e pendentes até serem aprovadas e publicadas; as rejeitadas não aparecem no site. Para limitar spam, o servidor guarda temporariamente um hash pseudónimo baseado no IP, navegador e cookie de sessão. São aceites no máximo três sugestões pendentes por identificador em 24 horas. Esse hash é removido quando a sugestão é aprovada ou rejeitada.
• Área de administração: a autenticação está limitada ao titular autorizado. O serviço de autenticação processa os dados da conta e a sessão de início de sessão; a biblioteca de autenticação guarda dados de sessão no armazenamento local do navegador para manter a sessão. Visitantes não precisam de iniciar sessão.
• Conteúdo das ofertas: as ofertas publicadas contêm informação comercial sobre marcas e campanhas, não dados pessoais de visitantes.

Se escolheres partilhar uma oferta, o navegador abre a folha de partilha do teu dispositivo ou, se essa função não estiver disponível, copia a ligação para a área de transferência. Esta ação só acontece quando carregas no botão de partilha.

O site pode carregar tipos de letra de um serviço externo. Esse pedido pode transmitir ao fornecedor dados técnicos, como o endereço IP e informação do navegador.

2. Finalidades e fundamentos

Os dados técnicos são tratados para disponibilizar o site, manter a segurança, diagnosticar falhas e prevenir abusos, com base no interesse legítimo do titular na operação segura do serviço. Os dados da conta de administração são tratados para autenticar o titular e proteger a gestão do catálogo.

Não utilizamos atualmente ferramentas próprias de análise de audiência ou publicidade comportamental. A contagem de alertas serve para priorizar revisões e cada sugestão é decidida pelo administrador, não por decisão automatizada.

3. Fornecedores e ligações externas

O site depende de fornecedores técnicos de alojamento, base de dados e autenticação. Estes fornecedores podem tratar dados técnicos para disponibilizar e proteger o serviço, de acordo com as respetivas condições e políticas de privacidade.

Quando segues uma ligação para uma marca, passas a utilizar um serviço externo. Essa entidade pode receber dados da visita e tratar os teus dados segundo a sua própria política; o CupãoCerto não controla esse tratamento.

Dependendo da configuração e localização dos fornecedores, os dados técnicos podem ser tratados fora do Espaço Económico Europeu, com as salvaguardas previstas na legislação aplicável.

4. Conservação

O titular não mantém um perfil de navegação dos visitantes. Os identificadores pseudónimos usados para impedir votos repetidos são eliminados após 180 dias; os hashes de quem envia sugestões são eliminados quando estas são aprovadas ou rejeitadas. Sugestões rejeitadas podem ser mantidas sem esse identificador para evitar reenvios duplicados e documentar a moderação. Os alertas agregados podem ser mantidos até serem revistos e arquivados. Registos técnicos e dados de autenticação podem ser conservados pelos fornecedores durante os períodos definidos na respetiva configuração e documentação. Os dados da conta administrativa são mantidos enquanto a conta for necessária e eliminados quando deixar de o ser, sem prejuízo de obrigações legais.

5. Os teus direitos

Nos termos do RGPD, podes solicitar acesso, retificação, apagamento, limitação ou oposição ao tratamento e, quando aplicável, portabilidade. Podes também apresentar reclamação junto da autoridade de controlo competente. Para exercer os teus direitos, dirige o pedido ao responsável pelo tratamento. Se o pedido disser respeito a dados tratados diretamente por um fornecedor ou por uma entidade externa, poderá ser necessário contactá-la também.

6. Segurança e atualizações

São utilizadas medidas técnicas razoáveis para proteger o site e limitar o acesso à administração. Nenhuma transmissão ou sistema é completamente isento de risco. Esta política pode ser atualizada; a data no início indica a versão mais recente.