1. Alcance mundial e responsável pelo tratamento
O Clicks & Go é uma plataforma de comparação de preços de tecnologia que opera mundialmente. Esta política se aplica a todas as pessoas que usam o serviço, em qualquer país. O responsável pelo tratamento dos dados pessoais é o operador do Clicks & Go. Contato de privacidade: info@clicks-and-go.com. Conforme o seu país de residência, você também é protegido por normas locais como o GDPR (União Europeia) e UK GDPR, a CCPA/CPRA (Califórnia, EUA), a LGPD (Brasil), a Lei 25.326 (Argentina), a PIPEDA (Canadá) ou equivalentes. Nada nesta política limita os direitos que essas normas garantem a você.
2. Dados que coletamos
Coletamos apenas o necessário para operar o serviço: Se você criar uma conta: • Email (obrigatório: é seu identificador de conta) • Nome e foto de perfil (se o seu provedor de acesso — Google, Microsoft ou Facebook — os compartilhar) • Telefone e cidade (opcionais, se você preenchê-los no seu painel) • Idioma preferido e país preferido do catálogo • Seus favoritos e alertas de preço Automaticamente durante a visita: • País aproximado, derivado do seu endereço IP. O IP é usado apenas em trânsito para essa derivação e NÃO é armazenado. Persistimos somente o código do país (ex. "BR"), para mostrar catálogo, moeda e ofertas da sua região. • Cookie de sessão (somente se você fizer login). NÃO coletamos: endereço postal, dados de pagamento ou cartões (as compras acontecem nas lojas, nunca no Clicks & Go), dados biométricos, nem categorias sensíveis de informação (saúde, religião, orientação, filiação política ou sindical).
3. Para que usamos os dados (finalidades e bases legais)
• Autenticar sua sessão e manter sua conta — base legal: execução do contrato de serviço. • Mostrar catálogo, moeda e ofertas da sua região — base legal: legítimo interesse em oferecer um serviço relevante. • Enviar o alerta de preço que você mesmo configurou — base legal: execução do serviço solicitado. • Enviar um link de acesso (magic link) quando você pedir — base legal: execução do serviço. • Segurança e prevenção de fraude e abuso — base legal: legítimo interesse. NÃO usamos seus dados para: vendê-los ou alugá-los a terceiros, publicidade personalizada de terceiros, nem decisões automatizadas com efeitos jurídicos sobre você. As pontuações do site (deal score) avaliam produtos, nunca pessoas.
4. Login com Google, Microsoft ou Facebook (OAuth)
Se você optar por entrar com Google, Microsoft ou Facebook, esse provedor nos transmite seu identificador de conta, seu email e — conforme o provedor — seu nome e foto de perfil, de acordo com a política de privacidade do próprio provedor. Armazenamos apenas esses dados mínimos. Não temos acesso aos seus contatos, arquivos, publicações nem a nenhum outro conteúdo dessas contas. Você pode revogar o acesso a qualquer momento nas configurações de segurança do seu provedor.
5. Links de afiliados
O Clicks & Go participa de programas de afiliados (ex. Amazon Associates, Awin, CJ Affiliate, MercadoLibre). Ao clicar em "Comprar", você é redirecionado à loja oficial pelo nosso gateway /out. Esse redirecionamento NÃO transfere seus dados pessoais à loja: a loja apenas recebe a visita, como em qualquer link. Podemos receber uma comissão se você concluir uma compra, sem custo adicional para você. A relação de compra (pagamento, envio, garantia, devoluções) é exclusivamente entre você e a loja.
6. Cookies e tecnologias semelhantes
Usamos apenas cookies estritamente necessários: • Cookie de sessão (NextAuth) — mantém você conectado. Expira em 30 dias ou ao sair. • Cookie de preferência de tema/idioma, quando aplicável. NÃO usamos cookies publicitários, rastreamento entre sites nem pixels de terceiros. Por isso não exibimos banner de consentimento de cookies: os essenciais são isentos de consentimento na maioria das legislações. Se isso mudar algum dia, pediremos consentimento prévio onde a lei exigir.
7. Com quem compartilhamos dados (operadores)
Não vendemos nem cedemos seus dados. Para operar, usamos fornecedores que processam dados por nossa conta, sob seus próprios compromissos de proteção: • Google Cloud Platform (EUA) — hospedagem da plataforma e banco de dados criptografado. • Resend — envio de emails transacionais (links de acesso e alertas de preço). • Google, Microsoft e Facebook — somente se você optar por entrar com eles. A telemetria técnica interna do sistema (métricas de agentes e logs de operação) não contém seus dados pessoais. Podemos divulgar dados se uma lei ou ordem judicial válida exigir, limitando-nos ao mínimo necessário.
8. Transferências internacionais
Nossos servidores são operados pelo Google Cloud Platform nos Estados Unidos. Se você reside fora dos EUA, seus dados são transferidos para lá para a prestação do serviço. Essas transferências se apoiam nos mecanismos legais aplicáveis à sua região (por exemplo, Cláusulas Contratuais Padrão e o EU–US Data Privacy Framework, do qual o Google participa).
9. Segurança
• Criptografia em trânsito (TLS/HTTPS) em todo o site e criptografia em repouso no banco de dados. • Sem senhas: o acesso é por provedores OAuth ou links de uso único no email, eliminando o risco de roubo de senhas. • Acesso interno aos dados limitado pelo princípio do menor privilégio, com chaves em um gerenciador de segredos. • Arquitetura de confiança zero entre os componentes internos do sistema. Nenhum sistema é infalível: se detectarmos uma violação de segurança que afete seus dados, notificaremos você nos prazos da lei aplicável à sua região.
10. Retenção de dados
• Dados de conta: enquanto a conta estiver ativa. • Se você solicitar a exclusão da conta: apagamos seus dados pessoais em até 30 dias, exceto o que a lei nos obrigar a manter (e somente por esse prazo legal). • Sessões expiram automaticamente em 30 dias. • O código de país derivado por visita não é vinculado à sua identidade se você não tiver conta.
11. Seus direitos (todas as regiões)
Onde quer que você more, garantimos no mínimo estes direitos sobre seus dados: • Acesso: saber quais dados temos sobre você e obter cópia. • Retificação: corrigir dados imprecisos. • Exclusão: eliminar sua conta e seus dados ("direito ao esquecimento"). • Portabilidade: receber seus dados em formato estruturado de uso comum. • Oposição e limitação do tratamento, quando aplicável. • Retirar o consentimento a qualquer momento, sem afetar a licitude anterior. • Não sofrer discriminação por exercer esses direitos (CCPA). Além disso: não vendemos nem "compartilhamos" dados pessoais no sentido da CCPA/CPRA — não há nada de que "optar por sair". Para exercê-los: escreva para info@clicks-and-go.com a partir do email da sua conta. Respondemos em até 30 dias (ou no prazo menor que a sua lei exigir). Você também pode reclamar à autoridade de proteção de dados do seu país (ex.: sua Autoridade de Controle na UE, o ICO no Reino Unido, a ANPD no Brasil, a AAIP na Argentina).
12. Menores de idade
O Clicks & Go não é direcionado a menores de 16 anos e não coletamos conscientemente dados de menores. Se um responsável identificar que um menor criou uma conta, escreva para info@clicks-and-go.com e a excluiremos imediatamente.
13. Sinais "Do Not Track" e GPC
Como não rastreamos usuários entre sites nem vendemos dados, o efeito dos sinais Do Not Track ou Global Privacy Control já está garantido por padrão para todos os visitantes.
14. Alterações nesta política
Podemos atualizar esta política. Para mudanças significativas, notificaremos por email (se você tiver conta) ou com um aviso em destaque no site, com antecedência razoável. A data de "última atualização" no topo sempre reflete a versão vigente. O uso do serviço após a vigência das mudanças implica aceitação, sem prejuízo dos direitos irrenunciáveis segundo a sua lei local.