Sua privacidade
é importante para nós.

Navegar pelo site não cria cadastro e não monta perfil. Mas, para o site funcionar e se proteger de ataque, cada visita abre uma sessão, que guarda no nosso servidor o endereço IP e o tipo de navegador; ela é apagada quando passa 2 hora(s) sem uso. A empresa que hospeda e a que entrega as páginas (Cloudflare) também registram, como todo servidor, os acessos com IP, data e hora, pelo tempo necessário para operar e proteger o site.

Contamos as visitas a cada página de oferta, os cliques em "Ir à loja", os compartilhamentos e de onde as visitas chegam (uma busca, uma rede social, um link compartilhado) — só a contagem por dia: sem IP, sem cookie e sem saber quem é.

Isto é o que o site não consegue funcionar sem, e por isso não é objeto de escolha. Nada disso vai para terceiro e nada disso vira perfil:

• a sua sessão e o token que protege os formulários contra fraude;
• o tema claro ou escuro;
• a sua resposta ao aviso de cookies, com um número aleatório que a identifica.

Nos formulários abertos (contato, anuncie) usamos o Cloudflare Turnstile, o "não sou um robô": ele recebe o IP e sinais técnicos do navegador para separar pessoa de robô, e não grava cookie de rastreamento.

Limpar os dados do site no navegador apaga tudo isso.

Estas são as finalidades não essenciais, e o aviso que aparece na sua primeira visita pergunta sobre elas, uma a uma:

• Medição de audiência — o Google Analytics, que grava cookies para saber quantas pessoas visitaram cada oferta e de onde vieram. Recusando, o script do Google não é nem baixado: não é baixado e configurado para se comportar, não é baixado.
• Publicidade — quando houver anúncio de rede (Google AdSense), ele grava cookies próprios. Recusando, o espaço fica vazio e o site continua aberto do mesmo jeito.

Se nenhuma das duas estiver ligada, o aviso não aparece: não haveria o que perguntar, e um aviso que pergunta sobre nada só ensina a clicar em "aceitar" sem ler.

Nada vem marcado de antemão. O Google recebe a sua resposta pelo seu "modo de consentimento", e guardamos um registro dela — a versão do aviso, o que foi aceito e quando, ligados só ao número aleatório do seu navegador, sem IP e sem conta — para poder provar a escolha, como a lei pede. O registro fica dois anos.

Mudar de ideia é um clique, no link Cookies no rodapé de qualquer página — retirar vale tanto quanto dar. Ao retirar, apagamos os cookies do Google Analytics e do AdSense e recarregamos a página.

Se você ligar as notificações de novas promoções, guardamos o endereço de notificação que o seu navegador gera. Desligar a notificação, ou bloqueá-la no navegador, apaga esse registro.

Publicidade direta do Hub Offer. São os anúncios vendidos por nós aos anunciantes e servidos daqui mesmo: não há leilão, não há cookie de terceiro e não há rastreamento entre sites. Contamos quantas vezes cada anúncio apareceu e quantas foi clicado, sem ligar isso a quem clicou — e nada disso sai do Hub Offer.

Publicidade de rede (Google AdSense). Parte dos espaços é preenchida pela rede do Google, que grava cookies próprios no seu navegador e recebe dados do seu acesso — é ela, e não nós, quem decide qual anúncio mostrar. É uma das finalidades que o aviso de cookies pergunta, e ela só roda se você aceitar: recusando, o espaço fica vazio e nada do site é tirado. Você pode mudar essa escolha a qualquer momento pelo rodapé.

• Contato — inclusive para avisar um preço errado ou um cupom que não funciona: nome, e-mail, telefone (se você der), a mensagem e o IP.
• Avisar que um cupom funcionou ou não: a resposta e o IP, para contar a taxa de sucesso.
• Clicar em "Ir à loja": o clique passa pelo nosso endereço /ir/, que o conta por dia, sem guardar quem clicou, e leva você à loja. Lá, a loja pode gravar um cookie dela para reconhecer a indicação de afiliado, pelas regras dela.

Os prazos de cada um estão em "Por quanto tempo guardamos".

Parte da operação é feita por agentes de IA contratados, hospedados nos Estados Unidos: eles leem as páginas públicas das lojas, escrevem o texto de cada oferta, revisam as ofertas que parecem suspeitas e a revisão prévia das peças de anúncio. Eles recebem só o texto necessário — a página da loja, a peça —, sem o seu e-mail e sem o seu IP. A decisão pode ser revista por uma pessoa da equipe, e você pode pedir essa revisão pelo contato (LGPD, art. 20).

Ver as ofertas não pede identificação, e não coletamos de propósito dados de crianças. Se uma criança tiver deixado dados num formulário, os responsáveis podem pedir a exclusão pelo contato.

Cada dado fica enquanto durar o motivo, e onde há um prazo, ele está aqui — e é cumprido por uma rotina diária, não de memória:

• IP de avisos sobre cupons e mensagens de contato: 6 meses.
• Mensagens de contato: 2 anos, para o histórico do assunto.
• Sessão do navegador: apagada quando expira.
• Registro do consentimento de cookies: 2 anos.
• Registro dos e-mails enviados (para quem foi, quando): 90 dias.
• Pedido para anunciar recusado: 1 ano.
• Pagamentos e notas fiscais de anunciantes: 5 anos, como manda a lei fiscal.

• Avisar um preço errado ou um cupom que não funciona, pela página de contato;
• Se você anuncia: baixar os dados da conta e pedir a exclusão, em Meus dados, na área do anunciante.

Além desses , a lei te dá o direito de confirmar se tratamos algum dado seu e de acessá-lo, de pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou excessivo, a portabilidade quando couber, a informação sobre com quem compartilhamos, a revogação do consentimento — e de saber o que acontece se você não consentir —, e de pedir que uma pessoa reveja uma decisão tomada com apoio de sistema automatizado. Qualquer um deles se pede pelo canal abaixo, e é respondido em até 15 dias.

A lei exige que todo tratamento de dado pessoal se apoie numa hipótese prevista nela. Esta é a nossa, item por item — e vale ler ao lado das seções acima, que dizem o que é tratado:

• Cookies essenciais (sessão, preferência de tema, proteção contra fraude em formulário): legítimo interesse em manter o site de pé e seguro — sem eles, ele não funciona.
• Medição de audiência e publicidade de terceiros: consentimento, o que você decide no aviso de cookies e pode mudar a qualquer momento pelo rodapé.
• Notificações de novas promoções no navegador: consentimento, que termina ao desligá-las ou bloqueá-las.
• Endereço IP e horário dos avisos sobre cupons e das mensagens: legítimo interesse em prevenir abuso e poder responder pelo que aparece no site — e, havendo pedido de autoridade competente, cumprimento de obrigação legal.
• Mensagens de contato e formulários: execução do atendimento que você pediu; o IP, legítimo interesse em prevenir abuso.
• Sessão, anti-robô (Turnstile) e registros de acesso: legítimo interesse em manter o site seguro.
• Contagem de visitas às ofertas, cliques em "Ir à loja", compartilhamentos e origem das visitas: legítimo interesse em saber quais ofertas interessam e em prestar contas às lojas e programas de afiliado — sem identificar ninguém.
• Registro do consentimento: cumprimento de obrigação legal (provar o consentimento).
• Agentes de IA: legítimo interesse em manter as ofertas corretas, barrar as suspeitas e moderar o que aparece no site.
• Conta de anunciante, pagamentos e nota fiscal: execução do contrato e cumprimento de obrigação legal e fiscal.

Não vendemos dado pessoal, e não repassamos nada para alguém montar perfil seu. O que existe é a infraestrutura que faz o site funcionar, e é esta:

• Hospedagem (Contabo) e entrega das páginas (Cloudflare, que também faz o anti-robô Turnstile e uma medição agregada de desempenho, sem cookie): registros técnicos de acesso, incluindo o IP.
• Envio de e-mail (respostas), pelo provedor de e-mail contratado: seu endereço de e-mail.
• Notificações no navegador: o endereço da assinatura que o seu próprio navegador gera, entregue pelo serviço de notificação dele (Google, Mozilla, Apple) — ele não identifica você, e some quando você bloqueia as notificações.
• Medição de audiência (Google Analytics) e publicidade (Google AdSense): só depois do seu consentimento, e só o que aquela finalidade usa.
• Vídeos incorporados (YouTube, Vimeo), quando uma página tem um: o player vem do serviço, que recebe o seu IP ao carregar.
• Monitoramento de erros (Sentry), quando ativo: dados técnicos da falha — o endereço da página, o navegador, o IP —, para consertar o que quebrou.
• Agentes de IA contratados, hospedados nos Estados Unidos: as páginas das lojas e o texto a revisar, como descrito acima, sem e-mail e sem IP.
• Lojas, quando você clica em "Ir à loja": nada seu vai daqui junto com o clique; a partir dali você está no site da loja, que segue a política de privacidade dela e pode gravar o próprio cookie de afiliado.
• Pagamento online de anunciantes (Asaas, Stripe): os dados do cartão são digitados na página deles e não passam por nós.

E, por obrigação legal, o que uma autoridade competente exigir no caso concreto.

Alguns desses fornecedores processam ou guardam dados fora do Brasil — o Google (Analytics, AdSense, YouTube), a Cloudflare, o Sentry, os agentes de IA contratados (nos Estados Unidos), o Stripe, e a hospedagem, conforme a região do servidor contratado. Nesses casos a transferência acontece com os mecanismos que a lei brasileira admite (LGPD, art. 33 — cláusulas contratuais com cada fornecedor), e o que viaja é o mínimo daquela finalidade.

O que é seu e fica só aqui — mensagens de contato e avisos sobre cupons — está em servidores contratados por nós, e não é repassado para fora por conveniência de ninguém.

Comunicação cifrada de ponta a ponta com o seu navegador, acesso ao painel restrito a quem trabalha na operação e com nível por pessoa, e registro do que cada um fez.

Nenhum sistema é inviolável, e prometer isso seria mentira. O que fazemos é reduzir o que guardamos, restringir quem alcança e manter o registro de quem tocou no quê.

Qualquer pedido relacionado a dados pessoais — ver, corrigir, excluir, ou saber com quem compartilhamos — pode ser feito pela página de contato, e é respondido no e-mail que você informar. Esse é o canal de privacidade do Hub Offer, e por ele falam as pessoas responsáveis pelo tratamento dos dados.