Política de Privacidade
Minuta em revisão jurídica. Os trechos destacados em amarelo ainda serão preenchidos ou confirmados antes da versão final.
1. Quem somos
O SOS Max (sosmax.com.br) divulga ofertas e cupons de lojas parceiras. Esta Política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Controlador: [RAZÃO SOCIAL OU NOME DO RESPONSÁVEL], CNPJ/CPF [NÚMERO], [ENDEREÇO COMPLETO].
Encarregado pelo tratamento de dados (DPO): [NOME], pelo e-mail [E-MAIL DO ENCARREGADO].
Contato geral: [E-MAIL DE CONTATO].
Outros canais: o Almanaque SOS, o SOS Receitinhas e o Almanaque SOS Ofertas são canais ligados ao mesmo grupo. [CONFIRMAR: esta Política vale só para o portal ou há compartilhamento de dados entre os canais. Se houver, descrever a finalidade e a base legal aqui.]
Versão 1.0, vigente desde [DATA DE PUBLICAÇÃO].
2. Quais dados tratamos
Não pedimos CPF, dados de cartão nem informações de pagamento. A compra acontece sempre no site da loja. Tratamos apenas os dados abaixo.
| Categoria | Dados | Quando ocorre |
|---|---|---|
| Dados técnicos | Endereço IP, tipo de navegador e dispositivo, data e hora do acesso, páginas acessadas | Sempre que você visita o site |
| Medição de audiência | Páginas visitadas, ofertas clicadas, artigos lidos, termos buscados, de forma estatística | Somente se você aceitar os cookies de medição |
| Conta (opcional) | Nome, e-mail, foto do perfil Google (no login com Google), data do cadastro e do último acesso, senha guardada pelo provedor de login em formato protegido (hash) | Se você criar uma conta |
| Minha lista | Itens que você salva | Quando você usa o recurso. [CONFIRMAR: sem conta, fica só no seu aparelho] |
| WhatsApp e interesses (opcionais) | Número de WhatsApp e categorias de interesse | Somente se você informar e marcar o recebimento de ofertas |
| Comparador de preços | Termos que você digita na busca | Quando você usa o comparador. Os termos são usados para consultar as lojas e ficam guardados por até 10 minutos. |
| Contato | Nome, e-mail e conteúdo da mensagem | Quando você nos escreve |
Comentários (opcional): se você comentar em um artigo, vídeo ou receita, guardamos o texto, a data, a página, as curtidas e as denúncias. O comentário fica visível para todos com o nome e a foto da sua conta. Você pode apagar seus comentários quando quiser, e eles são apagados se você excluir a conta.
3. Finalidades e bases legais
Cada uso dos seus dados tem uma finalidade e uma base legal prevista no art. 7º da LGPD.
| Finalidade | Dados | Base legal |
|---|---|---|
| Manter o site funcionando e seguro, prevenir abusos e fraudes | Dados técnicos | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso exigidos em lei | Endereço IP, data e hora | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Criar e manter sua conta e sua Minha lista | Dados da conta e da lista | Execução de contrato ou de procedimentos preliminares (art. 7º, V) |
| Entrar com a conta Google | Nome, e-mail, foto de perfil | Execução de contrato (art. 7º, V) |
| Enviar ofertas por WhatsApp | Número de WhatsApp e interesses | Consentimento (art. 7º, I) |
| Medir audiência com o Google Analytics | Dados de navegação estatísticos | Consentimento (art. 7º, I) |
| Medir e direcionar anúncios do SOS Max (Pixel da Meta) | Navegação e ID do navegador | Consentimento (art. 7º, I) |
| Responder suas mensagens e pedidos de direitos | Dados do contato | Execução de contrato, cumprimento de obrigação legal e legítimo interesse |
| Defender direitos em processos | Dados necessários ao caso | Exercício regular de direitos (art. 7º, VI) |
Não vendemos seus dados. Se você aceitar os cookies de publicidade, o Pixel da Meta registra as páginas que você visita e os cliques no site, para medirmos nossos anúncios e mostrá-los a quem já nos visitou no Facebook e no Instagram. Sem esse aceite, o Pixel não é carregado. [CONFIRMAR: o SOS Max não toma decisões exclusivamente automatizadas que afetem você.]
O consentimento é opcional e você pode retirá-lo quando quiser, sem prejuízo do uso do site. Para o WhatsApp, basta desmarcar a opção em Minha conta ou responder pedindo para sair. Para cookies, use "Preferências de cookies" no rodapé.
4. Com quem compartilhamos
Os dados ficam em banco de dados privado, com acesso restrito à equipe do SOS Max. Compartilhamos o mínimo necessário com os prestadores abaixo, que atuam como operadores e seguem nossas instruções.
| Quem | Para quê | Dados |
|---|---|---|
| Render (servidores em Oregon, EUA) | Hospedar o site e os registros de acesso | Dados técnicos |
| Supabase (banco de dados e login) | Armazenar contas e Minha lista | Dados da conta |
| Cloudflare | Entrega do site, desempenho e segurança | Dados técnicos |
| Google Analytics (se você aceitar) e login com Google | Dados de navegação; dados do perfil no login | |
| Meta (Facebook, Instagram) | Pixel da Meta, se você aceitar a publicidade | Navegação; identificadores do navegador |
| [PROVEDOR DE ENVIO DE WHATSAPP] | Enviar ofertas, se você optar | Número de WhatsApp |
| Autoridades públicas | Cumprir ordem legal ou regulatória | Conforme exigido |
Não enviamos dados da sua conta às lojas parceiras. Quando você clica em uma oferta, sai do SOS Max e passa a ser tratado pelo marketplace (veja a seção 10).
5. Transferência internacional de dados
Nossa hospedagem (Render) fica em Oregon, nos Estados Unidos, e outros prestadores, como o Google e a Meta, também processam dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais padrão ou outro mecanismo aceito pela ANPD. [CONFIRMAR a região do Supabase e o instrumento de transferência de cada fornecedor.]
6. Por quanto tempo guardamos os dados
Guardamos os dados só pelo tempo necessário à finalidade ou exigido em lei.
| Dado | Prazo |
|---|---|
| Registros de acesso (IP, data e hora) | 6 meses, no mínimo, conforme o Marco Civil da Internet |
| Conta e Minha lista | Enquanto a conta existir. Após a exclusão, apagamos em até [30] dias; cópias de segurança são sobrescritas em até [90] dias. [CONFIRMAR] |
| Número de WhatsApp e interesses | Até você retirar o consentimento ou excluir a conta |
| Registro do seu consentimento (data, versão do texto) | [CONFIRMAR PRAZO], para comprovar que cumprimos a lei |
| Dados do Google Analytics | 2 meses para dados de evento e 14 meses para dados de usuário, conforme a configuração da ferramenta. |
| Dados do Pixel da Meta | Os cookies _fbp e _fbc duram até 90 dias; os eventos seguem as regras de retenção da Meta. |
| Mensagens de contato | [12] meses após o atendimento. [CONFIRMAR] |
Podemos guardar dados por mais tempo quando houver obrigação legal ou para defesa em processos.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
confirmação de que tratamos seus dados;
acesso aos seus dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
eliminação dos dados tratados com base no seu consentimento;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não consentir e suas consequências;
revogação do consentimento;
oposição a tratamento feito com base em outra hipótese legal, se houver descumprimento da lei;
revisão de decisões tomadas apenas de forma automatizada, se existirem.
Como pedir. Escreva para [E-MAIL DO ENCARREGADO] ou, para apagar tudo, use "Minha conta" e a opção de excluir a conta. Podemos pedir uma confirmação de identidade para proteger você.
Prazos. Respondemos o pedido de confirmação ou acesso imediatamente, em formato simplificado, ou em até 15 dias, em declaração completa. Os demais pedidos respondemos em até [15] dias. [CONFIRMAR] O atendimento é gratuito.
Se achar que não resolvemos seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Segurança e incidentes
Protegemos seus dados com medidas técnicas e organizacionais:
conexão criptografada (HTTPS/SSL), com certificado renovado automaticamente;
senhas guardadas pelo provedor de login em formato protegido (hash), nunca em texto aberto;
banco de dados privado, com acesso restrito à equipe do SOS Max;
[CONFIRMAR OUTRAS MEDIDAS: cópias de segurança, autenticação em duas etapas, registro de acessos administrativos].
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos e na forma da regulamentação vigente.
9. Crianças e adolescentes
O SOS Max é voltado ao público em geral e não é direcionado a menores de 18 anos. A conta e o recebimento de ofertas por WhatsApp são permitidos apenas a maiores de 18 anos, e o cadastro exige essa declaração. Se soubermos que um menor criou conta sem autorização de um responsável, poderemos excluí-la.
Não usamos dados de crianças e adolescentes para perfilamento nem para publicidade direcionada. [CONFIRMAR após a análise de aplicabilidade do ECA Digital, Lei nº 15.211/2025, ao portal.]
10. Links de lojas, afiliados e redes sociais
Ao clicar em uma oferta, você vai para o site da loja (Shopee, Amazon, Mercado Livre, AliExpress ou outra). A partir daí, os dados que você fornecer à loja são tratados conforme a política de privacidade dela, e o SOS Max não controla esse tratamento.
Os links podem levar um identificador de afiliado do SOS Max, que serve para registrar a indicação e a comissão e não contém dados pessoais seus. As lojas e redes sociais (Instagram, YouTube, TikTok) também podem usar seus próprios cookies. Recomendamos ler as políticas de cada uma.
11. Alterações e contato
Podemos atualizar esta Política para refletir mudanças no site ou na lei. A data e a versão ficam no início do documento. Se a mudança for relevante, avisaremos no site ou por e-mail e, quando a lei exigir, pediremos novo consentimento.
Dúvidas, pedidos de direitos e reclamações: [E-MAIL DO ENCARREGADO] ou [E-MAIL DE CONTATO].