Política de privacidade

1. O que coletamos

• Dados de conta. Nome, email e senha (guardada apenas como hash com sal) de quem cria conta para gerenciar o catálogo. A criação de conta é restrita: não há cadastro aberto ao público.
• Cookie de sessão. Um cookie técnico, sem rastreador, que mantém você logado enquanto administra o site.
• Eventos de clique em links de saída. Quando você clica em um link para marketplace, gravamos apenas DOIS parâmetros: um hash (HMAC-SHA256 com sal secreta) do seu IP e um hash do seu user-agent. Não gravamos endereço IP real, navegador identificável ou qualquer dado de identificação direta. O hash é pseudônimo sob a LGPD: serve para contar cliques e visitantes únicos, não para reconhecer você.
• Dados de erro. Quando o site apresenta falha, registramos o erro do servidor (stack trace) para correção. Sem cookies de sessão, sem cabeçalhos HTTP e sem variáveis locais do código.

2. O que NÃO fazemos

• Não vendemos, alugamos nem compartilhamos dados com terceiros para fins comerciais.
• Não usamos pixels de redes sociais nem rastreadores de publicidade de terceiros.
• Não usamos Google Analytics atualmente. Se um dia isso mudar, esta página será atualizada ANTES da ativação, com a lista de cookies novos.

3. Links de afiliado

Os links de saída para marketplaces (Mercado Livre, Shopee, TikTok Shop, Amazon) são links de programa de afiliados: se você comprar após clicar, nós recebemos uma comissão sem custo adicional para você. O clique gera o evento descrito no item 1, sempre na forma de hash.

4. Por quanto tempo guardamos

Os eventos de clique ficam no banco por 90 dias e são então apagados automaticamente. Dados de conta duram enquanto a conta existir.

5. Quem processa os dados por nós

Usamos operadores de infraestrutura necessários para o site funcionar: hospedagem do front-end (Vercel), hospedagem da API (Render), banco de dados (Supabase, com dados no Brasil quando disponível), provedor de email transacional para recuperação de senha (Resend) e serviço de monitoramento de erros (Sentry). Cada um trata os dados apenas conforme nossas instruções e por contrato.

6. Seus direitos (LGPD)

Você pode pedir a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, eliminação dos dados pessoais e informação sobre com quem foram compartilhados. Basta escrever para o email de contato informado ao final desta página.

7. Contato

Pedidos, dúvidas ou reclamações sobre privacidade: contato@olfatto.store. Respondemos em até 15 dias.