Política de Privacidade
Última atualização: 4 de agosto de 2026
Em resumo: o PriceMap guarda a lista de produtos e passagens que você escolheu acompanhar, e o mínimo para saber que aquela lista é sua. Se você entrar com o Google, esse mínimo é seu e-mail, nome e foto de perfil. Se criar conta com apelido e senha, é só o apelido — e um e-mail apenas se você quiser receber os avisos por lá.
Dá para usar o site sem nos dizer quem você é. Conta com apelido e senha, sem e-mail, é uma opção de verdade: nesse caso os alertas aparecem quando você entra no site, e não temos como (nem por onde) falar com você.
Não vendemos nem alugamos seus dados, não usamos rastreadores de publicidade e não há cookie de análise. Você pode apagar sua conta e tudo que está ligado a ela a qualquer momento, dentro do próprio site.
Quem é responsável
O PriceMap é um projeto pessoal operado por Thiago Silva. Para qualquer questão sobre seus dados — acesso, correção, exclusão — escreva para [email protected].
Que dados coletamos
| Dado | De onde vem | Para quê |
|---|---|---|
| Apelido | Você, se criar conta com apelido e senha | Identificar sua conta, e mostrar quem está conectado na tela |
| Senha | Você, se criar conta com apelido e senha | Confirmar que é você entrando. Guardada apenas como hash PBKDF2-SHA256 com 240 mil iterações e sal aleatório — ninguém aqui consegue ler sua senha, nem nós |
| Sua conta Google ao entrar, ou você, se acrescentar um à conta de apelido — onde é opcional | Identificar sua conta e enviar os alertas de preço | |
| Nome e foto de perfil | Sua conta Google, ao entrar | Mostrar quem está conectado na tela |
| Identificador da conta Google | Sua conta Google, ao entrar | Reconhecer você no login seguinte |
| Produtos e rotas que você acompanha | Você, ao usar o site | Monitorar os preços e decidir quando avisar você |
| Estado (UF), se você informar | Você, no menu da sua conta — opcional | Saber de que regiões vem o público, para priorizar lojas e rotas |
| Sessão (cookie) | Gerada ao entrar | Manter você conectado por até 30 dias |
O que não coletamos: dados de pagamento, endereço, telefone, documento, contatos ou histórico de navegação fora do site. Também não geolocalizamos seu IP nem pedimos acesso à localização do seu aparelho — o estado, quando existe, é o que você mesmo escolheu informar, e pode ser apagado a qualquer momento no menu da conta.
Por que podemos usar esses dados
Base legal, nos termos da LGPD (Lei 13.709/2018): execução do serviço que você pediu (art. 7º, V). Sem alguma forma de saber que uma lista de acompanhamento é sua, não há serviço nenhum a executar; e sem e-mail não há como avisar de uma queda por e-mail — por isso ele é obrigatório quando você entra pelo Google (é a própria identificação da conta) e opcional quando você usa apelido e senha (aí os avisos ficam no site).
Cookies
Um só, chamado detector_sessao, que mantém você conectado.
Ele é HttpOnly (JavaScript não o lê), Secure (só trafega
por HTTPS) e SameSite=Lax. Durante o login pelo Google existe um
segundo cookie temporário, de dez minutos, que protege o fluxo contra
falsificação e é apagado assim que você entra.
Não há Google Analytics, pixel de rede social nem rastreador de terceiros dentro do site: nada acompanha sua navegação aqui.
Ao clicar num link de compra, porém, você sai do PriceMap e entra no site da loja por uma rede de afiliados — hoje a Lomadee/Buscapé, e a Awin conforme os programas forem ativados. Essa rede grava um cookie no domínio dela para atribuir a venda a nós, e é assim que o projeto se paga (ver Termos de Uso, seção 11). Esse cookie é colocado por elas, não por nós, e vale para o site da loja — o PriceMap não o lê e não recebe nada sobre o que você olhou ou comprou além do próprio relatório de comissão, que é agregado e não identifica pessoas.
Na tela de criar conta roda o Turnstile da Cloudflare, uma
verificação de que quem está se cadastrando é uma pessoa e não um programa. Ele
carrega um script de challenges.cloudflare.com e pode gravar um
cookie técnico de curta duração, do domínio da Cloudflare, só para essa
checagem. Não é publicidade e não segue você por outros sites — foi escolhido
justamente por resolver isso sem nos obrigar a guardar seu IP ou a
identificar seu aparelho. Ele aparece apenas no cadastro; entrar, navegar e
acompanhar preços não passam por ele.
Com quem os dados são compartilhados
Não vendemos, alugamos nem cedemos seus dados. Eles passam por estes serviços apenas no que é necessário para o site funcionar:
- Google — autentica seu login, se você escolher entrar pelo Google, e entrega os e-mails de alerta (os avisos saem de uma conta Gmail). Quem usa apelido e senha sem e-mail não passa pelo Google em momento nenhum.
- Cloudflare — o site é publicado por um túnel da Cloudflare, que processa o tráfego HTTPS. Na tela de criar conta, ela também executa a verificação anti-robô descrita em Cookies.
- Lomadee, Mercado Livre, Kiwi.com — consultamos preços nessas fontes. Enviamos o termo de busca ou a rota, nunca quem está perguntando: essas empresas não recebem seu e-mail nem seu nome.
- Redes de afiliados (Lomadee, Awin) — quando você clica num link de compra, elas registram o clique para atribuir a comissão. Recebemos delas apenas relatório agregado de vendas, sem identificação de quem comprou.
- Anthropic e ScrapingBee — quando você cola o link de um produto, o endereço e o conteúdo público daquela página são enviados para leitura automática do preço. Vai o link, não vai você.
Por quanto tempo guardamos
Seus dados de conta e sua lista de acompanhamento ficam enquanto a conta existir. Ao apagar a conta, tudo isso é removido: conta, identidade de login, sessões abertas, lista de acompanhamento e histórico de alertas.
O histórico de preços dos produtos permanece. Ele não identifica ninguém — é a série de preços de um produto ou de uma rota, alimentada e lida por todas as pessoas que acompanham aquele item. Apagar essa série porque um dos leitores saiu deixaria os demais sem base de comparação.
Seus direitos
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão e revogar o consentimento. Na prática:
- Ver o que temos — está tudo visível no site: seu e-mail ou apelido no topo da página e sua lista de acompanhamento nas abas.
- Apagar tudo — botão “Apagar minha conta”, dentro do site. É imediato e não pede confirmação por e-mail.
- Parar os alertas por e-mail — remova os itens acompanhados, ou apague a conta. Se você acrescentou um e-mail a uma conta de apelido e mudou de ideia, escreva para o endereço abaixo e ele é removido, mantendo a conta.
- Qualquer outro pedido: [email protected].
Segurança
O acesso ao site é sempre por HTTPS. Sua senha, se você tiver uma, é guardada só como hash com sal (PBKDF2-SHA256, 240 mil iterações): um vazamento do nosso banco não revela senha nenhuma. Links de confirmação de e-mail e de troca de senha valem uma vez só e expiram — 2 dias e 1 hora, respectivamente — e também são guardados apenas como hash. O identificador da sua sessão é gravado apenas como resumo criptográfico, de modo que uma cópia do banco de dados não permite entrar na sua conta.
Ainda assim, este é um projeto pessoal, hospedado em infraestrutura modesta, e não pode prometer o nível de disponibilidade ou de proteção de um serviço corporativo. Guarde isso em mente ao decidir usá-lo.
Menores de idade
O PriceMap não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
Mudanças nesta política
Se algo mudar, a data no topo muda junto. Alterações relevantes na forma como tratamos seus dados serão avisadas por e-mail antes de valer.
PriceMap — Mapeamento de Preços · Página inicial · Termos de Uso