Política de Privacidade
Última atualização: 31/05/2026
1. Controlador dos Dados
ROO3
CNPJ: 35.282.082/0001-99
São José do Rio Preto, São Paulo, Brasil
E-mail: falecom@pensemercado.com
2. Dados que Coletamos
2.1 Dados fornecidos diretamente por você:
- Nome e e-mail — coletados no cadastro via formulário ou Google OAuth;
- Número de WhatsApp — fornecido voluntariamente para comunicações;
- Senha — armazenada de forma criptografada (nunca em texto puro).
2.2 Dados coletados automaticamente:
- Endereço IP — para segurança e prevenção de fraudes;
- Dados de uso — páginas visitadas, ativos pesquisados, consultas ao assistente de IA;
- Informações do dispositivo — navegador e sistema operacional (para relatórios de bugs);
- Cookies de sessão — necessários para manter você autenticado.
3. Como Usamos seus Dados
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criar e manter sua conta na plataforma | Execução de contrato (Art. 7º, V) |
| Personalizar sua experiência e watchlist | Execução de contrato (Art. 7º, V) |
| Enviar comunicações sobre novidades e suporte via WhatsApp | Consentimento (Art. 7º, I) |
| Segurança, prevenção de fraudes e rate limiting | Legítimo interesse (Art. 7º, IX) |
| Análise de uso para melhorar a plataforma | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
4. Compartilhamento de Dados
A ROO3 não vende seus dados pessoais a terceiros. Podemos compartilhar dados nas seguintes situações:
- Google LLC — login com Google (sujeito à política do Google) e Google Analytics (mediante consentimento);
- Microsoft Corporation — Microsoft Clarity para análise de uso (mediante consentimento);
- Meta Platforms, Inc. — Facebook Pixel para medição de campanhas publicitárias (mediante consentimento);
- Stripe, Inc. — processamento de pagamentos de assinaturas (necessário para a contratação);
- Anthropic, Inc. — perguntas ao assistente de IA são processadas pela API Claude (sem identificação pessoal);
- Autoridades competentes — quando exigido por lei ou ordem judicial.
5. Cookies
Utilizamos 3 categorias de cookies. Você controla quais aceitar pelo banner exibido na primeira visita ou clicando em 🍪 Gerenciar cookies a qualquer momento.
| Categoria | Cookies | Status |
|---|---|---|
| Necessários Funcionamento básico |
pm_session (login)PHPSESSID (sessão PHP)pm_consent (suas preferências de cookies)tema (claro/escuro)
|
SEMPRE ATIVO |
| Analytics Medição de uso |
Google Analytics (GA4) via Google Tag Manager — métricas de páginas, tempo de sessão, fontes de tráfego. Microsoft Clarity — heatmaps e gravações anônimas de sessão para entender como você navega. |
OPCIONAL |
| Marketing Publicidade |
Facebook Pixel (Meta) — mede a eficácia de campanhas no Facebook e Instagram, permitindo exibir anúncios relevantes em outras plataformas. | OPCIONAL |
Implementamos o Google Consent Mode v2: até você aceitar, nenhum cookie de analytics ou marketing é armazenado. Sua escolha fica salva por 1 ano.
6. Retenção de Dados
- Dados da conta — mantidos enquanto a conta estiver ativa;
- Histórico de consultas de IA — mantido por 90 dias;
- Logs de acesso — mantidos por 30 dias;
- Relatórios de bugs — mantidos por 12 meses após resolução.
Após exclusão da conta, seus dados pessoais são removidos em até 30 dias, salvo obrigações legais de retenção.
7. Seus Direitos (LGPD)
Nos termos da LGPD, você tem direito a:
- Confirmação — saber se tratamos seus dados;
- Acesso — obter cópia dos seus dados;
- Correção — corrigir dados incompletos ou desatualizados;
- Eliminação — solicitar exclusão dos dados tratados com base em consentimento;
- Portabilidade — receber seus dados em formato estruturado;
- Revogação do consentimento — retirar consentimentos dados anteriormente;
- Oposição — opor-se ao tratamento em caso de descumprimento da LGPD.
Para exercer seus direitos, entre em contato pelo e-mail falecom@pensemercado.com. Responderemos em até 15 dias úteis.
8. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia de senhas com bcrypt;
- Conexões HTTPS em produção;
- Tokens CSRF para proteção de formulários;
- Rate limiting para prevenção de ataques de força bruta;
- Acesso administrativo restrito por e-mail autorizado.
9. Menores de Idade
O Pense Mercado não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro de menor, a conta será encerrada.
10. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos usuários sobre alterações significativas por e-mail ou aviso na plataforma.
11. Contato e Encarregado (DPO)
Para questões relacionadas à privacidade e proteção de dados:
E-mail: falecom@pensemercado.com
ROO3 — São José do Rio Preto, São Paulo, Brasil
Pense Mercado é um produto da ROO3. Em conformidade com a LGPD (Lei nº 13.709/2018).