Política de privacidade

Última atualização: 17/10/2026

Resumo

O cadastro é opcional: só serve para salvar promoções e mudar seus alertas pelo site. Ver, votar e buscar continuam sem conta. Não pedimos e-mail, telefone nem CPF.
Não vendemos nem alugamos dados de ninguém.
Hoje não usamos ferramentas de análise nem de anúncios de terceiros. Se passarmos a usar, elas só ligam com o seu consentimento.
Quem ativa alertas no Telegram pode apagar tudo a qualquer momento mandando /sair para o bot.

Quem é o responsável pelos dados

O PromoSmart é mantido pela Comercio Smart (Douglas Rodrigues Santos Desenvolvimento de Software LTDA), CNPJ 66.419.957/0001-85, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, que é a controladora dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Contato para qualquer assunto de privacidade, inclusive para falar com o encarregado: atendimento@comerciosmart.com.br.

O que guardamos e por quê

Código do aparelho (cookie ps_disp): um código aleatório gravado no seu navegador por até 12 meses. Serve para contar seu voto e seu reporte uma vez só, e para você poder desfazer. No nosso banco fica apenas uma versão embaralhada (hash) desse código, nunca o valor original.
Aviso na tela (cookie ps_flash): guarda por 1 minuto a mensagem de confirmação, como “Voto registrado”.
Votos e reportes: a promoção, o voto (vale a pena ou não) ou o motivo do reporte, a data e o hash do aparelho. Ficam junto da promoção, e você pode desfazer o seu. Os votos continuam anônimos e não são ligados à sua conta.
Proteção contra abuso: uma versão embaralhada do seu endereço IP, usada para limitar repetições (por exemplo, muitos votos em sequência). É apagada em cerca de 3 horas.
Registros do servidor: endereço IP, data e hora, página acessada e navegador. Servem para segurança e para corrigir erros, e são apagados em até 14 dias.
Alertas no Telegram (@Promosmartalertasbot): o número de identificação da sua conta no Telegram, as preferências que você escolhe (categorias, palavras, lojas, preço máximo, frequência e horário de silêncio) e a lista dos alertas enviados, guardada por até 45 dias para não repetir aviso. Não guardamos seu @ nem seu telefone. Seu primeiro nome só é guardado se você criar uma conta no site. Mandar /sair e escolher apagar também apaga a sua conta do site (ou só desliga o Telegram dela, se ela também entra pelo Google).

Não usamos impressão digital do navegador nem cruzamos dados com outras empresas.

Conta (opcional)

Quem é você: o número de identificação da sua conta no Telegram e o seu primeiro nome no Telegram. Se você usar “Entrar com Google”, o identificador da sua conta Google e o seu primeiro nome. Não pedimos nem guardamos e-mail nem foto.
Promoções salvas: qual oferta você salvou, o preço no momento em que salvou, a data e se quer receber aviso de queda.
Avisos de queda: a oferta, o preço de antes e o novo, e quando o aviso foi enviado.
Sessão: um código aleatório que mantém você conectado. Guardamos só uma versão embaralhada dele.
Pedidos de entrada: um código embaralhado, o número de conferência mostrado na tela, o navegador e o sistema resumidos (ex.: “Chrome no Android”) e versões embaralhadas do seu IP e do aparelho, só para limitar tentativas.

Para que usamos: identificar você para guardar suas salvas e seus alertas, avisar no Telegram quando o preço de uma salva baixar e proteger sua conta (confirmação no Telegram com número e limite de tentativas).

Por quanto tempo: a conta fica até você excluir, ou até 24 meses sem você entrar no site; nesse caso apagamos a conta do site, e os alertas do robô seguem as regras dele. Salva removida some em 10 minutos. Avisos enviados ficam 90 dias. Pedidos de entrada ficam 24 horas. Sessão: até 90 dias sem uso, e no máximo 180 dias. Cópias de segurança guardam o banco por até 14 dias, então um dado excluído some delas nesse prazo.

Base legal

Alertas no Telegram, conta, salvas e avisos de queda: execução do serviço que você mesmo pediu (art. 7º, V, da LGPD).
Segurança da entrada e limite de tentativas: legítimo interesse em proteger sua conta (art. 7º, IX).
Código do aparelho, votos, reportes, proteção contra abuso e registros do servidor: legítimo interesse em manter o site funcionando, justo e seguro (art. 7º, IX), sempre com o mínimo de dados.
Ferramentas de análise ou de anúncios, se um dia forem usadas: só com o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

Links para as lojas

Os botões que levam para Amazon, Mercado Livre, Magalu e outras lojas são links de afiliado. Ao clicar, você sai do PromoSmart e passa a seguir a política de privacidade da loja, que pode usar cookies próprios para saber que você veio daqui. Nós não recebemos seu nome, endereço, dados de pagamento nem o que você comprou: as lojas só nos mostram relatórios de vendas sem identificar quem comprou.

O grupo do PromoSmart e o bot de alertas funcionam dentro do Telegram, que tem a sua própria política de privacidade. Para entrar pelo Telegram, a confirmação acontece no próprio Telegram. Se você usar “Entrar com Google”, o Google fica sabendo que você entrou no PromoSmart.

Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados. Usamos apenas os serviços necessários para o site funcionar: a empresa de hospedagem do nosso servidor e o Telegram, para entregar os alertas que você pediu. Também podemos fornecer dados se uma lei ou uma ordem judicial exigir.

Cookies

O site usa só cookies essenciais: ps_disp (conta seu voto e seu reporte uma vez só, até 12 meses), ps_flash (o aviso de confirmação, 1 minuto), __Host-ps_sessao (mantém você conectado, se você criar uma conta; até 90 dias sem uso) e __Host-ps_login (o pedido de entrada em andamento, até 15 minutos). Não há cookies de publicidade nem de análise de terceiros. Se passarmos a usar ferramentas como Google Analytics ou Meta Pixel, você verá um aviso para aceitar ou recusar antes de elas funcionarem, e esta página será atualizada antes disso.

Você pode apagar os cookies a qualquer momento nas configurações do navegador. Sem o ps_disp, o site continua funcionando, mas um voto feito antes não poderá ser desfeito.

Seus direitos

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.

Conta no site: em Minha conta › Conta › Excluir minha conta, apagamos na hora a conta, as salvas, os avisos e os alertas do robô. Para ver seus dados, abra Minha conta.
Alertas no Telegram: mande /sair para o bot e escolha apagar. Seus dados saem na hora.
Demais pedidos: escreva para atendimento@comerciosmart.com.br. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Segurança

O site só funciona com conexão segura (HTTPS), o acesso ao servidor e ao banco é restrito, e os códigos de aparelho e os endereços IP são guardados embaralhados. A entrada na conta é confirmada no Telegram, tocando no mesmo número que aparece na tela, e sessões e códigos de entrada também são guardados embaralhados.

Crianças

O PromoSmart não é voltado a crianças e não coleta de propósito dados de menores de idade.

Mudanças nesta política

Sempre que mudar o que guardamos, atualizamos esta página antes, com a nova data no topo.