Política de Privacidade

O Leleco Tech (lelecotech.com.br ou leleco.tech) é uma plataforma brasileira de agregação de ofertas, promoções e cupons de desconto. Operamos como um canal informativo que reúne e divulga oportunidades de compra de diversas lojas parceiras. Controlador dos dados: Leleco Tech E-mail de contato: contato@lelecotech.com.br Encarregado pelo Tratamento de Dados (DPO): contato@lelecotech.com.br Caso prefira contato por escrito, envie correspondência aos cuidados do canal de contato acima — responderemos com os dados de protocolo necessários.

Coletamos apenas os dados necessários para o funcionamento da plataforma: Dados de cadastro: nome completo, nome de usuário, endereço de e-mail e senha (armazenada de forma criptografada com scrypt). Foto de perfil: opcional, enviada diretamente pelo usuário ou obtida do provedor de login social. Login social: quando você opta por entrar com uma conta social, recebemos as informações conforme os escopos abaixo: • Google — escopos solicitados: email, profile, openid (nome, e-mail e foto) • Facebook — escopos solicitados: email, public_profile (nome, e-mail e foto) • Apple — escopos solicitados: email, name Número de WhatsApp: opcional, informado por você ao criar alertas de preço ou alertas de cupom — usado exclusivamente para enviar as notificações solicitadas. Autenticação em dois fatores (2FA): para usuários com função administrativa, armazenamos o segredo TOTP de forma criptografada e a lista de dispositivos confiáveis. Conteúdo enviado por você: ofertas, cupons, comentários, projetos do gerador de placas e demais conteúdos públicos da plataforma. Dados de navegação: endereço IP (anonimizado para análise interna), tipo de navegador, páginas visitadas, data e hora de acesso, sessão anônima — coletados automaticamente para fins de segurança e análise de uso. Cookies e armazenamento local: utilizamos cookies próprios (sessão, autenticação, preferências) e de terceiros (Google Analytics, Meta Pixel) — veja a seção 5 para o detalhamento completo.

Utilizamos seus dados para as seguintes finalidades: • Criação e gerenciamento da sua conta • Autenticação e segurança de acesso (incluindo 2FA quando habilitado) • Envio de e-mails transacionais (ativação de conta, redefinição de senha, confirmação de contato) • Envio de alertas de preço e cupons por e-mail e, quando informado, por WhatsApp • Publicação de ofertas e cupons aprovados no canal Telegram oficial da plataforma (o conteúdo enviado é a oferta/cupom em si; não publicamos dados pessoais do usuário que submeteu) • Análise de desempenho e melhorias da plataforma • Mensuração de campanhas de marketing (sujeita ao seu consentimento, exceto para análise interna agregada) • Prevenção a fraudes e abusos • Cumprimento de obrigações legais Não utilizamos seus dados para envio de publicidade não solicitada (spam) nem os compartilhamos com anunciantes para fins de segmentação.

Seus dados pessoais não são vendidos a terceiros. Podemos compartilhá-los com os seguintes operadores, todos contratualmente obrigados a proteger suas informações: Infraestrutura • Supabase — banco de dados PostgreSQL e armazenamento de imagens • Railway — hospedagem do servidor de aplicação Comunicação • Resend — envio de e-mails transacionais e marketing (recebe e-mail e nome do destinatário, além do conteúdo do e-mail) • Evolution API / WhatsApp Business — envio de alertas por WhatsApp quando você informa um número (recebe o número e o conteúdo da mensagem) • Telegram — publicação pública de ofertas aprovadas em canal informativo (não recebe dados do usuário submitter; apenas o conteúdo da oferta) Análise e marketing (sujeito ao seu consentimento) • Google (Analytics e Tag Manager) — análise de audiência • Meta Platforms (Pixel e Conversions API) — mensuração de campanhas. Os dados enviados são limitados a: endereço IP, User-Agent, cookies _fbp/_fbc, URL do evento e identificador único do evento. Não enviamos seu nome, e-mail ou senha à Meta. Segurança • Cloudflare Turnstile — verificação anti-bot em formulários de login e cadastro (recebe IP e metadados da requisição para validação) Provedores de autenticação social • Google, Facebook e Apple — ao utilizar login social, os dados recebidos por nós ficam regidos também pelas políticas de privacidade desses provedores. Obrigação legal • Podemos divulgar informações quando exigido por lei, decisão judicial ou autoridade competente.

Categorizamos cookies em três grupos: • Necessários — sempre ativos, indispensáveis ao funcionamento (sessão, autenticação, preferências de tema, consentimento de cookies). • Análise — opcionais, ajudam a entender como o site é usado. • Marketing — opcionais, usados para mensurar campanhas. Você pode aceitar, recusar ou personalizar suas preferências a qualquer momento clicando em "Configurações de cookies" no rodapé do site. Cookies de análise e marketing permanecem desativados até o seu consentimento explícito.

O Leleco Tech utiliza links de afiliados de programas como Amazon Associates, Mercado Livre, Shopee, AliExpress e outros. Ao clicar em um link de oferta e realizar uma compra, podemos receber uma comissão da loja parceira, sem custo adicional para você. Os preços e condições das ofertas são de responsabilidade exclusiva das lojas parceiras e podem ser alterados sem aviso prévio.

Aplicamos os seguintes prazos de retenção: • Conta ativa: mantida enquanto você não solicitar a exclusão. • Conta não verificada por e-mail: excluída automaticamente após 48 horas. • Conta excluída pelo titular: dados pessoais anonimizados imediatamente; tokens, sessões e dispositivos confiáveis removidos. Ofertas, cupons e comentários públicos permanecem na plataforma com autoria atribuída a "Usuário excluído". • Registros de auditoria: mantidos por 5 anos com o identificador do usuário anonimizado, por exigência de exercício regular de direitos (art. 16, LGPD). • Estatísticas de navegação (page views): mantidas por 24 meses com endereço IP anonimizado. • Backups: até 30 dias após a exclusão.

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos: • Confirmação da existência de tratamento dos seus dados • Acesso aos dados que temos sobre você • Correção de dados incompletos, inexatos ou desatualizados • Anonimização, bloqueio ou eliminação de dados desnecessários • Portabilidade dos seus dados • Eliminação dos dados tratados com base no seu consentimento • Informação sobre compartilhamento com terceiros • Revogação do consentimento a qualquer momento

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração, incluindo: • Armazenamento de senhas com hash criptográfico (scrypt) • Comunicação via HTTPS com TLS em todas as conexões • Tokens de acesso com validade limitada e revogação automática em logout • Controle de tentativas de login com bloqueio temporário • Autenticação em dois fatores (TOTP) disponível para administradores • Gestão de dispositivos confiáveis e sessões ativas, com possibilidade de revogação pelo titular • Verificação de e-mail obrigatória no cadastro • Verificação anti-bot (Cloudflare Turnstile) em formulários sensíveis

O Leleco Tech não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados de crianças. Caso identifiquemos que recebemos dados de um menor de 13 anos sem o consentimento dos responsáveis, excluiremos essas informações imediatamente.

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos alterações relevantes por e-mail ou por aviso no site. A data da última atualização é indicada no topo. O uso continuado da plataforma após as alterações constitui aceite das novas condições.

Dúvidas, solicitações ou reclamações relacionadas a esta política podem ser enviadas para: E-mail: contato@lelecotech.com.br Site: https://leleco.tech/contato Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd.