Sua privacidade
é importante para nós.

Navegar pelo site não cria cadastro e não monta perfil. Mas, para o site funcionar e se proteger de ataque, cada visita abre uma sessão, que guarda no nosso servidor o endereço IP e o tipo de navegador; ela é apagada quando passa 2 hora(s) sem uso. A empresa que hospeda e a que entrega as páginas (Cloudflare) também registram, como todo servidor, os acessos com IP, data e hora, pelo tempo necessário para operar e proteger o site.

Contamos quantas vezes cada página foi vista, os cliques em "Ir à loja", os compartilhamentos e de onde as visitas chegam (uma busca, uma rede social, um e-mail de alerta, um link compartilhado) — só a contagem por dia: sem IP, sem cookie e sem saber quem é. Por isso ela não precisa do seu aceite, e não diz quantas pessoas diferentes vieram: só quantas páginas foram vistas e quantas visitas chegaram.

Isto é o que o site não consegue funcionar sem, e por isso não é objeto de escolha. Nada disso vai para terceiro e nada disso vira perfil:

• a sua sessão e o token que protege os formulários contra fraude;
• o tema claro ou escuro;
• a sua resposta ao aviso de cookies, com um número aleatório que a identifica.

Nos formulários abertos (contato, anuncie, entrar) usamos o Cloudflare Turnstile, o "não sou um robô": ele recebe o IP e sinais técnicos do navegador para separar pessoa de robô, e não grava cookie de rastreamento.

Limpar os dados do site no navegador apaga tudo isso.

Estas são as finalidades não essenciais, e o aviso que aparece na sua primeira visita pergunta sobre elas, uma a uma:

• Medição de audiência — o Google Analytics, que grava cookies para saber quantas pessoas visitaram cada oferta e de onde vieram. Recusando, o script do Google não é nem baixado: não é baixado e configurado para se comportar, não é baixado.
• Publicidade — quando houver anúncio de rede (Google AdSense), ele grava cookies próprios. Recusando, o espaço fica vazio e o site continua aberto do mesmo jeito.

Se nenhuma das duas estiver ligada, o aviso não aparece: não haveria o que perguntar, e um aviso que pergunta sobre nada só ensina a clicar em "aceitar" sem ler.

Nada vem marcado de antemão. O Google recebe a sua resposta pelo seu "modo de consentimento", e guardamos um registro dela — a versão do aviso, o que foi aceito e quando, ligados só ao número aleatório do seu navegador, sem IP e sem conta — para poder provar a escolha, como a lei pede. O registro fica dois anos.

Mudar de ideia é um clique, no link Cookies no rodapé de qualquer página — retirar vale tanto quanto dar. Ao retirar, apagamos os cookies do Google Analytics e do AdSense e recarregamos a página.

A conta é criada pelo login do Google ou com e-mail e senha. Pelo Google, guardamos apenas o identificador, o e-mail, o nome e a foto de perfil. Com e-mail, guardamos o nome, o e-mail e a senha — esta cifrada, de um jeito que nem nós conseguimos ler —, e o e-mail só vale depois de confirmado por um código enviado a ele. A partir do seu uso, ficam registradas as ofertas salvas, os votos, os comentários e os alertas de oferta que você criou.

Comentários nas ofertas e denúncias guardam o endereço IP e o horário de envio, e o IP é apagado depois de seis meses. Guardamos por legítimo interesse: é o que permite apurar abuso e responder pelo que aparece no site — não para montar perfil. Entregamos a alguém de fora só havendo pedido de autoridade competente, e aí por obrigação legal.

Ao Google Analytics, se você o aceitar, vai só a informação de que há alguém logado — nunca o seu e-mail, o seu nome ou o número da sua conta.

Se você pedir que um alerta de oferta avise por notificação, guardamos o endereço de notificação que o seu navegador gera, junto com o alerta. Desligar a notificação em Minha conta, ou bloqueá-la no navegador, apaga esse registro.

Publicidade direta do Baixou. São os anúncios vendidos por nós aos anunciantes e servidos daqui mesmo: não há leilão, não há cookie de terceiro e não há rastreamento entre sites. Contamos quantas vezes cada anúncio apareceu e quantas foi clicado, sem ligar isso a quem clicou — e nada disso sai do Baixou.

Publicidade de rede (Google AdSense). Parte dos espaços é preenchida pela rede do Google, que grava cookies próprios no seu navegador e recebe dados do seu acesso — é ela, e não nós, quem decide qual anúncio mostrar. É uma das finalidades que o aviso de cookies pergunta, e ela só roda se você aceitar: recusando, o espaço fica vazio e nada do site é tirado. Você pode mudar essa escolha a qualquer momento pelo rodapé.

• Contato — inclusive para avisar um preço errado ou um cupom que não funciona: nome, e-mail, telefone (se você der), a mensagem e o IP.
• Denunciar um comentário sem estar logado: o motivo e o IP.
• Avisar que um cupom funcionou ou não: a resposta e o IP, para contar a taxa de sucesso.
• Clicar em "Ir à loja": o clique passa pelo nosso endereço /link/, que o conta por dia, sem guardar quem clicou, e leva você à loja. Lá, a loja pode gravar um cookie dela para reconhecer a indicação de afiliado, pelas regras dela.

Os prazos de cada um estão em "Por quanto tempo guardamos".

Parte da operação é feita por agentes de IA contratados, hospedados nos Estados Unidos: eles leem as páginas públicas das lojas, escrevem o texto de cada oferta, revisam as ofertas que parecem suspeitas, fazem a triagem dos comentários denunciados e a revisão prévia das peças de anúncio. Eles recebem só o texto necessário — a página da loja, o comentário, a peça —, sem o seu e-mail e sem o seu IP. A decisão pode ser revista por uma pessoa da equipe, e você pode pedir essa revisão pelo contato (LGPD, art. 20).

Ver as ofertas não pede cadastro. A conta é para quem tem 13 anos ou mais; entre 13 e 18 anos, com a ciência dos pais ou responsáveis. Não coletamos de propósito dados de crianças; se soubermos de uma conta assim, ela é apagada — e os responsáveis podem pedir isso pelo contato.

Cada dado fica enquanto durar o motivo, e onde há um prazo, ele está aqui — e é cumprido por uma rotina diária, não de memória:

• Sua conta e o que está ligado a ela — ofertas salvas, votos, alertas: enquanto a conta existir. Você a exclui quando quiser, em Minha conta, e ela vai embora na hora.
• Comentários: enquanto a oferta estiver publicada. Se você excluir a conta, eles ficam sem o seu nome e sem o IP.
• IP de comentários, denúncias, avisos sobre cupons e mensagens de contato: 6 meses.
• Mensagens de contato: 2 anos, para o histórico do assunto.
• Sessão do navegador: apagada quando expira.
• Registro do consentimento de cookies: 2 anos.
• Registro dos e-mails enviados (para quem foi, quando): 90 dias.
• Pedido para anunciar recusado: 1 ano.
• Pagamentos e notas fiscais de anunciantes: 5 anos, como manda a lei fiscal.

• Ver e baixar os seus dados, em Minha conta;
• Avisar um preço errado ou um cupom que não funciona, pela página de contato;
• Excluir a conta, também em Minha conta;
• Pausar um alerta, pelo link de qualquer e-mail dele, ou pausar e apagar em Minha conta;
• Se você anuncia: baixar os dados da conta e pedir a exclusão, em Meus dados, na área do anunciante.

Ao excluir a conta, seus dados pessoais, ofertas salvas, votos, alertas e notificações são apagados, e as denúncias que você fez perdem o vínculo com você. Os comentários permanecem, anonimizados — apagá-los deixaria sem sentido as respostas de outras pessoas, que não são suas.

Esses caminhos existem porque são os pedidos que você resolve sozinho, na hora. Além deles , a lei te dá o direito de confirmar se tratamos algum dado seu e de acessá-lo, de pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou excessivo, a portabilidade quando couber, a informação sobre com quem compartilhamos, a revogação do consentimento — e de saber o que acontece se você não consentir —, e de pedir que uma pessoa reveja uma decisão tomada com apoio de sistema automatizado. Qualquer um deles se pede pelo canal abaixo, e é respondido em até 15 dias.

A lei exige que todo tratamento de dado pessoal se apoie numa hipótese prevista nela. Esta é a nossa, item por item — e vale ler ao lado das seções acima, que dizem o que é tratado:

• Conta, ofertas salvas, votos e comentários: execução do serviço que você pediu ao criar a conta.
• Cookies essenciais (sessão, preferência de tema, proteção contra fraude em formulário): legítimo interesse em manter o site de pé e seguro — sem eles, ele não funciona.
• Medição de audiência e publicidade de terceiros: consentimento, o que você decide no aviso de cookies e pode mudar a qualquer momento pelo rodapé.
• Contagem de páginas vistas e de visitas, no nosso servidor, sem cookie e sem identificar ninguém: legítimo interesse em saber quanta gente o site atende.
• Alertas de oferta, por e-mail ou notificação no navegador: consentimento, que termina ao pausar o alerta — pelo link de qualquer e-mail dele ou em Minha conta —, ao apagá-lo ou ao bloquear as notificações.
• Endereço IP e horário de comentários, denúncias e avisos sobre cupons: legítimo interesse em prevenir abuso e poder responder pelo que aparece no site — e, havendo pedido de autoridade competente, cumprimento de obrigação legal.
• Mensagens de contato e formulários: execução do atendimento que você pediu; o IP, legítimo interesse em prevenir abuso.
• Sessão, anti-robô (Turnstile) e registros de acesso: legítimo interesse em manter o site seguro.
• Contagem de visitas às ofertas, cliques em "Ir à loja", compartilhamentos e origem das visitas: legítimo interesse em saber quais ofertas interessam e em prestar contas às lojas e programas de afiliado — sem identificar ninguém.
• Registro do consentimento: cumprimento de obrigação legal (provar o consentimento).
• Agentes de IA: legítimo interesse em manter as ofertas corretas, barrar as suspeitas e moderar o que aparece no site.
• Conta de anunciante, pagamentos e nota fiscal: execução do contrato e cumprimento de obrigação legal e fiscal.

Não vendemos dado pessoal, e não repassamos nada para alguém montar perfil seu. O que existe é a infraestrutura que faz o site funcionar, e é esta:

• Hospedagem (Contabo) e entrega das páginas (Cloudflare, que também faz o anti-robô Turnstile e uma medição agregada de desempenho, sem cookie): registros técnicos de acesso, incluindo o IP.
• Envio de e-mail (confirmação de conta, alertas de oferta, respostas), pelo provedor de e-mail contratado: seu endereço de e-mail.
• Notificações no navegador: o endereço da assinatura que o seu próprio navegador gera, entregue pelo serviço de notificação dele (Google, Mozilla, Apple) — ele não identifica você, e some quando você bloqueia as notificações.
• Entrar com o Google, se você escolher esse caminho: nome, e-mail e foto do perfil, entregues pelo Google no momento do login.
• Medição de audiência (Google Analytics) e publicidade (Google AdSense): só depois do seu consentimento, e só o que aquela finalidade usa.
• Vídeos incorporados (YouTube, Vimeo), quando uma página tem um: o player vem do serviço, que recebe o seu IP ao carregar.
• Monitoramento de erros (Sentry), quando ativo: dados técnicos da falha — o endereço da página, o navegador, o IP —, para consertar o que quebrou.
• Agentes de IA contratados, hospedados nos Estados Unidos: as páginas das lojas e o texto a revisar, como descrito acima, sem e-mail e sem IP.
• Lojas, quando você clica em "Ir à loja": nada seu vai daqui junto com o clique; a partir dali você está no site da loja, que segue a política de privacidade dela e pode gravar o próprio cookie de afiliado.
• Pagamento online de anunciantes (Asaas, Stripe): os dados do cartão são digitados na página deles e não passam por nós.

E, por obrigação legal, o que uma autoridade competente exigir no caso concreto.

Alguns desses fornecedores processam ou guardam dados fora do Brasil — o Google (login, Analytics, AdSense, YouTube), a Cloudflare, o Sentry, os agentes de IA contratados (nos Estados Unidos), o Stripe, e a hospedagem, conforme a região do servidor contratado. Nesses casos a transferência acontece com os mecanismos que a lei brasileira admite (LGPD, art. 33 — cláusulas contratuais com cada fornecedor), e o que viaja é o mínimo daquela finalidade.

O que é seu e fica só aqui — conta, comentários, ofertas salvas, alertas de oferta — está em servidores contratados por nós, e não é repassado para fora por conveniência de ninguém.

Comunicação cifrada de ponta a ponta com o seu navegador, acesso ao painel restrito a quem trabalha na operação e com nível por pessoa, e registro do que cada um fez. Sua senha é guardada em resumo criptográfico (hash) e não pode ser lida de volta — nem por nós: quem esquece não recupera, redefine.

Nenhum sistema é inviolável, e prometer isso seria mentira. O que fazemos é reduzir o que guardamos, restringir quem alcança e manter o registro de quem tocou no quê.

Qualquer pedido relacionado a dados pessoais — ver, corrigir, excluir, ou saber com quem compartilhamos — pode ser feito pela página de contato, e é respondido no e-mail que você informar. Esse é o canal de privacidade do Baixou, e por ele falam as pessoas responsáveis pelo tratamento dos dados.