Política de Privacidade

PepitaDeOfertas é um produto do guarda-chuva Verelus, operado por Luiz S. Pimentel (pessoa física), com sede no Brasil. O site oficial é pepitadeofertas.verelus.com.

Encarregado pelo tratamento de dados (DPO de fato): Luiz S. Pimentel — atendimento@verelus.com.

A landing não coleta dados pessoais identificáveis diretamente. Não há formulário de cadastro, login, newsletter ou checkout. Você navega de forma anônima.

O provedor de infraestrutura (Cloudflare) registra logs de acesso técnicos com finalidade de segurança e prevenção de abuso, contendo IP de origem (parcialmente truncado), país, ASN e horário do acesso. Esses logs ficam retidos por períodos curtos e não são usados para marketing.

O PepitaDeOfertas não utiliza cookies de tracking, publicidade ou analytics próprios. A Cloudflare pode definir cookies estritamente técnicos, como __cf_bm e cf_clearance, usados exclusivamente para distinguir tráfego humano de bots maliciosos. Você pode bloqueá-los nas configurações do navegador sem prejuízo do uso do site.

Quando você interage com o PepitaDeOfertas no Instagram (@pepitadeofertas) ou, futuramente, no TikTok, alguns dados públicos da sua conta podem ser processados:

• seu nome de usuário público;
• o conteúdo do seu comentário;
• identificadores internos da plataforma (ex.: comment id);
• apenas no Instagram, e apenas se você comentar primeiro, sua conta pode receber uma mensagem direta automatizada contendo o link de afiliado solicitado.

A finalidade é responder ao seu interesse manifesto pelo produto. A base legal é o seu consentimento ao comentar publicamente em um post do nosso canal, que deixa claro o objetivo da resposta automatizada (Termos de Uso, seção 6).

Operamos com os seguintes provedores. Nenhum deles recebe dados pessoais identificáveis a partir da landing pública.

• Cloudflare — hosting, DNS e CDN. Recebe logs técnicos de acesso.
• Supabase — banco de dados que armazena apenas o catálogo de produtos (título, preço, link, imagens). Sem dados pessoais de visitantes.
• Meta Platforms (Instagram Graph API) — quando o bot publica e responde comentários no Instagram, opera sob os Termos da Meta. Os dados que circulam ali são os já públicos da plataforma.
• TikTok (Content Posting API) — análogo ao Meta, ativado quando o canal TikTok entrar em produção.
• Marketplaces parceiros (Shopee, Amazon e outros) — recebem você por redirecionamento ao clicar num link de oferta. A partir daí valem as políticas próprias deles.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você os seguintes direitos em relação aos seus dados pessoais:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade;
• eliminação dos dados tratados com seu consentimento;
• informação sobre as entidades públicas e privadas com as quais houve compartilhamento;
• revogação do consentimento.

Para exercer qualquer um desses direitos, mande um e-mail para atendimento@verelus.com. Respondemos em até 15 dias corridos.

Mantemos dados apenas pelo tempo necessário para a finalidade declarada. Logs técnicos da Cloudflare são descartados conforme a política do provedor. Comentários respondidos automaticamente nos canais sociais são identificados internamente apenas pelo comment id da plataforma, sem armazenamento de PII fora do que já é público no próprio canal.

Podemos atualizar esta política para refletir mudanças no serviço, novos provedores ou alterações na legislação. A versão vigente é sempre a publicada nesta página, com a data de última atualização no topo. Mudanças relevantes serão sinalizadas nos canais sociais.

Qualquer dúvida sobre tratamento de dados, exercício de direitos LGPD ou pedido de remoção: atendimento@verelus.com.