1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais coletados através deste site é o operador do Ibericash, doravante designado por «Ibericash», «nós» ou «site».

Para qualquer questão relacionada com a presente política, você pode entrar em contato pelo endereço de e-mail contato@ibericash.com.br.

2. Princípios gerais

O tratamento dos seus dados é realizado em estrita observância dos princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização, conforme previstos no artigo 6º da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

3. Dados pessoais coletados

O Ibericash foi concebido para minimizar a coleta de dados pessoais. Não exige cadastro nem autenticação para utilizar o comparador. Em concreto, podemos tratar:

  • Dados de navegação e técnicos: endereço IP (truncado quando possível), tipo de navegador, sistema operacional, idioma, páginas visitadas, data e hora de acesso. Estes dados podem ser coletados através de cookies e tecnologias semelhantes, sempre nos termos do seu consentimento.
  • Respostas ao quiz de recomendação: as respostas que você fornece ao questionário de recomendação são processadas exclusivamente no seu dispositivo (no navegador) para gerar uma sugestão. Não são transmitidas nem armazenadas nos nossos servidores.
  • Inscrição em notificações push: caso ative as notificações, coletamos a chave pública do navegador (endpoint anônimo) necessária para enviar mensagens. Não conseguimos, através deste mecanismo, identificá-lo pessoalmente.
  • Pedidos de contato: se você entrar em contato por e-mail, coletamos os dados que nos comunicar (nome, endereço e conteúdo da mensagem) com vista a responder à sua solicitação.

Não coletamos dados pessoais sensíveis (artigo 5º, II da LGPD), nem dados financeiros, bancários ou de identificação civil.

4. Finalidades e bases legais

Os dados são tratados para as seguintes finalidades, com fundamento nas bases legais indicadas no artigo 7º da LGPD:

  • Disponibilizar e melhorar o serviço de comparação (art. 7º, V e IX da LGPD): execução do serviço solicitado e legítimo interesse do controlador em manter um site funcional e seguro.
  • Medir audiência e analisar utilização (art. 7º, I da LGPD): consentimento prestado através do banner de cookies.
  • Enviar notificações push (art. 7º, I da LGPD): consentimento expresso do usuário, que pode ser revogado a qualquer momento.
  • Cumprir obrigações legais ou regulatórias (art. 7º, II da LGPD): quando aplicável, por exemplo, em resposta a solicitações de autoridades competentes.

5. Cookies e tecnologias semelhantes

Utilizamos cookies estritamente necessários ao funcionamento do site e cookies opcionais sujeitos a consentimento prévio. Você pode gerenciar as suas preferências a qualquer momento através do botão «Gerenciar cookies» disponível no rodapé.

Os cookies estritamente necessários (por exemplo, preservar o tema claro/escuro ou os cartões selecionados para comparação) não dependem do seu consentimento por serem indispensáveis à prestação do serviço expressamente solicitado, nos termos do Marco Civil da Internet (Lei nº 12.965/2014) e do Decreto nº 8.771/2016.

6. Publicidade e Google AdSense

O Ibericash utiliza o serviço Google AdSense, fornecido pela Google LLC, para apresentar anúncios publicitários. O Google AdSense, bem como outros fornecedores externos eventualmente utilizados, recorrem a cookies e identificadores de publicidade para servir anúncios relevantes com base em visitas anteriores a este e a outros sites.

Em particular:

  • O Google utiliza o cookie DoubleClick DART e identificadores associados ao seu navegador para personalizar os anúncios apresentados;
  • O Google e os seus parceiros podem usar o seu endereço IP, agente do navegador e dados de navegação para servir anúncios contextuais e medir o seu desempenho;
  • O comportamento de cliques e visualizações dos anúncios pode ser usado para fins de medição de eficácia das campanhas, prevenção de fraude e melhoria do serviço.

O usuário pode desativar a publicidade personalizada a qualquer momento:

A política de privacidade do Google aplicável a estes tratamentos está disponível em policies.google.com/technologies/ads. A base legal destes tratamentos é o consentimento do titular dos dados, nos termos do artigo 7º, I da LGPD e do artigo 7º, IX do Marco Civil da Internet (Lei nº 12.965/2014).

7. Destinatários e operadores

Os seus dados não são vendidos nem cedidos a terceiros para fins de marketing direto. Podem ser tratados, na medida do estritamente necessário, pelos seguintes operadores:

  • Prestadores de serviços de hospedagem web (hosting), com base em contratos que cumprem os artigos 39 a 42 da LGPD.
  • Google LLC (Google AdSense, Google Ads, Google Analytics) — sujeito a consentimento, com garantias adequadas para transferências internacionais nos termos do artigo 33 da LGPD.
  • Prestadores de serviços de análise estatística agregada (sujeitos a consentimento).
  • Serviço de envio de notificações push do navegador (Web Push), apenas se o usuário ativar essa funcionalidade.

Algumas das entidades acima identificadas podem efetuar transferências de dados para fora do território brasileiro (designadamente para os Estados Unidos da América), apenas com base nas garantias adequadas previstas no artigo 33 da LGPD (cláusulas-padrão contratuais aprovadas pela ANPD, normas corporativas globais, certificações específicas ou outros mecanismos previstos em lei).

8. Prazo de conservação

Conservamos os dados apenas pelo período necessário às finalidades acima descritas, observadas as obrigações legais de guarda previstas no Marco Civil da Internet:

  • Logs de acesso à aplicação: 6 meses, conforme artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014), salvo necessidade legal de conservação mais prolongada.
  • Inscrições de notificações push: até o usuário cancelar a inscrição ou desinstalar o navegador.
  • Mensagens de contato: até 12 meses após a última interação relacionada com o assunto.
  • Preferências de cookies: 12 meses, ou até serem alteradas pelo usuário.

9. Os seus direitos

Nos termos do artigo 18 da LGPD, é reconhecido a você o direito a:

  • Confirmar a existência de tratamento e acessar os seus dados pessoais;
  • Solicitar a correção de dados incompletos, inexatos ou desatualizados;
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto;
  • Solicitar a eliminação dos dados pessoais tratados com consentimento;
  • Obter informação sobre as entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
  • Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
  • Revogar o consentimento, a qualquer momento, sem que tal afete a licitude do tratamento anterior;
  • Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os seus interesses.

Para exercer estes direitos, basta entrar em contato pelo e-mail contato@ibericash.com.br.

10. Reclamações

Sem prejuízo de outras vias administrativas ou judiciais, você tem direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), a autoridade de controle brasileira:

  • Endereço: SGAN 601, Módulo G, Edifício ANPD, Brasília-DF
  • Telefone: (61) 2027-6464
  • Site: www.gov.br/anpd

Você também pode registrar reclamação no Consumidor.gov.br (plataforma federal do Ministério da Justiça), no Procon do seu estado ou no IDEC (Instituto Brasileiro de Defesa do Consumidor), nos termos do Código de Defesa do Consumidor (Lei nº 8.078/1990).

11. Segurança da informação

Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda acidental, alteração ou divulgação, incluindo criptografia em trânsito (HTTPS), controles de acesso a sistemas e monitoramento de segurança, nos termos do artigo 46 da LGPD.

12. Menores

O site destina-se a maiores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes. Se você tomar conhecimento de tal fato, entre em contato conosco para procedermos à eliminação imediata, nos termos do artigo 14 da LGPD.

13. Alterações à política

Esta política pode ser atualizada periodicamente. A versão em vigor é sempre a publicada nesta página, com a data da última atualização indicada no topo.