Política de Privacidade

1. Quem é responsável

O schardtech.com.br é o site do SchardTech, o mesmo projeto do canal de análises de projetores no YouTube. Quem decide o que é coletado aqui e por quê somos nós, então o SchardTech é o controlador desses dados, na linguagem da LGPD, a lei brasileira de proteção de dados.

Qualquer assunto de privacidade, incluindo pedido de acesso ou de exclusão, vai por um canal só: contato@schardtech.com.br. É uma caixa lida por pessoa, não por robô.

Encarregado, o "DPO" da lei: a gente não indica um. Pra um negócio do nosso tamanho a lei não obriga, e pede um canal de atendimento no lugar. O canal é esse mesmo e-mail. Escreveu pra lá, chegou em quem decide.

2. O que a gente coleta

2.1. Quando você só navega

Usamos o Google Analytics 4 pra enxergar o uso do site de forma agregada: quais páginas foram vistas, de onde veio o acesso, tipo de dispositivo, cliques nos botões de loja, cópia de cupom e uso do formulário de aviso (qual produto e qual loja, nunca quem). O GA4 grava cookies próprios no seu navegador, do tipo _ga. O seu endereço IP é usado para deduzir a região aproximada e descartado, sem ser gravado nos relatórios.

Sozinho, esse conjunto não identifica você. Mas ele é comportamental, então tratamos como dado seu do mesmo jeito.

2.2. Quando você pede um aviso de preço ou de volta ao estoque

São dois avisos, os dois opcionais e os dois por e-mail. No aviso de preço, você escolhe o valor que te faria comprar e a gente te escreve quando o preço publicado chegar a esse valor ou menos. No aviso de volta ao estoque, a gente te escreve quando um projetor que sumiu do estoque brasileiro volta a ser vendido. Esses avisos são a única parte do site que pede um dado seu.

Sobre o prazo, pra não vender ilusão: o aviso não é instantâneo. Ele sai numa rodada de coleta, e algumas rodadas passam por conferência nossa antes de publicar, então pode levar até 24 horas. As condições completas estão no item 9 dos Termos de Uso.

Nesse caso a gente guarda:

• Seu e-mail, que é pra onde o aviso vai.
• Qual produto você quer acompanhar, e qual dos dois avisos você pediu.
• O valor que você escolheu, no aviso de preço, e o preço que estava publicado na hora do pedido. O valor é o que a gente compara com o preço a cada rodada. O preço da hora não manda e-mail: fica só pra gente saber o quanto abaixo as pessoas costumam pedir. Os dois contam como dado seu.
• A prova de que foi você que pediu: quando você pediu, confirmou e, se for o caso, cancelou; o texto exato que você confirmou no e-mail, que nomeia o produto e, no aviso de preço, o valor; qual versão desta política valia na hora; o navegador que você usou; e o seu e-mail e o seu IP em versão embaralhada, que confere mas não se lê de volta. O item 3 explica por que ela fica. Ela não serve pra mandar e-mail.
• Quando o aviso foi enviado, com o produto, o preço daquela hora e, no aviso de preço, o valor que você tinha pedido. Serve pra não te mandar a mesma coisa duas vezes e pra mostrar que o aviso era devido, se alguém questionar. Quando o alerta é apagado, essa linha fica sem o seu e-mail e sem ligação com você.

Pra confirmar que o endereço é realmente seu, mandamos primeiro um e-mail com um link de confirmação. Enquanto você não clicar nele, o alerta não é criado e nenhum outro e-mail sai. É o que impede que alguém cadastre o seu endereço sem você saber.

Nome, sobrenome, telefone e CPF não são pedidos em momento nenhum.

Uma coisa a mais, e é justo dizer: toda vez que alguém tenta se inscrever, a gente registra a tentativa, de forma embaralhada, mesmo quando ela é recusada. É o que impede que um robô cadastre milhares de endereços de outras pessoas usando o nosso formulário. Esse registro não tem o seu e-mail legível e é apagado em 30 dias.

2.3. O que a gente não faz

• Não vendemos, alugamos, cedemos nem trocamos sua lista de e-mails com ninguém, em nenhuma hipótese.
• Não usamos seu e-mail pra propaganda. Você pediu um aviso sobre um produto, você recebe esse aviso, e acabou.
• Não compramos lista de e-mails de terceiros.
• Não pedimos nem armazenamos dado de pagamento. A compra acontece na loja, não aqui.
• Não medimos se você abriu o e-mail nem no que clicou: o rastreamento que o serviço de envio oferece fica desligado. Só sabemos que você usou os links de confirmar, cancelar ou continuar acompanhando, porque cada um deles é uma ordem sua.

O link do produto que vai nos avisos leva uma marcação de origem, do tipo utm, que serve só pra contar quantas visitas vieram de um aviso e de qual dos dois. Ela entra na mesma estatística agregada do item 2.1 e não liga a visita ao seu e-mail.

3. Por que podemos tratar esses dados

São três motivos, e é justo você saber qual vale pra cada coisa.

• Consentimento, pros avisos de preço e de volta ao estoque. Você pede, confirma pelo link do e-mail e cancela quando quiser, de graça e sem justificar nada. Sem o e-mail não tem aviso, só isso: o site continua igual pra você.
• Exercício regular de direitos, pra prova de que foi você que pediu. Se alguém contestar um aviso, a gente precisa mostrar que você pediu e confirmou. Por isso um registro mínimo, com o seu e-mail e o seu IP embaralhados, fica guardado mesmo depois que você cancela. São 5 anos, prazo que a gente escolheu, não uma obrigação de guardar por esse tempo. Serve pra prestar contas e pra gente se defender se um dia precisar, e não manda e-mail.

O resto roda por legítimo interesse nosso, cada coisa com um pra quê só. Se você não concordar com alguma, o item 9 diz como se opor.

• A estatística de uso do site, pra saber qual conteúdo ajuda e consertar o que não funciona. Sem perfil pra anúncio, sem cruzar com outra base, sem vender dado. O item 7 mostra como sair.
• O registro de tentativas do formulário, embaralhado, pra segurar robô.
• A lista de endereços bloqueados, de quem deu erro permanente ou marcou nosso e-mail como spam, pra nunca mais te escrever.
• O registro de acesso que a hospedagem guarda sozinha, como todo servidor, pra manter o site no ar e seguro.

4. Quem mais encosta nos seus dados

A gente não tem servidor próprio, então usa serviços de terceiros. Os dois primeiros tratam dado por nossa conta e seguem nossas instruções. Os outros têm regras próprias, e a gente escolheu usá-los sabendo disso.

• Supabase, banco de dados onde ficam os alertas. Escolhemos a região de São Paulo, então é no Brasil que esses dados ficam armazenados.
• Resend, que entrega os e-mails de aviso usando a infraestrutura da Amazon. O envio sai de São Paulo e o registro dele fica nos Estados Unidos, como explica o item 5.
• GitHub, que hospeda as páginas do site e roda a automação que dá a partida nos avisos. Como qualquer servidor, ele registra os acessos ao site.
• Google (Analytics), para as estatísticas do item 2.1. Aqui o Google trata os dados com finalidades próprias dele, descritas na política dele.

Fora esses, dados só saem daqui em duas situações: se você autorizar, ou se a lei ou uma ordem judicial obrigar.

5. O que sai do Brasil

Os alertas ficam guardados no Brasil e os e-mails saem de São Paulo. Mas parte do caminho passa por fora do país, e é justo você saber qual:

• O suporte e o acesso administrativo do Supabase e da Amazon podem partir de outros países.
• A Resend é uma empresa americana e guarda o registro de cada envio nos Estados Unidos por 30 dias: o endereço de quem recebeu, o conteúdo do e-mail e o status da entrega. Depois disso, some.
• A automação que dá a partida nos avisos roda em servidores do GitHub fora do Brasil, os mesmos que entregam as páginas do site.
• O Google Analytics processa em infraestrutura global do Google, e as fontes e as miniaturas de vídeo do site vêm do Google e do YouTube.

Com cada um desses serviços valem os termos que eles publicam. No caso da Resend, é o contrato de tratamento de dados dela que diz o que pode e o que não pode ser feito com o que passa por lá.

6. Links de afiliado

Os botões de compra levam pra AliExpress, Shopee, Mercado Livre e Global Stock por links de afiliado, e alguns passam por redirecionadores da rede Awin ou das próprias lojas antes de chegar no destino. Esses intermediários gravam cookies pra atribuir a comissão, e conseguem ver de qual página você veio.

Isso não muda o preço que você paga. E, a partir do clique, quem manda é a política de cada loja:

• Shopee
• Mercado Livre
• Awin
• AliExpress e Global Stock: a política de cada uma fica no rodapé do site delas.

7. Cookies e como desligar

Você pode bloquear ou apagar cookies nas configurações do navegador, ou usar uma extensão de bloqueio. O site continua funcionando inteiro, incluindo os preços ao vivo, o comparativo e a busca.

Pra sair só do Google Analytics, no computador existe a extensão oficial de opt-out do Google. No celular ela não existe, e vale um aviso: como o cookie do GA4 é gravado pelo próprio schardtech.com.br, bloquear apenas cookies de terceiros não resolve. O que corta a medição é um navegador com bloqueio de rastreadores embutido ou um bloqueador de conteúdo. A aba anônima sozinha não faz isso: na maioria dos navegadores a medição continua saindo, ela só joga o cookie fora quando você fecha, então cada visita entra como se fosse a primeira.

8. Por quanto tempo guardamos

• Alerta que ainda não disparou: 6 meses. Passou disso sem o preço chegar ao seu valor, ou sem o produto voltar, o alerta expira e o e-mail e o valor são apagados. Se ainda quiser o aviso, é só pedir de novo.
• Alerta que já disparou: desativado no mesmo instante do envio, e apagado junto com o e-mail e o valor em até 7 dias. É nessa janela que funciona o link de continuar acompanhando, do item 9 dos Termos.
• Pedido não confirmado: se você não clicar no link de confirmação, o registro é descartado em 7 dias.
• Prova de que você pediu: 5 anos. É o registro mínimo do item 2.2, com o seu e-mail e o seu IP embaralhados. Fica mesmo depois que o alerta é apagado, inclusive o valor que você escolheu no aviso de preço e o preço da hora do pedido. O item 3 explica por que ela fica e por que os 5 anos são escolha nossa.
• Endereços que deram erro permanente, e endereços de quem marcou nosso e-mail como spam: ficam numa lista de bloqueio por tempo indeterminado, com uma única finalidade, que é nunca mais receberem e-mail nosso. Apagar a entrada reabriria a porta pra um novo envio, então ela fica. Essa lista fica com o serviço que entrega os e-mails, fora do Brasil.
• Registro de tentativa de inscrição: 30 dias. Guardado embaralhado, sem e-mail legível, só pra segurar robô.
• Registro de que um aviso saiu: por tempo indeterminado. Fica a data, o produto, o preço daquela hora e, no aviso de preço, o valor pedido. Sem o seu e-mail, e sem ligação com você depois que o alerta é apagado. Serve pra contar os avisos e pra mostrar que cada um era devido.
• Estatísticas do GA4: o detalhe de cada evento fica 2 meses. O dado ligado ao identificador do seu navegador fica 14 meses, e esse relógio reinicia a cada visita sua: enquanto você continuar voltando, ele não vence. Passado o prazo, sobra só o total agregado. O item 7 mostra como ficar de fora.
• Registro de acesso da hospedagem: pelo prazo do próprio GitHub, descrito na política dele. A gente não consulta nem exporta esse registro.

A limpeza que cumpre esses prazos roda uma vez por dia, então o apagamento pode levar até um dia a mais que o número acima.

9. Seus direitos

A lei te dá, sobre os dados que estão com a gente, o direito de:

• confirmar se existe algum tratamento e acessar o que existe;
• corrigir dado incompleto ou errado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade para outro fornecedor;
• pedir a eliminação do que foi tratado com base no seu consentimento;
• saber com quem compartilhamos;
• saber que dá pra não consentir, e o que acontece se você negar;
• retirar o consentimento a qualquer momento;
• se opor a tratamento feito com base no legítimo interesse, como o das estatísticas do item 2.1.

Na prática, o caminho mais rápido é o próprio e-mail: todo aviso que a gente manda tem um link de cancelamento, de graça, sem login e sem justificativa. Você abre o link, confirma no botão, e o alerta some do banco.

Pra qualquer outro pedido, escreva pra contato@schardtech.com.br. Pedido de confirmação de tratamento ou de acesso é respondido em até 15 dias. Os outros a gente responde o mais rápido que der, e se algum precisar de mais tempo, avisamos dentro desses mesmos 15 dias dizendo o porquê.

Três coisas não somem quando você apaga o resto, e é justo você saber antes: o registro de que você pediu, explicado no item 3; a entrada na lista de bloqueio, que existe pra te proteger de receber e-mail de novo; e o registro de que um aviso saiu, que não guarda o seu e-mail e deixa de apontar pro alerta apagado. Nenhuma das três serve pra te mandar mensagem.

Se a resposta não te satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados.

10. Segurança

O que dá pra prometer: o banco de alertas fica num serviço gerenciado, com acesso restrito e transmissão criptografada. E o e-mail sai assinado com o nosso domínio, o que deixa o seu provedor verificar que é a gente mesmo, e não alguém se passando por nós.

O que não dá pra prometer: segurança absoluta, porque isso não existe na internet. Se acontecer um incidente que possa te trazer risco relevante, avisamos você e a ANPD, que é a autoridade de proteção de dados.

11. Mudanças nesta política

Se algo aqui mudar, a versão sobe e a data no topo acompanha. Quando a mudança for relevante, e principalmente se envolver uma finalidade nova pro seu e-mail, a gente avisa antes por e-mail e pede um consentimento novo, em vez de trocar o texto em silêncio.

O uso do site também é regido pelos Termos de Uso.