Política de Privacidade

O Monitte é um serviço que acompanha anúncios e preços publicados em sites de terceiros — como OLX, Webmotors, Facebook Marketplace e lojas online encontradas pelo Google Shopping — e avisa você por e-mail quando aparece uma oferta nova, o preço cai ou um veículo acompanhado é vendido. O Monitte é o controlador dos dados pessoais tratados no serviço. Para qualquer assunto sobre privacidade, inclusive falar com o encarregado pelo tratamento de dados, escreva para contato@monitte.com.br.

• Dados de cadastro: nome (opcional), e-mail e senha. A senha nunca é guardada como texto: armazenamos apenas um código derivado dela (hash bcrypt), que não permite recuperá-la. Ao pedir “Esqueci minha senha”, guardamos por uma hora o código de uso único enviado ao seu e-mail. Durante o beta, também registramos se o seu cadastro está aguardando aprovação. Guardamos ainda a forma básica do seu e-mail (em minúsculas, sem o que vem depois de um “+” e, no Gmail, sem os pontos), para que o mesmo endereço não abra duas contas.
• Login com Google: se você escolher entrar com o Google, recebemos o identificador da sua conta Google, seu e-mail e seu nome. Não recebemos sua senha do Google nem acesso a Gmail, Drive, contatos ou qualquer outro dado da sua conta Google.
• Dados de uso do serviço: as buscas e links que você cadastra, filtros, preços-alvo, frequência escolhida, ofertas encontradas e seu histórico de preços, buscas de veículos e seus resultados, veículos e buscas de veículos acompanhados, execuções das buscas e alertas enviados, e o uso das cotas do plano: quantas pesquisas de veículos você fez no mês, quantas buscas, produtos e links de veículo você criou em cada dia e o que o plano pausou.
• Notificações: suas preferências de aviso: quais alertas receber por e-mail e se e quando receber o resumo diário.
• Clientes (plano Business): se você cadastra um cliente, guardamos o nome que você deu a ele e o e-mail que você informou. São dados de outra pessoa, informados por você, e servem só para enviar a ela os avisos dos itens que você acompanha para ela.
• Plano e pagamentos: o plano da conta, de onde ele vem (um plano pago, o teste do Pro ou uma cortesia do Monitte) e até quando vale. Se você compra um plano, guardamos a assinatura (plano, ciclo, situação e até quando está paga), cada página de pagamento aberta e cada cobrança — plano, valor, forma de pagamento, datas e situação —, o código do seu cadastro de cliente no Asaas e as notificações que o Asaas nos envia sobre as cobranças. Seu CPF ou CNPJ, pedido na primeira compra, vai direto para o Asaas e não fica guardado no Monitte. O cartão você digita na página de pagamento do Asaas: o Monitte não guarda número, validade nem código do cartão, nem o token do cartão — quem trata o pagamento é o Asaas. Das notificações do Asaas, guardamos só o necessário para saber o que foi pago: identificadores, valores, forma de pagamento, datas e situação do pagamento.
• Créditos (até a troca pelos planos com cotas): o saldo, o extrato e os cupons resgatados continuam guardados como histórico. Dos créditos comprados por Pix, guardamos o pedido: pacote, valor, datas e o nome de quem pagou, que você informou para encontrarmos o pagamento no extrato. Não recebemos dados bancários: o Pix foi feito no app do seu banco.
• Dados técnicos: endereço IP e informações enviadas pelo navegador em cada acesso, usados para segurança — por exemplo, para limitar tentativas de login — e nos registros técnicos do servidor. Na sua conta, guardamos também a data do último login e a do último uso (com precisão de uma hora), que o suporte consulta para entender se a conta está em uso.

Usamos apenas cookies necessários ao funcionamento do site:

• session — mantém você conectado por até 30 dias.
• monitte_oauth — existe só durante o login com Google (até 10 minutos) e protege essa etapa contra fraudes.
• monitte_sidebar — lembra se você deixou o menu lateral recolhido.

Além dos cookies, o navegador guarda, só até você fechar a aba, se as dicas de boas-vindas estão abertas. Não usamos cookies de publicidade nem ferramentas de análise ou rastreamento de terceiros.

Ao clicar em um link de afiliado para uma loja (hoje, “Ver na Amazon”), quem registra o clique é a loja, com cookie próprio no site dela e segundo a política de privacidade dela — não o Monitte, que não coloca cookie nenhum para isso.

A página de pagamento dos planos é do Asaas, no site dele: os cookies e o tratamento de dados ali seguem a política de privacidade do Asaas.

• Prestar o serviço que você contratou — criar e manter sua conta, executar suas buscas, guardar ofertas e preços, controlar o plano e as cotas, cobrar o plano que você assinar e enviar os alertas que você configurou (execução de contrato, art. 7º, V, da LGPD).
• Avisar o cliente que você cadastrou — no plano Business, enviar ao e-mail do cliente os mesmos avisos que você recebe sobre os itens dele (consentimento do cliente, art. 7º, I, que quem o cadastrou precisa ter obtido antes, como dizem os Termos de Uso).
• Avisos sobre a sua conta — aprovação do cadastro, o fim do teste do Pro, a queda de plano e o que ela pausou, o fim de um ano ou de um mês pago, pagamento confirmado, cobrança recusada ou vencida, assinatura cancelada ou encerrada, reembolso e mudanças no serviço (execução de contrato). Esses avisos chegam por e-mail mesmo com os alertas desligados.
• Segurança e prevenção de abuso — proteger contas, impedir tentativas de invasão e uso indevido do serviço — inclusive, durante o beta, conferir nome e e-mail de contas novas antes de liberar o acesso (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais — por exemplo, guardar registros de pagamentos exigidos pela legislação fiscal (art. 7º, II).

Não vendemos seus dados e não os usamos para publicidade.

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar:

• Google (login) — quando você escolhe entrar com o Google.
• Asaas (asaas.com) — processa o pagamento dos planos e o seu CPF ou CNPJ. Na primeira compra, recebe seu nome (ou o e-mail, se a conta não tiver nome), seu e-mail, seu CPF ou CNPJ e o código da sua conta no Monitte, para criar o cadastro de cliente que a cobrança exige; na página de pagamento dele, você paga com Pix ou cartão. A cada cobrança, o Asaas nos diz se ela foi paga, recusada, vencida ou estornada. Pedimos a ele que não envie avisos de cobrança: quem avisa é o Monitte, por e-mail. O Monitte não guarda seu CPF ou CNPJ, só o código do seu cadastro no Asaas.
• Serper (google.serper.dev) — quando você cria um Produto novo, o termo que você digitou (por exemplo, “TV Samsung 55 polegadas”) é enviado à Serper a cada verificação, para ela fazer a busca no Google Shopping e devolver as ofertas que encontrou.
• SearchAPI (searchapi.io) — encontra a página do produto na loja: na verificação em que alguma oferta precisa desse link, recebe o termo que você digitou (para repetir a busca no Google Shopping) e o código que o próprio Google deu a cada oferta escolhida. Em teste, pode também fazer a busca de toda verificação no lugar da Serper.
• Google (API Gemini) — no Produto novo, o termo e o título, a loja e o preço de cada oferta encontrada são enviados à inteligência artificial Gemini, do Google, que separa o produto novo que você procura de usados, acessórios e outros itens.
• Amazon (Programa de Associados) — o link “Ver na Amazon” do Produto novo leva o nosso identificador de afiliado quando abre a página do produto de uma oferta no seu preço-alvo ou abaixo dele. Ao clicar, a Amazon registra o clique no site dela e, se você comprar, paga uma comissão ao Monitte. Não enviamos à Amazon nenhum dado seu: o link leva só a página do produto e o identificador do Monitte. A Amazon nos informa as comissões sem dizer quem comprou.
• Resend — envio dos e-mails de alerta, de conta e de cobrança, inclusive os que vão aos clientes cadastrados no plano Business.
• Provedores de hospedagem e infraestrutura — onde ficam os servidores e o banco de dados.
• Sites de origem dos anúncios — as fotos de anúncios no painel e nos e-mails são carregadas direto dos servidores da OLX, da Webmotors, do Facebook e, no Produto novo, do Google. Eles recebem o endereço IP do seu aparelho, como em qualquer imagem da internet, mas não a página do Monitte em que você está.

À Serper, à SearchAPI e à API Gemini não enviamos seu nome, seu e-mail nem nenhum outro dado da sua conta: vai só o termo de busca e o que as lojas publicaram. Por isso, não escreva dados pessoais no termo de um Produto novo.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Alguns desses fornecedores tratam dados fora do Brasil; nesses casos, a transferência segue as hipóteses do art. 33 da LGPD.

• Os dados da conta, do plano e dos pagamentos, o histórico dos créditos e o que você configurou nas suas buscas ficam guardados enquanto a conta existir.
• Ofertas que saem dos resultados de uma busca são apagadas 30 dias depois.
• O histórico de cada oferta é resumido depois de 180 dias: dos preços, guardamos o primeiro e o que valia no começo desse período; das mudanças, a primeira e a última.
• O registro de cada verificação das suas buscas é apagado depois de 30 dias (a última sempre fica), e o das verificações de veículos acompanhados, depois de 90 dias.
• As pesquisas de carros e motos (as buscas avulsas da área de veículos) são guardadas por 7, 30, 90 ou 180 dias, conforme o plano da conta: 7 no Grátis, 30 no Essencial, 90 no Pro e 180 no Business. Depois, são apagadas.
• O e-mail de um cliente cadastrado no plano Business fica guardado até o cliente parar de receber (o link “Parar de receber”, no fim de cada e-mail, apaga o e-mail), até quem o cadastrou removê-lo ou excluir o cliente, ou até a conta ser excluída.
• Registros técnicos de cada execução (tráfego, chamadas às APIs de busca, duração e resultado) ficam 90 dias; ao excluir a conta, eles perdem o vínculo com ela.
• No Produto novo, a decisão da inteligência artificial sobre cada oferta fica guardada por 30 dias, sem vínculo com a sua conta, para a mesma oferta não ser enviada de novo a cada verificação.
• Links de troca de senha são apagados depois que vencem.
• A contagem de buscas, produtos e links criados em cada dia é apagada depois de 7 dias.
• Um cadastro recusado durante o beta, ou uma conta desativada, fica guardado sem acesso até ser excluído. Se for o seu caso, peça a exclusão pelo contato abaixo.
• Quando você exclui a conta, cancelamos antes no Asaas a assinatura mensal e as páginas de pagamento abertas, e então apagamos na hora a conta e todos os dados ligados a ela, exceto o que a lei nos obriga a manter. Os registros de pagamento — as cobranças dos planos, as compras a que elas pertencem, as notificações do Asaas sobre elas e os pedidos de créditos pagos por Pix — ficam, sem o vínculo com a conta, como registro do dinheiro recebido, por obrigação fiscal. No Asaas, o seu cadastro de cliente e as cobranças seguem a política de privacidade dele. Eventuais cópias de segurança são sobrescritas no ciclo normal. Se a conta usou o teste do Pro, fica também uma impressão digital (hash SHA-256) da forma básica do e-mail, sem o e-mail e sem vínculo com a conta, só para o mesmo endereço não ganhar o teste de novo.

Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, informações sobre com quem compartilhamos, a revogação de consentimento e se opor a um tratamento.

Você mesmo pode corrigir seu nome e excluir sua conta a qualquer momento em Conta. Para os demais pedidos, escreva para contato@monitte.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se um usuário do Monitte cadastrou o seu e-mail para você receber avisos, você pode parar de receber a qualquer momento — pelo link “Parar de receber”, no fim de cada e-mail — e pedir a eliminação dos seus dados em contato@monitte.com.br.

Usamos conexão criptografada (HTTPS), senhas protegidas por hash, cookies de sessão inacessíveis a scripts e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

O Monitte não é destinado a menores de 18 anos, e não coletamos dados de crianças de forma consciente.

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou no próprio Monitte antes de ela valer. A data no topo indica a versão em vigor.