Política de Privacidade

Esta Política de Privacidade descreve como o Zé Gastin coleta, utiliza, armazena e protege as informações dos visitantes do site zegastin.com.br.

Nosso compromisso é com a minimização de dados: coletamos o mínimo necessário para operar o site e entendê-lo. Não vendemos dados. Não compartilhamos informações pessoais com terceiros para fins de marketing.

1. Quais dados coletamos

1.1. Dados de navegação anônimos

Coletamos estatísticas de uso agregadas e anônimas para entender como o site é utilizado:

• Páginas visualizadas (contagem de visualizações por produto);
• Cliques em links de afiliados (contagem por produto e por plataforma);
• Data e hora das interações;
• Um identificador de sessão anônimo, armazenado em cookie próprio (veja item 2).

1.2. Endereço IP (anonimizado)

Em interações de clique em links de afiliados, armazenamos um hash criptográfico do endereço IP (SHA-256 com chave secreta), não o IP em si. Isso é usado exclusivamente para proteção contra abusos (por exemplo, detectar cliques automatizados fraudulentos).

O hash não permite reconstruir o IP original e é descartado periodicamente.

1.3. Dados que não coletamos

O site não coleta:

• Nome, e-mail, telefone ou qualquer informação de contato de visitantes;
• Dados de cartão de crédito ou informações de pagamento;
• Localização precisa (GPS);
• Lista de contatos, agenda ou arquivos do seu dispositivo;
• Histórico de navegação em outros sites.

2. Cookies

Utilizamos apenas os cookies estritamente necessários:

• zg_sid — identificador de sessão anônimo (hash aleatório de 32 caracteres). Serve para evitar que a mesma visita conte múltiplas visualizações. Não identifica você. Validade: 30 dias.
• XSRF-TOKEN e ze-gastin-session — cookies de segurança do framework Laravel, usados em formulários administrativos. Não se aplicam a visitantes comuns.

Não usamos cookies de rastreamento de terceiros (Google Analytics, Facebook Pixel, etc.). Se isso mudar no futuro, esta política será atualizada e você será informado.

3. Como usamos os dados

Os dados coletados são usados apenas para:

• Contar visualizações de produtos e cliques em links de afiliados;
• Identificar os produtos mais relevantes para os visitantes;
• Detectar e prevenir abusos (cliques automatizados, bots maliciosos);
• Melhorar a experiência de navegação do site.

Não usamos os dados para perfilamento comportamental, publicidade direcionada ou qualquer forma de segmentação individual.

4. Base legal (LGPD)

O tratamento de dados é realizado com base no legítimo interesse (Art. 7º, IX da Lei 13.709/2018 — LGPD) para fins de estatística anônima e segurança. Dados pessoais identificáveis não são coletados, portanto não há tratamento que exija consentimento específico.

5. Compartilhamento com terceiros

5.1. Links de afiliados

Ao clicar em um link de afiliado, você é redirecionado para a plataforma parceira (Shopee, Mercado Livre, Amazon, etc.). A partir desse momento, a política de privacidade da plataforma de destino se aplica. Recomendamos a leitura dos termos de cada loja antes de comprar.

5.2. Não vendemos dados

Nunca vendemos, alugamos ou compartilhamos dados de usuários com terceiros para fins comerciais, de marketing ou publicidade.

5.3. Obrigações legais

Podemos compartilhar informações apenas se legalmente obrigados por ordem judicial ou requisição de autoridade competente.

6. Segurança

O site opera sob HTTPS com certificado SSL. Aplicamos boas práticas de segurança:

• Criptografia em trânsito (TLS 1.2+);
• Cabeçalhos de segurança HTTP (HSTS, CSP, X-Frame-Options);
• Hashing de dados sensíveis antes do armazenamento;
• Monitoramento contra acessos não autorizados.

7. Seus direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmação da existência de tratamento;
• Acesso aos dados (quando aplicável);
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Informação sobre compartilhamento;
• Revogação do consentimento (quando aplicável).

Como não coletamos dados pessoais identificáveis, a maior parte desses direitos já é atendida pelo próprio design do site. Ainda assim, se você tiver qualquer dúvida ou solicitação, entre em contato:

📧 Encarregado de Dados (DPO): zegastin@gmail.com

8. Retenção de dados

Estatísticas agregadas (contagem de visualizações e cliques) são mantidas por tempo indeterminado, pois são anônimas. Hashes de IP são retidos por no máximo 90 dias e depois descartados.

9. Menores de idade

Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no site ou na legislação. A data de "Última atualização" no topo indica quando a versão atual entrou em vigor. Recomendamos revisá-la periodicamente.

11. Contato

Para qualquer questão relacionada à privacidade, envie um e-mail para zegastin@gmail.com.

---

Este documento foi redigido em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e com as boas práticas da Autoridade Nacional de Proteção de Dados (ANPD).