Política de privacidade

1. Quem trata seus dados

Ciclo Busca é um buscador de produtos de ciclismo, mantido por Lune Comércio Varejista de Variedades LTDA, CNPJ 44.846.758/0001-10, com sede na Rua Ponto Chic, 529, Sala 2, Vila Garcia, Patos de Minas (MG), Brasil, CEP 38703-218. Canal de contato: [email protected].

2. Encarregado (DPO)

O canal de contato acima também atende solicitações relacionadas à proteção de dados até a designação formal de um encarregado.

3. Quais dados tratamos, para quê e com que base legal

Não pedimos cadastro, e-mail ou senha para navegar ou pesquisar. Para dar "Top" em um produto é preciso entrar com sua Conta Google — sem e-mail, senha ou cadastro próprio do Ciclo Busca, só a confirmação de identidade do Google. A aplicação trata diretamente os dados abaixo; a infraestrutura de segurança e hospedagem também processa metadados técnicos conforme explicado na seção 5.

• Sua conta: para dar "Top" e montar "Meus Tops", é preciso entrar com sua Conta Google (veja abaixo). O voto é vinculado à sua conta, não a um cookie de dispositivo. Base legal: execução de uma função que você solicitou ao clicar em Top.
• Hash do seu IP na aplicação: usado para prevenir fraude e limitar abuso da busca, de votos e de tentativas de login. O banco do Ciclo Busca não guarda o IP original; Cloudflare e hospedagem podem processá-lo temporariamente em registros técnicos de segurança e disponibilidade. Base legal: legítimo interesse em segurança.
• Hash do identificador do dispositivo: usado para métricas agregadas de audiência. Base legal: seu consentimento, dado no banner de cookies.
• Consulta de busca normalizada: somente com seu consentimento, agregamos por dia consultas, buscas sem resultado, correções, cliques e tempo de resposta para melhorar a busca. Na base de métricas da aplicação, não vinculamos a consulta a IP ou identificador persistente. Termos com aparência de e-mail, telefone, URL — mesmo sem protocolo —, documento, token ou segredo são substituídos por um contador fixo e nunca aparecem no painel. Como a busca faz parte do endereço solicitado, Cloudflare e hospedagem podem processar temporariamente essa URL em registros técnicos; a configuração do servidor deve excluir a query string desses logs. Base legal: seu consentimento para a métrica e legítimo interesse para o processamento técnico de segurança.
• Sua escolha de consentimento: guardada para comprovar que você decidiu. Base legal: obrigação legal de comprovação.
• Primeiro nome ou iniciais do autor de uma avaliação importada: dado já público no marketplace de origem, reproduzido com atribuição. Base legal: legítimo interesse sobre dado já tornado público pelo titular.
• Conta opcional: se você optar por entrar com sua Conta Google, guardamos apenas um hash criptográfico irreversível do identificador da conta, seu nome público e nome de usuário quando você os escolher, a data do último acesso e prazos técnicos das sessões ativas. Não guardamos e-mail, nome ou foto do Google. A conta pode ser excluída permanentemente por você em Minha conta. Base legal: seu consentimento, dado ao clicar em "Continuar com o Google".
• Comunidade: se você publicar ou responder, exibimos o nome público, username, texto e eventual foto que você escolheu enviar, sempre após análise administrativa. Úteis, denúncias e notificações ficam vinculados à conta para operar e proteger a função. Você pode excluir conteúdo próprio aprovado; a exclusão remove também as respostas abaixo dele. Excluir a conta apaga permanentemente todas as contribuições e rastros atribuíveis a ela. Base legal: seu consentimento e execução da função solicitada.

4. Cookies

Métricas de audiência e melhoria da busca só são registradas com o seu consentimento — veja como gerenciar sua escolha a qualquer momento na seção 9 abaixo.

5. Compartilhamento

Não vendemos nem compartilhamos seus dados para publicidade. Não há pixel de rastreamento nem Google Analytics. Cloudflare processa o tráfego para HTTPS, firewall e mitigação de abuso; o provedor de hospedagem processa o necessário para entregar o site e manter sua disponibilidade. Esses fornecedores podem tratar IP e registros técnicos sob seus próprios controles de segurança. No login opcional, o Google atua como confirmador da identidade: não solicitamos acesso a outros serviços, não pedimos nem armazenamos token de acesso, e a validação termina após o login.

6. Redirecionamento para marketplaces

Ao clicar em "Ver no Mercado Livre" ou "Ver na Shopee", você sai do Ciclo Busca e passa a ser regido pela política de privacidade do marketplace de destino — não temos controle sobre o que eles coletam. Não usamos link de afiliado e não recebemos comissão por esses redirecionamentos.

7. Avaliações e Comunidade

As avaliações exibidas são reais, reproduzidas fielmente de publicações no Mercado Livre e na Shopee, com atribuição e link para a origem. Se você é autor de uma avaliação reproduzida aqui e quer pedi-la removida, escreva para o canal de contato desta política com o link da avaliação.

Na Comunidade, publicações e respostas são criadas pelos próprios participantes e passam por análise antes de aparecer publicamente. O autor pode excluir conteúdo próprio já aprovado; como as respostas formam uma conversa encadeada, a exclusão também remove toda a árvore abaixo do item escolhido.

8. Seus direitos

• Confirmação e acesso: se você tem conta, "Meus Tops" já lista os produtos que você votou.
• Correção: se você tiver uma conta opcional, altere seu nome público e username em Minha conta; para outros pedidos, use o canal de contato.
• Eliminação: exclua conteúdo próprio aprovado pelos controles da Comunidade ou exclua sua conta em Minha conta — publicações, respostas, fotos, notificações, úteis, denúncias e votos atribuíveis à conta são apagados. Para votos anteriores à conta, escreva ao canal de contato.
• Portabilidade: "Meus Tops" já é a lista de produtos que você votou.
• Revogação do consentimento: a qualquer momento, na seção 9 abaixo.
• Se você entrou com sua Conta Google: em Minha conta, confirme sua identidade e exclua a conta permanentemente. Apagamos perfil, vínculo com o Google, sessões, publicações, respostas, fotos privadas, notificações, úteis, denúncias e registros internos atribuíveis à conta. A mesma Conta Google poderá criar uma conta nova, sem recuperar dados anteriores.

9. Gerenciar suas preferências de cookies

Sua escolha atual: nenhuma decisão registrada ainda.

10. Por quanto tempo guardamos cada dado

• Eventos de audiência e agregados de consultas de busca: 12 meses.
• Voto: vinculado à sua conta, dura enquanto a conta existir (ver linha abaixo); votos de antes de exigirmos conta permanecem como histórico do produto, com o vestígio de origem (o hash do IP) apagado após 12 meses de inatividade.
• Prova de consentimento: 5 anos.
• Conta opcional: enquanto existir; ao excluir pela Minha conta, os dados vinculados à conta são apagados permanentemente.
• Registros técnicos de Cloudflare e hospedagem: somente pelo prazo operacional configurado por esses fornecedores ou pelo período necessário para investigar incidente e cumprir obrigação legal.
• Avaliações importadas: enquanto o produto estiver publicado.

11. Segurança

Conexão sempre criptografada (HTTPS), senhas do painel administrativo protegidas com Argon2id, proteção contra falsificação de formulário em todo envio de dados, limitação de tentativas de login, e nunca gravamos seu IP em texto puro no banco da aplicação — usamos um hash com segredo próprio do servidor; a infraestrutura pode processar o IP temporariamente para entregar e proteger o tráfego. Se você entra com sua Conta Google, validamos a autenticidade do login diretamente com o Google antes de reconhecê-lo, e o identificador da sua Conta Google também nunca é gravado em texto puro — sempre um hash irreversível com um segredo próprio do servidor, diferente do usado para o hash de IP.

12. Mudanças nesta política

Mudanças relevantes nesta política trocam a versão do consentimento. Quando isso acontece, o banner de cookies reaparece na sua próxima visita e a escolha anterior deixa de valer.