Política de privacidade
Última atualização: março de 2026
A proteção dos seus dados pessoais é importante para nós. Esta política de privacidade descreve quais dados o NookMarket coleta, como os utilizamos, qual é a base legal para o tratamento e quais são os seus direitos. Ela também explica as medidas que implementamos para proteger seus dados, como garantimos a conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR) e a Lei Geral de Proteção de Dados (LGPD), e como você pode exercer seus direitos de proteção de dados. Por favor, leia esta política com atenção para entender nossas práticas em relação aos seus dados pessoais.
Controlador de dados
A PickaLink Inc, uma empresa registrada no Mississippi, Estados Unidos, é a controladora de dados pessoais tratados através deste site. Endereço registrado: 313 Telly Rd Ste 1014, Picayune, MS 39466, USA. EIN: 99-4009668. Número da empresa: 1450426. Para questões de privacidade, contate privacy@nookmarket.ai.
Dados que coletamos
Reduzimos a coleta de dados ao mínimo. (a) Dados de servidor e logs — quando você visita o site, nosso provedor de hospedagem (Vercel) registra automaticamente informações técnicas como seu endereço IP, tipo de dispositivo, sistema operacional, tipo e versão do navegador, a URL de referência e as páginas que você visita com carimbos de data e hora. Esses dados são necessários para a operação técnica, a segurança e o desempenho do site. (b) Dados de cliques de afiliados — quando você clica em um link de afiliado, adicionamos um SubID aleatório e registramos o carimbo de data e hora. SubIDs não são dados pessoais e não podem ser usados para identificar usuários individuais; servem exclusivamente para a atribuição de cliques com nossas redes de afiliados. (c) Um único cookie funcional — definimos um cookie, NEXT_LOCALE, para lembrar sua preferência de idioma. Não mantemos contas de usuário, formulário de contato nem newsletter, e não pedimos seu nome, endereço de e-mail ou outros dados pessoais para usar o site.
Finalidade do tratamento de dados
Cada categoria de dados é tratada para uma finalidade definida. Endereços IP e dados técnicos são tratados para operar o site com segurança, defendê-lo de tráfego malicioso e bots e otimizar o desempenho em diferentes dispositivos e navegadores. Os dados de cliques de afiliados são tratados para garantir a correta atribuição de cliques e o cálculo preciso de comissões com nossas redes de afiliados, que é como financiamos este serviço gratuito. O cookie NEXT_LOCALE é usado apenas para lembrar o idioma que você escolheu, de modo que o site carregue nesse idioma em sua próxima visita. Não criamos perfis publicitários ou de marketing e não vendemos, alugamos nem trocamos seus dados com terceiros para os fins próprios deles.
Base legal
Tratamos dados pessoais com base nas seguintes bases legais conforme o GDPR: Interesse legítimo (Art. 6(1)(f) GDPR) — para operar, proteger e manter o site, e para a atribuição de cliques de afiliados que financia o serviço. Realizamos testes de balanceamento para garantir que nossos interesses legítimos não prevaleçam sobre seus direitos e liberdades fundamentais. Estritamente necessário / funcional — o cookie NEXT_LOCALE é necessário para fornecer o idioma que você selecionou e, portanto, está isento de consentimento. Não definimos cookies de publicidade, análise ou outros cookies não essenciais, de modo que não é necessário um banner de consentimento de cookies.
Cookies
Utilizamos um único cookie, estritamente funcional. Nome: NEXT_LOCALE. Definido por: next-intl, o framework que faz o site funcionar. Finalidade: lembra o idioma que você selecionou para que o site carregue nesse idioma. Duração: aproximadamente um ano. Não utilizamos cookies de análise, publicidade ou rastreamento, nem carregamos scripts de rastreamento de terceiros. Como o único cookie é essencial para fornecer o idioma que você escolheu, exibimos um breve aviso informativo de cookies em vez de um banner de consentimento. Você pode excluir os cookies a qualquer momento nas configurações do seu navegador; o site então simplesmente recorrerá à detecção de idioma em sua próxima visita.
Processadores terceiros
Recorremos a um pequeno número de terceiros: Vercel (Estados Unidos) — hospeda o site e trata endereços IP, dados de requisições e logs do servidor necessários para fornecer e proteger o site. Certificada no âmbito do EU-US Data Privacy Framework. Redes de afiliados (Awin, Shoptastic, Pickalink) — recebem SubIDs de cliques e carimbos de data e hora para atribuição de comissões; nenhum dado pessoal é compartilhado com elas. Provedores de logotipos — os logotipos de marcas são solicitados do lado do servidor para exibição, sem compartilhar dados de usuário. Quando você clica em um link de afiliado, sai do NookMarket e visita o site do próprio comerciante, regido pela política de privacidade e pelos termos desse comerciante, não pelos nossos.
Retenção de dados
Retemos os dados apenas pelo tempo necessário: os logs do servidor contendo endereços IP e dados de requisições são mantidos de acordo com a retenção padrão do nosso provedor de hospedagem (Vercel, cerca de 30 dias). Os SubIDs de cliques de afiliados são retidos por 90 dias, de acordo com a janela de atribuição padrão das nossas redes de afiliados. O cookie NEXT_LOCALE persiste por cerca de um ano, ou até que você o exclua no navegador. Revisamos os períodos de retenção periodicamente e excluímos os dados que não são mais necessários para sua finalidade original.
Seus direitos
Conforme o GDPR/LGPD, você tem os seguintes direitos em relação aos seus dados pessoais: Direito de acesso (Art. 15 GDPR) — você pode solicitar uma cópia de todos os dados pessoais que processamos sobre você, juntamente com informações sobre as finalidades do tratamento, destinatários e períodos de retenção. Direito de retificação (Art. 16 GDPR) — você pode solicitar a correção de dados pessoais inexatos ou incompletos. Direito ao apagamento (Art. 17 GDPR) — você pode solicitar a exclusão dos seus dados pessoais quando não forem mais necessários para as finalidades para as quais foram coletados, quando você retirar seu consentimento ou quando o tratamento foi ilícito. Direito à limitação do tratamento (Art. 18 GDPR) — você pode solicitar a limitação do tratamento, por exemplo, durante a verificação de uma solicitação de retificação. Direito à portabilidade dos dados (Art. 20 GDPR) — você pode receber seus dados em um formato estruturado, de uso comum e legível por máquina. Direito de oposição (Art. 21 GDPR) — você pode se opor ao tratamento baseado no interesse legítimo. Para exercer seus direitos, envie um e-mail para privacy@nookmarket.ai com o assunto "Solicitação GDPR". Verificaremos sua identidade e responderemos dentro de 30 dias corridos.
Direito de reclamação
A PickaLink Inc, controladora baseada nos Estados Unidos, processa dados pessoais de titulares no Brasil em conformidade com a LGPD (Lei Geral de Proteção de Dados, Lei nº 13.709/2018). Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), com mais informações disponíveis em gov.br/anpd.
Transferências internacionais
Nosso provedor de hospedagem, a Vercel, está sediado nos Estados Unidos, portanto dados técnicos e de logs podem ser tratados lá. Essa transferência é protegida pelo EU-US Data Privacy Framework (DPF), reconhecido pela decisão de adequação da Comissão Europeia de 10 de julho de 2023, com as Cláusulas Contratuais Padrão (SCCs) como mecanismo alternativo caso o DPF seja invalidado ou suspenso. Não transferimos dados pessoais para nenhum país que não possua uma decisão de adequação ou garantias apropriadas.
Privacidade de crianças
O NookMarket não é direcionado a crianças menores de 16 anos, e não coletamos conscientemente dados pessoais de menores. Nosso site oferece comparações entre alternativas de marca e é direcionado a consumidores adultos que desejam tomar decisões de compra informadas. Se você é pai, mãe ou responsável legal e descobre que seu filho nos forneceu dados pessoais sem o seu consentimento, por favor entre em contato conosco imediatamente em privacy@nookmarket.ai. Após a confirmação, tomaremos medidas rápidas para excluir os dados da criança de nossos sistemas. Não utilizamos tecnologia de verificação de idade, pois nosso site não contém conteúdo que exija tal verificação. Se descobrirmos que coletamos inadvertidamente dados pessoais de pessoas menores de 16 anos, esses dados serão excluídos prontamente e sem atraso injustificado.
Tomada de decisão automatizada
O NookMarket utiliza pontuação de similaridade algorítmica para sugerir aos usuários alternativas de marca para produtos específicos. Este sistema analisa categorias de produtos, níveis de preço e classificações setoriais para determinar alternativas relevantes. É importante esclarecer que este processamento não constitui tomada de decisão automatizada ou perfilamento nos termos do Art. 22 do GDPR. Nosso sistema de pontuação de similaridade opera inteiramente com base em atributos de marca e metadados de categoria — nunca em perfis pessoais, características comportamentais ou históricos de navegação individuais. Não criamos perfis de usuário para publicidade direcionada e não tomamos decisões automatizadas que produzam efeitos jurídicos ou similarmente significativos sobre você. As alternativas de marca que você vê em nosso site são as mesmas para todos os usuários e são baseadas em dados objetivos de categorias de produtos, não em rastreamento personalizado. Não compramos, vendemos ou compartilhamos perfis pessoais para fins publicitários. Nosso modelo de negócio baseia-se no rastreamento de comissões de afiliados, não em publicidade comportamental.
Alterações nesta política
Podemos atualizar esta política de privacidade de tempos em tempos para refletir mudanças em nossas práticas ou novos requisitos legais. Quando fizermos alterações substanciais, atualizaremos a data de "Última atualização" no topo desta política e, quando apropriado, exibiremos um aviso no site. Recomendamos que você revise esta política periodicamente. O uso continuado do site após a publicação de alterações constitui ciência da política atualizada.
Contato
Para quaisquer dúvidas, preocupações ou solicitações relacionadas a esta política de privacidade ou ao tratamento dos seus dados pessoais, entre em contato conosco em privacy@nookmarket.ai — o único canal que mantemos para assuntos de privacidade. Procuramos responder dentro de 30 dias corridos, conforme exigido pelo GDPR; se sua solicitação for complexa, podemos prorrogar esse prazo por até mais 60 dias e informaremos os motivos. Para solicitações de direitos do GDPR, use o assunto "Solicitação GDPR". Nosso site está disponível em https://nookmarket.ai, e nossa sede registrada fica em 313 Telly Rd Ste 1014, Picayune, MS 39466, USA.