Política de Privacidade

O WorthIt ("nós", "nosso") é um aplicativo brasileiro de curadoria de ofertas que usa inteligência artificial para filtrar promoções de Amazon, Mercado Livre e Shopee conforme seu perfil. Esta política explica quais dados coletamos, como os usamos e quais são seus direitos — em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Dados que coletamos

2. Como usamos seus dados

• Autenticar e manter sua sessão
• Filtrar e personalizar o feed de ofertas e milhas conforme seu perfil
• Enviar notificações push sobre ofertas que correspondem aos seus critérios
• Detectar e prevenir fraudes e abusos
• Melhorar o produto com base em dados agregados e anonimizados

Não vendemos seus dados a terceiros. Não usamos seus dados para publicidade comportamental.

3. Links de afiliado

Ao clicar em "Comprar" dentro do app, você é redirecionado para o site da loja (Amazon, Mercado Livre, Shopee etc.) através de um link de afiliado. Esses links podem conter identificadores de rastreamento da plataforma de afiliados. O WorthIt não controla as práticas de privacidade dessas lojas — consulte as políticas delas diretamente.

4. Compartilhamento de dados

Seus dados podem ser acessados ou processados por:

• Firebase (Google) — envio de notificações push via FCM
• Groq — análise de texto de ofertas por IA (dados de produtos, não seus dados pessoais)
• Infraestrutura de hospedagem — servidores na UE/EUA com proteção equivalente à LGPD

Em nenhum caso vendemos, alugamos ou cedemos seus dados pessoais a terceiros com fins comerciais.

5. Seus direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Excluir sua conta e todos os seus dados — disponível diretamente no app em Perfil → Excluir Conta (efeito imediato com cascade completo)
• Revogar consentimento a qualquer momento
• Solicitar portabilidade dos dados

Para exercer outros direitos, envie e-mail para privacidade@worthit.com.br. Respondemos em até 15 dias úteis.

6. Retenção de dados

• Dados de conta: retidos enquanto a conta estiver ativa
• Após exclusão de conta: remoção imediata em cascade de todos os dados vinculados
• Logs de sistema: retidos por até 30 dias para fins de segurança e diagnóstico
• Histórico de preços: retido por 90 dias para análise de relevância de ofertas

7. Segurança

• Senhas armazenadas com bcrypt (custo 10) — nunca em texto plano
• Comunicação exclusivamente via HTTPS/TLS
• Banco de dados não exposto externamente
• Tokens JWT com expiração curta (15 min) + refresh com rotação
• Rate limiting nos endpoints de autenticação

8. Notificações push

Seu token FCM é usado exclusivamente para enviar alertas de ofertas que correspondem ao seu perfil. O token é mantido após logout para permitir re-engajamento — você pode desativar notificações a qualquer momento nas configurações do seu dispositivo Android.

9. Crianças

O WorthIt não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos que uma conta pertence a menor de 13 anos, excluiremos os dados imediatamente.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de alterações relevantes, notificaremos via push notification ou e-mail. O uso contínuo do app após a notificação implica aceite das novas condições.

11. Contato

Dúvidas, solicitações ou reclamações relacionadas a privacidade: