Ir para o conteúdo

Documentos legais

Política de privacidade

Última atualização: 27 de outubro de 2026

Esta política explica que dados pessoais recolhemos quando você visita scontino.com ou usa o aplicativo em app.scontino.com, por que os tratamos e que direitos você pode exercer. É fornecida nos termos dos artigos 13 e 14 do Regulamento (UE) 2016/679 (RGPD). Vale para os dois: no aplicativo tratamos também os dados de conta e assinatura, os canais e as contas de afiliado que você conecta e os cliques nos links publicados, conforme indicado mais adiante.

1. Quem trata os seus dados

O controlador dos dados é Bussolari Alessio, Via del Prete 121, 47841 Cattolica (RN), Italia, inscrição de IVA 02037590383, código fiscal BSSLSS89L17D548E.

Para qualquer pedido sobre os seus dados, escreva para hello@scontino.com ou por PEC para alessio.bussolari@pec.it. Não nomeamos um Encarregado da proteção de dados, porque não se aplica nenhum dos casos previstos no artigo 37 do GDPR.

2. Quais dados coletamos

Coletamos apenas os dados necessários para você usar o site e para responder a você. Não compramos listas de contatos e não cruzamos seus dados com informações obtidas de outras fontes.

  • Dados que você envia pelo formulário de contato: nome, endereço de e-mail, assunto (opcional) e texto da mensagem.
  • Dados de navegação registrados automaticamente pelos servidores: endereço IP, data e hora do pedido, página solicitada, tipo de navegador e de sistema operacional, página de origem.
  • Dados de conta, se você decidir se cadastrar: o cadastro acontece em app.scontino.com e inclui e-mail, senha criptografada, dados de faturamento e os canais Telegram e as contas de afiliado Amazon Associates ou AliExpress Affiliate que você conecta. O cadastro é facultativo; se o fizer, estes dados são necessários para prestar o serviço e sem eles não podemos ativá-lo.
  • Cliques nos links que o serviço publica nos canais conectados: data e hora, tipo de dispositivo, navegador, página de origem, eventuais etiquetas de campanha (utm) e um código pseudónimo obtido do endereço IP com uma chave secreta, que não o torna anónimo. Dizem respeito a quem lê o canal e servem para mostrar estatísticas ao titular do canal.
  • Se você as aceitar no banner: estatísticas de visita e gravação da navegação, descritas mais abaixo nesta página.

3. Por que os tratamos e com qual base legal

Cada tratamento tem uma finalidade precisa e uma base legal que o justifica.

  • Responder aos pedidos que você envia pelo formulário ou por e-mail: execução de medidas pré-contratuais e nosso legítimo interesse em responder a quem nos escreve (art. 6.1.b e 6.1.f do GDPR).
  • Operar o site e protegê-lo de abusos e ataques: interesse legítimo em oferecer um serviço seguro e funcional (art. 6.1.f RGPD).
  • Prestar o serviço a quem se cadastra, gerenciar assinaturas e pagamentos: execução do contrato (art. 6.1.b do GDPR).
  • Mostrar a quem usa o serviço quantos cliques recebem os links publicados: interesse legítimo em oferecer estatísticas sobre a eficácia do canal, com dados de cliques pseudonimizados (art. 6.º, n.º 1, alínea f, RGPD).
  • Emitir e conservar os documentos fiscais: obrigação legal (art. 6.1.c do GDPR).
  • Medir as visitas e gravar a navegação para melhorar o site: o seu consentimento, que pode ser retirado a qualquer momento (art. 6.1.a RGPD).

Não fazemos perfilamento, não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você e não usamos seus dados para publicidade.

4. Estatísticas e gravação da navegação

Os erros técnicos do site são sempre coletados: servem para corrigir falhas, sem cookies e sem dados pessoais. Já as estatísticas e a gravação da navegação só começam se você as aceitar no banner, e são duas escolhas separadas.

Nós as gerimos com o CloseYourIt (closeyour.it), o nosso próprio serviço de monitoramento, em servidores Hetzner na Alemanha. Não as usamos para publicidade e não as cedemos a ninguém.

  • Estatísticas: página visitada (sem os parâmetros do endereço), página de origem, eventuais etiquetas de campanha (utm) e tempos de carregamento. O visitante é contado com um código anônimo que o servidor calcula e que muda todos os dias. Sem cookies.
  • Gravação da navegação: cliques, rolagem e movimentos na página. Todos os textos e todos os campos são ocultados antes de sair do seu navegador: na gravação não se lê nem o que você escreve nem o que você lê.
  • As páginas de login e de cadastro nunca são medidas nem gravadas.
  • Base legal: o seu consentimento (art. 6.1.a RGPD e art. 122 do Código italiano de proteção de dados). Se você disser não, o site funciona do mesmo jeito.

Você pode retirar o consentimento quando quiser, também para só uma das duas, com o botão “Alterar preferências” na página de Cookies. A retirada para a coleta na hora e não afeta o que foi coletado antes.

5. A quem comunicamos os dados

Não vendemos seus dados nem os cedemos a terceiros para fins de marketing. Só têm acesso os fornecedores que nos ajudam a prestar o serviço, nomeados operadores nos termos do artigo 28 do GDPR:

  • Hetzner Online GmbH, Alemanha: alojamento dos servidores onde funcionam o site e a aplicação, com centros de dados na União Europeia.
  • Stripe Payments Europe Ltd., Irlanda: gestão de pagamentos e subscrições na aplicação. Os dados do cartão são tratados diretamente pela Stripe e nunca passam pelos nossos sistemas. A Stripe também pode tratá-los nos Estados Unidos através da Stripe, LLC.
  • Plus Five Five, Inc. (Resend), Estados Unidos: envio dos e-mails de serviço da aplicação, como a confirmação do endereço e os avisos da subscrição.
  • Cloudflare, Inc., Estados Unidos: recebe os e-mails que escreves para os nossos endereços e reencaminha-os para a nossa caixa de correio.
  • Google Ireland Limited, Irlanda, com Google Workspace: o nosso fornecedor de correio eletrónico, onde recebemos e guardamos as mensagens que nos envias. A Google também pode tratá-las nos Estados Unidos através da Google LLC.

Podemos ainda comunicar os dados a autoridades públicas ou à autoridade judiciária quando a lei nos obrigar.

6. Transferências para fora da União Europeia

Os nossos servidores estão na União Europeia. Alguns fornecedores também tratam dados nos Estados Unidos: Stripe, LLC, Plus Five Five, Inc. (Resend), Cloudflare, Inc. e Google LLC. Todos aderem ao EU-U.S. Data Privacy Framework, que a Comissão Europeia considerou adequado na decisão de 10 de julho de 2023 (art. 45 RGPD). Podes pedir-nos uma cópia das garantias escrevendo para hello@scontino.com.

7. Por quanto tempo os conservamos

Guardamos os dados apenas pelo tempo necessário à finalidade para a qual foram coletados.

  • Mensagens enviadas pelo formulário de contato: 24 meses desde a última resposta, depois são apagadas.
  • Logs de navegação dos servidores: no máximo 12 meses.
  • Dados de conta e assinatura: durante toda a relação e, no caso dos documentos fiscais, pelos 10 anos seguintes previstos em lei.
  • Cliques nos links publicados: enquanto existir o link curto ou o produto a que se referem; depois são apagados com ele. Não há eliminação automática após um prazo fixo.
  • Estatísticas de visita: 12 meses. Gravações da navegação: 30 dias.

8. Os seus direitos

Você pode pedir a qualquer momento para acessar seus dados, corrigi-los, apagá-los, limitar o tratamento, recebê-los em formato legível por máquina ou transferi-los a outro controlador. Você pode se opor aos tratamentos baseados no nosso legítimo interesse e, quando o tratamento se basear no consentimento, revogá-lo a qualquer momento sem prejuízo do que já foi feito antes.

Para exercer seus direitos escreva para hello@scontino.com: respondemos em até um mês. Se você considerar que o tratamento viola o GDPR, pode apresentar reclamação ao Garante para a proteção dos dados pessoais (garanteprivacy.it) ou à autoridade de controle do país onde vive.

9. Como protegemos os dados

O site é servido exclusivamente por conexão criptografada (HTTPS). O acesso aos servidores é restrito às pessoas que precisam dele e protegido por chaves pessoais; as senhas das contas são guardadas criptografadas e não são legíveis nem por nós.

Nenhuma medida é infalível: se ocorrer uma violação de dados com risco elevado para os seus direitos, avisaremos você conforme o artigo 34 do GDPR.

10. Menores

O serviço não é destinado a menores de 18 anos e não coletamos conscientemente os dados pessoais deles. Se você perceber que um menor nos enviou dados, escreva para hello@scontino.com: vamos apagá-los sem demora.

11. Alterações a esta política

Podemos atualizar esta política quando mudarem o serviço, os fornecedores ou as obrigações legais. A versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo. Se as mudanças forem relevantes, avisaremos você no site ou por e-mail.