LGPD
Política de Privacidade
O Deu Queda foi desenhado para saber o mínimo sobre você. Esta página diz exatamente o que guardamos, para quê, por quanto tempo e como você pede para ver ou apagar.
Versão de 29 de outubro de 2026 (revisão 10).
Em resumo
- Navegar no site não exige cadastro, e não usamos cookies de publicidade nem ferramentas de análise de terceiros.
- Na lista do WhatsApp, o seu número é transformado num código irreversível (hash) antes de ser gravado. O número em claro não fica no nosso banco.
- No Telegram, não pedimos telefone nenhum.
- Não gravamos o seu endereço IP. Não vendemos nem alugamos dado nenhum.
- A conta Minha Queda é opcional e guarda o mínimo: o código do seu número, o apelido, o e-mail se você quiser dar um, e a sua lista de desejos.
- Os avisos da lista de desejos (Telegram, notificação no aparelho, resumo por e-mail) só ligam se você pedir, e desligam com um toque.
- No Radar sob medida, guardamos só o filtro que você marca (categorias, lojas, faixa de preço). As “quedas de hoje” só chegam pelo meio em que você aceitou recebê-las, e desligam com um toque.
- Uma coleção que você publica mostra só o nome dela e os produtos: nunca o seu apelido, número ou e-mail.
- Se você entrou pelo link de alguém, essa pessoa vê só contagens (quantos entraram, ficaram 30 dias e têm conta), nunca quem.
- Numa lista de presentes, quem tem o link vê só o nome e a data que o dono escreveu. O dono vê quantos acompanham, quantos votos cada item tem e se alguém já vai dar — nunca quem. Não pedimos o contato de convidado nenhum.
- No Caçador de Quedas, os pontos saem do que você já fez; guardamos só os avisos de “algo errado” que você manda, a sequência de dias e o maior nível. O placar é só da equipe: ninguém de fora vê os seus pontos.
- O link de produto que você compartilha com o site ou manda ao bot serve só para responder se a queda é real; não fica guardado.
- Você sai da lista quando quiser; na conta, baixa ou apaga os seus dados sozinho. Qualquer outro pedido vai ao encarregado.
1. Quem é o responsável
O controlador dos dados é a FinMaker Tecnologia Financeira e Intermediação de Pagamentos Ltda, CNPJ 61.793.549/0001-75, responsável pelo Deu Queda (deuqueda.com.br).
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Gabriel, pelo e-mail encarregado@finmaker.com.br.
2. Quais dados tratamos
Quando você visita o site
Nada que identifique você é gravado. Para segurar robôs e tentativas repetidas (no Detector e no formulário de entrada), o seu IP vira um código temporário, misturado com um segredo que muda todo dia, e esse código vive só na memória do servidor por até 10 minutos. O IP em si não vai para o banco nem para os registros do site. A escolha de tema claro ou escuro fica no seu próprio navegador.
Quando você clica numa oferta
Os links das ofertas passam por um endereço curto nosso (deuqueda.com.br/q/…). Em cada clique registramos: data e hora, qual link foi clicado (cada link é de uma oferta e de um canal), o tipo de navegador (user-agent, cortado em 200 caracteres) e o site de onde o clique veio, só o domínio. Não registramos IP, telefone nem nada que ligue o clique a uma pessoa.
Quando você entra na lista do WhatsApp
Pedimos o seu número para colocar você na lista que escolheu (grupo, canal ou os dois). Antes de gravar, o número é transformado num hash SHA-256 com um segredo nosso: dá para conferir se um número está na lista, mas não dá para recuperar o número a partir do hash. Junto com o hash guardamos a data de entrada, a origem (o site ou o convite de um membro, pelo código do convite) e, para cada canal escolhido, o texto exato do aceite com data e hora. O número em claro fica com o próprio WhatsApp quando você entra no grupo ou canal.
Quando você convida alguém ou entra pelo convite de alguém
O link de convite leva um código de 8 letras e números tirado do hash do número de quem convidou: não revela o número nem o nome. Quem entra na lista do WhatsApp por esse link fica com o código gravado como origem. Quem convidou vê, na própria conta Minha Queda, só três contagens: quantas pessoas entraram pelo link, quantas continuam na lista há 30 dias e, dessas, quantas confirmaram o número numa conta Minha Queda (é o que vale ponto e muda o nível, para ninguém subir com número inventado). Nunca mostramos quem entrou, quando nem por qual canal. Fora da conta, o endereço público do código mostra só quantas pessoas continuam na lista. Se você sair da lista ou apagar a conta, continua contando só entre os que entraram pelo link; deixa de contar como quem ficou e como quem vale ponto.
Quando você entra no canal do Telegram
Não pedimos telefone nem gravamos nada: você entra no canal pelo convite, e o Telegram não nos mostra o seu número.
Quando você cria a conta Minha Queda
A conta não tem senha. Para entrar pelo Telegram, você manda ao nosso bot o código que aparece na tela e compartilha o seu próprio contato: o número vira o mesmo hash da lista do WhatsApp e é descartado; do Telegram não guardamos nome, usuário nem id (durante os 10 minutos da entrada fica só um código derivado do id, apagado depois). Se o hash for de alguém que já está na lista do WhatsApp, a conta se liga a esse registro. Você pode dar um apelido e um e-mail, que só passa a valer depois do clique no link de confirmação. Cada sessão aberta guarda quando começou, quando foi usada pela última vez, quando vence e se a entrada foi pelo Telegram ou por link; IP e navegador não são gravados. Na Minha Queda você vê cada sessão aberta e encerra a que não reconhecer.
Quando você usa a lista de desejos
Na conta você pode guardar até 3 produtos. De cada um guardamos o link do produto já limpo (só o que identifica o produto na loja; parâmetros de rastreio de terceiros são removidos), a loja, o preço-alvo que você escolheu, o último preço que lemos na loja e quando, e a data em que o preço chegou ao seu alvo. Para ler o preço, o nosso servidor consulta a página ou a API da loja; a loja não recebe nada sobre você. Produtos da Amazon ficam só como link (a Amazon não permite alerta de preço), sem preço nem alvo. Se a curadoria vir que o produto está fora do que o Deu Queda acompanha, ele deixa de ser vigiado e vira sugestão, sem nenhum dado seu.
Quando você liga os avisos da lista de desejos
Você escolhe na Minha Queda como quer ser avisado quando um produto chegar ao seu alvo. Telegram: ao tocar em “Ligar avisos no Telegram”, o nosso bot passa a poder escrever para você. Guardamos o código da conversa com o bot cifrado (sem ele não há como mandar a mensagem) e um código irreversível dele, para atender o /parar; nome e usuário do Telegram não são gravados. Notificação no aparelho: o navegador cria um endereço de entrega no serviço de notificações dele (Google, Apple, Mozilla ou Microsoft) e duas chaves; guardamos isso e quando o aparelho foi inscrito. O conteúdo do aviso viaja cifrado até o seu aparelho. Resumo semanal: só para e-mail confirmado, às segundas, com a situação da sua lista e mais nada. De cada aviso enviado guardamos o canal, quando e se chegou. Fora desses avisos e das quedas de hoje do Radar sob medida (abaixo), que você pediu, não mandamos mensagem nenhuma.
Quando você usa o Radar sob medida
Na Minha Queda você pode marcar as categorias, as lojas (Mercado Livre e Shopee; a Amazon não permite alerta de preço) e a faixa de preço que interessam. Guardamos só o que você marcou: não deduzimos o seu gosto da lista de desejos, dos favoritos nem dos cliques. Se você aceitar, uma vez por dia, depois do Radar, mandamos as até 3 ofertas do dia que batem com o filtro, com link de afiliado, por cada meio que você ligar: o bot do Telegram, a notificação nos aparelhos inscritos ou o e-mail confirmado. Cada meio liga com um aceite próprio: guardamos o texto exato que você aceitou e quando, e também quando desligou. Dia sem oferta que bata, nada chega. O link da oferta conta o clique para o meio (por exemplo, “quedas pelo Telegram”), igual para todo mundo: nunca diz quem clicou. Desligar o Telegram (no site ou com /parar) desliga também as quedas por ele.
Quando você guarda favoritos e monta coleções
Na conta, o coração de uma oferta guarda o produto e a loja nos seus favoritos (até 100), com a data. Você pode juntar favoritos em coleções (até 10, com até 30 produtos cada): de cada uma guardamos o nome que você escreveu, os produtos, a data e se ela é pública. Uma coleção nasce privada. Se você publicar, ela ganha um endereço difícil de adivinhar, e quem tiver o link vê o nome da coleção e os produtos com o preço de hoje; nunca o seu apelido, número, e-mail ou qualquer coisa que diga quem montou, e o link não leva código de indicação. O clique no botão da loja numa coleção conta como clique do canal “coleção”, igual para todas as coleções: sabemos que a venda veio de uma coleção, não de qual nem de quem. A página da coleção não aparece nos buscadores. Tornar privada fecha o link na hora.
Quando você monta ou acompanha uma lista de presentes
Se a lista é sua: na conta, você monta até 5 listas (aniversário, casamento, chá de casa nova, Natal ou outra) com até 50 produtos dos seus favoritos. De cada uma guardamos o nome que você escreveu, a ocasião, a data se você der uma, os produtos e quando foi criada. A lista ganha um endereço difícil de adivinhar, e quem tiver o link vê o nome, a ocasião, a data e os produtos com o preço de hoje; nunca o seu apelido, número, e-mail ou qualquer coisa que diga quem montou, e o link não leva código de indicação. Você manda o link por onde quiser, inclusive pelo seu WhatsApp: o Deu Queda não manda convite a ninguém e não pede o telefone nem o e-mail de quem você convida. Você vê quantas pessoas acompanham, quantos votos cada item tem e se alguém já disse “eu dou esse” — nunca quem. A página não aparece nos buscadores. Se você acompanha a lista de alguém: é preciso uma conta. Guardamos que você acompanha a lista e desde quando, os itens em que votou e os que disse que vai dar. O dono e os outros convidados veem só os números e o “alguém já vai dar”; só você vê que foi você. Se você aceitar, uma vez por dia, depois do Radar, mandamos um aviso quando um item da lista tiver oferta conferida no ar, com link de afiliado, pelo bot do Telegram e pela notificação nos aparelhos que você já ligou; produto da Amazon não tem aviso (a Amazon não permite alerta de preço). O aviso liga com um aceite por lista: guardamos o texto exato que você aceitou e quando, e também quando desligou. O clique no botão da loja conta como clique do canal “lista de presentes”, igual para todas as listas: sabemos que a venda veio de uma lista, não de qual nem de quem. Deixar de acompanhar apaga os seus votos e os seus “eu dou esse” naquela lista.
Quando você participa do Caçador de Quedas
Na conta, os pontos, o nível e os selos são calculados na hora a partir do que você já fez aqui: indicações que valem ponto (o caso do convite, acima), avisos de “algo errado” que a curadoria confirmou e produtos da sua lista de desejos que entraram no Radar. Os pontos em si não ficam gravados. Numa oferta, “Achou algo errado?” guarda a oferta, o tipo do aviso (preço errado, queda falsa ou cupom que não funcionou; não há campo para escrever), a data e a decisão da curadoria. A equipe vê quantas contas avisaram cada problema, nunca quais. Para os dias seguidos guardamos só o último dia em que você abriu a Minha Queda, a sequência atual e a maior, nunca a lista dos dias; e guardamos o maior nível que você já alcançou, com a data. O “Caçador do mês” (quem fez mais pontos num mês) só você vê, na sua conta; a equipe vê o placar pelo apelido, no painel. Nenhum ponto vem de compra, clique ou sorteio, e nenhum vale dinheiro.
Quando você compartilha um produto com o site ou manda o link ao bot
No app da loja, “Compartilhar com a Deu Queda” abre o nosso site com o link do produto (e o texto que o app junta); no Telegram, você manda o link ao bot. Usamos o link só para achar o produto e responder na hora com o veredito do preço: se o link for curto, o nosso servidor abre o encurtador da loja (Mercado Livre ou Shopee) para descobrir qual é o produto, sem repassar dado seu. Não guardamos o link, o texto, nem quem mandou; para segurar abuso, contamos quantos links chegam por pessoa em 10 minutos, com um código embaralhado que muda todo dia e some sozinho. Para vigiar o preço, o botão leva à sua lista de desejos, e o que vale ali é o caso da lista de desejos, acima.
Quando você pergunta à Duda, no bot do Telegram
A Duda é a assistente do Deu Queda: você escreve o que procura (“air fryer até R$ 400”) e ela responde com ofertas que conferimos hoje. Por enquanto ela está em teste e só responde às contas que a equipe marcou; para os demais, o bot só diz que ela abre em breve. Quando a nossa regra não entende a pergunta, ela vai para a Anthropic (o Claude), depois de tirarmos telefone, e-mail e CPF e de cortá-la em 300 caracteres; para a frase de abertura, o Claude recebe só o produto e os preços achados, sem a sua pergunta. A pergunta à Duda é processada pela Anthropic e não fica guardada: não guardamos a pergunta, a resposta nem quem perguntou. Para o limite de perguntas por dia, contamos quantas chegam por conta com um código embaralhado que muda todo dia e some sozinho em até 2 dias; do custo, guardamos só o tamanho de cada chamada.
Quando alguém da equipe entra no painel
O painel interno usa o e-mail de quem trabalha no Deu Queda. Quem digita um e-mail na tela de entrada da equipe recebe um link que vence em 15 minutos; o pedido, com o e-mail, é apagado automaticamente em até um dia depois de vencer.
3. Para que usamos
- Enviar as ofertas pelo canal que você escolheu, e só por ele.
- Provar que você pediu para entrar (exigência da LGPD, do WhatsApp e das lojas parceiras) e respeitar a sua saída.
- Medir o tamanho da lista e quantos membros chegaram por convite, sem saber quem é quem.
- Contar cliques por oferta e por canal, para saber o que interessa e conferir as comissões que as lojas pagam.
- Manter a sua conta Minha Queda e a sua lista de desejos, e avisar você, pelo canal que escolheu, quando um produto chegou ao preço que você quer.
- Mandar, se você aceitou, as quedas de hoje que batem com o filtro do Radar sob medida, pelo meio que você ligou.
- Guardar os seus favoritos e mostrar a coleção que você decidiu publicar a quem tiver o link.
- Mostrar a lista de presentes a quem tiver o link, contar votos e “eu dou esse” sem dizer quem, e avisar, se você aceitou, quando um item da lista que você acompanha cair.
- Conferir os avisos de “algo errado” nas ofertas e calcular os pontos, o nível e os selos do Caçador de Quedas.
- Proteger o site contra robôs e abuso.
4. Com qual base legal
A lista do WhatsApp se apoia no seu consentimento (LGPD, art. 7º, I), dado separadamente para cada canal e revogável a qualquer momento; as quedas de hoje do Radar sob medida também, com um aceite por meio, e o aviso da lista de presentes, com um aceite por lista. A proteção contra abuso se apoia no legítimo interesse (art. 7º, IX), com o IP descartado na hora. A conta Minha Queda e a lista de desejos são um serviço que você pede e pode encerrar quando quiser, assim como os avisos, os favoritos, as coleções, as listas de presentes e o Caçador de Quedas: se apoiam na execução do serviço a seu pedido (art. 7º, V). Depois que você sai, o registro do aceite e da saída fica guardado para cumprir obrigação legal e exercer direitos (art. 7º, II e VI; art. 16, I): é a prova de que você pediu para entrar e de que respeitamos o pedido de sair.
5. Com quem compartilhamos
Com ninguém para fins de marketing, e nunca vendemos dado. Usamos estes fornecedores para o site funcionar:
- Lojas parceiras (Amazon, Mercado Livre, Shopee e outras): quando você abre uma oferta, vai para o site da loja por um link de afiliado. A loja vê a sua visita como vê qualquer visita, pela política dela; nós não enviamos telefone nem dado seu.
- WhatsApp (Meta) e Telegram: entregam as mensagens nos grupos e canais em que você entrou; pelo bot do Telegram passam a entrada na conta, os links que você manda para saber se a queda é real e, se você ligar, os avisos da lista de desejos e as quedas de hoje.
- Serviço de notificações do seu navegador (Google, Apple, Mozilla ou Microsoft, conforme o aparelho): entrega a notificação dos avisos e das quedas de hoje, se você ligar. Recebe o aviso cifrado, que só o seu aparelho abre.
- Hetzner Online: servidor onde o site e o banco de dados rodam.
- Cloudflare: endereço do site (DNS) e armazenamento das cópias de segurança do banco.
- Anthropic: o Claude ajuda a Duda a entender a pergunta e a escrever a frase de abertura. Quando a regra não entende a pergunta, recebe a pergunta sem telefone, e-mail nem CPF, cortada em 300 caracteres; nunca recebe o seu número nem a sua conta, e nós não guardamos a pergunta.
- Resend: envia os e-mails da conta Minha Queda (o link de entrada, o de confirmar o e-mail, o resumo semanal e as quedas de hoje por e-mail). Recebe só o endereço de destino e o texto do e-mail.
- Google Workspace: e-mail usado para os links de entrada da equipe, para os e-mails da conta quando o Resend estiver fora do ar e para falar com o encarregado.
6. Onde os dados ficam
O servidor fica na Alemanha (União Europeia), e as cópias de segurança ficam na infraestrutura da Cloudflare; o e-mail da conta sai pelo Resend, nos Estados Unidos, e a notificação no aparelho passa pelo serviço do seu navegador, fora do Brasil. É uma transferência internacional de dados (LGPD, art. 33) para provedores que tratam os dados só para guardar e servir o site e entregar os e-mails, sob o nosso controle.
7. Por quanto tempo guardamos
- Na lista: o hash e os aceites ficam enquanto você estiver na lista.
- Depois que você sai: ficam só o hash, a data de entrada e saída e o texto dos aceites, como prova. Nada mais sobre você.
- Conta Minha Queda: enquanto a conta existir. Cada sessão vence em 30 dias sem uso; o link de entrada ou de confirmação por e-mail vence em 15 minutos e é apagado em até um dia.
- Lista de desejos: até você remover o item ou apagar a conta.
- Radar sob medida: o filtro e cada meio das quedas de hoje ficam até você mudar ou desligar, ou até apagar a conta; o registro de cada aceite e de cada saída fica enquanto a conta existir, como prova.
- Favoritos e coleções: até você tirar o favorito, apagar a coleção ou apagar a conta. Tirar um favorito tira o produto de todas as suas coleções.
- Avisos: o Telegram e cada aparelho ficam ligados até você desligar (no site ou com /parar no bot), até o Telegram ou o navegador recusarem a entrega, ou até apagar a conta; o registro de cada aviso enviado fica junto com o item da lista.
- Listas de presentes: a sua lista fica até você apagá-la ou apagar a conta (apagar a lista apaga os votos e os “eu dou esse” dela). Acompanhar, os votos e os “eu dou esse” ficam até você deixar de acompanhar, o dono apagar a lista ou você apagar a conta; o registro de cada aceite e saída do aviso fica enquanto a conta existir, como prova.
- Caçador de Quedas: a sequência de dias e o maior nível ficam enquanto a conta existir; cada aviso de “algo errado” fica como registro do que a curadoria conferiu.
- Ao apagar a conta: somem a conta, as sessões, a lista de desejos, os avisos, o Radar sob medida (com os aceites), os favoritos, as coleções (o link das públicas para de abrir), as suas listas de presentes (o link para de abrir), o que você fez nas listas dos outros e o Caçador de Quedas; os avisos de “algo errado” que você mandou ficam sem dono, só com a oferta, o tipo e a decisão. Se a conta estava ligada à lista do WhatsApp, você sai de todos os canais e ficam só o hash e os aceites, como prova.
- Cliques: ficam como estatística das ofertas; não identificam ninguém.
- Cópias de segurança: uma por dia, guardadas por 14 dias. Um dado apagado no banco desaparece das cópias em até 14 dias.
8. Seus direitos e como exercer
A LGPD (art. 18) garante a você: confirmar se tratamos dados seus e acessá-los; corrigir; pedir anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; saber com quem compartilhamos; revogar o consentimento; e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
- Para sair da lista: saia do grupo ou canal pelo próprio app e registre a saída em Preferências, com o mesmo número que cadastrou.
- Na conta: em Minha Queda você baixa tudo o que guardamos sobre você (arquivo JSON), corrige o apelido e o e-mail, tira itens da lista de desejos e dos favoritos, publica ou fecha cada coleção, liga e desliga cada aviso, muda o filtro do Radar sob medida e desliga as quedas de hoje, vê onde a conta está aberta e encerra as sessões de outros aparelhos, e apaga a conta.
- Para os outros pedidos: escreva para encarregado@finmaker.com.br. Como só guardamos o hash, para achar o seu registro vamos pedir o número: ele serve só para calcular o hash e é descartado em seguida. Respondemos em até 15 dias.
9. Cookies
O site público não usa cookie de publicidade, de rastreamento nem de análise de terceiros. A preferência de tema fica no armazenamento do seu navegador. Cookie só existe para manter uma sessão: a de quem entrou na conta Minha Queda (e um cookie temporário durante a entrada pelo Telegram) e a da equipe no painel interno.
10. Mudanças nesta política
Quando o que tratamos mudar, esta página muda junto e a data da versão no topo também. Se a mudança for de finalidade, pedimos um consentimento novo antes de usar o dado para ela.