Privacidade do site

Revisão de cadastro: 2026-10-08-search-quotas.

Responsável e alcance

Este aviso descreve o tratamento de dados no site, na conta MasterFinder e no backend acionado pela extensão. O funcionamento local e as permissões da extensão são detalhados em sua política de privacidade própria.

A MasterFinder é disponibilizada por Caetano Hillesheim Sadosiuk, pessoa física no Brasil. Dúvidas, solicitações de privacidade e suporte podem ser enviadas a suporte@masterfindertool.com. O CPF do responsável não é publicado no site.

Dados tratados

Para criar e manter uma conta, tratamos nome completo, e-mail, celular brasileiro, credenciais protegidas pelo Supabase Auth, verificações de telefone e de e-mail, sessões e registros de aceite. Durante a exceção temporária de lançamento, o celular é armazenado sem ser enviado à Twilio, phone_verified_at permanece vazio e registramos separadamente que a confirmação foi dispensada. Informe um número ao qual você tenha acesso, pois a confirmação será solicitada posteriormente. Quando o fluxo normal for retomado, o código será enviado por mensagem de texto (SMS/RCS) através do Twilio Verify. O canal WhatsApp permanece desligado e fica reservado a uma adoção futura, informada antes do envio. O telefone não é usado para login, recuperação, autenticação em dois fatores ou mensagens posteriores e pode aparecer em mais de uma conta. A confirmação de e-mail é opcional e recomendada; sua ausência não impede login, recuperação, checkout, recibos ou comunicações financeiras.

Para cobrança, a MasterFinder mantém identificadores técnicos da Stripe, estado da assinatura ou da compra Pix e do acesso. Para cartão, mantém bandeira, quatro últimos dígitos, país, classificação e impressão digital protegida por HMAC. Para Pix avulso, mantém identificadores da sessão e do pagamento, valor, estado e datas do mês comprado. Não recebemos nem armazenamos número completo do cartão ou CVC.

O CPF é coletado ao adicionar a forma de pagamento, validado e enviado transitoriamente à Stripe como identificação fiscal do Customer. A MasterFinder não guarda nem registra o CPF em texto: conserva somente HMACs versionados para elegibilidade do período gratuito. O endereço de cobrança é coletado pelo componente da Stripe e permanece na Stripe.

Quando a confirmação está ativa, registramos o canal solicitado sem presumir o transporte efetivo: uma solicitação SMS pode ser entregue como RCS. Não armazenamos nem registramos o código OTP. Durante a dispensa temporária não há solicitação, SID, canal ou código da Twilio; o telefone e seus HMACs continuam protegendo a elegibilidade do trial.

Também mantemos eventos de consentimento, webhooks sanitizados, fila de e-mail, ledger financeiro pseudônimo, estado de interruptores operacionais e identificadores efêmeros pseudonimizados para limites de abuso. Não usamos IP bruto como prova de consentimento.

Quando a extensão conclui uma extração solicitada, o backend recebe a URL HTTPS da origem para formar estatísticas globais de mineração. No fluxo MasterShop, isso pode abranger a página do produto, o anúncio da Meta usado como origem ou o par produto/anúncio que forneceu contexto. No fluxo de busca de anúncios a partir de um produto, é registrada separadamente a URL direta do produto na MasterShop. As URLs são normalizadas e guardadas com chave derivada, contador agregado e datas de primeiro e último uso, sem user_id, vínculo com conta ou histórico individual de quem realizou cada mineração. Os dois fluxos mantêm contadores independentes.

Ao preparar uma busca na Meta a partir de um link direto da MasterShop, essa URL é enviada ao backend MasterFinder depois da extração para atualizar o contador global, mas não integra o payload enviado ao Google Gemini. Nesse fluxo, o modelo recebe somente o nome extraído do produto e o idioma escolhido. Nas gerações do fluxo MasterShop, URLs públicas ou contexto sanitizado podem ser enviados ao Gemini conforme a política da extensão.

Nas buscas de produtos com IA, mantemos registros vinculados à conta, com data e estado da busca e indicação de chamadas de IA, para processar os resultados e aplicar os limites de 50 buscas por dia e 150 por semana. Conforme a origem escolhida, o processamento também usa a imagem, até seis quadros selecionados do vídeo ou a URL informada. As imagens preparadas são enviadas à Google Gemini API para gerar embeddings; o vídeo inteiro não é enviado ao modelo nesse fluxo. Os períodos da cota seguem o horário de São Paulo e a semana começa na segunda-feira. Uma falha anterior a qualquer chamada de IA libera o uso reservado; uma busca que já chamou a IA continua contando. A cota não é calculada a partir dos contadores globais de extrações descritos acima.

No fluxo Shopify, apenas produtos que o usuário salva explicitamente ou exporta individualmente com sucesso são sincronizados com a conta. Cada registro contém a origem HTTPS da vitrine, o handle, o título, a descrição sanitizada, preços, variantes, URLs públicas de imagens e datas de salvamento. A biblioteca admite até 50 produtos por conta, 2 MiB por produto e 32 MiB no total. Catálogos consultados e CSVs gerados permanecem no navegador; o backend não consulta lojas concorrentes, não recebe o catálogo inteiro e não armazena os arquivos de imagem.

Finalidades e bases

Os dados são usados para criar e proteger contas, confirmar e recuperar acesso, executar a assinatura, conceder ou retirar account_access, prevenir múltiplos trials, emitir recibos, responder suporte, cumprir solicitações do titular, manter a segurança e a integridade financeira do serviço e produzir estatísticas agregadas de mineração para compreender o uso e orientar melhorias da MasterFinder.

Os registros das buscas de produtos com IA também permitem entregar resultados, controlar a fila e limitar o uso por conta, conforme os Termos de Uso.

O tratamento decorre da execução dos Termos e da assinatura solicitada, do cumprimento de deveres aplicáveis, do legítimo interesse em segurança e prevenção a fraude e, quando necessário, do consentimento registrado de forma separada.

Período gratuito e prevenção a abuso

Há no máximo um trial por conta, telefone informado, CPF ou impressão digital de cartão. IP e dispositivo não são bloqueios rígidos. A dispensa temporária da confirmação não remove o telefone dessa regra. Quando uma chave já participou de um trial, não cobramos nem bloqueamos o cartão por esse motivo; apenas oferecemos a assinatura direta. Criar outra conta com o mesmo telefone continua permitido, mas não libera outro trial.

As reivindicações antifraude são mantidas enquanto existir o programa de trial. Após excluir a conta, elas são desvinculadas da identidade da conta, mas não são liberadas para originar outro trial.

Cookies e armazenamento local

Usamos somente recursos estritamente necessários: cookies HttpOnly, Secure e SameSite para PKCE, sessão, recuperação e a escolha “Lembrar-me”; e armazenamento local para a preferência de tema. Uma sessão persistente tem inatividade máxima de 30 dias. A sessão sem “Lembrar-me” termina com a sessão do navegador.

Não há analytics, pixels publicitários, publicidade comportamental ou cookies opcionais. Stripe, Twilio e Cloudflare Turnstile podem usar recursos técnicos indispensáveis para pagamento e verificações de segurança de acordo com suas próprias políticas.

Fornecedores

• Supabase: autenticação, banco de dados, agregados globais de mineração e tarefas agendadas;
• Render: hospedagem e execução da API protegida acionada pela extensão;
• Google Gemini API: geração de termos, categorias e planos de busca com os dados limitados descritos acima; a URL direta da MasterShop usada para preparar uma busca na Meta não é enviada ao modelo;
• Stripe: cartão, Pix avulso, endereço, CPF fiscal quando aplicável, assinatura, portal e recibos;
• Twilio Verify e provedores de entrega SMS/RCS: recebem o celular quando a confirmação estiver ativa para entregar e conferir o código. Durante a dispensa temporária do cadastro, o número não é enviado à Twilio; WhatsApp/Meta somente participará dessa verificação quando o canal futuro for habilitado e informado;
• Resend: e-mails transacionais;
• Cloudflare Turnstile: prevenção automatizada de abuso em cadastro, reenvio e recuperação;
• Vercel e Vercel Blob: hospedagem do site e distribuição dos arquivos;
• YouTube: player em modo de privacidade aprimorada, carregado somente após sua ação;
• Discord e WhatsApp: canais externos abertos somente quando você escolhe seus links.

Esses fornecedores podem tratar dados técnicos e operar infraestrutura fora do Brasil sob suas condições e mecanismos aplicáveis. Não vendemos dados pessoais e não os usamos para publicidade personalizada.

Retenção e exclusão

• tentativa financeira abandonada: até 24 horas;
• desafios de verificação: o destino bruto é removido em até 24 horas; a Twilio e os provedores de entrega aplicam suas próprias retenções técnicas;
• perfil e sessões: excluídos quando a solicitação de exclusão é concluída;
• ledger financeiro mínimo e pseudônimo: cinco anos;
• reivindicações antifraude: duração do programa de trial;
• URLs normalizadas e contadores globais de mineração: prazo indeterminado, sem vínculo com conta ou histórico individual e com contadores separados entre os fluxos MasterShop e Meta;
• produtos Shopify salvos: até remoção individual ou exclusão definitiva da conta, quando os registros são apagados por cascata;
• mensagens de suporte: pelo tempo necessário ao atendimento e obrigações relacionadas;
• recibos e registros da Stripe: conforme a retenção própria da Stripe e deveres aplicáveis.

A exclusão exige reautenticação por senha e confirmação textual. Ela cancela a assinatura, revoga sessões e acesso e solicita a exclusão do Customer quando tecnicamente possível. O fluxo é irreversível e pode levar até cinco minutos. Não haverá liberação automática de uma reivindicação de trial.

Direitos e contato

Você pode solicitar confirmação, acesso, correção, informação, oposição, portabilidade quando aplicável ou exclusão pelo suporte@masterfindertool.com. A exportação será atendida pelo suporte neste MVP; não há ferramenta automática. Podemos pedir informações mínimas para confirmar identidade e localizar a conta.

Dados locais da extensão podem ser removidos por logout, redefinição, desinstalação ou limpeza dos dados no navegador. Como os agregados globais de mineração não identificam a conta nem registram o autor de cada extração, a exclusão da conta não reduz esses contadores. Evite enviar senhas, tokens, cookies, CPF completo ou dados de cartão em mensagens de suporte.

Atualizações

Este texto é versionado. Mudanças relevantes serão comunicadas, e usuários existentes precisarão aceitar as políticas atualizadas antes de continuar usando as funções protegidas.