Política de privacidade

Última atualização: 9 de outubro de 2026. Esta é uma tradução; se divergir da versão em espanhol, prevalece a versão em espanhol.

Em resumo

A extensão reconhece as lojas comparando o domínio com uma lista pública baixada para o seu navegador. Os sites que não são lojas nunca são enviados para nós.
Quando você está em uma loja da lista, ela pede os cupons dessa loja enviando apenas o nome da loja.
Se você permitir, ela nos informa de forma pseudônima se um código funcionou e, se não, por quê, para podermos retirar os expirados. Excluímos essas informações após 90 dias.
Com "Comparar preços" (vem ativado e você pode desativá-lo nas configurações), ao abrir a página de um produto ela nos envia o código dele (EAN ou referência do fabricante; se a loja não mostrar nenhum, a marca, o modelo e a capacidade), o preço e o nome da loja, para buscá-lo mais barato. Não guardamos essas consultas.
Se você usar o cashback, guardamos uma carteira anônima com as compras que as lojas atribuem a você. Você só nos informa um e-mail e os seus dados de pagamento quando faz um saque, e nós os guardamos criptografados.
Sem cadastro, sem venda de dados, sem criação de perfis e sem anúncios.

1. Responsável

Luis Emilio Liriano (Kupoki), número de identificação fiscal (NIF) 60038864D, Calle Alfonso XII 29, 1.º 4, 41001 Sevilha (Espanha). Contato sobre privacidade: privacidad@kupoki.com.

2. O que fica no seu navegador

Estes dados são guardados no armazenamento da extensão no seu dispositivo, não são enviados a ninguém e são excluídos quando você a desinstala:

As suas configurações (avisos, teste no carrinho, compartilhamento de resultados).
A sua economia total e um histórico das suas economias mais recentes (loja, código e valor).
O que a extensão aprendeu em cada loja: quais códigos funcionaram ou não para você, para não testá-los de novo.
Um identificador aleatório da instalação, não vinculado a você nem ao seu navegador.
Se você usar o cashback, a sua carteira: um identificador e uma chave aleatórios com os quais a extensão se identifica no nosso servidor. Nós guardamos apenas uma impressão digital irreversível (hash) da chave.
A lista pública de lojas e um cache das lojas consultadas. O cache é apagado quando você fecha o navegador.
As lojas em que você ocultou o aviso (por 24 horas) e as que você nos pediu para adicionar. Por enquanto, esses pedidos ficam guardados apenas no seu navegador.

Para ler o preço, o campo do código e a resposta da loja, a extensão analisa a página da loja dentro do seu navegador. O conteúdo do seu carrinho nunca sai dele.

3. Que dados chegam aos nossos servidores

Quando	O que é enviado	Para quê e por quanto tempo
A cada poucas horas	Um pedido da lista pública de lojas. Não contém nenhum dado sobre você.	Saber quais sites são lojas sem nos consultar em cada página. Nada é armazenado.
Quando você abre uma loja da lista	O nome de domínio dessa loja (por exemplo "loja.com.br"). Nunca o endereço completo, a página nem o carrinho.	Devolver os cupons dela. Não o armazenamos e ele não aparece nos nossos registros.
Ao testar códigos, só se você ativou "Ajudar a verificar cupons"	Loja, código, se funcionou, o motivo da falha já classificado (por exemplo "pedido mínimo de R$ 50"), a economia, o tipo de loja, a data e um pseudônimo da instalação.	Saber quais cupons funcionam e retirar os que não funcionam, para todos. Excluído após 90 dias.
Quando você toca em "Compartilhar" em um código que você mesmo digitou	Esse código, a loja, o fato de ter funcionado e a economia, com o mesmo pseudônimo.	Oferecê-lo a outras pessoas assim que outra instalação confirmar que funciona. Os resultados são excluídos após 90 dias.
Na página de um produto, a menos que você desative "Comparar preços"	O código do produto (EAN, ou marca e referência do fabricante; se a loja não mostrar nenhum, como a Amazon, a marca, o nome do modelo e a capacidade, por ex. "Apple", "iPhone 17 Pro", "256 GB"), o preço e o domínio da loja (por exemplo "amazon.com.br"). Nunca o endereço da página nem o título completo do produto.	Buscar o mesmo produto mais barato em outras lojas. Não o armazenamos nem o vinculamos a você; os resultados ficam guardados por algumas horas por produto, sem sabermos quem perguntou.
Quando você toca em "Ativar" no cashback de uma loja	O identificador da sua carteira e a loja. Criamos um identificador de clique aleatório que vai para a rede de afiliados dentro do link; a rede não recebe de nós mais nada.	Atribuir a você o cashback da sua compra. Se não houver compra, o clique é excluído após 12 meses.
Depois de uma compra com o cashback ativado (quem nos envia é a rede de afiliados)	O identificador de clique, o valor da compra e da comissão, a moeda, a data e o status (pendente, confirmada, recusada). Não recebemos o que você comprou nem os seus dados pessoais.	Calcular o seu cashback e manter a contabilidade. São guardados enquanto a sua carteira existir e pelos prazos exigidos pela legislação contábil e fiscal (até 6 anos).
Quando você abre a sua carteira	O identificador e a chave da sua carteira.	Mostrar o seu saldo. Guardamos a data do último uso; uma carteira sem uso há 3 anos e que nunca teve cashback é excluída.
Quando você saca o seu saldo	O seu e-mail, o método de pagamento e os respectivos dados (e-mail do PayPal; titular e IBAN; telefone do Bizum; ou a loja do cartão-presente) e o valor.	Pagar você e avisar do pagamento. São guardados criptografados e só são descriptografados para fazer o pagamento. Guardamos a solicitação pelos prazos exigidos pela legislação contábil e fiscal (até 6 anos).

Pseudônimo da instalação. É o resultado de aplicar um hash irreversível (SHA-256 com uma chave secreta) ao identificador aleatório da extensão. Serve para contar cada instalação apenas uma vez e para conter abusos. Não guardamos o identificador original.

O que nunca armazenamos: o seu endereço IP, o seu histórico de navegação, os endereços das páginas, o conteúdo do seu carrinho ou o texto das mensagens da loja (elas podem incluir o seu nome).

Endereço IP. Como em qualquer conexão à internet, o nosso provedor de infraestrutura o recebe para atender ao pedido e o usa de forma transitória para limitar abusos (pedidos por minuto). Não o armazenamos.

4. Cashback e links de afiliados

Somente se você tocar em "Ativar" no cashback de uma loja levamos você até ela pelo link de uma rede de afiliados (como a Awin ou a Tradedoubler). A rede instala na loja um cookie que atribui a sua compra e depois nos informa o valor dela com o identificador de clique, que não identifica você. A rede e a loja são responsáveis por esse cookie e pelos dados da sua compra, de acordo com as suas próprias políticas. Sem esse clique, a extensão não mexe em nenhum cookie de afiliado. Se você chegar à loja pelo link de outro afiliado (um criador de conteúdo, um site de ofertas), não oferecemos cashback nessa visita.

O mesmo acontece se você tocar em "Ver" em uma oferta do comparador de preços: levamos você até essa loja pelo link da rede de afiliados dela.

As regras do cashback (quanto, quando e como você recebe) estão nas condições do cashback.

5. Base jurídica (usuários da UE)

Consentimento (art. 6.º, n.º 1, alínea a), do RGPD) para os resultados dos códigos e os códigos que você compartilha. Você pode retirá-lo a qualquer momento nas configurações da extensão.
Execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD) para o cashback que você ativa: atribuir compras a você, calcular o seu saldo e pagar você.
Obrigação legal (art. 6.º, n.º 1, alínea c), do RGPD) para guardar os registros contábeis e fiscais das comissões e dos pagamentos.
Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) para buscar os cupons da loja em que você está e comparar o preço do produto que você está vendo, que são o serviço que você solicita, e para o tratamento transitório do endereço IP a fim de proteger o serviço contra abusos.

6. Prestadores de serviços

Cloudflare, Inc.: infraestrutura de rede e de API.
Neon, LLC (subsidiária da Databricks, Inc.): banco de dados, hospedado em Frankfurt (União Europeia).

Ambos atuam como operadores (subcontratantes) e são empresas dos Estados Unidos. No caso da Cloudflare, as transferências se baseiam no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) e nas cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914). No caso da Neon, nas cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914) incluídas no acordo de tratamento de dados da Databricks, ao qual o da Neon remete.

Para pagar o seu cashback, os dados de pagamento chegam a quem faz o pagamento, conforme o método que você escolher (o PayPal, o nosso banco e o seu, o Bizum ou a loja do cartão-presente), que os trata de acordo com as suas próprias políticas.

Não vendemos nem compartilhamos dados com terceiros, não usamos ferramentas de análise de terceiros e não mostramos anúncios.

7. Os seus direitos

Você pode exercer os seus direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para privacidad@kupoki.com. Tenha em mente que não sabemos quem você é: os resultados que recebemos não trazem nada que nos permita identificar você. Para deixar de nos enviar dados, basta desativar "Ajudar a verificar cupons" ou desinstalar a extensão. O que já foi enviado é excluído automaticamente após 90 dias.

No caso do cashback, podemos localizar os seus dados se você nos escrever do e-mail que usou ao fazer o saque. Nunca pediremos o seu código de recuperação. Podemos excluir a sua carteira se você pedir, exceto os registros de comissões e pagamentos que a lei nos obriga a guardar.

Se você considerar que não tratamos os seus dados corretamente, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (aepd.es) ou à autoridade de proteção de dados do lugar onde você mora.

8. Residentes nos Estados Unidos

Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos (cross-context behavioral advertising), conforme esses termos são definidos na Lei de Privacidade do Consumidor da Califórnia (California Consumer Privacy Act, alterada pela CPRA) e em leis estaduais semelhantes. Não usamos os seus dados para publicidade direcionada nem para criação de perfis. As categorias de informações que recebemos são as listadas na seção 3, coletadas para as finalidades e guardadas pelos prazos ali indicados. Você pode nos consultar sobre os seus direitos segundo a lei do seu estado em privacidad@kupoki.com; não trataremos você de forma diferente por isso.

9. Crianças

O Kupoki não se destina a menores de 14 anos, e não coletamos conscientemente informações pessoais de menores de 13 anos.

10. Alterações

Se alterarmos esta política de forma significativa, avisaremos na extensão antes que a alteração entre em vigor.