Política de privacidade

Última atualização: 23 de julho de 2026

Esta Política de Privacidade explica como o site IOB Online Regulatório (iobonlineregulatorio.com.br) coleta, utiliza, armazena, compartilha e protege dados pessoais de quem navega por aqui. O site publica análises, comparativos e rankings de produtos vendidos no varejo brasileiro, é gratuito para o leitor e se sustenta com publicidade e com links de afiliado.

Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor. Este documento descreve as práticas deste site e existe para informar você com transparência sobre elas — não constitui orientação, parecer ou consultoria jurídica de qualquer natureza.

Ao continuar navegando, você reconhece que teve acesso a este documento e compreendeu como seus dados são tratados. Recomendamos a leitura completa antes de enviar qualquer informação por meio de formulários.

1. Quem somos e quem é o controlador dos dados

O IOB Online Regulatório é um site editorial independente de reviews e comparativos de produtos, mantido pela Equipe IOB. Nos termos do art. 5º, VI da LGPD, o controlador dos dados pessoais coletados neste site é o responsável pela operação do domínio iobonlineregulatorio.com.br.

Todo contato relativo a privacidade, proteção de dados ou exercício de direitos de titular deve ser enviado para [email protected]. Esse é o canal oficial e também o ponto de contato do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).

2. Quais dados coletamos e por quê

Coletamos o mínimo necessário para manter o site no ar, entender o que é útil para o leitor, responder mensagens e exibir publicidade. Não pedimos CPF, dados bancários, número de cartão nem qualquer documento de identificação, e nunca solicitaremos esse tipo de informação por e-mail.

2.1. Dados de navegação (coletados automaticamente)

Quando você acessa qualquer página, são registrados automaticamente: endereço IP (usado de forma abreviada/anonimizada nas ferramentas de medição), data e hora do acesso, páginas visitadas e tempo de permanência, origem do tráfego (buscador, rede social ou link direto), termos de busca que levaram ao site quando informados pelo mecanismo de busca, tipo de dispositivo, sistema operacional, navegador (user-agent), resolução de tela, idioma e localização aproximada por cidade ou estado.

Esses dados são usados para medir audiência, identificar erros e páginas lentas, decidir quais artigos atualizar primeiro e proteger o site contra acessos abusivos e automatizados. Eles são analisados de forma agregada: não montamos perfis individuais de leitores e não conseguimos identificar você pessoalmente a partir deles.

2.2. Dados enviados pelo formulário de contato

Se você nos escreve pela página de contato ou diretamente por e-mail, coletamos o nome, o endereço de e-mail e o conteúdo da mensagem — além de qualquer outro dado que você espontaneamente decida incluir no texto. Esses dados são usados exclusivamente para ler, responder e, quando necessário, corrigir uma informação publicada no site. Não são usados para envio de publicidade e não são vendidos, alugados nem cedidos a terceiros.

Pedimos que você não inclua em mensagens dados sensíveis (saúde, biometria, convicções religiosas ou políticas) nem números de documentos, porque nada disso é necessário para o atendimento.

2.3. Comentários

Quando a área de comentários está habilitada em um artigo e você deixa um comentário, coletamos os dados preenchidos no formulário de comentário (nome ou apelido, e-mail, site opcional e o texto), além do endereço IP e do user-agent do navegador — esses dois últimos servem para detecção de spam e moderação. O nome e o texto do comentário aprovado ficam visíveis publicamente na página; o e-mail e o IP não são publicados.

Comentários passam por moderação e podem ser recusados quando contêm spam, ofensas, links promocionais ou dados pessoais de terceiros. Uma sequência anonimizada gerada a partir do seu e-mail (hash) pode ser enviada ao serviço Gravatar para verificar se você possui uma foto de perfil associada; nesse caso vale a política de privacidade do próprio Gravatar. Você pode solicitar a exclusão do seu comentário e dos dados associados a qualquer momento pelo canal indicado na seção 16.

2.4. Dados gravados em cookies

Cookies e tecnologias equivalentes (localStorage, pixels e web beacons) podem armazenar identificadores aleatórios do seu navegador, preferências de exibição e informações de mensuração de anúncios. O detalhamento está na seção 4.

3. Finalidades e bases legais do tratamento

A LGPD exige que todo tratamento de dados tenha uma finalidade específica e uma base legal. As nossas são:

  • Operar e manter o site no ar (entregar as páginas, aplicar cache, bloquear ataques e tráfego automatizado abusivo) — base legal: legítimo interesse (art. 7º, IX).
  • Medir audiência e melhorar o conteúdo (saber quais comparativos são lidos, onde o leitor desiste, quais páginas precisam de atualização) — base legal: legítimo interesse, com dados agregados e IP anonimizado.
  • Responder mensagens de contato — base legal: execução de procedimentos preliminares a pedido do titular (art. 7º, V).
  • Publicar e moderar comentários — base legal: consentimento do titular ao enviar o comentário (art. 7º, I), com legítimo interesse para a moderação antispam.
  • Exibir publicidade e sustentar o site, incluindo anúncios personalizados quando permitidos pelas suas configurações — base legal: legítimo interesse e, para a personalização, consentimento coletado pelo mecanismo de consentimento do navegador ou da plataforma de anúncios, respeitando seu direito de oposição.
  • Cumprir obrigações legais, como a guarda de registros de acesso a aplicações de internet por seis meses (art. 15 do Marco Civil da Internet) — base legal: cumprimento de obrigação legal (art. 7º, II).

Não realizamos decisões automatizadas que produzam efeitos jurídicos sobre você, não fazemos venda de dados pessoais e não tratamos dados pessoais sensíveis.

4. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos de texto gravados no seu navegador quando você visita um site. Alguns são definidos por nós (cookies próprios ou first-party) e outros por empresas parceiras que operam serviços dentro das páginas, como a plataforma de anúncios e a ferramenta de medição (cookies de terceiros ou third-party).

4.1. Categorias de cookies usadas neste site

  • Essenciais / técnicos: mantêm o site funcionando, guardam a sua escolha no aviso de cookies, protegem contra tráfego malicioso e viabilizam o cache do provedor de CDN. Sem eles o site pode não carregar corretamente.
  • Analíticos: usados pelo Google Analytics 4 para contar visitas, distinguir sessões e medir o comportamento agregado de leitura (seção 6).
  • Publicitários: definidos pelo Google AdSense e pelos domínios de veiculação de anúncios do Google, incluindo o cookie DART e os cookies associados ao domínio doubleclick.net, para selecionar anúncios, limitar a repetição do mesmo anúncio e medir cliques e impressões (seção 5).
  • De preferência: quando você deixa um comentário e marca a opção de salvar seus dados, o WordPress grava nome, e-mail e site em cookies com validade de aproximadamente um ano, apenas para o seu conforto no próximo comentário.

4.2. Como recusar, bloquear ou apagar cookies

Você pode bloquear, restringir a terceiros ou apagar cookies a qualquer momento nas configurações do seu navegador (Chrome, Safari, Firefox, Edge e Opera oferecem esse controle em “Privacidade e segurança”), além de usar janelas de navegação anônima. Também é possível recusar os cookies não essenciais no aviso exibido no site, quando disponível. Se você bloquear cookies essenciais, partes do site podem deixar de funcionar; se bloquear apenas os publicitários, os anúncios continuam aparecendo, porém sem personalização.

5. Publicidade: Google AdSense, DoubleClick e o cookie DART

Este site exibe anúncios fornecidos pelo Google AdSense, programa de publicidade do Google LLC. Em cumprimento às políticas obrigatórias de divulgação do programa, informamos que:

  • Terceiros fornecedores, incluindo o Google, usam cookies para veicular anúncios com base em visitas anteriores do usuário a este site ou a outros sites da internet.
  • O Google e seus parceiros podem exibir anúncios para você com base nessas visitas a este site e/ou a outros sites na internet.
  • O uso do cookie DART pelo Google permite que ele e seus parceiros veiculem anúncios com base nas suas visitas a este site e/ou a outros sites da internet.
  • Terceiros podem gravar e ler cookies no seu navegador, além de utilizar web beacons, pixels e o endereço IP para coletar informações como resultado da veiculação de anúncios neste site.

Esses cookies são frequentemente associados aos domínios de veiculação de anúncios do Google, entre eles doubleclick.net e googlesyndication.com. Não temos acesso individualizado, controle ou posse dos dados coletados por essas tecnologias de terceiros — o tratamento é feito pelo Google e por seus parceiros de tecnologia de anúncios, conforme as políticas de privacidade de cada um. Para entender o tratamento feito pelo Google, consulte a Política de Privacidade do Google e a página Como o Google usa informações de sites ou apps que usam nossos serviços.

5.1. Como recusar anúncios personalizados e o cookie DART

Você pode desativar a personalização de anúncios do Google, inclusive o uso do cookie DART, nas Configurações de anúncios do Google (adssettings.google.com) ou na página Como o Google usa cookies em publicidade. Para recusar de uma só vez os cookies publicitários de várias redes de anúncios de terceiros, use as ferramentas setoriais de opt-out: aboutads.info/choices (Digital Advertising Alliance) e optout.networkadvertising.org (Network Advertising Initiative).

Recusar a personalização não elimina os anúncios: eles passam a ser exibidos de forma não personalizada, com base apenas em contexto, e o site continua acessível na íntegra. As escolhas de opt-out ficam gravadas no navegador em que você as fez, por isso é preciso repeti-las em cada navegador e dispositivo.

6. Medição de audiência: Google Analytics 4 e Google Site Kit

Usamos o Google Analytics 4 e o Google Search Console, integrados por meio do plugin Google Site Kit, para medir o desempenho do site. O que é medido: número de visitas e visitantes distintos, páginas e artigos acessados, tempo de leitura, rolagem e cliques em elementos, origem do tráfego, dispositivo e navegador, localização aproximada por cidade ou região e consultas de busca que trouxeram tráfego (essas últimas apenas de forma agregada, no Search Console).

A medição é feita com o endereço IP em formato anonimizado e não usamos esses relatórios para identificar leitores individualmente. Os dados de eventos do Google Analytics 4 são mantidos pelo período de retenção configurado na ferramenta, de até 14 meses, após o qual são excluídos automaticamente pela plataforma; os relatórios agregados permanecem disponíveis sem dados de nível individual.

6.1. Como recusar a medição

Para se opor à coleta pelo Google Analytics em todos os sites que você visita, instale o complemento oficial de desativação do Google Analytics no seu navegador. Bloquear cookies de terceiros e cookies analíticos nas configurações do navegador, recusar os cookies não essenciais no aviso do site ou navegar em modo anônimo também limita a medição. Nenhuma dessas escolhas restringe seu acesso ao conteúdo.

7. Programa de Associados da Amazon Brasil e links de afiliado

O IOB Online Regulatório participa do Programa de Associados da Amazon.com.br, um programa de publicidade para afiliados desenvolvido para permitir que sites obtenham receita de publicidade ao anunciar e criar links para a Amazon.com.br. Como Associado da Amazon, o site recebe uma comissão por compras qualificadas feitas a partir dos links presentes nos artigos.

Isso significa que, quando você clica em um botão ou link de produto e finaliza uma compra na Amazon, podemos receber um percentual do valor — sem qualquer custo adicional para você e sem alteração no preço praticado pela loja. Essa receita, somada à publicidade, é o que mantém o site gratuito e sustenta o tempo dedicado a testar e comparar produtos. Nossos links de afiliado são identificados com a tag de associado do site e marcados tecnicamente como conteúdo patrocinado, e a divulgação de afiliação também aparece nos próprios artigos.

A comissão não influencia a nota nem a posição de um produto no ranking: recomendações são baseadas em avaliação editorial, e nenhum fabricante paga por colocação. Quando você clica em um link de afiliado, é a Amazon quem grava cookies no seu navegador para atribuir a indicação e processar a compra, e é a Amazon quem passa a tratar seus dados de navegação e de pedido — a partir daí, aplica-se a Notificação de Privacidade da Amazon.com.br. Não temos acesso ao seu carrinho, aos seus dados de pagamento, ao seu endereço nem à identificação de quem comprou; recebemos apenas relatórios agregados de cliques, itens vendidos e comissões.

7.1. Preços e disponibilidade são apenas indicativos

Os preços, faixas de preço, promoções, avaliações e informações de disponibilidade citados nos artigos são apenas indicativos e mudam com frequência. Quando um artigo informa a data em que os preços foram conferidos, essa informação vale para aquela data; na ausência de data, trate a faixa como referência de posicionamento, não como preço vigente. Qualquer informação de preço e disponibilidade exibida na página da Amazon no momento da compra é a que vale para aquela compra. Especificações técnicas também podem ser alteradas pelos fabricantes sem aviso, e modelos podem sair de linha. Confira sempre a página oficial do produto antes de decidir. Amazon e o logotipo da Amazon são marcas registradas da Amazon.com, Inc. ou de suas afiliadas.

8. Com quem compartilhamos dados

Não vendemos, alugamos nem trocamos dados pessoais. O compartilhamento acontece apenas com os prestadores de serviço necessários para operar o site, cada um tratando dados dentro da sua própria finalidade:

  • Google LLC — Google AdSense (exibição e mensuração de anúncios), Google Analytics 4 (medição de audiência) e Google Search Console (desempenho na busca).
  • Amazon — atribuição de cliques e vendas do Programa de Associados, quando você acessa a loja por um link do site.
  • Provedor de hospedagem — armazena os arquivos e o banco de dados do site e mantém os registros de acesso do servidor.
  • Provedor de CDN, DNS e segurança — acelera a entrega das páginas e filtra tráfego malicioso, processando o endereço IP da requisição.
  • Serviço de envio de e-mail — transporta as mensagens do formulário de contato e as respostas.
  • Autoridades públicas — somente diante de requisição judicial ou obrigação legal expressa, na medida exigida.

9. Transferência internacional de dados

Parte desses serviços é operada por empresas sediadas fora do Brasil, com servidores nos Estados Unidos e em outros países. Assim, alguns dados de navegação podem ser transferidos internacionalmente. Essas transferências se apoiam nas hipóteses e salvaguardas do art. 33 da LGPD, incluindo cláusulas contratuais padrão firmadas com os provedores, de modo a manter nível de proteção compatível com o da legislação brasileira.

10. Por quanto tempo guardamos os dados

Mantemos cada dado apenas pelo tempo necessário à sua finalidade:

  • Registros de acesso ao servidor (logs): 6 meses, conforme o art. 15 do Marco Civil da Internet.
  • Mensagens do formulário de contato e e-mails: até 24 meses após o último contato, prazo em que a conversa ainda pode ser retomada.
  • Comentários aprovados: enquanto o artigo estiver publicado, ou até você pedir a exclusão.
  • Dados do Google Analytics 4: até 14 meses, conforme a retenção configurada na ferramenta.
  • Cookies: conforme a validade de cada um, de alguns minutos (sessão) a cerca de dois anos, e sempre apagáveis pelo navegador.

Encerrado o prazo, os dados são excluídos ou anonimizados de forma irreversível, exceto quando a guarda for exigida por obrigação legal, regulatória ou para exercício regular de direitos.

11. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida: todo o tráfego é criptografado por HTTPS/TLS, o painel administrativo tem acesso restrito e senhas fortes com autenticação reforçada, os componentes do site são atualizados regularmente, há filtragem de tráfego malicioso na borda da rede e backups periódicos do site e do banco de dados.

Nenhum sistema conectado à internet é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

12. Seus direitos como titular de dados

A LGPD garante a você, gratuitamente e a qualquer momento, os direitos previstos no art. 18:

  • Confirmação da existência de tratamento dos seus dados;
  • Acesso aos dados que mantemos sobre você;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
  • Eliminação dos dados tratados com base no seu consentimento;
  • Informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não fornecer consentimento, com as consequências dessa negativa;
  • Revogação do consentimento a qualquer momento, por procedimento gratuito e facilitado;
  • Oposição a tratamentos fundados em legítimo interesse, quando houver descumprimento da lei.

12.1. Como exercer seus direitos

Envie um pedido para [email protected] com o assunto “LGPD — Solicitação de Titular”, indicando qual direito deseja exercer e informações que permitam localizar seus dados (por exemplo, o e-mail usado no contato ou no comentário). Responderemos em até 15 dias, e podemos solicitar dados adicionais apenas para confirmar sua identidade e evitar que informações sejam entregues à pessoa errada.

Alguns pedidos podem ter limites legais: registros de acesso cuja guarda é obrigatória por seis meses, por exemplo, não podem ser eliminados antes do prazo. Nesses casos, explicaremos o motivo. Para dados tratados diretamente pelo Google ou pela Amazon como controladores (anúncios personalizados, conta Amazon), o pedido deve ser dirigido a essas empresas, e podemos orientar você sobre o caminho. Se entender que sua solicitação não foi atendida adequadamente, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.

13. Links para sites de terceiros

Nossos artigos contêm links para lojas (principalmente a Amazon.com.br), sites de fabricantes, órgãos oficiais e fontes técnicas. Ao clicar, você sai deste site e passa a ser regido pelos termos de uso e pela política de privacidade do destino, sobre os quais não temos controle. Não nos responsabilizamos pelas práticas de privacidade, pela segurança, pelo conteúdo, pelo estoque, pelo preço, pela entrega ou pelo atendimento de terceiros. Leia a política de privacidade de cada site antes de fornecer dados pessoais ou concluir uma compra.

14. Crianças e adolescentes

Este site é dirigido a um público adulto, com conteúdo de decisão de compra, e não é destinado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes, e não há áreas do site que exijam cadastro de menores. Se identificarmos que dados de uma criança ou adolescente foram enviados sem o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD, esses dados serão excluídos. Pais e responsáveis que suspeitem desse envio podem solicitar a exclusão imediata pelo canal da seção 16.

15. Alterações nesta Política de Privacidade

Esta Política pode ser revisada para refletir mudanças na legislação, nas orientações da ANPD, nas exigências das plataformas de publicidade e afiliados ou nas ferramentas usadas pelo site. A data da última revisão fica sempre indicada no início do documento, e a versão publicada nesta página é a que está em vigor. Mudanças relevantes, especialmente as que afetem finalidades de tratamento ou seus direitos, serão sinalizadas de forma visível no site. Recomendamos reler esta página periodicamente.

16. Contato

Dúvidas, pedidos de correção de conteúdo, solicitações de titular e reclamações sobre privacidade podem ser enviados para [email protected], que é o canal de atendimento do controlador e do encarregado pelo tratamento de dados pessoais deste site. Você também pode usar a página de contato do IOB Online Regulatório. Respondemos em até 15 dias para solicitações relacionadas à LGPD e no menor prazo possível para os demais assuntos.