Política de privacidade

Quem é o responsável

O QuantoGasta é mantido por Marco Oliveira, pessoa física, que decide como os dados do site são tratados. Na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), esse papel se chama controlador.

O site não pertence a uma empresa. O próprio Marco responde aos pedidos sobre dados pessoais, pelo e-mail da seção Contato. Quem ele é e como o site funciona está na página Sobre.

Cookies e medição

O código do QuantoGasta não cria cookies próprios. Os cookies que aparecem no seu navegador vêm dos serviços do Google descritos abaixo e podem vir também da Cloudflare, que entrega e protege o site.

Google Analytics 4

O site usa o Google Analytics 4 para saber quantas pessoas visitam cada página e quais recursos são usados. Ele grava cookies no navegador (com nomes que começam por _ga) e envia ao Google a página visitada, a página de origem, o tipo de aparelho e o navegador. O Google estima a região aproximada a partir da conexão.

Além disso, o site envia alguns eventos próprios:

• cliques em alguns links (calculadora, distribuidoras, fontes dos dados e chamadas das páginas editoriais), com o endereço do link, o tipo de página, o estado e a distribuidora da página;
• no simulador, o estado, o tipo de empresa e a faixa de consumo (por exemplo, de 500 a 2.000 kWh), nunca o número exato;
• na lista de espera, só o aviso de que houve uma inscrição e o estado.

O e-mail que você deixa na lista de espera nunca vai para o Google.

Anúncios do Google AdSense

Quando os anúncios estão ativos, eles vêm do Google AdSense. O Google e os parceiros dele podem usar cookies para escolher e medir os anúncios, inclusive com base em outros sites que você visitou. O QuantoGasta não escolhe quem vê qual anúncio e não recebe do AdSense dados que identifiquem você.

O aviso de cookies

Na primeira visita, um aviso na parte de baixo da tela pede a sua escolha, com dois botões. Enquanto você não escolhe, nenhum script do Google é carregado.

• Aceitar: o site carrega o Google Analytics e, quando ativos, os anúncios do Google AdSense. Só a partir desse clique o Google recebe dados da sua visita e grava cookies.
• Apenas essenciais: o site não carrega nenhum script do Google. Não há medição pelo Google nem anúncios do Google.

A escolha fica guardada só no seu navegador (no armazenamento local, com o nome lgpd_consent_v2). Você pode mudá-la quando quiser, no link "Preferências de cookies" no rodapé de qualquer página.

Ao trocar uma escolha que já valia, a página recarrega. Ao escolher "Apenas essenciais" depois de ter aceitado, o site para de enviar dados e tenta apagar os cookies _ga. Se algum ficar, apague-o nas configurações do navegador ou espere ele expirar.

Para bloquear a medição e os anúncios personalizados, use as configurações de cookies do seu navegador, o complemento de desativação do Google Analytics ou a Minha central de anúncios do Google. O Google explica como usa os dados de sites parceiros nesta página.

Outros serviços

A Cloudflare fica entre você e o servidor do site: entrega as páginas, guarda cópias delas e filtra tráfego automatizado. Para isso, recebe o seu IP e os dados técnicos de cada acesso, e pode medir o desempenho das páginas. As páginas com gráficos carregam a biblioteca Chart.js do jsDelivr, que também recebe o IP de quem as abre.

O que o Google, a Cloudflare, o jsDelivr e a empresa que hospeda o servidor guardam, e por quanto tempo, segue as políticas de cada um; o QuantoGasta não controla isso. Esses serviços podem tratar dados fora do Brasil. Políticas de privacidade: Google, Cloudflare e jsDelivr.

Lista de espera do mercado livre

A lista de espera fica no simulador de economia. Ela serve para avisar a sua empresa quando a migração para o mercado livre de energia abrir. Para consumidores comerciais e industriais de baixa tensão, a abertura está marcada para 25 de novembro de 2027 (Decreto 13.097/2026).

Você só entra na lista se marcar a caixa de consentimento. O texto dessa caixa, versão 2026-11-v1, é este:

Aceito que o QuantoGasta guarde este e-mail, com estado, distribuidora, consumo e tipo de empresa, para me avisar quando o mercado livre abrir para a minha empresa e me enviar só informações do site sobre esse tema. Nada é repassado a varejistas ou terceiros sem uma nova confirmação minha. Posso pedir a exclusão a qualquer momento em [email protected]. Detalhes na política de privacidade.

Se o e-mail já estiver na lista, o formulário avisa isso.

O que é guardado

• o e-mail;
• o estado, o consumo mensal em kWh e o tipo de empresa (comercial ou industrial);
• a distribuidora, se você escolheu uma no simulador;
• a versão do texto que você aceitou e um código calculado a partir desse texto exato (hash SHA-256), que prova o que foi aceito;
• um código calculado a partir do seu IP com uma chave secreta do servidor. O IP em si não é gravado, e sem a chave o código não revela o IP;
• a identificação do navegador (user agent), cortada em 200 caracteres;
• a data e a hora da inscrição.

O código do IP, o navegador e a data formam o registro do consentimento e ajudam a identificar inscrições automáticas. O registro de log da aplicação sobre cada inscrição guarda só o estado e se ela era nova, nunca o e-mail.

Para que é usado

Para mandar o aviso de abertura e, no máximo, informações do QuantoGasta sobre o mercado livre. Nada de outros assuntos. O site também conta as inscrições por estado; esses totais não têm e-mail nem outro dado que identifique alguém.

A base legal é o seu consentimento (LGPD, art. 7º, I). Se você não quiser dar o consentimento, só não entra na lista: o simulador funciona do mesmo jeito.

Sem e-mail de confirmação, por enquanto

O site ainda não tem um serviço de envio de e-mails. Por isso, nesta versão, a inscrição não gera mensagem de confirmação. Se o seu e-mail entrou na lista sem você saber, escreva para o contato e ele é apagado. Quando o site passar a enviar e-mails, o serviço usado vai aparecer nesta página.

Por quanto tempo

Até você pedir a exclusão ou até 25/11/2028, o que vier primeiro. A data é um ano depois da abertura para a baixa tensão comercial e industrial: tempo para o aviso chegar e para o primeiro ano de migrações. Depois disso, o mantenedor apaga a lista.

Onde ficam os dados

No banco de dados do servidor do site, que só o mantenedor acessa. Os dados da lista não saem do servidor: as cópias do banco usadas para atualizar as tarifas são feitas sem a lista.

O servidor guarda as três cópias de segurança mais recentes do banco, trocadas a cada atualização de dados (em geral, a cada duas semanas). Um e-mail apagado da lista pode continuar nessas cópias, sem uso, até elas serem substituídas.

Compartilhamento

Nenhum dado da lista é vendido, cedido ou repassado a varejistas de energia ou a outras empresas sem uma nova confirmação sua. Se um dia o QuantoGasta quiser apresentar a sua empresa a uma varejista, vai pedir a sua autorização por e-mail, dizendo qual varejista e para quê. A inscrição na lista não vale como essa autorização. Sem um "sim" seu, nada é repassado.

Registros do servidor

A aplicação do QuantoGasta registra, a cada acesso, o método, o caminho da página, o código de resposta e o tempo de resposta. Esse registro não tem o seu IP.

Antes da aplicação, o servidor web (nginx) guarda data, hora, endereço pedido, código de resposta, página de origem e navegador. Guarda também o seu IP sem o último bloco, como 203.0.113.0. Assim, o registro sozinho não identifica uma pessoa.

Esse registro serve para investigar erros e abusos. Ele tem limite de 70 MB; quando enche, o dado mais antigo é apagado. Falhas graves do nginx podem citar o IP completo e entram nesse mesmo limite.

O servidor de borda (Caddy), que recebe o acesso antes do nginx, não guarda um registro de cada acesso. Os registros técnicos dele, quando existem, trazem o IP cortado e ficam por até 7 dias. A Cloudflare trata o seu acesso pela política dela, descrita em "Outros serviços".

Para conter abusos, o simulador e a lista de espera guardam o IP na memória por cerca de dez minutos depois do último uso. Esse dado não vai para o banco e some quando o servidor reinicia.

O que o site não coleta

• Não há login, conta nem senha.
• Não há pagamento no site.
• O site não pede nome, CPF, CNPJ, telefone nem endereço.
• O que você digita na calculadora e no simulador vai ao servidor só para fazer a conta e não é gravado.
• O site não pede acesso à localização, à câmera nem ao microfone do seu aparelho.

Seus direitos

A LGPD (art. 18) garante a você, entre outros, o direito de:

• confirmar se o QuantoGasta tem dados seus e acessar esses dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a exclusão dos dados tratados com o seu consentimento;
• revogar o consentimento a qualquer momento;
• saber com quem os seus dados foram compartilhados;
• pedir a portabilidade dos dados para outro serviço;
• saber que pode não dar o consentimento e o que acontece nesse caso.

Revogar o consentimento ou pedir a exclusão tira o seu e-mail da lista. O mantenedor faz isso à mão e responde em até 15 dias.

Para proteger você, o pedido precisa vir do e-mail que está na lista. Se vier de outro endereço, o QuantoGasta pede confirmação pelo e-mail inscrito antes de mostrar ou mudar qualquer dado.

Se achar que os seus dados foram tratados de forma errada, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Contato

Para qualquer pedido sobre dados pessoais, escreva para [email protected]. Diga o que você quer (acesso, correção, exclusão ou outro) e, se for sobre a lista de espera, escreva do e-mail inscrito.

Para dúvidas sobre o site, também vale o site pessoal do mantenedor. Pedidos sobre os seus dados vão sempre pelo e-mail acima.

Mudanças nesta política

Quando esta política mudar, a nova versão aparece nesta página, com a data e um resumo do que mudou. Um uso novo da lista de espera exige um novo consentimento seu; quem não confirmar continua com as regras da versão que aceitou.

• Versão 1, de 29/10/2026: primeira versão.
• 29/10/2026: os registros do servidor passaram a guardar o IP sem o último bloco. O nginx limita o registro a 70 MB e o Caddy o apaga em até 7 dias.
• De 29/10/2026: o Google Analytics e os anúncios do Google só carregam depois que você clica em "Aceitar" no aviso de cookies. Com "Apenas essenciais", nada do Google é carregado. Antes, eles carregavam em todas as páginas, antes da sua escolha. Agora você também pode mudar a escolha pelo rodapé. Quem tinha aceitado antes volta a ver o aviso e precisa escolher de novo.