Privacidade

Todo link para uma loja passa por um salto no endereço /ir, que grava uma linha no banco do site e leva você à loja. A linha tem:

• qual oferta, de que produto e de que loja;
• a data e a hora;
• o endereço da página de onde o clique saiu, quando o navegador o informa, em até 500 caracteres;
• se o clique parece de robô: um sim ou não, tirado do user-agent do navegador, que não é gravado.

A linha não tem IP, nome, e-mail nem identificador que ligue um clique a outro. O painel de operação do site mostra a contagem por loja.

Não há prazo definido para apagar essas linhas, e hoje nenhuma rotina do site as apaga.

À loja, o site pede que o navegador informe só o nosso domínio como origem, e não a página em que você estava, pelo cabeçalho Referrer-Policy. É um pedido: quem cumpre é o navegador.

O código do site não grava cookie em quem só navega, e também não usa localStorage nem sessionStorage. Existem dois cookies, ambos da operação do site, e o visitante não recebe nenhum deles:

• a sessão de quem entra no painel com a chave de administração, que dura 12 horas e não pode ser lida por JavaScript;
• o da autorização do Mercado Livre, aberta de dentro de uma sessão do painel, que dura até 10 minutos.

As páginas chegam a você pela Cloudflare, que fica na frente do servidor e recebe cada pedido, com o seu IP e o endereço pedido.

O HTML que sai dela traz um script de medição, carregado de static.cloudflareinsights.com. Ele não está no código deste site, que não traz nenhum outro medidor, anúncio ou pixel. Os cabeçalhos da resposta também pedem ao navegador que avise a Cloudflare sobre falhas de rede. Medimos os dois em 04/11/2026.

A Cloudflare diz que esse medidor não usa cookie nem localStorage e que não reconhece pessoas pelo IP, pelo navegador ou por outro dado para mostrar as estatísticas. Essa é a afirmação dela, lida em 04/11/2026, e não uma auditoria nossa. O que ela guarda, e por quanto tempo, não é definido por este site: segue a política de privacidade da Cloudflare.

As fotos de produto não passam pelo nosso servidor: o seu navegador as pede direto à loja, ou ao serviço que hospeda as imagens dela. Ao abrir uma página com foto, esse endereço recebe o pedido como qualquer site de onde uma imagem é carregada, com o seu IP.

O código do site não escreve os pedidos no log: nem IP, nem página visitada, nem navegador. O que ele escreve são falhas e ações de operação.

O IP só é lido de quem tenta entrar no painel, para limitar as tentativas erradas. Ele fica na memória do processo, fora do banco.

Antes de chegar ao código, o pedido passa pela Cloudflare e pelo proxy da hospedagem. O que esses serviços registram, e por quanto tempo, não é definido pelo código deste site, e por isso esta página não dá prazo para eles.

Não há cadastro nem login de visitante, nem formulário que peça nome, e-mail ou telefone. A única entrada com chave é a do painel de operação.

O termo que você busca vai no endereço da página de busca, e o código do site não o grava. O site não vende nada: compra, pagamento e entrega acontecem na loja, sob as regras dela.

Hoje nenhum link do site é de afiliado: o FerramentaBarata não recebe comissão das lojas.

Quando uma loja entra num programa de afiliado, o salto acrescenta ao link os códigos do programa, ou passa pelo redirecionador da rede de afiliados a caminho da loja. O único identificador que o site coloca ali é o da oferta, para o relatório da rede dizer qual oferta vendeu. Nada sobre você entra no link.

Depois do salto, você está na loja ou na rede, e os cookies e as regras são os delas. Este site não controla o que elas gravam.

O FerramentaBarataBot lê só o catálogo público das lojas: nome, marca, código de barras, código do fabricante, categoria, descrição e foto do produto; preço, preço de lista e parcelas; vendedor, como o anúncio o publica, disponibilidade, código do anúncio e endereço da página. Nunca carrinho, checkout, conta ou dado de cliente.

Como ele se identifica, os limites que obedece e como bloqueá-lo estão em Sobre o site.