Política de Privacidade

O Kitlist compara preços de camisas de futebol em lojas do Brasil. Você navega sem conta e sem cookies de rastreamento. Só tratamos dados pessoais quando você pede algo para a gente: criar um alerta de preço, mandar uma mensagem ou sugerir uma loja.

Atualizado em 2 de outubro de 2026

Quem somos

O Kitlist é um serviço independente de descoberta e comparação de preços de camisas de futebol, disponível em kitlist.club. Esta política vale para as páginas do Brasil (kitlist.club/br). Para dúvidas ou pedidos sobre privacidade, use o formulário de Contato ou escreva para privacy@kitlist.club.

Navegação

Ver camisas não exige conta. As páginas do Brasil não carregam ferramentas de publicidade nem cookies de rastreamento. Como qualquer site, nossos servidores recebem informações técnicas de cada acesso: endereço IP, navegador (user agent), a página pedida e o horário. O Kitlist não guarda essas informações. Nosso provedor de hospedagem mantém registros de acesso e de erro por pouco tempo, para operar e proteger o serviço.

Nosso provedor de hospedagem também informa ao nosso servidor de que país vem cada acesso, a partir do endereço IP. Usamos isso só para abrir as páginas do Brasil a quem chega à página inicial do kitlist.club estando no Brasil. Essa informação não é guardada.

Quando você faz uma busca, o texto é transformado em filtros (clube, tamanho, preço…) no nosso servidor, por regras próprias. Não guardamos suas buscas e elas não são enviadas a nenhum provedor de inteligência artificial.

Estatísticas de visita

Contamos as visitas com o Vercel Web Analytics, as estatísticas do nosso provedor de hospedagem, para saber quantas pessoas usam o Kitlist e quais páginas elas veem. Ele não usa cookies e não guarda nada no seu dispositivo. Para cada página vista, registra o endereço da página, o site que trouxe você ao Kitlist, o seu país (a partir do endereço IP) e o seu navegador, sistema operacional e tipo de dispositivo. Tiramos do endereço as palavras que você buscou antes de enviá-lo. Para contar visitantes sem identificá-los, a Vercel usa um código gerado a partir do seu acesso que é descartado em 24 horas, por isso as estatísticas não ficam ligadas a você, ao seu IP nem a outros sites. Usamos essas estatísticas para entender e melhorar o Kitlist (legítimo interesse).

As fotos das camisas vêm das lojas

As fotos são carregadas direto dos servidores das lojas ou dos serviços de imagem delas. Seu navegador envia a esses servidores as informações de sempre, como IP e user agent, como faria ao visitar a loja. Pedimos aos navegadores que não informem em qual página do Kitlist você estava. O que as lojas recebem segue a política de privacidade de cada uma.

Links para as lojas

Ao clicar em uma loja, você sai do Kitlist. O que acontece lá, inclusive a compra, é entre você e a loja, sob os termos e a política de privacidade dela.

Alertas de preço

Para criar um alerta, você diz como a gente pode te avisar: por e-mail ou pelo Telegram. É a única forma de entrar no Kitlist, e não tem senha.

• E-mail. Enviamos um link de confirmação que vale por 30 minutos. Depois que você confirma, guardamos seu e-mail.
• Telegram. Você manda um código para o bot do Kitlist. Guardamos só o número do chat em que o bot te responde. Não guardamos seu nome, seu usuário nem seu telefone.
• Cada alerta. A camisa, o tamanho, o seu preço, o preço quando você criou o alerta, o último preço que verificamos e em qual loja, e quando o alerta foi criado, atingido ou removido.
• Avisos. Quando uma camisa chega ao seu preço, registramos o aviso (preço, loja, link e horário) e se a mensagem foi entregue.
• Seus dispositivos. Um código aleatório fica num cookie no seu navegador (veja Cookies). Guardamos só uma versão embaralhada dele, com as datas de criação, último uso e saída.

Usamos esses dados só para enviar os alertas que você pediu. Os avisos falam só dos seus alertas: nada de newsletter, promoções ou marketing.

Você decide: desligue os avisos por e-mail ou Telegram em Alertas → Configurações, use o link para parar os e-mails que vem em todo aviso, mande /stop para o bot, remova um alerta ou apague tudo em Apagar meus dados.

Seu e-mail ou Telegram identificam você no Kitlist inteiro: se você também tem alertas na Europa, as configurações e o Apagar meus dados valem para os dois.

Contato

O formulário de Contato pede seu e-mail e sua mensagem e, se você quiser, seu nome. Guardamos a mensagem e enviamos uma cópia para a nossa caixa de entrada, para poder responder.

Sugerir uma loja

Sugerir uma loja pede o endereço do site da loja e um comentário opcional. Não pedimos nome nem e-mail. Guardamos a sugestão e enviamos uma cópia para a nossa caixa de entrada, para analisar.

Proteção contra spam e abuso

Para limitar cada formulário a poucos envios por dia sem guardar endereços IP, guardamos junto de cada mensagem ou sugestão um código de sentido único, gerado a partir do seu IP e da data. Ele é pseudonimizado, não anônimo, por isso o tratamos como dado pessoal e o apagamos em 48 horas. Os e-mails de confirmação também são limitados a um a cada 30 segundos por navegador.

Cookies e armazenamento local

As páginas do Brasil não usam cookies de análise, de publicidade nem de terceiros (as estatísticas de visita não usam cookies), por isso não há aviso de cookies. O que usamos é necessário para o que você pede:

• kl_session (cookie próprio). Mantém você conectado aos seus alertas. É criado quando você chega ao passo de escolher e-mail ou Telegram para um alerta; só navegar pelo Kitlist não cria esse cookie. Dura até 400 dias e Sair neste dispositivo o remove.
• kitlist-theme (armazenamento local do navegador). Lembra o modo claro ou escuro, se você escolher um. Nunca sai do seu navegador.
• kitlist-market (cookie próprio). Lembra a região que você escolher na bandeira no rodapé (Brasil ou Europa), para a página inicial abrir essa região. Só é criado quando você escolhe uma região e dura um ano.

Se um dia usarmos cookies de análise ou ferramentas de publicidade nas páginas do Brasil, pediremos seu consentimento antes, quando a lei exigir, e atualizaremos esta página.

Quem nos ajuda a operar o Kitlist

Estes provedores tratam dados em nosso nome, apenas para prestar o serviço deles ao Kitlist:

• Vercel (hospedagem; empresa dos Estados Unidos, com o servidor do Kitlist em Frankfurt, Alemanha, e as páginas entregues pelo servidor mais próximo de você): todo acesso e todo dado enviado pelo Kitlist passa por ela. Também mantém registros de acesso e de erro por pouco tempo e fornece as nossas estatísticas de visita (Web Analytics).
• Supabase (banco de dados; Frankfurt, Alemanha): guarda as mensagens, as sugestões e os dados dos alertas descritos acima.
• Resend (envio de e-mail; Estados Unidos): os e-mails de confirmação e de aviso, e as cópias das mensagens de Contato e das sugestões de loja enviadas para a nossa caixa de entrada.
• GitHub (Estados Unidos): roda a tarefa que verifica os preços e envia os avisos, por isso trata os e-mails e os números de chat do Telegram necessários para enviá-los.
• Telegram: entrega os avisos e as mensagens do bot. Se você usa o Telegram, a política de privacidade do próprio Telegram também vale. As mensagens ficam na sua conversa com o bot até você apagá-las.
• Nosso provedor de e-mail, que recebe as mensagens de Contato, as sugestões de loja e os e-mails enviados para privacy@kitlist.club.

Não vendemos dados pessoais nem os compartilhamos com anunciantes.

Transferência internacional

Os dados que você envia pelas páginas do Brasil são armazenados fora do Brasil (na Alemanha), e alguns provedores, como a Resend, o GitHub, a Vercel e o Telegram, tratam dados fora do Brasil. Escreva para privacy@kitlist.club se quiser saber mais sobre essas transferências.

Por quanto tempo guardamos

• Tentativas de entrar, inclusive um e-mail que nunca foi confirmado: 24 horas.
• Registros anônimos de uma entrada que não foi concluída: 30 dias.
• Dispositivos desconectados: 30 dias depois de sair.
• Alertas removidos: 90 dias depois de removidos. Alertas que chegaram ao seu preço: 90 dias depois do aviso.
• Histórico de avisos e de entregas: 90 dias.
• Seu e-mail, o número do chat do Telegram e suas configurações: enquanto você usar o Kitlist. Se você não tiver nenhum alerta ativo e não usar o Kitlist por 24 meses, apagamos.
• Mensagens de Contato e sugestões de loja: 12 meses. O código contra abuso de cada envio: 48 horas.

A exclusão é automática e roda várias vezes ao dia. Cópias podem permanecer por um tempo limitado nos registros e backups dos nossos provedores até serem sobrescritas.

Apagar meus dados

Em Alertas → Configurações, Apagar meus dados apaga na hora, depois que você confirma, seus alertas (do Brasil e da Europa), seu e-mail e a conexão com o Telegram, o histórico de avisos e todos os dispositivos conectados. Você sai em todos eles. As mensagens enviadas pelo Contato não ficam ligadas aos seus alertas: escreva para privacy@kitlist.club e apagamos também.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, informações sobre com quem os compartilhamos, e pode se opor a um tratamento. Use o formulário de Contato ou escreva para privacy@kitlist.club. Podemos precisar confirmar que o pedido é seu, por exemplo respondendo do e-mail ou do chat do Telegram em questão.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd).

Segurança

Códigos de acesso, links de confirmação e sessões são guardados só como hash. O banco de dados não pode ser acessado pelos navegadores; só o nosso servidor chega até ele, e tudo é servido por HTTPS. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger seus dados e guardar o mínimo possível.

Crianças e adolescentes

O Kitlist não é direcionado a menores de 18 anos.

Mudanças

Se mudar o que coletamos ou como usamos, atualizaremos esta página e a data no topo.