Política de privacidade

1. Dados que coletamos

Para criar uma conta, pedimos nome, e-mail e senha (armazenada com hash bcrypt). Ao usar o serviço, guardamos as listas, itens e grupos que você cria. Se você enviar uma foto de capa para uma lista, ela é reduzida e guardada no nosso armazenamento de arquivos, com os metadados da imagem (como localização e modelo do aparelho) removidos antes de gravar; ela fica visível para quem tem o link da lista e é apagada quando você troca a foto ou exclui a lista. Convidados que reservam presentes informam apenas um nome, usado somente para controle da reserva — ele não é exibido a ninguém, nem ao dono da lista. Para que você reconheça o presente que reservou ao voltar à lista, o seu próprio navegador guarda (no armazenamento local, não em cookie) qual item foi; essa informação não é enviada para nós e some se você limpar os dados do navegador. Participantes de amigo secreto podem colar links de produtos que querem ganhar ou descrever um presente; guardamos o link, o nome, a foto, o preço e o detalhe informado, que só aparecem para quem tirou aquele participante, e são apagados junto com o grupo. Quem entra num amigo secreto pelo link de convite informa só o nome, que aparece para quem tem o mesmo convite; para mostrar “você já entrou” se você abrir o convite de novo, gravamos no seu navegador um cookie (pai_convite_…) com o seu link de participante, que só é enviado para as páginas de convite e vale por um ano.

2. Como usamos

Usamos os dados exclusivamente para operar o Presentaí: exibir suas listas a quem tem o link, executar sorteios de amigo secreto e manter sua conta. Registramos cliques em links de lojas parceiras de forma agregada e sem identificação pessoal, para medir o serviço.

3. Métricas de uso

Medimos o uso do site com uma ferramenta própria, hospedada junto com o Presentaí. Essa medição não depende de cookies nem envia dados a terceiros; a medição de anúncios, que é separada e opcional, está descrita na seção 4.

A nossa medição não usa cookies de rastreamento e não criamos identificador permanente de visitante. Para saber se duas visitas do mesmo dia vieram da mesma pessoa, geramos um código embaralhado a partir do seu IP e do seu navegador, misturado a um segredo que é trocado todos os dias. O IP não é armazenado, o código não pode ser revertido e, virado o dia, as visitas antigas deixam de poder ser ligadas às novas.

Guardamos: página visitada (sem o endereço secreto da sua lista ou do seu link de amigo secreto), de qual site você veio, tipo de dispositivo, navegador e sistema, além de ações como criar lista, reservar presente ou clicar em um link de loja. Nunca guardamos o nome de quem reservou um presente, quem tirou quem no amigo secreto ou o conteúdo dos recados. Os registros detalhados são apagados após 90 dias; depois disso ficam apenas totais por dia, sem qualquer identificador.

Algumas funcionalidades novas aparecem só para parte das listas, sorteadas pelo código da lista, para medirmos se ajudam. Nenhum dado a mais é coletado por isso.

Quando uma página ou ação falha por problema nosso, registramos o erro técnico para corrigi-lo: a mensagem do erro, a página em que aconteceu (sem o endereço secreto), o horário e o tipo de dispositivo, navegador e sistema. Não guardamos IP nem o que você digitou. Esses registros são apagados após 90 dias.

4. Cookies e medição de anúncios (Meta)

Anunciamos o Presentaí no Facebook e no Instagram. Para saber se esses anúncios funcionam, usamos o Meta Pixel, uma ferramenta da Meta Platforms. Ele só é ativado se você clicar em “Aceitar” no aviso de cookies; se recusar, nada é carregado e o site funciona do mesmo jeito.

Com o seu consentimento, a Meta recebe: o endereço da página pública que você visitou (página inicial, guias, cadastro e telas gerais do painel), a informação de que você abriu um guia, clicou em um link de loja dentro de um guia ou criou uma conta, e dados técnicos que todo navegador envia, como endereço IP e tipo de navegador. O pixel grava os cookies _fbp e _fbc, que permitem à Meta reconhecer o seu navegador e relacionar a visita a um anúncio.

Nunca enviamos à Meta seu nome, e-mail, senha ou qualquer texto que você digite, nem o conteúdo das suas listas. O pixel não roda nas páginas de lista compartilhada nem nos links de amigo secreto, e o endereço secreto dessas páginas não é enviado. Ao criar a conta, gravamos por até 10 minutos um cookie próprio (pai_cadastro) que só diz que o cadastro aconteceu, sem identificar você.

Você pode mudar de ideia quando quiser em “Preferências de cookies”, no rodapé do site. A Meta trata os dados que recebe conforme a política de privacidade dela, disponível em facebook.com/privacy/policy.

5. Links de afiliado

Ao clicar em “ver na loja”, você é redirecionado ao site do lojista (Shopee, Mercado Livre, Amazon e outros) por um link que pode conter código de afiliado. Podemos receber comissão pela sua compra, sem custo adicional para você. A compra acontece no site da loja, sob os termos e a política de privacidade dela.

Para sugerir produtos (ao dono, no “Achar na loja”, e a quem reserva um presente sem link), o nome do presente é enviado do nosso servidor para a busca do Mercado Livre e da Shopee, sem nome, e-mail ou qualquer dado da lista ou de quem está vendo. Registramos só que a busca foi aberta e, se um produto foi usado ou clicado, de qual loja e em que posição — nunca o texto buscado.

6. Compartilhamento

Não vendemos seus dados. Suas listas são acessíveis por qualquer pessoa que possua o link — compartilhe com quem quiser. Páginas de lista não são indexadas por buscadores.

7. Seus direitos

Você pode excluir suas listas, grupos e conta a qualquer momento. Para solicitações relacionadas à LGPD, fale com a gente pelo e-mail [email protected].