Política de privacidade

Conta: seu e-mail (para mandar o código de acesso) e, se você informar, seu nome, que aparece para os convidados como quem criou a lista. Não usamos senha.

O que você cria: listas, descrições, presentes (nome, link da loja, preço, foto), nomes das pessoas a quem um presente se destina e, se você cadastrar, sua chave Pix com nome e cidade. Em grupos: o nome que você mostra, sua lista, mensagens do chat do grupo, perguntas anônimas e, em grupos de aniversariantes, a sua data.

Convidados: o nome digitado ao garantir um presente ou escrever no chat e, se a pessoa quiser, um número de WhatsApp em propostas de divisão. Cada navegador recebe uma chave aleatória; guardamos só a impressão dela (hash), que é o que permite desfazer o que a própria pessoa marcou.

Segurança: o endereço IP das requisições, usado só para limitar abuso (por exemplo, pedidos demais de código de login). Ele fica num contador que expira entre alguns minutos e uma hora.

Estatísticas de uso: contagem de páginas pela Vercel Web Analytics, agregada e sem cookies nem rastreamento individual.

Quem tem o link de uma lista vê a lista: nome, descrição, presentes e, se cadastrada, a chave Pix. Não coloque nada que você não mostraria aos seus convidados.

Convidados veem o nome uns dos outros nos presentes garantidos e no chat, e os WhatsApps que cada um decidiu mostrar ali. Quem criou a lista nunca vê quem vai dar o quê nem as conversas: esse é o centro do serviço, e nem a exportação de dados mostra isso.

Em grupos, os membros veem o chat do grupo e as listas que as regras permitem. Os pares do sorteio só são vistos por quem tirou; as perguntas anônimas chegam sem o nome de quem perguntou.

Para prestar o serviço que você pediu (execução de contrato, art. 7º, V da LGPD): entrar na conta, guardar listas, mostrá-las aos convidados, rodar grupos e sorteios.

Para manter o serviço seguro e funcionando (legítimo interesse, art. 7º, IX): limites de uso, prevenção de abuso e estatísticas agregadas.

Não vendemos dados, não mostramos anúncios e não usamos seus dados para montar perfil de marketing.

A Vercel (hospedagem e estatísticas) e a Resend (envio do e-mail com o código) tratam dados em nosso nome, nos Estados Unidos; o banco de dados fica num provedor de nuvem. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam garantias contratuais e de segurança.

Quando você cola o link de um produto, nosso servidor visita a página para ler nome, preço e foto. A loja recebe uma visita comum do nosso servidor, não sua.

Usamos só cookies necessários: a sua sessão (para você continuar logado), o idioma escolhido e, por 15 minutos, o e-mail que está esperando o código de acesso.

No seu aparelho (armazenamento local) ficam a sua chave de convidado, para você desfazer o que marcou, e preferências como dicas já vistas. Limpar os dados do navegador apaga essas informações.

Enquanto a sua conta existir. Quando você a exclui, os dados saem do serviço na hora; as cópias de segurança dos fornecedores são sobrescritas no ciclo normal delas.

Códigos de acesso expiram em 10 minutos. Contadores de segurança expiram em até uma hora.

Pelo art. 18 da LGPD, você pode confirmar e acessar seus dados, corrigi-los, pedir a exclusão, levá-los com você (portabilidade) e saber com quem são compartilhados. Na página Minha conta você baixa todos os seus dados e exclui a sua conta sozinho, na hora.

Ao excluir a conta, o que você fez como convidado em listas de outras pessoas é tratado assim: suas mensagens no chat são apagadas, e os presentes que você reservou continuam reservados com o nome "Convidado", para ninguém comprar repetido.

Sem conta, como convidado, você desfaz suas marcações e apaga suas mensagens na própria lista. Para qualquer outro pedido, fale com a gente pelo contato indicado nesta página assim que for publicado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Conexão criptografada (HTTPS), entrada sem senha com códigos de uso único e limite de tentativas, chaves de convidado guardadas só como impressão, checagem de permissão em cada ação e limites contra abuso automatizado. Nenhum sistema é 100% seguro; se um incidente te colocar em risco, avisaremos.

O shh! não é voltado a crianças. Adolescentes devem usar com o acompanhamento de um responsável.

Se esta política mudar de forma relevante, atualizamos a data abaixo e avisamos no site.