Privacidade e proteção de dados

Quem controla os dados

O controlador informado para esta aplicação é Daniel Zanardi.

Canal de privacidade: [email protected].

Quais dados podem ser tratados

Dependendo do uso da aplicação, podemos tratar:

• Responsável pela lista: nome, e-mail, senha em formato de hash e dados de acesso;
• Lista: nome, slug, data do evento, mensagem, presentes, categorias, valores, imagens e links informados;
• Reservas: nome informado pelo convidado, presente reservado e data da reserva;
• Confirmação e segurança: tokens de confirmação/acesso, IP usado em solicitações e eventos antiabuso;
• Operação: sessões, cookies técnicos, configurações administrativas e registros técnicos dos serviços.

Não solicitamos senha em texto claro para armazenamento e não incluímos senhas ou tokens na exportação de dados da lista.

Para que usamos esses dados

• criar, confirmar, publicar e administrar uma lista;
• mostrar os presentes disponíveis e registrar reservas sem duplicidade;
• enviar confirmações, atualizações e avisos operacionais;
• permitir o acesso do responsável ao painel e a exportação dos dados;
• limitar abusos, investigar falhas e manter a segurança da aplicação;
• receber e analisar solicitações de titulares.

Data do evento, encerramento e exclusão da lista

Ao criar ou editar uma lista, o responsável pode informar a data do evento. A lista permanece aberta durante o evento e por mais 14 dias, permitindo reservas tardias. Depois desse período, a rotina operacional encerra a lista.

Uma lista encerrada permanece disponível por 60 dias antes da exclusão definitiva. Nesse intervalo:

• o responsável pode entrar no painel;
• pode baixar a lista, os presentes e as reservas;
• recebe avisos operacionais 30 e 14 dias antes da exclusão;
• pode informar uma nova data se o evento tiver sido remarcado e reabrir a lista.

Listas antigas sem data de evento não são encerradas silenciosamente por essa regra nova. A rotina só aplica o encerramento automático quando existe uma data válida.

Prazos de retenção

• Logs técnicos e eventos antiabuso: 45 dias;
• Solicitações de criação não confirmadas: 3 dias;
• Reservas: enquanto a lista estiver ativa e até 60 dias após o encerramento;
• Listas encerradas: exclusão após 60 dias, com download disponível antes da exclusão;
• Solicitações LGPD encerradas: 7 dias;
• Tokens de confirmação utilizados ou expirados: removidos na rotina periódica de limpeza.

A rotina de retenção é idempotente e executada pelo job operacional da aplicação. Os prazos desta página representam o controle implementado no sistema; logs mantidos por infraestrutura externa podem exigir configuração própria de logrotate.

Cookies e sessões

Usamos cookies técnicos e sessões para autenticação, proteção CSRF, mensagens temporárias e funcionamento do painel. Eles não são usados para publicidade comportamental, fingerprinting, session replay ou rastreamento entre sites.

Analytics, anúncios e links de afiliados

O Umami é usado com eventos minimizados para medir navegação e uso das funcionalidades. Não enviamos nomes, e-mails, conteúdo de listas, IDs de listas ou IDs de presentes. AdSense e publicidade comportamental não estão ativados. Quando links de afiliados forem habilitados, eles serão identificados como patrocinados e receberão somente a configuração técnica necessária do programa correspondente. Nome, e-mail, reservas e conteúdo da lista não são enviados aos destinos de compra.

Compartilhamentos e fornecedores

Podemos depender de fornecedores técnicos para hospedagem, e-mail, proxy/túnel, armazenamento e manutenção da aplicação. O compartilhamento deve se limitar ao necessário para a finalidade operacional correspondente. Não vendemos os dados das listas.

Seus direitos

Você pode solicitar confirmação e acesso aos dados, correção, eliminação, oposição e informações sobre compartilhamentos. A solicitação não apaga dados automaticamente: fazemos uma verificação mínima de identidade e avaliamos o impacto, especialmente quando a eliminação de uma reserva puder afetar o responsável ou outros convidados.

Bases legais e revisão

As bases legais definitivas e eventuais obrigações específicas devem ser confirmadas em revisão profissional. Do ponto de vista técnico, o tratamento está relacionado à execução das funcionalidades solicitadas, segurança, cumprimento de obrigações aplicáveis e exercício regular de direitos. Esta página descreve controles técnicos e transparência da aplicação; não é uma declaração automática de conformidade jurídica.

Atualizações e contato

Podemos atualizar esta página quando houver mudança no funcionamento, nos fornecedores ou nos prazos. Para dúvidas sobre esta política, escreva para [email protected].