1. Dados coletados
O assistente automático do chat responde dúvidas gerais sem enviar a conversa a um serviço de inteligência artificial. Ao optar pelo suporte e enviar sua descrição, guardamos na sua conta as mensagens do atendimento, a categoria do assunto, o caminho da página e até três perguntas anteriores para contextualizar a solicitação. A equipe responde pelo mesmo chat. Não envie senhas, códigos de verificação ou dados de cartão. O histórico do suporte faz parte da exportação e do processo de exclusão da conta.
Para validar a garantia comercial e analisar solicitações de reembolso, registramos a data do primeiro acesso ao conteúdo pelo link compartilhado, o início desse registro e as condições da compra no envio da solicitação. Esses campos não identificam o destinatário e não são expostos no presente público.
Guardamos nome, e-mail, senha protegida por hash e o conteúdo fornecido para os presentes: fotos, vídeos, áudios, textos e datas. As sessões registram IP e navegador para segurança; a auditoria usa IP pseudonimizado, rota sem parâmetros, usuário interno, resultado e data.
2. Finalidades
Usamos esses dados para autenticar sua conta, criar e entregar os presentes, recuperar acesso e prevenir abuso. Pagamentos por Pix e cartão são processados no checkout externo do Mercado Pago; o presente é liberado após a confirmação verificada do provedor. Registramos identificadores de transações, valores e estados para entregar a compra e tratar estornos. Não armazenamos números de cartão nem códigos de segurança. Pedidos que já geraram Pix manual continuam sujeitos à conferência do recebimento pelo administrador, com registro do identificador bancário e da data da conferência.
3. Armazenamento e retenção
A aplicação é hospedada na Vercel. O banco e as mídias utilizam infraestrutura Supabase, com arquivos em bucket privado e acesso autorizado pela aplicação. O navegador também guarda rascunhos e cache em IndexedDB/localStorage. Você pode limpar essas cópias nas configurações do navegador.
- Conta e presentes ativos: enquanto a conta permanecer ativa e o serviço for oferecido.
- Rascunhos não pagos: até 30 dias sem atualização.
- Presente excluído: link revogado imediatamente e dados eliminados em até 30 dias.
- Conta excluída: autenticação e links desativados imediatamente; dados e arquivos eliminados em até 30 dias.
- Auditoria: 30 dias. Sessões: 120 minutos, com limpeza diária. Links de recuperação: 60 minutos.
- Backups e logs da hospedagem: o operador deve limitar a retenção a 30 dias e reaplicar exclusões ao restaurar cópias.
A limpeza depende da rotina diária monitorada pelo operador. A exclusão no servidor não elimina arquivos que você ou o destinatário já tenham copiado. Ao excluir a conta, tentamos limpar também os rascunhos deste navegador; outros dispositivos precisam ser limpos separadamente.
4. Terceiros e links
Quem possui o link de um presente liberado pode visualizar seu conteúdo. O QR Code é gerado no navegador, sem enviar o link a um serviço externo. Não há AdSense, publicidade ou analytics integrados.
Fontes Google e imagens/mídias externas dos temas de demonstração recebem requisições do navegador, incluindo IP e informações técnicas. URLs externas escolhidas por você também são acessadas pelo navegador. O provedor de hospedagem armazena os dados; o provedor SMTP configurado pelo operador entrega e-mails de recuperação. Vercel e Supabase atuam como provedores da infraestrutura; os serviços podem processar dados fora do Brasil. O provedor SMTP depende da configuração de correio do operador.
5. Segurança
Aplicamos controle de acesso, validação de uploads, recodificação de imagens, proteção de sessão e limites de requisição. As páginas de presentes sinalizam aos buscadores que não devem ser indexadas; isso não impede cópia ou compartilhamento por alguém com o link.
6. Seus direitos e contato
Na página Minha Conta, você pode exportar seus dados e confirmar a exclusão com sua senha. Para pedidos de confirmação, correção, informações sobre tratamento e outros direitos, use o contato do responsável.
Ambiente de desenvolvimento: identificação e contato do responsável ainda precisam ser configurados antes da publicação.