Privacidade
O que guardamos, por quanto tempo e por quê
Duas pessoas aparecem em cada vale: quem compra e quem recebe. Elas têm relações diferentes com a plataforma, e por isso o tratamento do dado delas também é diferente.
Atualizado em .
Pendente de revisão jurídica. Descrição fiel do que o sistema faz, escrita por quem o construiu — não por advogado. Falta a revisão profissional e o preenchimento do controlador e do encarregado de dados, marcados no fim desta página.
1. Quem compra #
Coletamos nome, e-mail e WhatsApp. São necessários para emitir o vale, mandar o recibo e permitir que você gerencie o presente enquanto ele não for usado.
Se você optar por informar a sua data de nascimento na página do pedido, ela é guardada para o convite de aniversário — e o consentimento é explícito, nunca marcado por padrão. Ao revogar, a data inteira é apagada: guardar a idade de quem pediu para sair não serve a nada.
Os dados da compra ficam enquanto durar a relação de consumo, porque são a prova da compra que você fez.
2. Quem recebe #
Coletamos o mínimo: nome e WhatsApp, informados por quem comprou, e e-mail apenas se a própria pessoa quiser fornecer. Servem para entregar o vale, confirmar o resgate e avisar antes do saldo vencer.
Doze meses depois de o vale acabar — por vencimento ou por uso total — esses dados são substituídos automaticamente por um marcador. O vale continua existindo para a contabilidade do crédito; quem estava nele, não.
A exceção é quem criou conta: aí a pessoa pediu para manter os próprios vales, e a rotina respeita esse pedido.
3. O que o lojista enxerga #
O lojista precisa reconhecer quem está no balcão, não montar uma lista de contatos. Ele vê:
| Vê | Não vê |
|---|---|
| Nome de quem recebeu | E-mail de qualquer um dos dois |
| Telefone mascarado, tipo (62) 9****-**10 | Telefone completo |
| Valor, saldo e histórico do vale | Histórico da pessoa em outras lojas |
| Nota e comentário das avaliações | Quem escreveu cada avaliação |
A exceção é o balcão, que mostra o nome de quem está resgatando — sem isso o atendente não confere com a pessoa que está na frente dele.
4. Mensagens #
WhatsApp é só utilidade: entrega do vale, código de resgate, comprovante e aviso de saldo perto de vencer. Nada de propaganda por esse canal.
Marketing vai por e-mail — o convite de aniversário e a sugestão quinzenal de casas —, sempre com descadastro em um clique no rodapé. Um clique basta: não há tela de confirmação nem login.
Descadastrar interrompe a propaganda, não os avisos sobre o seu próprio vale. Deixar de mandar aqueles seria esconder de você o que é seu.
5. Com quem compartilhamos #
- Mercado Pago — processa o pagamento e recebe os dados exigidos para isso.
- Supabase — banco de dados e autenticação.
- Vercel — hospedagem da aplicação.
- Resend — envio dos e-mails.
- Meta (WhatsApp) — envio das mensagens de utilidade.
Não vendemos dado a ninguém e não usamos os seus contatos para publicidade de terceiros.
Pendente de revisão jurídica. Falta declarar quais desses operadores tratam dados fora do Brasil e sob qual salvaguarda de transferência internacional (artigos 33 a 36 da LGPD). Vercel, Supabase e Resend têm infraestrutura no exterior.
6. Cookies #
Usamos o mínimo para o site funcionar: a sessão de quem entra no painel e um marcador de primeiro clique que registra se a visita veio da vitrine da cidade — é o que permite mostrar ao lojista de onde veio a venda.
Não usamos cookie de publicidade nem rastreamento entre sites. Por isso não existe aqui um banner pedindo consentimento para o que não fazemos.
7. Seus direitos #
Você pode pedir confirmação, acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos a qualquer momento.
Escreva para o encarregado de dados: dado pendente: [NOME DO ENCARREGADO], suporte@giftapp.local.
Pendente de revisão jurídica. O prazo de resposta e o procedimento de identificação de quem pede precisam estar descritos aqui. O e-mail acima ainda é um endereço de teste e o encarregado ainda não foi nomeado.
Sobre como a compra funciona, veja os termos de uso.
Quem responde por este documento
- Controlador dos dados
- dado pendente: [RAZÃO SOCIAL], CNPJ dado pendente: [CNPJ], dado pendente: [ENDEREÇO] — Goiânia/GO.
- Encarregado de dados (DPO)
- dado pendente: [NOME DO ENCARREGADO] — contato provisório: suporte@giftapp.local.
- Última atualização
- . Versões anteriores continuam valendo para os vales comprados sob elas.
Pendente de revisão jurídica. A razão social, o CNPJ, o endereço e o nome do encarregado precisam ser preenchidos com o dado real da empresa antes de qualquer publicação. O artigo 41 da LGPD exige a indicação formal do encarregado e a divulgação pública do canal de contato dele.