Privacidade
O que guardamos, por quanto tempo e por quê
Duas pessoas aparecem em cada vale: quem compra e quem recebe. Elas têm relações diferentes com a plataforma, e por isso o tratamento do dado delas também é diferente.
Pendente de revisão jurídica. Descrição fiel do que o sistema faz, escrita por quem o construiu — não por advogado. Falta a revisão profissional, o nome do controlador ([RAZÃO SOCIAL] / [CNPJ]) e a indicação formal do encarregado de dados exigida pelo artigo 41 da LGPD.
1. Quem compra
Coletamos nome, e-mail e WhatsApp. São necessários para emitir o vale, mandar o recibo e permitir que você gerencie o presente enquanto ele não for usado.
Esses dados ficam enquanto durar a relação de consumo, porque são a prova da compra que você fez.
2. Quem recebe
Coletamos o mínimo: nome e WhatsApp, informados por quem comprou, e e-mail apenas se a própria pessoa quiser fornecer. Servem para entregar o vale, confirmar o resgate e avisar antes do saldo vencer.
Doze meses depois de o vale acabar — por vencimento ou por uso total — esses dados são substituídos automaticamente por um marcador. O vale continua existindo para a contabilidade do crédito; quem estava nele, não.
A exceção é quem criou conta: aí a pessoa pediu para manter os próprios vales, e a rotina respeita esse pedido.
3. O que o lojista enxerga
O lojista precisa reconhecer quem está no balcão, não montar uma lista de contatos. Ele vê:
| Vê | Não vê |
|---|---|
| Nome de quem recebeu | E-mail de qualquer um dos dois |
| Telefone mascarado, tipo (62) 9****-**10 | Telefone completo |
| Valor, saldo e histórico do vale | Histórico da pessoa em outras lojas |
| Nota e comentário das avaliações | Quem escreveu cada avaliação |
4. Mensagens
WhatsApp é só utilidade: entrega do vale, código de resgate, comprovante e aviso de saldo perto de vencer. Nada de propaganda por esse canal.
Marketing vai por e-mail — o convite de aniversário e a sugestão quinzenal de casas —, sempre com descadastro em um clique no rodapé. Um clique basta: não há tela de confirmação nem login.
Descadastrar interrompe a propaganda, não os avisos sobre o seu próprio vale. Deixar de mandar aqueles seria esconder de você o que é seu.
5. Com quem os dados são compartilhados
- Mercado Pago — processa o pagamento e recebe os dados exigidos para isso.
- Supabase — banco de dados e autenticação.
- Vercel — hospedagem da aplicação.
- Resend — envio dos e-mails.
- Meta (WhatsApp) — envio das mensagens de utilidade.
Pendente de revisão jurídica. Falta declarar quais desses operadores tratam dados fora do Brasil e sob qual salvaguarda de transferência internacional (artigos 33 a 36 da LGPD). Vercel, Supabase e Resend têm infraestrutura no exterior.
6. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos a qualquer momento.
Escreva para suporte@giftapp.local.
Pendente de revisão jurídica. O prazo de resposta e o procedimento de identificação de quem pede precisam estar descritos aqui. O e-mail acima ainda é um endereço de teste.
Sobre como a compra funciona, veja os termos de uso.