Privacidade

Privacidade

O que coletamos, por quê, e o que os nossos parceiros coletam quando você clica em um link.

Links de afiliado

Ganhamos comissão nas compras feitas pelos nossos links, sem custo adicional para você. Ao clicar, a rede de afiliados do lojista registra um cookie para atribuir a compra. Esse cookie é da rede, não nosso.

Listas criadas por você

Quem cria uma lista em Minha lista não faz cadastro. Guardamos o que você escreve na lista — título, nome de quem está comemorando, data, presentes — e resumos criptográficos dos segredos de acesso e do link de administração. As listas novas são abertas pelo link de convite; só as antigas ainda podem pedir a senha de quatro números. Os segredos e o link de administração em si não ficam armazenados.

Quem reserva um presente informa um nome, que registra aquela escolha. Normalmente, a primeira reserva deixa o presente indisponível; em itens marcados para várias pessoas, cada aparelho pode fazer uma reserva e o presente continua disponível. Esse nome nunca aparece para os outros convidados, em nenhuma situação. Para quem criou a lista, ele também não aparece — a menos que a lista esteja configurada para revelar os nomes depois da comemoração, o que o formulário de reserva diz antes de você confirmar. Nesse caso os nomes são mostrados, só a quem criou a lista e só na página de administração dela, de uma vez, depois da data do evento ou do encerramento da lista. Quem criou a lista pode ligar ou desligar essa opção a qualquer momento, e ela vale para todas as reservas daquela lista. Contribuições em Pix são a exceção de sempre: guardamos o nome informado, o valor, a data, uma referência e o estado da conferência. Quem criou a lista vê esses dados para comparar com o extrato e agradecer; outros convidados veem apenas totais agregados.

Se o convite da comemoração estiver ativo, também guardamos os detalhes, a foto de capa e as respostas de presença. Quem criou a lista vê o nome informado, o número de pessoas e os nomes dos acompanhantes que o convidado optar por informar. A resposta pode ser consultada por quem a enviou neste aparelho e por quem organiza, nunca pelos outros convidados. Ela não diz qual presente aquela pessoa reservou. Recados publicados ficam visíveis para todas as pessoas que têm o convite. Quem escreveu pode remover o próprio recado neste aparelho, e quem criou a lista pode retirá-lo do convite.

Quando o Pix é ativado, guardamos o tipo da chave, uma versão mascarada e a chave cifrada. A chave completa só é decifrada no servidor pelo tempo necessário para montar o código Pix. Ela não é enviada como um campo separado, embora faça parte do código Pix que o convidado copia ou escaneia. Uma chave CPF ou CNPJ contém um identificador pessoal, por isso recomendamos usar uma chave aleatória. O nome legal do titular aparece no banco do convidado antes da confirmação da transferência.

Pedimos o e-mail ao criar uma lista para enviar o link de administração. Ele também serve para entrar nas suas listas, recuperar o acesso e receber avisos sobre reservas, mudanças na chave Pix, contribuições e o fim da comemoração, conforme as opções da lista. Algumas listas antigas não têm e-mail informado.

As listas saem do ar um ano depois de criadas. Para apagar a sua antes disso, escreva pelo canal de contato com o endereço da lista.

Estatísticas para melhorar sugestões e guias

Para melhorar as sugestões de presentes e os nossos guias, podemos analisar os pedidos das listas em conjunto, usando apenas títulos genéricos de presentes, ocasião, faixa de preço e loja. Atualizamos essas estatísticas uma vez por semana. Cada estatística precisa reunir pelo menos 10 listas diferentes, inclusive quando combinamos essas informações. Nada sobre uma lista individual é publicado ou compartilhado; os resultados não identificam quem criou a lista ou quem reservou um presente.

Essa análise não usa nomes, e-mails, endereços, notas dos presentes, recados, respostas de presença nem dados de Pix. Títulos que contenham informações pessoais ou sensíveis também ficam de fora. Os registros individuais permanecem no serviço que mantém a lista; só informações anônimas e agrupadas podem orientar os guias e sugestões. Quando uma lista é apagada ou expira, ela deixa de contribuir na próxima atualização dessas estatísticas.

Esse uso busca melhorar o serviço e se baseia no nosso legítimo interesse, respeitando a sua privacidade. Para tirar dúvidas ou exercer seus direitos sobre os dados da lista, fale pelo canal de contato.

Preferências opcionais da lista

Depois de criar a lista, você pode informar interesses, uma faixa de idade, a fase do bebê ou da casa e se está organizando para outra pessoa. Tudo é opcional e serve para melhorar as sugestões na própria lista. Não pedimos data de nascimento nem usamos nomes para inferir idade ou gênero. As respostas ficam privadas e não são compartilhadas com convidados ou lojas. Podem orientar estatísticas anônimas por ocasião e tipo de presente, sempre com pelo menos 10 listas em cada combinação. Você pode alterá-las ou removê-las no editor; elas expiram e são apagadas com a lista.

Guardamos também a origem do item (digitado, link colado, sugestão ou catálogo), o título e o preço disponíveis ao adicioná-lo e, quando você vem de um dos nossos guias, qual guia levou à criação. Não guardamos o endereço de navegação anterior nem seus parâmetros. Para planejar sugestões e parcerias, a hospedagem pode informar apenas o estado brasileiro aproximado; não guardamos IP ou localização exata nesta análise. A antecedência é agrupada em faixas, sem divulgar a data do evento. Preços são referências daquele momento e podem mudar na loja.

Medição

Contagem agregada (Vercel)

Registramos uma impressão quando uma lista é aberta e quais produtos são clicados. Guardamos a lista, o produto, a posição e o papel daquela sugestão. Essa contagem não usa cookie nem mantém um identificador durável de visitante.

Também contamos ações nas listas criadas por visitantes — quantas listas são criadas, quantos presentes entram, quantos são reservados. Nesses eventos de medição, não registramos qual lista, qual presente, nem quem. Essa contagem é separada dos registros necessários para a lista funcionar e das estatísticas de pedidos descritas acima. Também contamos valores de Pix gerados, declarados e confirmados de forma agregada, sem chave, nome, referência ou endereço da lista. Não há perfil de visitante por trás dela.

Para reduzir contagens repetidas, endereço de rede e navegador são combinados com um sal secreto que muda de contexto a cada dia. Só o resumo criptográfico é armazenado; ele não permite acompanhar alguém de um dia para o outro e não é compartilhado com lojistas.

Medição detalhada (PostHog)

Para entender como o site é usado e onde as pessoas travam, usamos também o PostHog, com os dados hospedados na União Europeia. Ele guarda neste navegador um cookie com um identificador aleatório, por até um ano, para reconhecer visitas do mesmo aparelho. Esse identificador não é ligado ao seu nome, e-mail, lista, convite ou reserva: não identificamos ninguém e não criamos perfil de pessoa.

O que vai para o PostHog: as páginas visitadas e de onde você chegou, inclusive parâmetros de campanha; cliques, com o texto do elemento clicado; até onde a página foi rolada; erros do site; tempos de carregamento; o tipo de navegador, de sistema e o tamanho da tela; e a região aproximada, deduzida do endereço de rede. O endereço de listas, convites e links pessoais é sempre reduzido a um modelo — por exemplo, /lista/[slug], nunca o endereço da sua lista —, porque ele dá acesso à lista. Nas páginas de administração da lista, não registramos o texto clicado.

Em parte das visitas, gravamos também a sessão — o que aparece na tela e como você navega —, com o que é digitado em campos de formulário sempre mascarado. Isso vale para as páginas públicas, os formulários de criação e entrada e a lista vista por convidados. Nunca gravamos páginas de administração, de contribuições, de Pix, nem as que abrem por um link pessoal.

Tratamos esses dados com base no legítimo interesse de entender e melhorar o site. Você pode recusar a qualquer momento, sem perder acesso a nada. Se o seu navegador envia o sinal Do Not Track ou Global Privacy Control, o PostHog não é carregado.

Além do cookie do PostHog e do que guarda a sua escolha sobre a medição detalhada, os cookies que usamos são os de Minha lista e existem para a função funcionar: um guarda o acesso recebido pelo convite ou pela senha de uma lista antiga e a sessão de quem entrou por e-mail. Outros guardam que foi este aparelho que reservou um presente — para permitir desistir depois — ou registrou uma contribuição Pix, para permitir remover o registro enquanto ele aguarda conferência. Convites com presença ou recados usam credenciais separadas para deixar este aparelho editar a própria resposta ou remover o próprio recado. Não servem para publicidade e não acompanham você por outros sites.

Para conter envio automático de recados, mantemos por poucos minutos resumos criptográficos separados do aparelho e do endereço de rede. Eles contam tentativas, não identificam o texto nem são usados para publicidade.