Política de Privacidade
Última atualização: 4 de agosto de 2026
Esta política explica quais dados pessoais a Minha Wishlist trata, por que trata, com quem compartilha e o que você pode exigir da gente. Ela vale tanto para quem cria a lista de presentes (o organizador) quanto para quem entra na página de uma festa (o convidado).
1. Quem é o controlador
O controlador dos dados é a Minha Wishlist, responsável por decidir como e por que seus dados são tratados. Para falar sobre privacidade ou exercer seus direitos, use o canal de suporte da plataforma.
2. Dados de quem cria a lista
| O que guardamos | Para quê | Base legal |
|---|---|---|
| Nome e e-mail | Criar e identificar sua conta, enviar confirmação de e-mail, recuperação de senha e comprovantes. | Execução de contrato (art. 7º, V) |
| Senha (guardada como hash, nunca em texto) | Autenticar seu acesso ao painel. | Execução de contrato (art. 7º, V) |
| Conteúdo da festa: título, data, textos, cores e fotos que você envia | Montar e publicar a página do seu evento. | Execução de contrato (art. 7º, V) |
| Dados do pagamento: valor, status, identificadores da transação Pix | Cobrar a publicação e a renovação, emitir comprovante e atender obrigações fiscais. | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Endereço IP e data/hora de ações sensíveis (login, troca de senha, pedido de recuperação) | Detectar acesso indevido, investigar incidentes e manter a trilha de auditoria. | Legítimo interesse em segurança (art. 7º, IX) e art. 15 do Marco Civil da Internet |
3. Dados de quem é convidado
A lista de presentes é criada e administrada pelo organizador da festa — é ele quem decide quem convidar e o que fazer com as escolhas. A Minha Wishlist fornece a ferramenta e trata esses dados conforme as instruções dele.
| O que guardamos | Para quê | Base legal |
|---|---|---|
| Nome informado na lista e senha de convidado (guardada como hash) | Identificar quem reservou cada presente e permitir que você volte para trocar a escolha. | Legítimo interesse do organizador em administrar o evento (art. 7º, IX) |
| Presentes reservados e data da reserva | Impedir presente repetido e mostrar ao organizador o que já foi escolhido. | Legítimo interesse do organizador (art. 7º, IX) |
| Registro de acesso: IP, navegador, página de origem, data e hora | Segurança da aplicação e estatística de visitas da página do evento. | Legítimo interesse em segurança (art. 7º, IX) e art. 15 do Marco Civil da Internet |
Não pedimos CPF, telefone, endereço nem dados de cartão a convidados. Você não precisa usar o nome completo: qualquer nome pelo qual o organizador reconheça você já serve.
4. Cookies e tecnologias parecidas
| Cookie | Para que serve | Tipo |
|---|---|---|
| Cookies de sessão (organizador e convidado) | Mantêm você conectado à conta ou à lista depois de entrar. Sem eles o acesso não funciona. | Essencial — não depende de consentimento |
| Google Analytics (_ga, _ga_*) | Mede visitas e navegação de forma agregada para melhorarmos a plataforma. Só são gravados depois do seu aceite. | Analítico — depende do seu consentimento |
| Google Ads (_gcl_*, _gac_*) | Identifica que uma visita veio de um anúncio nosso, para sabermos quais campanhas funcionam. Só são gravados depois do seu aceite. | Publicidade — depende do seu consentimento |
O Google Analytics e o Google Ads só são carregados se você clicar em “Aceitar” no aviso de cookies. Se recusar, os scripts não sobem e nenhum cookie analítico ou de publicidade é gravado. Você pode mudar de ideia quando quiser — ao recusar depois de ter aceitado, apagamos os cookies já existentes.
5. Com quem compartilhamos
Só compartilhamos o necessário para a plataforma funcionar, com os seguintes operadores:
- Provedor de hospedagem e armazenamento — guarda a aplicação, o banco de dados e as imagens que você envia.
- Resend — envia os e-mails transacionais (confirmação de conta, recuperação de senha, comprovantes). Recebe seu nome e e-mail.
- XGate — processa os pagamentos via Pix. Recebe os dados necessários para gerar a cobrança.
- Google Analytics — mede o uso do site, somente se você consentir. Isso implica transferência internacional de dados para os Estados Unidos, onde ficam os servidores do Google.
- Google Ads — mede quais anúncios nossos trouxeram visitantes, somente se você consentir. Também implica transferência internacional de dados para os Estados Unidos.
Não vendemos dados pessoais e não compartilhamos sua lista com anunciantes. Podemos divulgar dados quando houver ordem judicial ou requisição de autoridade competente.
6. Por quanto tempo guardamos
- Conta e festas — enquanto sua conta existir. Ao excluir a conta, as festas, listas e convidados vinculados são apagados junto.
- Registros de acesso — mantidos pelo prazo legal de guarda de registros de aplicação (6 meses, art. 15 do Marco Civil da Internet) e apagados depois disso.
- Dados de pagamento — mantidos pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta.
7. Seus direitos
A LGPD (art. 18) garante que você peça, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Boa parte disso você resolve sozinho: nome e senha ficam em Meu perfil, e o conteúdo da festa e a lista de convidados ficam no painel da festa. Para o resto, inclusive exclusão da conta, fale com o suporte da plataforma.
É convidado e quer sair de uma lista? Você pode pedir diretamente ao organizador da festa, que controla os convidados no painel dele, ou falar com a gente.
8. Segurança
Senhas de conta e senhas de convidado são guardadas com hash — nem nós conseguimos lê-las. O acesso ao painel é protegido por sessão assinada, trocar a senha derruba as sessões antigas e as ações sensíveis ficam registradas em trilha de auditoria. Ainda assim, nenhum sistema é infalível: se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
9. Menores de idade
A conta da plataforma é para maiores de 18 anos. Listas de chá de bebê e festas infantis tratam dados do adulto organizador — não pedimos dados de crianças. Se você acha que um menor cadastrou dados aqui, avise a gente para removermos.
10. Mudanças nesta política
Se ela mudar de forma relevante, atualizamos a data no topo e avisamos pelo site ou por e-mail antes da mudança valer.