Política de Privacidade

1. O essencial, em cinco linhas

• A gente coleta o mínimo para criar, entregar e acompanhar o presente, e nada além disso.
• De quem recebe, guardamos só o que a entrega exige: nome, endereço e um telefone para o contato na porta.
• A reação só é registrada com o consentimento explícito de quem recebe, e esse consentimento pode ser retirado.
• Dados de cartão nunca passam pelos nossos servidores.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, e a gente executa.

2. O que coletamos de você

Cada item abaixo existe por causa de uma etapa concreta da compra. Se uma etapa não acontece, o dado não é coletado.

Nome

Opcional. Usado para falar com você nas mensagens do pedido e para assinar o bilhete, se você quiser.

E-mail

Sua identidade de acesso: o login é feito por código enviado por e-mail, sem senha. É também por onde chegam o recibo e os avisos do pedido.

WhatsApp

Opcional. Fica com a nossa equipe, que pode falar com você sobre o pedido quando faz falta. Os avisos automáticos não passam por aqui.

Endereço de entrega

CEP, rua, número, complemento e bairro. Sem endereço não há entrega física.

Respostas do quiz

Sentimento, ocasião, urgência, faixa de orçamento, relação com quem recebe, interesses e estilo. São opções de uma lista fechada: o quiz não tem campo aberto sobre a pessoa.

Personalização

O bilhete que você escreve, a foto da sua letra (se enviar) e o link da playlist (se colar). O bilhete é conteúdo seu; a gente só imprime e entrega.

Pagamento

Do cartão, guardamos apenas a bandeira e os quatro últimos dígitos, para você reconhecer a cobrança. Do Pix, o status da transação.

Uso do site

Páginas visitadas e etapas concluídas, sem nome, telefone, e-mail, endereço completo ou conteúdo de mensagem. Ver a seção sobre cookies e medição.

3. O que coletamos sobre quem vai receber

Quem recebe o presente não escolheu estar aqui, então os dados dessa pessoa são tratados com um limite mais estreito que os seus. A gente coleta o primeiro nome, o endereço de entrega e um telefone, e nada mais. Não pedimos CPF, e-mail, data de nascimento nem profissão de quem recebe.

• O telefone de quem recebe serve exclusivamente para o contato do entregador na porta. Ele não entra em lista de disparo, não recebe mensagem automática e não é usado para marketing.
• As observações que você escreve sobre a pessoa (alergias, preferências, apelido) servem à produção do presente e à entrega, e ficam ligadas ao seu cadastro.
• Quem recebe pode pedir a exclusão dos próprios dados diretamente, sem passar por você. Nesse caso, o seu histórico de pedidos continua existindo; o que sai são os dados dela.

4. Dados de cartão

O número do cartão, o código de segurança, a validade, o nome do titular e o CPF do titular são digitados dentro de campos hospedados pelo Mercado Pago e vão direto para ele, no seu navegador. Eles não passam pelos nossos servidores e não existe coluna no nosso banco de dados capaz de armazená-los. O que volta para a gente é um token de uso único, mais a bandeira e os quatro últimos dígitos.

5. A reação e o consentimento

A reação de quem recebe, em foto ou vídeo, só é registrada se a pessoa consentir de forma explícita, no momento da entrega, depois de ouvir o que vai ser feito com o material. Sem esse consentimento, o registro não é criado: a regra é aplicada pelo banco de dados, não pela boa vontade de quem entrega.

• O consentimento cobre um uso só: mostrar a reação para quem comprou o presente. Nada de divulgação, publicidade ou redes sociais.
• O material fica em armazenamento privado e é aberto por links temporários, que expiram em 10 minutos. Não existe endereço público para ele.
• A pessoa pode retirar o consentimento a qualquer momento pelos contatos no fim desta página, e o material é apagado.
• A foto tirada na saída para entrega mostra a embalagem pronta, não pessoas, e por isso não depende desse consentimento.

6. Para que usamos

• Recomendar presentes a partir das suas respostas, por um cálculo determinístico, com regras fixas, sem perfilamento por comportamento e sem decisão automatizada que produza efeito jurídico sobre você.
• Produzir, personalizar, despachar e entregar o pedido.
• Avisar você sobre o andamento do pedido por e-mail e, se você autorizar, notificações do app.
• Cobrar, confirmar o pagamento, estornar quando for o caso e resolver disputas.
• Atender você, incluindo o concierge no WhatsApp.
• Cumprir obrigações fiscais e responder a autoridades quando a lei exigir.
• Medir o uso do produto de forma agregada, para melhorar o que a gente entrega.
• Proteger o serviço contra fraude e abuso.

7. Bases legais

Execução do contrato

Art. 7º, V. Cobre criar a conta, processar o pedido, produzir, entregar e avisar sobre o andamento.

Obrigação legal

Art. 7º, II. Cobre a guarda dos registros fiscais e dos dados exigidos pela legislação de consumo e tributária.

Consentimento

Art. 7º, I. Cobre o registro da reação e as notificações do app. Pode ser retirado a qualquer momento, sem afetar o que já foi feito.

Legítimo interesse

Art. 7º, IX. Cobre a segurança do serviço e a medição de uso sem dados identificáveis. Você pode se opor pelos contatos no fim da página.

8. Com quem compartilhamos

A gente não vende dados pessoais e não compartilha para publicidade de terceiros. Os operadores abaixo tratam dados em nosso nome, só para a finalidade indicada.

Mercado Pago

Processamento de pagamento por Pix e cartão. Recebe os dados do cartão diretamente do seu navegador.

Meta (WhatsApp)

Envio das mensagens transacionais do pedido para o seu número.

Resend

Envio de e-mails do pedido, como recibo e avisos.

Supabase

Banco de dados, autenticação e armazenamento de arquivos. Os dados ficam em servidores na região de São Paulo.

Vercel

Hospedagem e entrega do site e do app.

PostHog

Medição de uso do produto. Recebe identificadores internos e eventos, nunca nome, telefone, e-mail, endereço completo nem conteúdo de mensagem.

OneSignal

Envia os avisos do pedido por e-mail. Recebe o seu endereço e o texto da mensagem, e guarda o endereço para conseguir entregá-la.

Resend

Entrega o código de acesso que você digita para entrar. Recebe o seu e-mail e o código, e nada do pedido.

Entregadores

Recebem o nome, o endereço e o telefone de quem recebe: o necessário para entregar e nada além.

Autoridades

Quando houver ordem judicial ou obrigação legal, no limite do que for exigido.

9. Transferência internacional

O banco de dados fica no Brasil. Alguns operadores acima processam dados fora do país, principalmente nos Estados Unidos: é o caso da hospedagem, do envio de e-mail e da medição de uso. Essas transferências seguem o art. 33 da LGPD e são feitas sob contrato com cláusulas de proteção de dados. Na medição de uso, o dado que sai do país não identifica você: são identificadores internos e eventos.

10. Por quanto tempo guardamos

Os prazos abaixo são rotinas automáticas: elas rodam periodicamente e apagam o que já venceu.

Mídia da reação

12 meses depois do registro. Passado o prazo, o arquivo é apagado em definitivo; sobra apenas o registro de que houve uma reação, sem o conteúdo.

Endereço e telefone de quem recebe

24 meses depois da entrega. Depois disso são apagados do pedido, que continua existindo sem eles.

Registros de envio e de pagamento

12 meses para o conteúdo detalhado, mantido para suporte e para disputas de cobrança. O registro de que a mensagem ou a cobrança existiu permanece.

Conta e cadastro

Enquanto a conta existir. Ao pedir exclusão, é apagada.

Histórico do pedido

Mantido pelos prazos fiscais e de consumo, já sem os dados que identificam quem comprou ou quem recebeu.

11. Seus direitos

O art. 18 da LGPD garante os direitos abaixo. Eles valem tanto para quem compra quanto para quem recebe.

• Saber se a gente trata dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade para outro fornecedor.
• Pedir a exclusão dos dados tratados com base no seu consentimento.
• Saber com quem a gente compartilhou seus dados.
• Retirar o consentimento, e saber o que acontece se você não consentir.
• Se opor a um tratamento feito com base em legítimo interesse.

12. Como exercer

Escreva para privacidade@pre-sente.com. A gente confirma o recebimento e responde em até 15 dias, com um caminho de 1 dia útil para pedidos simples. Antes de executar, a gente confirma que o pedido vem mesmo de quem os dados descrevem. Para a pessoa que recebeu um presente, essa confirmação é feita diretamente com ela, porque quem comprou não pode consentir no lugar dela.

• A exclusão é definitiva e não tem desfazer: a conta, o cadastro e os dados de quem recebe são apagados, e o pedido sobrevive sem dono e sem endereço, apenas como histórico fiscal.
• Alguns dados podem ser mantidos mesmo depois de um pedido de exclusão, quando a lei exige, como no histórico fiscal do pedido.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

13. Encarregado pelo tratamento de dados

O encarregado é a pessoa responsável por receber comunicações de titulares e da ANPD, conforme o art. 41 da LGPD. Contato: privacidade@pre-sente.com.

14. Como protegemos

• O acesso aos dados é decidido no servidor e imposto pelo próprio banco de dados, linha a linha: um cliente não consegue ler o pedido de outro nem alterando a requisição.
• Os arquivos de reação, a foto de despacho e a foto da sua letra ficam em áreas privadas, servidas apenas por links temporários.
• Todo o tráfego é criptografado em trânsito.
• Os acessos administrativos são restritos à equipe e registrados.
• Nenhum sistema é imune. Se acontecer um incidente com risco relevante para você, a gente comunica você e a ANPD, como manda o art. 48.

15. Cookies e medição

A gente usa dois tipos de cookie, e nenhum deles é de publicidade.

Essenciais

Mantêm a sua sessão e o pedido em andamento de pé entre as etapas da compra. Sem eles o site não funciona, e por isso não dependem de consentimento.

Medição

Registram como o produto é usado (páginas vistas e etapas concluídas) para melhorar o que a gente entrega. A captura automática de cliques está desligada, não há gravação de sessão, e os eventos não carregam dados que identifiquem você. Você pode bloquear esses cookies nas configurações do navegador sem perder nenhuma funcionalidade.

16. E-mail e notificações

As mensagens que a gente envia são transacionais: dizem respeito a um pedido que você fez. Elas vão para você, quem comprou, e nunca para quem recebe, que só é contatado pelo entregador na porta.

• As notificações do app dependem de você autorizar no navegador, e podem ser desligadas ali mesmo a qualquer momento.
• Se algum dia a gente quiser mandar novidade ou promoção, isso será um opt-in separado, e recusar não afeta os avisos do seu pedido.

17. Crianças e adolescentes

O site é destinado a maiores de 18 anos. A gente não coleta conscientemente dados de crianças e adolescentes como compradores. Se um presente for para uma criança, os dados de entrega são fornecidos por você, adulto responsável pela compra, e recebem o mesmo tratamento restrito de qualquer destinatário.

18. Mudanças nesta política

Quando este texto mudar, a versão e a data no topo mudam junto. Se a mudança afetar de forma relevante como a gente trata seus dados, a gente avisa pelos canais do seu pedido antes de a nova versão passar a valer.