Política de Privacidade
Esta política explica quais dados pessoais o GiftLoop coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quem é o responsável pelos seus dados
O GiftLoop é um produto InovaMicro, mantido por Adelson Fernando Alvarez Oliveira, pessoa física, com endereço na Av. Integração, Bairro Alto, Curitiba/PR, que é o controlador dos dados ("GiftLoop", "nós").
Encarregado pelo tratamento de dados: Adelson Fernando Alvarez Oliveira, pelo e-mail giftloop@inovamicro.com.br.
2. Quais dados coletamos
Organizador (quem cria a dinâmica)
| Dado | Quando |
|---|---|
| Nome, e-mail e foto da sua conta Google | Ao entrar com Google |
| Dados da dinâmica: nome, data, local e recado | Ao criar ou editar uma dinâmica |
| Nome e telefone dos participantes que você cadastra | Ao adicionar participantes |
Participante (quem é convidado)
| Dado | Quando |
|---|---|
| Nome e telefone (WhatsApp) | Informados pelo organizador ao te convidar |
| PIN pessoal, guardado apenas como hash criptográfico (scrypt com sal aleatório). Ninguém, nem nós, consegue ver o seu PIN | Ao criar o PIN no primeiro acesso |
| Lista de presentes desejados, com link da loja se você quiser | Só se você preencher |
| Resultado do sorteio (quem você tirou) | Gerado no sorteio. Só você consegue ver |
| Identificador anônimo do aparelho e validade da sessão (30 dias) | Ao entrar com o PIN, para não pedir o PIN toda hora |
Todos
| Dado | Quando |
|---|---|
| Relatos de problema e sugestões, com versão do app, tipo de aparelho e, se você quiser, um e-mail para resposta | Quando você envia pelo app |
| Cliques nos botões de loja: só qual loja, se foi link ou busca, o tipo de aparelho e a data. Não registramos quem clicou nem qual presente | Quando você toca em "Ver na loja" ou "Procurar em" |
| Dados técnicos (registros de acesso, endereço IP) | Automaticamente, para segurança e funcionamento |
Dados de terceiros cadastrados pelo organizador
Ao cadastrar participantes, o organizador declara que essas pessoas concordaram em participar da dinâmica e em ter nome e telefone usados para isso. O telefone serve apenas para o participante entrar no evento: não aparece para o grupo, só para o organizador, e nunca é usado para enviar mensagens, propaganda ou ligações.
Se você foi cadastrado e não quer participar, use a opção "Sair do evento e apagar meus dados" no app (antes do sorteio) ou fale com o organizador ou com giftloop@inovamicro.com.br.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta do organizador e as dinâmicas | Execução de contrato |
| Permitir que o participante entre no evento, crie o PIN, monte a lista de presentes e veja o próprio resultado | Execução de contrato e legítimo interesse |
| Proteger o acesso (limite de tentativas de PIN, bloqueio temporário, prevenção de abuso) e manter registros de acesso | Legítimo interesse e obrigação legal (Marco Civil da Internet, art. 15) |
| Corrigir erros e melhorar o app a partir dos relatos enviados | Legítimo interesse |
| Medir quais lojas parceiras são usadas (contagem anônima de cliques) | Legítimo interesse |
Não vendemos seus dados, não usamos seus dados para publicidade e não enviamos mensagens para os telefones cadastrados.
4. Quem vê o quê dentro do app
- Grupo do evento: nome do evento, data, local, recado, nomes dos participantes e listas de presentes.
- Só o organizador: telefones dos participantes e quem já criou o PIN.
- Só o próprio participante: quem ele tirou no sorteio. O sorteio é feito no servidor e nem o organizador tem acesso ao resultado.
- Ninguém: o PIN.
5. Com quem compartilhamos
- Google (Firebase e Google Cloud): hospedagem do app, banco de dados, login e funções do servidor. Os dados ficam em servidores em São Paulo (região southamerica-east1).
- Lojas parceiras (Amazon, Mercado Livre, Shopee, Magalu e outras): quando você toca em "Ver na loja" ou "Procurar em", o app abre o site da loja. O link pode levar uma identificação de afiliado do GiftLoop, que permite à loja nos pagar uma comissão se houver compra, sem custo extra para você. Não enviamos à loja nenhum dado seu; a partir daí vale a política de privacidade da própria loja.
- WhatsApp: só quando você toca num botão de convite ou aviso. O app abre o WhatsApp com o texto pronto e o envio é feito por você.
- Autoridades: quando exigido por lei ou ordem judicial.
6. Transferência internacional
O banco de dados fica no Brasil. Alguns serviços de suporte do Google (como o login) podem processar dados fora do país, com cláusulas contratuais e padrões de segurança compatíveis com a LGPD (art. 33).
7. Por quanto tempo guardamos
- Dinâmicas e todos os dados delas (participantes, telefones, PINs, listas e sorteio) são apagados automaticamente 60 dias depois da data do evento.
- O organizador pode apagar uma dinâmica a qualquer momento, e ela some na hora com tudo o que contém.
- A conta do organizador fica guardada até ele excluí-la. Ao excluir, apagamos a conta, todas as dinâmicas que ele criou e os relatos que enviou.
- Cópias de segurança automáticas do provedor podem levar até 30 dias para serem substituídas.
- Podemos manter por mais tempo o que a lei exigir, como registros de acesso por 6 meses (Marco Civil da Internet).
8. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessar seus dados; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos; e pedir a exclusão (LGPD, art. 18).
- Organizador: no app, em Minha conta → Excluir minha conta.
- Participante: no evento, menu ⋮ → Sair do evento e apagar meus dados (antes do sorteio). Depois do sorteio, peça ao organizador ou a nós.
- Demais pedidos: pelo e-mail giftloop@inovamicro.com.br. Respondemos em até 15 dias.
Veja também como excluir sua conta e seus dados. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Usamos conexão cifrada (HTTPS), regras de acesso que liberam cada informação só para quem precisa dela, PIN guardado como hash criptográfico com bloqueio após 5 tentativas erradas, e sorteio feito no servidor. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD.
10. Armazenamento no aparelho
O app guarda no seu aparelho a lista de eventos em que você entrou (código, nome do evento, seu nome e telefone), para você voltar com um toque. Você pode apagar em "Esquecer neste aparelho". Não usamos cookies de publicidade nem de rastreamento.
11. Crianças e adolescentes
A conta de organizador é para maiores de 18 anos. Crianças e adolescentes podem participar de uma dinâmica quando cadastrados pelos pais ou responsáveis, que respondem pelo uso e podem pedir a exclusão dos dados a qualquer momento (LGPD, art. 14).
12. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no app antes de ela valer. A data no topo indica a última atualização.
13. Contato
Adelson Fernando Alvarez Oliveira · giftloop@inovamicro.com.br