← Voltar ao cadastro

Política de Privacidade

Última atualização: 14 de maio de 2026

1. Dados que Coletamos

Ao criar uma conta, coletamos: nome, sobrenome e endereço de e-mail. Caso utilize o login com Google (OAuth 2.0), recebemos apenas as informações básicas do perfil que você autorizar — nome e e-mail. Não acessamos contatos, agenda, arquivos ou qualquer outro dado da sua conta Google.

Durante o uso da plataforma, armazenamos os dados que você inserir: nomes de eventos, locais, datas, lista de convidados e itens da lista de presentes.

2. Como Usamos seus Dados

Seus dados são utilizados exclusivamente para:

  • Autenticação e manutenção da sua sessão na plataforma
  • Envio de convites para participantes dos seus eventos
  • Notificações relacionadas ao sorteio e ao resultado do amigo secreto
  • Comunicações sobre o serviço (atualizações importantes)

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais ou publicitários.

3. Cookies e Sessão

Utilizamos um único cookie, estritamente necessário para o funcionamento da plataforma:

refreshToken

Mantém sua sessão ativa por até 7 dias sem precisar fazer login novamente. É um cookie httpOnly (inacessível por JavaScript), secure (transmitido apenas via HTTPS em produção) e sameSite: strict (não enviado em requisições de outros sites).

Não utilizamos cookies de rastreamento, analytics ou publicidade. Por ser um cookie estritamente necessário à autenticação, não é exigido consentimento explícito (LGPD Art. 7º, §3º).

4. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros. Todas as senhas são armazenadas exclusivamente em formato de hash criptográfico (bcrypt) — nunca em texto simples. Tokens de sessão são gerados com valores aleatórios e expiram automaticamente. Aplicamos boas práticas de segurança, incluindo HTTPS, rate limiting e proteção contra injeção de dados.

5. LGPD — Seus Direitos

Em conformidade com a Lei nº 13.709/2018 (LGPD), você tem direito a:

  • Acessar os dados que temos sobre você (disponível em Minha Conta → Meus Dados)
  • Corrigir informações incorretas (disponível em Minha Conta → Perfil)
  • Exportar seus dados em formato JSON
  • Excluir sua conta e anonimizar seus dados pessoais
  • Revogar o consentimento de tratamento a qualquer momento

Todas essas ações podem ser realizadas diretamente na plataforma, em Minha Conta → Meus Dados, ou pelo contato abaixo.

6. Exclusão de Conta

Ao solicitar a exclusão da conta, seus dados pessoais (nome e e-mail) são anonimizados imediatamente — não fazemos exclusão física, pois registros de eventos e sorteios dos quais você participou precisam ser mantidos para os demais participantes. Após a anonimização, não é possível identificá-lo nesses registros.

7. Contato do Encarregado (DPO)

Para exercer seus direitos, esclarecer dúvidas ou registrar uma reclamação sobre o tratamento dos seus dados, entre em contato: privacidade@superamigosecreto.com.br