Em resumo
- Você usa o GiftExperts sem cadastro e sem cookies de rastreamento.
- Os nomes e os desejos de um grupo de amigo secreto são criptografados no seu navegador, com a chave só nos links do grupo.
- Por padrão, nem quem organiza vê o sorteio. Essa regra vale no aparelho de quem organiza; nosso servidor não consegue ler o grupo.
- Não vendemos dados pessoais.
Seus direitos
Você pode pedir uma cópia dos seus dados e pedir que a gente os corrija ou apague, limite o uso deles ou envie os dados que você nos deu em um formato portátil. Você pode se opor ao uso baseado em legítimo interesse e retirar seu consentimento a qualquer momento. Escreva para hello@giftexperts.com e respondemos em até um mês. Quase não guardamos dados que identifiquem quem visita o site, então muitas vezes há pouco ou nada para enviar.
Você também pode reclamar com a autoridade sueca de proteção de dados, a IMY, ou com a autoridade do lugar onde você mora ou trabalha. No Brasil, essa autoridade é a ANPD (Autoridade Nacional de Proteção de Dados).
Quem é o responsável
O editor do GiftExperts é Peter Mattsson. Ele também é o controlador dos dados pessoais descritos aqui.
Birger Jarlsgatan 39, 111 45 Estocolmo, Suécia. E-mail: hello@giftexperts.com.
O que usamos e por quê
Vercel (hospedagem)
- O que faz e o que vê
- Entrega todas as páginas e bloqueia tráfego abusivo. Vê seu endereço IP, seu navegador e a página que você abre.
- Base legal
- Legítimo interesse: um site seguro e funcionando
- Por quanto tempo
- Registros de curta duração, conforme a Vercel
- Onde
- EUA
Plausible (estatísticas)
- O que faz e o que vê
- Conta visitas sem cookies. Seu endereço IP vira um código que muda todo dia e não é guardado.
- Base legal
- Legítimo interesse: saber, no total, como o site é usado
- Por quanto tempo
- Só totais, guardados como histórico do site
- Onde
- UE
Sentry (relatórios de erro)
- O que faz e o que vê
- Avisa quando algo quebra nos nossos servidores. Os relatórios podem ter o endereço da página, nunca o seu IP.
- Base legal
- Legítimo interesse: corrigir falhas
- Por quanto tempo
- Por um período limitado, conforme o Sentry
- Onde
- EUA
- O que faz e o que vê
- Seu endereço, o nome que você der e sua mensagem. O e-mail enviado para nós passa pelo Cloudflare Email Routing, que o encaminha para a nossa caixa de entrada em nosso nome.
- Base legal
- Legítimo interesse: responder você
- Por quanto tempo
- Enquanto precisarmos para tratar sua mensagem
- Onde
- UE; Cloudflare nos EUA
Grupos de amigo secreto
- O que faz e o que vê
- Cada sorteio cria um grupo. Os nomes, gostos, desejos, quem tirou quem e as notas sobre presentes são criptografados no seu navegador, com uma chave que viaja só dentro dos links do grupo (depois do #, parte que o navegador nunca envia a um servidor). Nosso servidor guarda tudo criptografado e vê só o dia da troca, contagens, horários e códigos de mão única dos segredos dos links. Um código aleatório criado no seu aparelho e um código feito a partir do seu IP servem só para evitar abuso; o código do IP é apagado depois de um dia. Cada link abre o que ele permite: um link pessoal abre o grupo como aquela pessoa, também para quem receber o link encaminhado. Depois do dia da troca, o link de cada pessoa também mostra quem tirou quem, a menos que quem organiza desative isso.
- Base legal
- Legítimo interesse: fazer o sorteio que você começou
- Por quanto tempo
- 18 meses depois do dia da troca (ou depois da criação do grupo, se não houver dia), depois é apagado automaticamente; quem organiza pode apagar antes
- Onde
- EUA (o servidor do nosso banco de dados, com as cláusulas contratuais padrão da UE)
E-mails do amigo secreto (só se você pedir um no grupo)
- O que faz e o que vê
- Seu e-mail, o link do grupo e a data em que vamos escrever. O link é guardado criptografado, com uma chave mantida fora do banco de dados; usamos o link só para enviá-lo a você e nunca abrimos seu grupo. Um grupo sem e-mail salvo continua ilegível para nós. Num link pessoal, o pedido de receber os detalhes por e-mail envia um único e-mail com o grupo, o valor do presente, o dia e o seu link, nunca o nome de quem você tirou; o conteúdo é apagado assim que é enviado. Cada e-mail tem links para mudar a data ou parar; parar todos os e-mails para um endereço é definitivo. Quando você se inscreve e quando confirma, guardamos o horário, o texto exato exibido e um código com chave do seu IP como prova do seu consentimento; outro código feito a partir do seu IP serve para evitar abuso.
- Base legal
- Consentimento, dado no grupo e confirmado por e-mail
- Por quanto tempo
- Até não haver mais nada a enviar: no máximo 30 dias depois do último e-mail, ou na hora, se o grupo for apagado. Ao parar, o endereço é apagado 24 horas depois. Inscrições não confirmadas são apagadas depois de 30 dias, o código do IP depois de um dia. A prova do consentimento fica guardada por 3 anos depois do fim, sem o seu e-mail. A Resend guarda os registros de envio conforme as regras dela
- Onde
- EUA (o servidor do nosso banco de dados; Resend, Inc., empresa americana com região na Irlanda, UE, para o envio), com as cláusulas contratuais padrão da UE
Legítimo interesse quer dizer o artigo 6(1)(f) do RGPD (a lei europeia de proteção de dados), e consentimento quer dizer o artigo 6(1)(a) do RGPD. Para quem está no Brasil, valem também a LGPD (Lei Geral de Proteção de Dados) e os mesmos direitos descritos acima. Você nunca é obrigado a nos dar dados pessoais; sem um nome e um e-mail, não conseguimos responder à sua mensagem. Não tomamos decisões automatizadas sobre você com efeitos jurídicos ou parecidos.
Guardado no seu aparelho
Os sorteios de amigo secreto que você escolhe guardar ficam no armazenamento do seu navegador e não são enviados para nós. A ferramenta criptografa os nomes no seu navegador, e a chave viaja só dentro dos links do grupo: só conseguimos ler um grupo se um e-mail foi salvo nele (veja acima), e qualquer pessoa com um link abre o que ele permite. Para apagar esses dados, limpe os dados do site no seu navegador.
Transferências para fora da Europa
Alguns dos serviços acima ficam nos EUA. Essas transferências se baseiam no acordo de proteção de dados entre a UE e os EUA (Data Privacy Framework), quando a empresa é certificada, ou nas cláusulas contratuais padrão da UE. Se quiser os detalhes, é só pedir.
Crianças
O GiftExperts é escrito para adultos. Não é voltado para crianças, e não coletamos dados delas de propósito.
Mudanças
Atualizamos esta política quando o site muda. A data abaixo mostra a versão atual.
Última atualização: 30 de outubro de 2026