Política de Privacidade

1. Sobre esta Política

Esta Política de Privacidade explica quais informações o Meu Amigo Oculto coleta, como utilizamos esses dados e quais escolhas você tem em relação a eles. Ela é parte dos nossos Termos de Uso e se aplica a todas as pessoas que usam a plataforma.

O tratamento de dados pessoais observa, quando aplicável, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

2. Quais dados podemos coletar

Para criar e manter sua conta, coletamos:

• nome e nick (apelido único que identifica seu perfil);
• e-mail;
• senha, que armazenamos sempre de forma criptografada, nunca em texto legível;
• foto de perfil, se você optar por adicionar uma;
• data de confirmação do seu e-mail;
• informações de segurança adicionais que você configurar, como verificação em duas etapas (2FA) ou passkeys;
• dados básicos vindos do Google, caso você escolha entrar com sua conta Google;
• idioma preferido de uso da plataforma.

Também registramos alguns dados técnicos de cada sessão de acesso, como endereço IP e o navegador/dispositivo utilizado (User-Agent), para manter você autenticado com segurança.

3. Como utilizamos os dados

Utilizamos essas informações para:

• criar, autenticar e proteger sua conta;
• permitir que você organize e participe de grupos de amigo oculto;
• realizar o sorteio e manter seu resultado disponível para você;
• viabilizar listas de presentes e o chat entre os participantes;
• enviar notificações sobre eventos relevantes dentro da plataforma;
• dar suporte quando você entra em contato com a nossa equipe.

4. Perfil público e informações compartilhadas

Seu nick, nome e foto de perfil podem aparecer publicamente quando você utiliza recursos públicos da plataforma, como o seu perfil (acessível por um link próprio) ou grupos dos quais você participa. Sua bio, quando preenchida, também pode ser exibida publicamente no seu perfil.

Seu e-mail nunca é exibido publicamente nem para os demais participantes dos seus grupos.

Dependendo do quanto seu perfil público tem preenchido, ele pode ou não ser sugerido por mecanismos de busca como o Google — perfis praticamente vazios não são indicados para busca, mas continuam acessíveis normalmente a quem tiver o link.

5. Grupos, sorteios e listas de presentes

Ao criar ou participar de um grupo, armazenamos o nome e a descrição do grupo, o banner (se houver), quem são os participantes, o papel de cada um (criador, administrador ou membro) e um histórico das principais atividades do grupo. Essas informações ficam acessíveis aos demais participantes daquele grupo, conforme o recurso utilizado.

Convites para um grupo podem ser feitos pelo nick de quem já tem cadastro, por link compartilhável ou por e-mail — nesse último caso, armazenamos o e-mail informado para que o convite possa ser enviado e reconhecido quando aceito.

Para realizar o sorteio, mantemos a relação entre quem sorteou quem. A identidade de quem tirou você é protegida pela própria forma como a plataforma funciona, e só é revelada a quem realmente precisa saber dela.

Você pode criar listas de presentes com nome, descrição, link, preço e imagem de cada item. Uma lista é privada por padrão; se você compartilhar o link público dela, qualquer pessoa que receber esse link poderá visualizá-la.

Para facilitar a montagem da sua lista, oferecemos busca e importação de produtos a partir da API pública do Mercado Livre. Nessa busca, enviamos ao Mercado Livre apenas o termo que você digitou — nenhum dado pessoal seu (nome, e-mail, etc.) é enviado nessa consulta.

6. Pagamentos e Preferência de Sorteio

A Preferência de Sorteio é uma funcionalidade paga, opcional, comprada dentro de um grupo. O pagamento em si é processado pelo Mercado Pago. Durante o checkout, o Mercado Pago coleta e trata diretamente os dados necessários ao processamento do pagamento, de acordo com suas próprias políticas e responsabilidades — o Meu Amigo Oculto não recebe nem armazena número completo de cartão, código de segurança (CVV) ou CPF do comprador.

Do que o Mercado Pago nos devolve sobre cada compra, armazenamos:

• identificadores da transação e da preferência de pagamento no Mercado Pago;
• o valor cobrado e a data da compra/aprovação;
• o status do pagamento (aguardando, aprovado, recusado, estornado);
• o tipo e o meio de pagamento efetivamente utilizado (ex.: Pix, cartão de crédito).

Também registramos, para fins de segurança e diagnóstico técnico, informações como endereço IP e navegador/dispositivo quando ocorre uma falha em uma tentativa de pagamento ou de estorno.

O nome, e-mail e os dados de pagamento acima ficam visíveis, dentro da plataforma, para a nossa equipe responsável por suporte e auditoria de compras — nunca são compartilhados publicamente nem com outros usuários.

7. Chats e mensagens

A plataforma oferece o chat geral do grupo e conversas privadas entre você e a pessoa que você tirou, e entre você e quem te tirou. Essas mensagens são visíveis apenas para os participantes autorizados de cada conversa.

O conteúdo das suas mensagens é armazenado de forma criptografada, como uma camada adicional de proteção para essas informações.

8. Chamados de suporte

Quando você abre um chamado pela nossa página de contato, armazenamos o conteúdo das mensagens trocadas e eventuais anexos enviados, para que nossa equipe possa entender e responder à sua solicitação. Essas informações são tratadas como parte do seu atendimento.

9. Notificações

Mantemos um registro das notificações que enviamos a você (por exemplo, "você recebeu uma nova mensagem" ou "o sorteio do seu grupo foi realizado"), para que você possa consultá-las dentro da plataforma. Esse registro não guarda uma cópia do conteúdo completo das suas mensagens de chat.

10. Login com Google

Entrar com sua conta Google é opcional — você também pode se cadastrar diretamente com e-mail e senha. Se você optar por usar o Google, armazenamos a identificação da sua conta junto a esse provedor e utilizamos os dados básicos que o Google nos fornece durante a autenticação, como seu e-mail e nome, para criar ou reconhecer sua conta na plataforma.

11. Cookies

Hoje, a plataforma utiliza cookies próprios e estritamente necessários para o funcionamento e a segurança do site: um cookie para manter você autenticado e outro para proteção contra ataques do tipo CSRF. Não utilizamos cookies de publicidade nem de rastreamento de terceiros.

12. Compartilhamento com terceiros

Compartilhamos informações com terceiros apenas na medida necessária para o funcionamento da plataforma:

• Google: caso você use o login social, para autenticar sua conta.
• Mercado Livre: apenas o termo de busca digitado, ao pesquisar ou importar um produto para sua lista de presentes.
• Mercado Pago: processa o pagamento da Preferência de Sorteio. Durante o checkout, o Mercado Pago coleta e trata diretamente os dados necessários ao processamento do pagamento, de acordo com suas próprias políticas e responsabilidades — recebemos de volta apenas os dados de transação descritos na seção 6, nunca dados completos de cartão.
• Serviços de envio de e-mail: para entregar e-mails relacionados a convites, verificação de cadastro, recuperação de senha e retorno de chamados de suporte.

Não vendemos dados pessoais e não exibimos publicidade personalizada na plataforma.

13. Segurança

Adotamos medidas técnicas para proteger suas informações, incluindo:

• armazenamento de senhas de forma criptografada, nunca em texto legível;
• criptografia do conteúdo das mensagens de chat;
• controles de autorização que restringem o acesso a cada informação apenas a quem deve tê-lo;
• proteção contra ataques comuns, como CSRF;
• sanitização automática de dados sensíveis (como senhas e dados de cartão) antes de qualquer registro em log técnico interno;
• validação de assinatura criptográfica em toda notificação recebida do Mercado Pago, para impedir que alguém forje uma confirmação de pagamento.

14. Retenção e exclusão

Você pode solicitar a exclusão da sua conta a qualquer momento pela própria plataforma. Removemos os dados diretamente vinculados à sua conta sempre que isso for possível.

Alguns registros relacionados a grupos, sorteios ou históricos de atividade dos quais você participou podem permanecer armazenados mesmo após a exclusão da sua conta, quando forem necessários para preservar a integridade da experiência dos demais participantes daqueles grupos. Isso inclui registros de compras de Preferência de Sorteio: o pagamento em si permanece associado ao grupo mesmo que o comprador ou a pessoa escolhida excluam a própria conta depois — só a identificação da conta excluída deixa de ficar vinculada ao registro.

Registros relacionados a pagamentos também podem ser mantidos pelo período necessário para cumprimento de obrigações legais, fiscais e contábeis, prevenção e investigação de fraude, atendimento e resolução de disputas, e exercício ou defesa de direitos.

15. Direitos dos usuários

Em relação aos seus dados pessoais, você pode:

• acessar as informações que temos sobre você;
• corrigir dados incorretos ou desatualizados diretamente no seu perfil;
• solicitar a exclusão da sua conta, observado o que descrevemos na seção 14;
• tirar dúvidas sobre como seus dados são compartilhados com terceiros;
• tirar dúvidas sobre o login com Google.

Para exercer qualquer um desses direitos, entre em contato com a nossa equipe pela nossa página de contato.

16. Idade mínima

Esta política não estabelece, no momento, uma idade mínima específica para o uso da plataforma. Caso a legislação aplicável exija autorização de um responsável legal para o tratamento de dados de menores de idade, cabe ao usuário — e, quando for o caso, ao seu responsável — avaliar essa adequação antes de utilizar o Meu Amigo Oculto.

17. Alterações nesta Política

Podemos atualizar esta Política de Privacidade sempre que houver mudanças na plataforma, na forma como tratamos dados pessoais, ou para refletir novas obrigações legais aplicáveis. Sempre que isso acontecer, a versão mais recente será publicada nesta página.

18. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato com a nossa equipe pela nossa página de contato. Nosso prazo de resposta é de até 2 dias úteis.