Política de privacidade

Esta política explica, em linguagem simples, quais dados pessoais a Gudada (https://www.gudada.com.br) usa, por que usa, com quem compartilha e como você pode pedir acesso, correção ou exclusão. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Dúvidas e pedidos: contato@gudada.com.br.

1. Dados que coletamos

De quem cria um quartinho: nome, e-mail e dados de login (pela Clerk); dados do quartinho, como nome do bebê, data prevista, dados do chá, fotos, mensagens, lista de presentes e lojas escolhidas; e o vínculo com a conta de recebimento na Stripe. Os dados pedidos pela Stripe para abrir essa conta (como CPF, data de nascimento e conta bancária) são preenchidos diretamente na Stripe e não ficam guardados na Gudada.

De quem dá um presente: nome, e-mail, mensagem e foto opcionais para o mural ou para o postal, confirmação de presença (RSVP) e o registro do presente (item, valor, data e forma de pagamento). Os dados do cartão e do Pix são digitados na página de pagamento da Stripe; a Gudada não recebe nem guarda o número do cartão.

De quem só navega: cookies de sessão para manter o login e, apenas se você aceitar no aviso de cookies, dados de uso pelo Google Analytics (páginas visitadas, tipo de aparelho e cidade aproximada) e pelo Pixel da Meta (páginas visitadas e se a visita terminou em cadastro, quartinho criado ou presente dado, com o valor do presente). Não mandamos para a Meta nome, e-mail, telefone nem dados do bebê.

2. Dados sobre o bebê

Nome, data prevista e fotos do bebê ou do quartinho são informados pelos pais ou por quem organiza o chá, que decidem o que fica público no endereço do quartinho. Usamos esses dados só para mostrar o quartinho a quem tem o link e para enviar avisos à família, sempre no melhor interesse da criança, como pede a LGPD. Os pais podem editar, despublicar ou pedir a exclusão a qualquer momento.

3. Para que usamos e com qual base legal

Para prestar o serviço que você pediu (execução de contrato): criar e mostrar o quartinho, processar presentes, repassar valores para a família, enviar confirmações e avisos por e-mail e manter seu histórico em Minhas compras.

Para cumprir obrigações legais e fiscais: guardar registros de pagamentos e de acesso pelo tempo exigido em lei.

Por interesse legítimo: prevenir fraudes, proteger contas e melhorar o site, sempre de forma proporcional. E-mails de lembrete do cadastro podem ser enviados a quem começou a montar um quartinho e não terminou.

Com o seu consentimento: cookies de medição (Google Analytics) e de medição de anúncios (Pixel da Meta, para saber se um anúncio no Instagram ou no Facebook trouxe cadastros e presentes). Você pode recusar no aviso de cookies sem perder nenhuma função do site.

Não vendemos dados de pais, bebês ou convidados e não usamos dados do quartinho para anúncios de terceiros.

4. Com quem compartilhamos

Usamos empresas que tratam dados em nosso nome, cada uma só para a sua função: Clerk (login e contas), Convex (banco de dados e servidor), Vercel (hospedagem do site), Stripe (pagamentos com Pix, cartão, Apple Pay e Google Pay, e as contas de recebimento das famílias), Resend (envio de e-mails), Google Analytics (medição de uso, só com consentimento) e Meta Platforms (Pixel da Meta, medição de anúncios no Instagram e no Facebook, só com consentimento).

Quando um convidado dá um presente, a família dona do quartinho vê o nome, a mensagem e o presente dado. Podemos também compartilhar dados quando a lei ou uma autoridade competente exigir.

5. Transferência para outros países

Esses fornecedores guardam dados em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência acontece para executar o serviço que você pediu e com fornecedores que adotam padrões de segurança e cláusulas de proteção de dados compatíveis com a LGPD.

6. Por quanto tempo guardamos

Dados da conta e do quartinho ficam guardados enquanto a conta existir. Registros de pagamentos e presentes são mantidos pelo prazo exigido pela legislação fiscal e de consumo (em geral, 5 anos), mesmo após a exclusão da conta. Registros de acesso às contas são guardados por pelo menos 6 meses, como pede o Marco Civil da Internet.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, ter acesso a eles, corrigir dados errados, pedir a exclusão ou a portabilidade, saber com quem compartilhamos, e retirar o consentimento dos cookies de medição. Basta escrever para contato@gudada.com.br a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Encarregado de dados e segurança

O contato do encarregado pelo tratamento de dados pessoais é contato@gudada.com.br. Usamos conexão segura (HTTPS), login gerenciado pela Clerk e pagamentos processados pela Stripe, que segue o padrão de segurança de cartões PCI DSS. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD.

9. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data no topo mostra a última atualização, e mudanças importantes serão avisadas por e-mail ou no site. Esta é a versão oficial em https://www.gudada.com.br/privacidade.