Política de privacidade

1. Dados que coletamos

Para criar uma conta, pedimos nome, e-mail e senha (armazenada com hash bcrypt). Ao usar o serviço, guardamos as listas e os itens que você cria. Se você enviar uma foto de capa para uma lista, ela é reduzida e guardada no nosso armazenamento de arquivos, com os metadados da imagem (como localização e modelo do aparelho) removidos antes de gravar; ela fica visível para quem tem o link da lista e é apagada quando você troca a foto ou exclui a lista. Convidados que reservam presentes informam apenas um nome, usado somente para controle da reserva — ele não é exibido a ninguém, nem ao dono da lista. Para que você reconheça o presente que reservou ao voltar à lista, o seu próprio navegador guarda (no armazenamento local, não em cookie) qual item foi; essa informação não é enviada para nós e some se você limpar os dados do navegador.

2. Como usamos

Usamos os dados exclusivamente para operar o Regala: exibir suas listas a quem tem o link e manter sua conta. Registramos cliques em links de lojas parceiras de forma agregada e sem identificação pessoal, para medir o serviço.

3. Métricas de uso

Medimos o uso do site com uma ferramenta própria, hospedada junto com o Regala — nenhum dado de navegação é enviado para Google Analytics, Meta ou qualquer outro serviço de terceiros.

Não usamos cookies de rastreamento e não criamos identificador permanente de visitante. Para saber se duas visitas do mesmo dia vieram da mesma pessoa, geramos um código embaralhado a partir do seu IP e do seu navegador, misturado a um segredo que é trocado todos os dias. O IP não é armazenado, o código não pode ser revertido e, virado o dia, as visitas antigas deixam de poder ser ligadas às novas.

Guardamos: página visitada (sem o endereço secreto da sua lista), de qual site você veio, tipo de dispositivo, navegador e sistema, além de ações como criar lista, reservar presente ou clicar em um link de loja. Nunca guardamos o nome de quem reservou um presente. Os registros detalhados são apagados após 90 dias; depois disso ficam apenas totais por dia, sem qualquer identificador.

Quando uma página ou ação falha por problema nosso, registramos o erro técnico para corrigi-lo: a mensagem do erro, a página em que aconteceu (sem o endereço secreto), o horário e o tipo de dispositivo, navegador e sistema. Não guardamos IP nem o que você digitou. Esses registros são apagados após 90 dias.

4. Links de afiliado

Ao clicar em “ver na loja”, você é redirecionado ao site do lojista (Shopee, Mercado Livre, Amazon e outros) por um link que pode conter código de afiliado. Podemos receber comissão pela sua compra, sem custo adicional para você. A compra acontece no site da loja, sob os termos e a política de privacidade dela.

5. Compartilhamento

Não vendemos seus dados. Suas listas são acessíveis por qualquer pessoa que possua o link — compartilhe com quem quiser. Páginas de lista não são indexadas por buscadores.

6. Seus direitos

Você pode excluir suas listas a qualquer momento. Para solicitações relacionadas à LGPD, fale com a gente pelo e-mail [email protected].