Esta política de privacidade se aplica ao app Gifthax para dispositivos móveis, junto com todos os serviços relacionados operados pelo Gifthax (em conjunto, o "Aplicativo"). O Gifthax é chamado a seguir de "Prestador de Serviços".
O Gifthax é operado por Gifthax OÜ, uma sociedade de responsabilidade limitada registrada na Estônia. Gifthax OÜ é o controlador responsável pelo tratamento dos seus dados pessoais.
Empresa: Gifthax OÜ Número de registro: 17626838 Endereço: Narva mnt 5, Kesklinna linnaosa, 10117 Tallinn, Harju maakond, Estônia E-mail: contact@gifthax.com
Para dúvidas sobre proteção de dados e para exercer seus direitos previstos no GDPR, entre em contato com o controlador de dados pelos contatos acima.
O Aplicativo e os serviços relacionados obtêm as informações que você fornece ao baixar, acessar ou se cadastrar no serviço. Para criar uma conta, pedimos seu nome, nome de usuário, endereço de e-mail e senha e, se você quiser, sua data de nascimento, gênero e país. Algumas páginas abrem sem conta: perfis e listas de desejos públicos (veja abaixo), páginas de produtos, guias de presentes e links de convite para amigos secretos.
O Prestador de Serviços também pode usar as informações que você fornece para enviar informações importantes, avisos obrigatórios e, quando permitido por lei, comunicações de marketing.
Compartilhamento entre usuários: seu perfil é público, a menos que você o torne privado (Configurações → Conta privada); a lista de desejos de uma conta privada só é vista por pessoas que você aprovar, seus amigos, pessoas que você segue e participantes dos seus amigos secretos. Seu nome, nome de usuário, foto de perfil, bio, números de seguidores e de quem você segue e sua lista de desejos (título, foto e preço de cada item) ficam visíveis para qualquer pessoa com o link do seu perfil (gifthax.com/@seu-nome-de-usuario), inclusive pessoas sem conta. Pessoas conectadas também podem ver quem você segue e quem segue você. Seu endereço de e-mail, data de nascimento, gênero e país nunca aparecem no seu perfil.
Se você adicionar sua data de nascimento, seus amigos (pessoas que você segue e que também seguem você) veem o dia e o mês (nunca o ano) em Comemorações e são lembrados uma semana antes. Os participantes de um amigo secreto em que você entrar veem seu nome, foto de perfil e lista de desejos, e a pessoa que tirar você vê para quem está comprando. As reservas de presentes ficam escondidas do dono da lista de desejos para preservar a surpresa.
Busca: o que você digita na Busca é armazenado junto com sua conta, para que a mesma pessoa não seja contada duas vezes, e excluído com sua conta. Um termo de busca só pode ser sugerido a outras pessoas depois que pelo menos duas pessoas diferentes o pesquisarem, e nunca quando for o nome ou o nome de usuário de alguém.
Entrar com o Google: se você escolher entrar com o Google, o Google compartilha com o Aplicativo o nome da sua conta Google, o endereço de e-mail, o link da foto de perfil e um identificador da conta Google. O e-mail e o identificador são usados para criar sua conta e fazer seu login; o nome é usado só para preencher previamente seu nome no cadastro, e você pode mudá-lo. O link da foto de perfil fica guardado com o seu registro de login, mas não é exibido nem usado. O Aplicativo não pede mais nada ao Google (nem contatos, agenda, arquivos ou Gmail) e nunca recebe sua senha do Google.
Se você mudar o endereço de e-mail da sua conta Gifthax, o login com o Google continua conectado à mesma conta. Você mesmo pode desconectá-lo em Configurações → Gerenciar conta → Formas de entrar. Você também pode remover o acesso do Gifthax a qualquer momento na sua Conta do Google (myaccount.google.com/connections); os dados do Google já recebidos são excluídos junto com sua conta.
O uso, pelo Aplicativo, de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Os dados de usuários do Google não são vendidos, não são usados para publicidade e não são compartilhados com ninguém além dos prestadores de serviços listados nesta política que são necessários para o funcionamento do Aplicativo.
Quando o GDPR se aplica, o Prestador de Serviços se baseia em uma ou mais bases legais para tratar seus dados pessoais, incluindo:
Execução de contrato: tratamento necessário para oferecer o Aplicativo ou cumprir um contrato com você.
Consentimento: quando você deu consentimento explícito ao tratamento, inclusive para marketing, análises ou recursos opcionais. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes da retirada.
Interesses legítimos: quando o tratamento é necessário para interesses legítimos específicos do Prestador de Serviços, como manter a segurança da rede e das informações, prevenir fraudes e abusos ou melhorar as funções principais do Aplicativo por meio de análises, desde que esses interesses não se sobreponham aos seus direitos de proteção de dados ou liberdades fundamentais.
Obrigação legal: para cumprir leis ou solicitações de autoridades públicas.
O Aplicativo ou seus SDKs de terceiros podem usar cookies, SDKs, pixels e tecnologias semelhantes para dar suporte a funcionalidades, análises e à prestação do serviço. Quando exigido por lei, o Prestador de Serviços pedirá seu consentimento antes de usar tecnologias de rastreamento não essenciais. Veja a Política de Cookies para a lista atual e concreta do que é realmente armazenado.
Se o Aplicativo usar decisões automatizadas, incluindo criação de perfis, que produzam efeitos jurídicos sobre você ou o afetem de forma igualmente significativa, você tem o direito de pedir revisão humana, expressar seu ponto de vista e contestar a decisão. Informações sobre a lógica envolvida e as prováveis consequências desse tratamento serão fornecidas quando exigido por lei.
Além disso, o Aplicativo pode coletar certas informações automaticamente, incluindo, entre outras, o tipo de dispositivo móvel que você usa, o ID único do dispositivo, o endereço IP do dispositivo, o sistema operacional móvel, o tipo de navegador móvel que você usa e informações sobre a forma como você usa o Aplicativo.
Este Aplicativo não coleta informações precisas sobre a localização do seu dispositivo móvel.
O Aplicativo não usa tecnologias de Inteligência Artificial (IA) para tratar seus dados ou oferecer recursos.
Sim, das formas limitadas descritas aqui. O Aplicativo é construído sobre infraestrutura de terceiros, então os dados pessoais são necessariamente tratados pelos prestadores citados em "Transferências internacionais de dados" abaixo — os dados da sua conta e da sua lista de desejos ficam num banco de dados hospedado, e seu endereço de e-mail é repassado a um provedor de e-mail para enviar uma mensagem que você pediu. Esses prestadores atuam como operadores sob as instruções do Prestador de Serviços e não podem usar os dados para fins próprios.
Fora isso, o Prestador de Serviços não vende seus dados pessoais, não os compartilha com redes de publicidade e não os usa para publicidade comportamental entre contextos. Estatísticas agregadas ou anonimizadas, que não identificam mais você, podem ser usadas para entender e melhorar o Aplicativo.
O Prestador de Serviços ou seus prestadores terceiros podem transferir dados pessoais para fora do Espaço Econômico Europeu (EEE). Quando isso acontecer, o Prestador de Serviços usará um mecanismo de transferência adequado exigido pelo Capítulo V do GDPR:
Decisões de adequação da Comissão Europeia Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia Outras salvaguardas ou derrogações reconhecidas no Capítulo V do GDPR, incluindo o consentimento quando legalmente permitido
Países fora do EEE podem não oferecer o mesmo nível de proteção de dados que o EEE. Quando exigido por lei, o Prestador de Serviços aplicará salvaguardas adequadas e obterá qualquer consentimento necessário para a transferência.
O Aplicativo depende de prestadores de serviços terceiros que tratam dados pessoais em nome do Prestador de Serviços. Cada um tem a própria política de privacidade sobre como trata esses dados. Os prestadores realmente usados são:
Supabase — banco de dados, autenticação e armazenamento de arquivos. É aqui que ficam sua conta, perfil, listas de desejos, amigos secretos e qualquer foto que você enviar. Google — Entrar com o Google, se você escolher (veja acima). Expo (650 Industries) — entrega de notificações push, incluindo o token de push registrado para o seu dispositivo. A entrega ao aparelho em si é feita pelo Apple Push Notification service no iOS ou pelo Firebase Cloud Messaging no Android. Resend — entrega de e-mails transacionais, como códigos de login, redefinição de senha e respostas a mensagens enviadas pelo formulário de contato. PostHog (nuvem na UE) — análise de produto no app e no web app em gifthax.com, em dois modos. Por padrão, apenas medição anônima de audiência: contagens de quais telas são abertas e do que é salvo ou buscado, sem identificador guardado no seu dispositivo (um novo aleatório a cada vez que o app abre), sem vínculo com sua conta e sem perfil seu. Se você escolher "Permitir" quando o app perguntar ("Ajude a gente a melhorar o Gifthax"; dá para mudar a qualquer momento em Configurações → Privacidade e segurança → Estatísticas de uso), os mesmos eventos são vinculados a um ID interno da conta junto com seu gênero, país, idioma e faixa etária. Em nenhum dos modos ele recebe seu nome, e-mail, data de nascimento ou qualquer coisa que você digite. Sentry — relatórios de falhas e erros do app (o erro, a tela, o tipo de dispositivo e a versão do app), para encontrar e corrigir bugs. Cloudflare — hospedagem e entrega do site do Gifthax, incluindo registros padrão do servidor. Google Analytics — apenas análises do site, e só se você aceitar no aviso de cookies. Não é usado no aplicativo móvel. Apple e Google — distribuição do aplicativo móvel pelas respectivas lojas de apps. Lojas e suas redes de afiliados — quando você abre o link de uma loja, a loja (e, em alguns links, uma rede de afiliados como a Amazon Associates) recebe a visita como qualquer site: seu endereço IP, dados do navegador e uma referência ao produto, nunca seu nome ou e-mail. Isso é usado para creditar a comissão descrita nos Termos.
O Prestador de Serviços pode divulgar Informações Fornecidas pelo Usuário e Informações Coletadas Automaticamente:
quando exigido por lei, por exemplo para cumprir uma intimação ou processo legal semelhante; quando acreditar de boa-fé que a divulgação é necessária para proteger seus direitos, proteger a sua segurança ou a de outras pessoas, investigar fraudes ou responder a uma solicitação de autoridade pública; com prestadores de serviços de confiança que trabalham em seu nome, não fazem uso independente das informações divulgadas a eles e concordaram em seguir as regras desta política de privacidade.
Quando o GDPR se aplica, o Prestador de Serviços celebra Acordos de Tratamento de Dados (DPAs) com prestadores terceiros que tratam dados pessoais em seu nome, conforme exigido pelo artigo 28 do GDPR. Esses DPAs impõem a esses prestadores as mesmas obrigações de proteção de dados descritas nesta Política de Privacidade.
Você pode interromper a coleta de informações do seu dispositivo móvel desinstalando o Aplicativo. A desinstalação impede que o Aplicativo colete dados do seu dispositivo, mas não exclui automaticamente as informações já transmitidas ao Prestador de Serviços ou a terceiros.
Para pedir a exclusão dos seus dados pessoais, retirar o consentimento ou exercer qualquer um dos seus direitos, entre em contato com o Prestador de Serviços em contact@gifthax.com.
O Prestador de Serviços mantém os dados pessoais conforme a necessidade para as finalidades indicadas:
Dados fornecidos pelo usuário: mantidos enquanto você usar o Aplicativo e por mais 12 meses depois, a menos que a lei exija um prazo maior Dados coletados automaticamente: mantidos por até 24 meses a partir da coleta, a menos que um prazo maior seja necessário para cumprimento legal ou segurança Dados agregados e anonimizados: mantidos indefinidamente, pois não identificam mais você Dados necessários para cumprimento legal: mantidos pelo tempo exigido pela legislação aplicável
Você tem o direito de pedir a exclusão dos seus dados pessoais a qualquer momento, exceto quando a lei exigir que sejam mantidos. Se quiser que o Prestador de Serviços exclua os dados que você forneceu pelo Aplicativo, escreva para contact@gifthax.com e você receberá uma resposta no prazo exigido pela legislação aplicável. Observe que alguns dados fornecidos por você podem ser necessários para o Aplicativo funcionar corretamente.
Você pode excluir sua conta e seus dados pessoais a qualquer momento, você mesmo, dentro do Aplicativo: Configurações, depois Gerenciar conta, depois Excluir conta. Isso remove sua conta e os dados associados diretamente dos sistemas do Prestador de Serviços, sem pedido e sem período de espera.
Se preferir não fazer isso, ou se não conseguir mais entrar no Aplicativo, você pode pedir a exclusão escrevendo para o Prestador de Serviços em contact@gifthax.com, e o pedido será atendido nos prazos exigidos pela legislação aplicável.
Após a verificação da sua identidade, o Prestador de Serviços excluirá seus dados pessoais dos seus sistemas, exceto quando a retenção for necessária para cumprimento legal ou fins comerciais legítimos.
Crianças com menos de 13 anos, ou abaixo de uma idade de consentimento digital mais alta definida pela legislação aplicável, não podem criar conta própria; em vez disso, um dos pais ou o responsável legal pode adicioná-las como perfil infantil (veja abaixo). O Prestador de Serviços não solicita intencionalmente dados de crianças nem divulga o Aplicativo para elas.
Quando a legislação aplicável exigir o consentimento dos pais ou responsáveis, o Aplicativo não se destina a ser usado sem esse consentimento. O Prestador de Serviços não coleta intencionalmente informações pessoais identificáveis de crianças com menos de 13 anos, ou abaixo de uma idade de consentimento digital mais alta definida pela legislação aplicável, em violação da lei. Se o Prestador de Serviços descobrir que uma criança forneceu informações pessoais, vai excluí-las imediatamente dos seus servidores. Se você é pai, mãe ou responsável e sabe que seu filho ou sua filha forneceu informações pessoais ao Prestador de Serviços, entre em contato com o Prestador de Serviços (contact@gifthax.com) para que as medidas necessárias possam ser tomadas.
Perfis infantis: um dos pais ou o responsável legal pode adicionar os filhos como perfis infantis na própria conta (Configurações → Filhos). O responsável informa o nome da criança e, se quiser, o aniversário, uma foto e desejos; a criança não pode entrar sozinha. Os perfis infantis são privados: só o responsável, os amigos dele (pessoas que ele segue e que também o seguem), pessoas que ele aprova e participantes de um amigo secreto de que a criança participa podem vê-los. Eles não aparecem na busca para mais ninguém, as estatísticas de uso deles são apenas as contagens anônimas descritas acima, nunca vinculadas à criança, e os lembretes de aniversário vão só para quem segue a criança. O responsável pode remover um perfil infantil a qualquer momento, o que exclui seus dados; excluir a conta do responsável também exclui os perfis infantis.
O Prestador de Serviços tem o compromisso de proteger a confidencialidade das suas informações e adota salvaguardas físicas, eletrônicas e processuais para proteger as informações que trata e mantém. Por exemplo, o acesso é limitado a funcionários e prestadores autorizados que precisam dessas informações para operar, desenvolver ou melhorar o Aplicativo. No entanto, nenhum sistema de segurança consegue impedir todas as possíveis violações.
Backups: uma cópia criptografada do banco de dados é feita toda noite e mantida por 14 dias com nossos provedores de infraestrutura (GitHub). Ela só pode ser lida com uma chave que o Prestador de Serviços mantém offline, e tudo o que você excluir some dessas cópias em até 14 dias.
Em caso de violação de dados pessoais que represente risco aos seus direitos e liberdades, o Prestador de Serviços notificará a autoridade supervisora competente em até 72 horas após tomar conhecimento da violação, conforme exigido pela legislação aplicável. Se a violação puder resultar em alto risco aos seus direitos e liberdades, o Prestador de Serviços também avisará você sem atraso indevido, informando a natureza da violação, as categorias de dados afetados e as medidas tomadas ou propostas para lidar com ela.
O Prestador de Serviços pode atualizar esta Política de Privacidade de tempos em tempos. Ele avisará sobre mudanças relevantes publicando a Política de Privacidade atualizada com a data de vigência. Quando exigido por lei, o Prestador de Serviços pedirá seu consentimento para mudanças relevantes antes que entrem em vigor.
As versões anteriores desta Política de Privacidade são mantidas e disponibilizadas mediante pedido ao Prestador de Serviços em contact@gifthax.com.
Esta política de privacidade está em vigor desde 2026-10-16.
Pelo GDPR, você tem os seguintes direitos:
Direito de acesso: você pode pedir acesso aos seus dados pessoais. Direito de retificação: você pode pedir a correção de dados incorretos. Direito ao apagamento: você pode pedir a exclusão dos seus dados pessoais (o "direito ao esquecimento"). Direito à limitação do tratamento: você pode pedir que o controlador de dados limite o uso dos seus dados. Direito à portabilidade: você pode pedir uma cópia dos seus dados em formato estruturado, de uso comum e legível por máquina. Direito de oposição: você pode se opor ao tratamento baseado em interesses legítimos. Você tem o direito absoluto de se opor, a qualquer momento, ao tratamento para fins de marketing direto. Direito de retirar o consentimento: quando o tratamento se basear no seu consentimento, você pode retirá-lo a qualquer momento. Basta mudar as preferências nas configurações do Aplicativo ou entrar em contato com o controlador de dados. Direitos relativos a decisões automatizadas: você tem direitos relacionados a decisões automatizadas que afetam você.
Se você acredita que seus direitos de proteção de dados foram violados, tem o direito de apresentar uma reclamação à autoridade de proteção de dados local. Os contatos da autoridade de cada país estão em: https://edpb.ec.europa.eu/about-edpb/members_en A autoridade supervisora principal da Gifthax OÜ é a Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, www.aki.ee).
Se você estiver no Reino Unido, pode entrar em contato com o Information Commissioner's Office em https://ico.org.uk
Se você mora na Califórnia, a California Consumer Privacy Act (CCPA) e a California Privacy Rights Act (CPRA) garantem direitos adicionais sobre suas informações pessoais:
Direito de saber: você pode pedir a divulgação das categorias e dos dados pessoais específicos que o Prestador de Serviços coletou sobre você. Direito de excluir: você pode pedir a exclusão das informações pessoais que o Prestador de Serviços coletou de você, com algumas exceções. Direito de corrigir: você pode pedir a correção de informações pessoais incorretas. Direito de recusa: você pode recusar a venda ou o compartilhamento das suas informações pessoais para publicidade comportamental entre contextos. Direito de limitar o uso de informações pessoais sensíveis: você pode limitar o uso das suas informações pessoais sensíveis às finalidades essenciais. Direito à não discriminação: o Prestador de Serviços não discriminará você por exercer qualquer um dos seus direitos da CCPA/CPRA.
Para exercer qualquer um desses direitos, entre em contato com o Prestador de Serviços em contact@gifthax.com. O Prestador de Serviços verificará seu pedido com as informações que você fornecer e responderá nos prazos exigidos por lei. Você pode designar um agente autorizado para fazer o pedido em seu nome.
Quando o tratamento se basear no consentimento, você o dá ao aceitar ativamente o recurso ou a ação correspondente. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes da retirada. O tratamento baseado em outras bases legais, incluindo execução de contrato, interesses legítimos ou obrigações legais, é feito como descrito acima.
Se tiver dúvidas sobre privacidade ao usar o Aplicativo, ou sobre estas práticas, entre em contato com o Prestador de Serviços pelo e-mail contact@gifthax.com.
Para pedir a exclusão dos seus dados pessoais ou exercer qualquer um dos seus direitos, entre em contato com o Prestador de Serviços pelos dados acima. O Prestador de Serviços responderá em até um mês após receber o pedido, prazo que pode ser prorrogado por até mais dois meses quando necessário pela complexidade ou pelo volume de pedidos, conforme permitido pela legislação aplicável.