Política de privacidade

Versão de 2026-10-28

Em resumo: guardamos só o necessário para o site funcionar. Não pedimos e-mail, não mostramos anúncios, não usamos rastreadores e não vendemos nem repassamos seus dados a ninguém.

Quem é responsável

O Wishlist é mantido por uma pessoa, sem fins comerciais, com a ajuda de administradores para a moderação. Para qualquer assunto sobre seus dados, escreva para leo99.dev@gmail.com .

Os dados do site ficam num servidor na Finlândia, fora do Brasil. Isso é uma transferência internacional de dados, permitida pela LGPD (arts. 33 a 36): o provedor do servidor só hospeda o site, sem usar os dados, e eles têm as mesmas proteções descritas nesta política.

O que guardamos

• Conta: nome de usuário, senha e código de recuperação (só em versão protegida, que não pode ser lida de volta), seu aniversário (dia e mês, sem o ano), a foto de perfil (um dos desenhos do site) se escolher uma, idioma, tema e quando você aceitou estes termos.
• Sessões: para cada aparelho conectado, o endereço IP, o navegador e quando foi usado pela última vez. Servem para manter você conectado e para você ver e encerrar sessões em Configurações.
• Listas e presentes: o que você escreve neles, as fotos que envia e o desenho que escolhe. As fotos são reduzidas e perdem os metadados (como a localização onde foram tiradas).
• Histórico de acessos: cada vez que alguém entra na sua conta, e cada senha ou código de recuperação errado tentado com o seu nome de usuário, com o endereço IP e o navegador. Só você vê, em Configurações, para notar acessos que não reconhece.
• Amigos: suas amizades, os pedidos enviados e recebidos e o código de amizade enquanto vale.
• Grupos e amigos secretos: os grupos de que você participa, os convites, os sorteios, as listas do amigo secreto e quem tirou quem (cada um vê só o que lhe cabe).
• Listas que você segue e suas notificações.
• Denúncias: quem denunciou, qual lista e o motivo.
• Registro de moderação: o que os administradores fizeram (foto removida, conta excluída, denúncia resolvida, bloqueio liberado, backup baixado), quando entraram, o nome de usuário envolvido e o endereço IP do administrador.
• Segurança: o número de tentativas erradas de entrar (por endereço IP e por nome de usuário), para barrar quem tenta adivinhar senhas. Quando passam do limite, guardamos o bloqueio: o endereço IP, o nome de usuário digitado (se houver) e o formulário. E os registros de erros do servidor (a página e o horário de cada erro, sem endereço IP).

Cookies

Usamos apenas cookies necessários, nenhum de terceiros ou de análise:

• a sessão, para manter você conectado;
• o idioma, o tema e o modo de cor escolhidos (para quem ainda não entrou).

Quem vê o quê

• Cada lista mostra para quem ela está visível: só você, seus amigos ou qualquer pessoa com o link. Toda lista começa visível só para você.
• Seu aniversário (dia e mês) só aparece para seus amigos. Você pode mudá-lo no seu Perfil.
• Quem pode ver uma lista vê também as fotos dos presentes dela. Numa lista compartilhada por link, seu nome de usuário só aparece se você escolher.
• O dono de uma lista sabe quantas pessoas a seguem, mas não quem.
• Os administradores podem ver todas as fotos enviadas e as listas denunciadas, com os nomes de usuário envolvidos, para fazer a moderação, e os bloqueios por tentativas erradas, para liberar quem ficou preso. Eles não veem o seu histórico de acessos nem as suas sessões.

Por quanto tempo

• Sessões: até você sair, ou após 21 dias sem uso.
• Código de amizade: 60 minutos.
• Notificações: até você apagá-las, ou após 90 dias, lidas ou não.
• Fotos: até você trocá-las, removê-las ou escolher um desenho no lugar.
• Histórico de acessos: 90 dias.
• Denúncias e registro de moderação: 365 dias depois de resolvidas. O endereço IP do administrador sai do registro depois de 90 dias.
• Tentativas de entrar: 30 minutos. Bloqueios: 30 dias. Registros de erros: apagados automaticamente à medida que novos são gravados.
• Todo o resto: até você apagar ou excluir sua conta.
• Cópias de segurança: 7 dias no servidor, e até 365 dias as cópias baixadas por um administrador (veja abaixo).

Cópias de segurança

• Todo dia, às 3h (horário de Brasília), é feita uma cópia do banco de dados: contas, listas, presentes, amizades, grupos, amigos secretos e notificações. Ela serve só para recuperar o site se algo der errado.
• Todas as cópias são criptografadas, as do servidor e as baixadas, com uma chave que só o responsável pelo site tem e que não fica no servidor. Sem essa chave, ninguém consegue ver o conteúdo de uma cópia: nem quem invadisse o servidor, nem quem conseguisse um arquivo de alguma outra forma.
• As cópias diárias ficam no mesmo servidor do site.
• Um administrador pode baixar uma cópia (também criptografada) para guardar fora do servidor, caso o servidor se perca. Essa cópia fica com ele, não no site: ele se compromete a apagá-la em até 365 dias. Cada download fica no registro de moderação.
• Cada cópia é apagada 7 dias depois de feita. Por isso, o que você apaga (ou sua conta, se a excluir) ainda pode estar nas cópias por até 7 dias, e numa cópia baixada por até 365 dias.
• As fotos não entram nas cópias. Se o site precisar ser recuperado, as fotos perdidas saem dos presentes, que voltam a mostrar um desenho. Guarde as originais.
• Se o site for recuperado de uma cópia, o que mudou depois dela se perde. Avisaremos aqui no site se isso acontecer.

Excluir seus dados

No seu Perfil → Excluir conta, tudo é apagado: conta, sessões, histórico de acessos, listas, presentes, arquivos das fotos, amizades, grupos que você criou e notificações. Ficam apenas:

• as denúncias que você fez, sem o seu nome, até o prazo acima;
• o registro de moderação, se envolveu sua conta, até o prazo acima;
• o nome de usuário bloqueado, se a conta foi excluída pela moderação;
• bloqueios por tentativas erradas com o seu nome de usuário, até o prazo acima;
• as cópias de segurança feitas antes, até serem apagadas: em no máximo 7 dias as do servidor, e 365 dias as baixadas por um administrador.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode saber quais dados temos sobre você, corrigi-los e pedir que sejam apagados. Quase tudo isso você faz direto no site; para o resto, escreva para leo99.dev@gmail.com . Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site só funciona por conexão segura (HTTPS), as senhas são guardadas de forma protegida e as fotos só são entregues a quem pode ver a lista.

Mudanças

Quando esta política mudar, a data da versão acima muda e você será convidado a aceitar a nova versão na sua próxima visita.