Política de privacidade

O secretsanta.online é administrado por mim, Berker Katipoğlu, como pessoa física. Eu decido o que acontece com os seus dados: sou o "controlador", nas palavras do RGPD, a lei de proteção de dados da UE.

Para falar comigo sobre qualquer coisa desta página, escreva para hello@secretsanta.online.

• Seu e-mail. Para você entrar, com um link que eu te mando por e-mail ou com o Google. É a única coisa de que preciso: sem ele, você não consegue entrar. Ninguém nas suas festas vê.
• Seu nome. Para as pessoas das suas festas saberem quem você é. No começo é a primeira parte do seu e-mail, ou o seu nome no Google, e você pode mudar quando quiser. Em cada festa você pode usar outro nome.
• Suas sessões. Uma para cada dispositivo em que você está conectado, para que ele continue conectado.
• Suas festas. O nome de cada festa, o dia da troca e os detalhes que quem organiza adiciona (orçamento, prazo para entrar, local, observação), quem participa, os grupos de exclusão e o sorteio: quem tirou quem.
• Conversas. O que você escreve na conversa da festa e nas conversas com quem você tirou ou quem te tirou, para que as pessoas nelas possam ler.
• Sua lista de desejos. Os links, títulos e preços que você adiciona, para quem te tirou saber o que você gostaria.
• Cliques em listas de desejos. Quando alguém abre um item de uma lista de desejos, eu anoto quem clicou, e a loja, o link, o título e o preço do item. Isso mostra em que lojas as pessoas compram, e assim descubro com quais lojas vale a pena pedir uma parceria. Saber quem clicou diferencia muitas pessoas de uma só clicando várias vezes. Quando um item é adicionado, alterado ou removido, anoto o mesmo sobre o item, mas não quem fez isso.
• Feedback. O que você escreve quando me manda feedback, com o seu id de usuário, para eu saber a quem responder. Se você deixar marcado "Enviar dados técnicos", entram também a versão do app que você tem, seu navegador e dispositivo como o navegador os chama, as últimas 3 telas que você abriu e os últimos 5 erros que o app teve. Isso me ajuda a encontrar bugs. Para responder, eu procuro o seu e-mail; o feedback não o guarda.
• Registros. Uma linha curta para cada coisa que o app faz: o que aconteceu, quando e se deu certo. Ela contém o seu id de usuário e o id da festa, e o país de onde veio uma solicitação, nada mais preciso. Nunca o seu e-mail, o seu nome, o que você escreve ou o seu endereço IP. Os registros me ajudam a consertar o que quebra, definir limites justos, identificar abusos e ver como o app é usado.
• Limites de login. Para que ninguém possa lotar uma caixa de entrada com links de login, guardo por uma hora a rede de onde veio o pedido de um link. Isso nunca entra nos registros.
• Do Google. Se você continuar com o Google, o Google me informa o seu endereço de e-mail verificado e o seu nome. O nome só serve de ponto de partida para o seu nome no app.

Seu id de usuário e o id de uma festa são códigos aleatórios que representam você e a festa dentro do app. Eu não crio perfis sobre você, e nada decide nada sobre você sozinho: o sorteio é aleatório.

• As pessoas que estão numa festa com você veem o seu nome nessa festa, o que você escreve nas conversas dela e a sua lista de desejos.
• Quem você tirou conversa com você sem saber quem você é.
• Ninguém no app vê o seu e-mail.
• Eu leio o feedback e os registros, para manter o app funcionando.
• Nunca vendo os seus dados, e ninguém mais os recebe, a não ser que a lei exija.

O RGPD pede um motivo previsto em lei, uma "base legal", para cada uso. As minhas:

• Prestar o serviço que você contratou ao se cadastrar (um contrato): sua conta, o login, suas festas, conversas e lista de desejos, e o feedback que você me manda.
• Meus interesses legítimos: registros e dados técnicos, para manter o app funcionando, justo e seguro; cliques em listas de desejos, para saber com quais lojas vale uma parceria; manter o que você escreveu numa festa depois que você apaga sua conta, para que as conversas e o sorteio dos outros participantes continuem fazendo sentido; e segurança, como os limites de login. Nada disso contém o seu e-mail, o seu nome ou o que você escreveu numa conversa, e você pode se opor (veja Seus direitos).

Nada aqui depende do seu consentimento.

Enquanto sua conta existir, guardo tudo sem prazo: suas festas com conversas, grupos e sorteio, sua lista de desejos, seu feedback e os registros. Isso vale também para uma conta que não é mais usada. As festas passadas são o seu histórico, e as conversas dos outros participantes continuam legíveis.

Algumas coisas vão embora antes: uma sessão que nenhum dispositivo usou por 90 dias termina, e um link de login funciona por 15 minutos e some em até uma hora.

Você pode apagá-la quando quiser, na tela de Conta. Na hora:

• Seu e-mail, seu nome e suas sessões são apagados para sempre, e todos os dispositivos em que você está conectado são desconectados. Seu nome também some de todas as festas.
• O que você escreveu nas festas fica, sem nome: aparece como "Ex-membro", para que as conversas dos outros continuem fazendo sentido.
• Sua lista de desejos fica, sem ligação com ninguém, e ninguém mais a vê.
• Seu id de usuário fica no feedback e nos registros, mas não aponta para ninguém: nada mais o liga a você.
• Uma festa sem mais ninguém é apagada inteira.

Entrar de novo com o mesmo e-mail começa uma conta nova e vazia.

Duas empresas tratam dados por mim, cada uma só na sua parte:

• Cloudflare faz o app funcionar: hospedagem, armazenamento, os registros e as estatísticas deles, os e-mails de login e o encaminhamento do que você escreve para hello@secretsanta.online.
• Google faz o seu login quando você escolhe Continuar com o Google, e hospeda minha caixa de entrada (Gmail), onde chegam os seus e-mails e de onde saem as minhas respostas.

Seus dados ficam armazenados onde a Cloudflare os colocar, o que pode ser fora da UE, inclusive nos Estados Unidos. As transferências para os EUA são cobertas pelo Quadro de Privacidade de Dados UE-EUA.

Um link de lista de desejos leva você ao site da própria loja, onde vale a política de privacidade da loja.

Só o que o app precisa para funcionar, no armazenamento do seu navegador:

• sua sessão: seu id de usuário e o token de login, para você continuar conectado (nunca o seu e-mail);
• um código aleatório que liga um link de login ao navegador que o pediu;
• a última moeda que você escolheu para um preço da lista de desejos, para sugeri-la de novo.

Nada de cookies para te rastrear, nada de anúncios, nada de rastreadores, e nada é carregado de outros sites. Por isso não há aviso de cookies.

No app, na tela de Conta, você pode mudar o seu nome e apagar a sua conta. Seu nome numa festa você muda nessa festa.

Escreva para hello@secretsanta.online para me pedir que eu:

• te mande uma cópia dos seus dados, num arquivo que você pode levar para outro lugar;
• corrija algo que está errado;
• pare um uso dos seus dados ao qual você se opõe;
• suspenda um uso dos seus dados enquanto algo é resolvido.

Respondo em até um mês.

Se você acha que eu errei em algo, pode reclamar a uma autoridade de proteção de dados, como a do lugar onde você mora.

Se você tem menos de 13 anos, um dos pais ou responsável precisa concordar antes de você entrar. Eles podem apagar a conta quando quiserem.

Quando esta política muda, a data no topo muda também.