Versão 1.1.0 · Vigência a partir de 7 de outubro de 2026

Política de Privacidade da Givym

Versão 1.1.0, em vigor a partir de 7 de outubro de 2026.

Esta política explica quais dados a Givym coleta, por que, com quem compartilha e quais são os seus direitos. Ela vale para o aplicativo (iOS e Android), o site givym.com e as páginas públicas em list.givym.com.

Resumo

• Coletamos só o necessário para as listas, os amigos, os grupos, os eventos e o Amigo Oculto funcionarem.
• Nunca vendemos seus dados e não exibimos anúncios de terceiros.
• Quem reservou ou comprou um presente fica oculto do dono da lista.
• Você pode exportar seus dados e excluir sua conta pelo próprio app.
• Alguns links são de afiliados: a Givym pode receber comissão, sem custo extra para você.

1. Quem controla seus dados

O controlador dos seus dados é Raphael Freitas, pessoa física no Brasil, responsável pela Givym. A marca Givym identifica o serviço; não representa uma empresa constituída.

• Contato geral: [email protected]
• Privacidade e proteção de dados: [email protected]
• Canal do responsável por privacidade: [email protected]

2. Dados que coletamos

Dados que você nos dá

O perfil de presente pode conter informações de saúde (alergias). Ele é opcional; ao preenchê-lo, você concorda que ele seja mostrado às pessoas que podem ver sua lista.

Se você criar uma conta com Google e o provedor disponibilizar uma foto, nós a usamos como avatar inicial, armazenando uma cópia na Givym. Você pode trocar ou remover a foto nas configurações; ela não é restaurada automaticamente em novos logins. A Apple fornece nome e e-mail quando autorizados, mas não fornece foto de perfil.

As prévias podem usar dados públicos da página do produto ou do catálogo autorizado da loja. Não acessamos sua conta da loja, seus pedidos, seus cookies ou sua sessão para criar a prévia. Preços e condições são informativos; a oferta válida é a apresentada pela loja no momento da compra.

Dados gerados pelo uso

3. Para que usamos e com que base

Não tomamos decisões automatizadas com efeito legal ou significativo sobre você. O sorteio do Amigo Oculto é aleatório e não usa dados de perfil.

4. Quem vê o quê

• Seus itens são vistos por quem você liberar: amigos específicos, todos os amigos, grupos, eventos ou qualquer pessoa com o link, quando você marcar como público.
• Nome, avatar e slug aparecem para amigos, membros dos seus grupos e convidados dos seus eventos. Em páginas públicas, aparecem para quem tiver o link.
• Data de nascimento: amigos veem o dia e o mês para lembretes de aniversário; a idade aparece só se você permitir.
• Reservas e compras: por padrão, o dono da lista nunca vê que um item foi reservado ou comprado. Quem reservou pode ser mostrado, escondido ou visível só para o organizador, conforme a configuração do grupo ou evento.
• Amigo Oculto: só você vê quem tirou. As mensagens anônimas são visíveis apenas para o par; o organizador não as lê. Se o organizador abrir um par, isso fica registrado e visível para todos.
• Dependentes: aparecem nos grupos e eventos onde você os incluir e na página pública, se você criar uma.
• E-mail e telefone nunca são exibidos a outros usuários.

5. Com quem compartilhamos

Não vendemos seus dados. Os fornecedores abaixo podem receber dados conforme o recurso disponível e utilizado. Integrações opcionais só recebem dados quando habilitadas; a análise de uso depende também do seu consentimento:

Também podemos compartilhar dados se a lei exigir, para proteger direitos, segurança ou propriedade, ou em uma reorganização do negócio (por exemplo, quando a Givym passar a ser operada por uma empresa), sempre mantendo esta política.

Ao abrir uma loja, o navegador ou o aplicativo da loja recebe o acesso ao endereço do produto e, quando aplicável, o identificador público de afiliado da Givym. Não incluímos seu nome, e-mail, amigos, mensagens ou conteúdo privado no link. A loja pode tratar dados técnicos do acesso conforme sua própria política.

6. Transferência internacional

Seus dados são armazenados no Brasil. Alguns operadores estão fora do seu país: a Hostinger é da Lituânia (União Europeia); Cloudflare, Resend, Sentry, Expo, Google, Apple, PostHog e RevenueCat estão nos Estados Unidos e podem processar dados em outras regiões.

Quando transferimos dados para fora do Brasil, da União Europeia ou do Reino Unido, usamos as salvaguardas previstas na lei: cláusulas contratuais padrão (ANPD, Comissão Europeia, ICO), decisões de adequação ou a certificação dos fornecedores no EU-US Data Privacy Framework, conforme o caso. Você pode pedir uma cópia das salvaguardas em [email protected].

7. Por quanto tempo guardamos

8. Seus direitos

Em qualquer lugar do mundo, você pode:

• acessar os dados que temos sobre você;
• corrigir dados (a maioria direto no perfil);
• exportar seus dados em JSON (Configurações → Exportar dados; enviamos por e-mail);
• excluir sua conta (Configurações → Excluir conta);
• retirar consentimentos (análise de uso, e-mails de novidades, contatos) nas configurações ou pelo link de descadastro;
• opor-se a tratamentos baseados em legítimo interesse;
• reclamar com a autoridade de proteção de dados do seu país.

Para exercer qualquer direito que não esteja no app, escreva para [email protected]. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade (por exemplo, um código enviado ao e-mail da conta). O exercício dos direitos é gratuito.

Direitos por região

Brasil (LGPD). Além dos direitos acima, você pode pedir a confirmação da existência de tratamento, a anonimização, o bloqueio ou a eliminação de dados desnecessários, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências, e a revisão de decisões automatizadas. Autoridade: Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd. O tratamento de dados de crianças e adolescentes segue o art. 14 da LGPD.

União Europeia e Reino Unido (GDPR / UK GDPR). Você tem os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição e de não ser submetido a decisões exclusivamente automatizadas, além de retirar o consentimento a qualquer momento sem afetar a licitude do tratamento anterior. Você pode reclamar à autoridade do seu país (por exemplo, CNPD em Portugal, AEPD na Espanha, DPC na Irlanda, ICO no Reino Unido). Nossas bases legais estão na seção 3.

Estados Unidos: Califórnia (CCPA/CPRA) e estados com leis semelhantes. Você tem o direito de saber quais dados coletamos e para quê, de corrigir, de excluir, de limitar o uso de informações sensíveis e de não sofrer discriminação por exercer direitos. Não vendemos nem compartilhamos dados pessoais para publicidade comportamental, e não usamos identificadores de publicidade; por isso não há opção de "opt-out de venda" a exercer. As categorias coletadas nos últimos 12 meses são as da seção 2, com as finalidades da seção 3 e os destinatários da seção 5. Pedidos: [email protected]. Você pode designar um agente autorizado.

Canadá (PIPEDA). Você pode acessar e corrigir seus dados e retirar o consentimento, e pode reclamar ao Office of the Privacy Commissioner.

Argentina, México, Colômbia, Chile, Peru e demais países da América Latina. Você tem os direitos de acesso, retificação, cancelamento e oposição (ARCO), conforme a lei local, e pode reclamar à autoridade do seu país (por exemplo, AAIP na Argentina, INAI no México, SIC na Colômbia). Na Argentina, a AAIP tem competência para atender reclamações sobre descumprimento das normas de proteção de dados.

Austrália (Privacy Act). Você pode acessar e corrigir seus dados e reclamar ao OAIC.

9. Exclusão de conta

Você pode excluir sua conta pelo app, em Configurações → Excluir conta, sem precisar falar com o suporte. O acesso termina imediatamente. Em até 30 dias, apagamos ou anonimizamos seus dados pessoais, itens, dependentes, amizades, grupos criados sem outros administradores e tokens de notificação. Reservas que você fez em listas de outras pessoas ficam sem a sua identidade. Cópias em backup são eliminadas em até 14 dias após esse prazo. Se você não conseguir acessar o app, escreva para [email protected] a partir do e-mail da conta. Instruções também em givym.com/legal/delete-account.

10. Exportação de dados

Em Configurações → Exportar dados, geramos um arquivo JSON com sua conta, perfis, dependentes, itens, amigos, grupos, eventos, participações em Amigo Oculto, reservas, notificações e preferências, e o enviamos ao e-mail da conta.

11. Menores e dependentes

• A idade mínima para ter uma conta é 13 anos, ou a idade maior exigida pela lei do seu país para consentir com o tratamento de dados (16 em parte da União Europeia). Verificamos pelo país e pela data de nascimento no cadastro. Se descobrirmos uma conta de alguém abaixo da idade permitida, ela será excluída.
• Dependentes são perfis criados e gerenciados por um adulto responsável. Eles não têm conta, login nem e-mail, e nunca coletamos dados diretamente de crianças. Guardamos apenas o que o responsável informa (nome, foto e data de nascimento) e o que decorre do uso pelo responsável (itens da lista, grupos e eventos). O responsável pode editar ou apagar o dependente a qualquer momento. No Brasil, o tratamento segue o art. 14 da LGPD e o Estatuto da Criança e do Adolescente; nos Estados Unidos, seguimos a COPPA e não coletamos, conscientemente, dados de menores de 13 anos sem o consentimento verificável do responsável, que é dado ao criar o perfil de dependente.
• Se você acha que uma criança nos forneceu dados sem autorização, escreva para [email protected].

12. Links de afiliados e lojas

Alguns links de itens são reescritos com um identificador de afiliado da Givym (por exemplo, Amazon e Mercado Livre). Se você comprar por um desses links, a Givym pode receber uma comissão da loja, sem alterar o preço para você. Registramos o clique (item, contexto, data e IP em hash) para medir o uso. A loja não recebe da Givym seu nome ou e-mail, mas pode coletar seus dados quando você a visita, segundo a política dela.

13. Notificações e comunicações

• Push: opcional; você controla no aparelho e, por tipo, em Configurações → Notificações.
• E-mail transacional: códigos de login, avisos sobre a conta, exportação e mudanças legais. Não é possível desativar enquanto a conta existir.
• E-mail de novidades e resumos: só com o seu consentimento; todo e-mail tem link de descadastro.

14. Cookies e análise

O app não usa cookies. O site usa apenas cookies estritamente necessários (segurança da Cloudflare e sessão) e o Cloudflare Web Analytics, sem cookies. Detalhes na Política de Cookies. A análise de uso dentro do app (PostHog) só funciona se você a ativar, e nunca usa identificadores de publicidade.

15. Segurança

Usamos criptografia em trânsito (TLS), códigos de login com validade curta guardados apenas como hash, controle de acesso pelo princípio do menor privilégio, registro de ações administrativas, backups criptografados e revisão regular de dependências. Nenhum sistema é 100% seguro; se houver um incidente que afete seus dados, avisaremos você e a autoridade competente nos prazos legais (por exemplo, 72 horas na União Europeia e no Reino Unido, e no prazo da ANPD no Brasil).

16. Alterações nesta política

Se mudarmos esta política de forma relevante, avisaremos no app e por e-mail com pelo menos 15 dias de antecedência e, quando exigido, pediremos um novo aceite. Ajustes menores entram em vigor na publicação. A versão atual e a data ficam em givym.com/legal/privacy.

17. Contato

Givym (Raphael Freitas) Privacidade: [email protected] Geral: [email protected] Site: givym.com