Política de Privacidade

A iWish ("iWish", "nós", "nosso" ou "plataforma") leva a sua privacidade a sério. Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você utiliza o site iwish.gifts e os serviços relacionados, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e demais normas aplicáveis.

A iWish é uma plataforma de organização de celebrações e presenteio coletivo. Atende diversos tipos de evento — chá de bebê, aniversário, casamento, chá de casa nova, Dia dos Namorados, eventos esportivos, vaquinhas e celebrações sazonais, entre outros. Esta Política se aplica a todos eles.

1. Quem é o controlador dos seus dados

Para os dados tratados por meio da plataforma, a iWish atua como controladora, nos termos do art. 5º, VI, da LGPD. Em alguns casos (por exemplo, em vaquinhas), o organizador do evento também pode atuar como controlador independente em relação aos dados que ele insere.

2. Dados que coletamos

Coletamos apenas os dados necessários para oferecer e melhorar nossos serviços. As categorias variam conforme o seu papel na plataforma:

• Dados de conta (anfitriões e organizadores): nome, endereço de e-mail e informações de autenticação (login via Google OAuth ou link mágico); foto de perfil quando fornecida pelo provedor de login;
• Dados de eventos: título, descrição, tipo de celebração, data, horário, mensagem de boas-vindas, endereço e localização (incluindo dados do Google Maps), foto, paleta de cores, link de playlist e lista de presentes selecionada;
• Dados de coorganizadores: nome e e-mail de pessoas convidadas para coadministrar um evento;
• Dados de convidados e contribuintes (sem necessidade de conta): nome; e-mail e telefone quando fornecidos voluntariamente; confirmação de presença (RSVP), número de acompanhantes e mensagens; presente escolhido e registro da contribuição;
• Dados de beneficiários (modo vaquinha): nome dos beneficiários e chave PIX de destino, quando informados pelo organizador;
• Dados financeiros e de pagamento: chave PIX cadastrada por anfitriões/organizadores para recebimento e saques; informações sobre contribuições via PIX (valor, status, data);
• Dados de navegação e dispositivo: endereço IP, tipo de navegador, sistema operacional, páginas acessadas e datas/horários de acesso, coletados por meio de cookies e tecnologias similares (ver Seção 6 e a Política de Cookies);
• Dados de uso: eventos de interação com a plataforma (cliques, fluxos percorridos) coletados por ferramentas de análise para melhorar a experiência.

Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD). Pedimos que você não inclua esse tipo de informação em campos abertos, como mensagens.

3. Para que usamos seus dados e com qual base legal

Tratamos dados pessoais para as finalidades abaixo, sempre amparados em uma base legal da LGPD:

Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento (ver Seção 8).

4. Compartilhamento de dados

Não vendemos nem alugamos seus dados pessoais. Compartilhamos dados apenas nas seguintes hipóteses:

• Com operadores e prestadores de serviço que tratam dados em nosso nome, sempre sob contrato que limita o uso ao estritamente necessário. Principais provedores: Google (autenticação OAuth e Google Maps); Resend (e-mails transacionais); Amazon Web Services – AWS (hospedagem e armazenamento em nuvem); Amplitude (análise de uso); Pinterest (publicidade e análise);
• Entre usuários da plataforma, na medida necessária ao funcionamento do serviço — por exemplo, o anfitrião visualiza os dados que os convidados informam ao confirmar presença ou presentear;
• Para cumprir obrigações legais, ordens judiciais ou solicitações de autoridades competentes;
• Em operações societárias (fusão, aquisição ou venda de ativos), desde que os dados permaneçam protegidos e você seja informado de qualquer mudança relevante.

5. Transferência internacional de dados

Alguns dos operadores acima (como Google, Amplitude, AWS e Pinterest) podem armazenar ou processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as salvaguardas exigidas pela LGPD e pela regulamentação da ANPD sobre transferência internacional de dados, de modo a assegurar a continuidade da proteção dos seus dados.

6. Cookies e tecnologias similares

Utilizamos cookies e tecnologias semelhantes para autenticar usuários, manter sua sessão, lembrar preferências, medir desempenho e entender como a plataforma é utilizada.

Os cookies estritamente necessários são indispensáveis ao funcionamento do site e dispensam consentimento. Já os cookies não necessários (por exemplo, de análise/desempenho e publicidade) só são ativados mediante o seu consentimento, coletado por meio do nosso banner de cookies. Você pode rever ou revogar essa escolha a qualquer momento. Para detalhes, consulte a Política de Cookies.

7. Segurança e retenção dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos. Recomendamos o uso de senhas fortes e a proteção dos seus dispositivos.

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades desta Política. Dados de conta são mantidos enquanto a conta existir; após o encerramento, podem ser retidos por prazo adicional quando necessário para cumprir obrigações legais (por exemplo, prazos fiscais e contábeis), exercer direitos em processos ou prevenir fraudes.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor, quando aplicável;
• eliminação dos dados tratados com base no consentimento;
• informação sobre o compartilhamento dos seus dados com terceiros;
• revogação do consentimento.

Para exercer seus direitos, escreva para suporte@iwish.gifts. Poderemos solicitar informações adicionais para confirmar sua identidade. Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Canal de atendimento

Para qualquer assunto relacionado à proteção de dados — pedidos, dúvidas ou reclamações — utilize o canal suporte@iwish.gifts.

10. Dados de crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças e adolescentes. Caso identifiquemos a coleta de dados de menores sem o consentimento ou amparo legal adequado, adotaremos medidas para eliminá-los. Se você acredita que um menor nos forneceu dados, entre em contato pelo canal acima.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças na plataforma, em requisitos legais ou em boas práticas. A data da última atualização é sempre indicada no topo. Mudanças relevantes poderão ser comunicadas por meios adicionais. Recomendamos a revisão periódica desta página.

12. Contato

Em caso de dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, fale conosco pelo e-mail suporte@iwish.gifts.