Política de Privacidade

Última atualização: 11 de outubro de 2026

Esta política explica quais dados pessoais o wishdo.io coleta, por quê, para onde eles vão, por quanto tempo são guardados e como você pode controlá-los. Ela abrange o site wishdo.io, os aplicativos wishdo.io para iOS e Android, nossos e-mails e notificações, o bot do Telegram e a extensão para o navegador (em conjunto, o “Serviço”). Tentamos escrevê-la para que possa ser lida, e não apenas assinada.

1. Quem é o responsável

O responsável pelo tratamento dos seus dados pessoais (“nós”) é Andrei Romaha, pessoa física residente na República da Moldávia, que administra o Serviço. Para qualquer dúvida sobre seus dados, escreva para [email protected]. Respondemos em até um mês.

2. O que coletamos e por quê

Sua conta

  • Dados de cadastro: e-mail, senha (armazenada apenas como hash), nome e sobrenome, nome de usuário. Se você entrar com Apple, Google, Facebook, Pinterest ou Telegram, recebemos desse serviço seu nome, seu e-mail (o Telegram não o compartilha) e sua foto de perfil; a Apple não compartilha foto e pode nos dar um endereço de retransmissão privado no lugar do seu e-mail real.
  • Perfil que você decide preencher: foto e capa, descrição, links para suas redes sociais, número de telefone, data de nascimento (para que as pessoas que seguem você recebam um lembrete antes do seu aniversário), país (também definido automaticamente a partir do país de onde você entra), idioma e moeda.
  • Fuso horário: obtido automaticamente do seu navegador (você pode defini-lo manualmente nas configurações) para que lembretes e datas cheguem no seu horário local e os e-mails não sejam enviados à noite.
  • Configurações: privacidade do perfil e das listas, se você aparece na busca, modo surpresa, reserva sem cadastro, preferências de notificação.
  • Segurança: histórico de logins (data, país, dispositivo e navegador; o endereço IP é armazenado criptografado) e a lista de dispositivos em que você está conectado, para que você possa ver e encerrar as sessões. A autenticação de dois fatores, se você a ativar.

Por quê: para criar e manter sua conta e prestar o Serviço (execução do contrato) e para manter as contas seguras (interesse legítimo).

O que você cria

  • Desejos, listas de desejos e coleções: títulos, descrições, links, preços, fotos, visibilidade, arquivo, reservas dos seus desejos.
  • Comentários e avaliações, curtidas, o que você segue, denúncias que você envia.
  • Certificados de presente que você cria: os nomes em “Para” e “De”, um recado, o valor, o design.
  • Salas de Amigo Secreto que você organiza ou das quais participa: nomes, orçamento, data da troca, a lista de desejos que você escolhe, mensagens anônimas entre o amigo secreto e o destinatário.
  • Arquivos que você importa e páginas de produtos que você salva pela extensão para o navegador ou pelo bot do Telegram.

Por quê: isso é o próprio Serviço (execução do contrato).

Se você usa o wishdo.io sem conta

  • Reservar um presente como convidado: o nome e o e-mail que você deixar (ambos opcionais). Enviamos a você um e-mail com um link para cancelar a reserva.
  • Um certificado de presente sem conta: o que você colocar nele. O link vale por 30 dias.
  • Amigo Secreto como convidado: o nome que você informar, o e-mail que o organizador inseriu para convidar você, seus desejos e suas mensagens no jogo.
  • Uma chave do navegador: um identificador aleatório no cookie wd_vouchers que permite a este dispositivo encontrar o que você criou sem conta e transferi-lo para uma conta se você se cadastrar.
  • Denúncias de convidados: a própria denúncia, a chave do navegador e um hash com chave do endereço IP (não o endereço) para impedir abusos.

Certificados de presente de marcas

Quando uma marca emite um certificado de presente para você, ela insere seu e-mail para que o código chegue até você. A marca vê esse e-mail na lista de certificados que emitiu, para verificar e resgatar o código. A compra, o pagamento, a validade e os reembolsos são assunto entre você e a marca; em relação ao seu e-mail nessa lista, a marca atua como responsável pelo tratamento independente.

Estatísticas e uso do Serviço

  • Nosso próprio contador: quais páginas são abertas, de qual site veio a visita e a etiqueta da campanha, o tipo de dispositivo e o país (a partir do endereço de rede, que não armazenamos). Com a sua permissão para cookies de análise, ele reconhece uma visita pelo identificador wd_visit durante 30 dias; sem ela, a visualização da página é contada sem nenhum identificador.
  • De onde você veio ao se cadastrar: junto com a sua conta, guardamos o site de onde você veio, a etiqueta da campanha da sua primeira visita, se você veio de um anúncio do Google e se a conta foi criada no site ou no aplicativo — para ver quais canais trazem pessoas. Se você permitiu os cookies de publicidade, também guardamos o identificador desse clique no anúncio do Google, para que o cadastro possa ser informado ao Google Ads.
  • As visualizações de desejos e perfis são contadas para as estatísticas que os donos veem. Com a sua permissão, uma visualização é contada uma única vez por visitante por meio do cookie eloquent_viewable; sem ela, sem o cookie.
  • Cliques para lojas pela nossa página de redirecionamento, buscas e o que você viu e curtiu, para mostrar recomendações relevantes.
  • Entrega de e-mails: se um e-mail foi entregue ou devolvido, para pararmos de escrever para endereços que não funcionam. Não rastreamos se os e-mails são abertos.
  • Google Analytics e Google Ads (veja a seção 5).

Por quê: para entender e melhorar o Serviço, mostrar aos donos suas estatísticas e sugerir desejos (interesse legítimo); cookies de análise e de publicidade, somente com o seu consentimento.

Notificações

Enviamos e-mails sobre o que acontece com suas listas, reservas, certificados e jogos e, se você permitir no navegador, notificações push. Entre as 22h e as 8h no seu horário local, esses e-mails e notificações push esperam até de manhã; os e-mails que você mesmo pede, como a confirmação de e-mail ou a redefinição de senha, chegam na hora. Os e-mails de notificação trazem um link para cancelar a inscrição naquele tipo de e-mail, e todas as categorias são escolhidas nas configurações.

Contato

Mensagens do formulário de contato (nome, e-mail, mensagem; armazenadas criptografadas, além de um hash com chave do endereço IP, não o próprio endereço, para impedir abusos) e solicitações para excluir ou exportar dados. As mensagens enviadas por «Escreva-nos» no site ou no aplicativo e as respostas às perguntas curtas que às vezes fazemos dentro do Serviço (um cartão no feed, uma pergunta nas notificações, uma avaliação de 1 a 5 depois de adicionar um desejo) são guardadas da mesma forma, junto com o tipo de página ou a tela do aplicativo a partir da qual escreveu, o idioma e, no aplicativo, a plataforma e a versão do aplicativo; é você quem escolhe se podemos responder por e-mail. Também registramos quando fizemos uma pergunta e se você a respondeu ou fechou, para não perguntar com frequência demais; esses registros são guardados enquanto você tiver uma conta. Por quê: para lhe responder e melhorar o Serviço (interesse legítimo).

O que não coletamos

Não pedimos categorias especiais de dados (saúde, religião, opiniões políticas etc.) e não processamos pagamentos: não há dados de cartão nem bancários no wishdo.io.

3. Quem pode ver o quê

  • Listas e desejos com a visibilidade Todos, e perfis abertos, ficam visíveis para todos, aparecem na busca do site e podem ser encontrados por mecanismos de busca, a menos que você desative “Mostrar perfil nos mecanismos de busca”. Perfis abertos podem ser exibidos na página inicial, e uma imagem de pré-visualização é gerada para o compartilhamento de links em aplicativos de mensagens.
  • Um perfil fechado só fica visível para os seguidores cujas solicitações você aceitou.
  • Por link — visível apenas para quem tem o link secreto; não aparece no perfil, na busca nem nos mecanismos de busca. Gerar um novo link desativa o antigo.
  • Somente eu — visível apenas para você.
  • As reservas são anônimas: o dono de uma lista e os outros visitantes veem que um desejo está reservado, mas não por quem. Quando um presente é marcado como dado, o dono vê quem o deu e pode optar por mostrar isso aos outros. No modo surpresa, o dono não vê as reservas de forma alguma.
  • No Amigo Secreto, ninguém, nem mesmo o organizador, vê quem tirou quem.
  • Quando você clica em “Traduzir”, o texto de um comentário ou de um desejo é enviado ao DeepL para tradução.

4. Decisões automatizadas

O que você envia e o que escreve é verificado automaticamente por um modelo de moderação da OpenAI. Verificamos todas as fotos que armazenamos, inclusive em listas e desejos fechados: o arquivo está nos nossos servidores. O texto é verificado apenas quando é dirigido a outras pessoas — títulos e descrições de desejos, listas e coleções abertos ou compartilhados por link, comentários e avaliações, seu apelido e a descrição do perfil, o nome e a descrição de uma marca. O texto de registros fechados e as mensagens entre um Papai Noel e seu presenteado não são enviados a lugar algum.

Uma constatação indiscutível — conteúdo sexual envolvendo menores, uma ameaça direta, incitação a um crime violento, instruções de automutilação — oculta o registro imediatamente e bloqueia a conta do seu autor: nada é excluído e um moderador pode devolver as duas coisas. Nudez ou conteúdo sexual em uma foto marca como 18+ apenas aquele desejo, não seu autor, e em uma foto de perfil ou capa as oculta dos outros — até que um moderador analise. Todo o resto é apenas mostrado a um moderador, e o registro continua visível até que uma pessoa decida.

As recomendações são escolhidas automaticamente com base no que você vê e curte. Exceto o bloqueio automático descrito acima, nada disso tem efeitos jurídicos para você; escreva para nós para que uma pessoa revise qualquer decisão, inclusive um bloqueio.

5. Cookies e tecnologias semelhantes

Os cookies necessários mantêm o site funcionando e estão sempre ativos. Todo o resto — cookies funcionais, de análise e de marketing — funciona somente com o seu consentimento, que você dá ou recusa no banner e pode alterar a qualquer momento em “Configurações de cookies” (link no menu e no rodapé do site). Antes de você decidir, nada opcional é armazenado no seu dispositivo.

O Google Analytics e o Google Ads são carregados no Google Consent Mode: até você permitir, eles não definem cookies, mas o Google ainda recebe o endereço da página, os dados técnicos da solicitação e o fato de que uma conta foi criada, para modelar estatísticas sem identificar você. O aviso de login do Google (One Tap) só aparece com a permissão para cookies funcionais. Quando você retira o consentimento, os cookies já definidos por esses serviços são removidos.

Necessários

Cookie Definido por Duração Finalidade
wishdoio_session wishdo.io 2 h Sessão do utilizador: início de sessão e proteção contra pedidos forjados.
XSRF-TOKEN wishdo.io 2 h Token que protege os formulários contra pedidos forjados.
remember_web_* wishdo.io 400 d Mantém a sessão iniciada quando escolhe «lembrar-me».
wishdo_consent wishdo.io 1 y Armazena a sua escolha de cookies.
wishdo_cols wishdo.io 1 y Número de colunas da grelha de desejos para o seu ecrã.
lang wishdo.io 1 y Idioma da interface escolhido.
tz wishdo.io 1 y O seu fuso horário, para que as datas e os lembretes cheguem na hora local.
wd_vouchers wishdo.io 2 y Guarda certificados, reservas de convidado e lugares no amigo secreto feitos neste dispositivo sem conta.
theme (localStorage) wishdo.io — Tema claro ou escuro.
nav wishdo.io 1 y Lembra se o menu lateral está recolhido.
__cf_bm Cloudflare 30 min Proteção contra bots (Cloudflare).

Funcionais

Cookie Definido por Duração Finalidade
g_state Google Sign-In 6 mo Estado da sugestão de início de sessão com Google (One Tap), mostrada só com esta permissão.

Analíticos

Cookie Definido por Duração Finalidade
_ga Google Analytics 2 y Distingue visitantes para estatísticas (Google Analytics).
_ga_* Google Analytics 2 y Mantém o estado da sessão para estatísticas (Google Analytics).
wd_visit (cookie, localStorage) wishdo.io 30 d Reconhece uma visita para nossas próprias estatísticas: páginas abertas e de onde veio a visita. Sem esta permissão, a visualização é contada sem ele.
eloquent_viewable wishdo.io 1 y Conta a visualização de um desejo ou perfil uma vez por visitante. Sem esta permissão, as visualizações são contadas sem ele.

Marketing

Cookie Definido por Duração Finalidade
_gcl_au Google Ads 3 mo Mede conversões do Google Ads.

6. Quem recebe os dados

Não vendemos dados pessoais. Os dados chegam a outras empresas apenas para fazer o Serviço funcionar:

  • Hetzner (Finlândia, UE) — os servidores onde funcionam o site, o banco de dados, a busca e o nosso próprio servidor de e-mail.
  • Cloudflare — proteção de rede e entrega do site; vê o endereço IP de cada solicitação e determina o país. A verificação Turnstile dela protege o formulário de contato contra bots.
  • Google (EUA) — Analytics e Ads (seção 5), login com Google e One Tap.
  • Apple, Meta (Facebook), Pinterest, Telegram — login, se você escolher essa opção; o bot do Telegram, se você o usar (identificadores de chats e os links que você envia); nossa equipe também recebe avisos sobre novas denúncias em um chat do Telegram (o que foi denunciado e por quê, o comentário e os nomes de usuário das pessoas envolvidas).
  • Mailgun (EUA) — entrega dos e-mails de confirmação de e-mail e de redefinição de senha. Todos os outros e-mails são enviados pelo nosso próprio servidor de e-mail.
  • Serviços push dos fabricantes de navegadores (Google, Mozilla, Apple, Microsoft) — entregam as notificações push; o texto é criptografado.
  • Sentry (EUA) — relatórios de erros do servidor; configurado para não coletar dados pessoais.
  • DeepL (Alemanha) — tradução de um texto quando você clica em “Traduzir”.
  • OpenAI (EUA) — a verificação automática de fotos e de textos visíveis a outras pessoas (seção 4). Segundo os seus próprios termos, os dados enviados pela sua API não são usados para treinar os seus modelos.
  • Admitad — uma rede de afiliados: quando você abre uma loja por um link de parceiro, passa pelo rastreador dela, que pode definir seus próprios cookies.
  • Awin — uma rede de afiliados: quando você abre uma loja por um link de parceiro, passa pelo rastreador dela, que pode definir seus próprios cookies.
  • Marcas — seu e-mail, se uma marca emitir um certificado para você (seção 2).
  • Autoridades — quando a lei exigir.

Os fornecedores fora da UE recebem dados com base no EU–U.S. Data Privacy Framework (Estrutura de Privacidade de Dados UE-EUA), quando o fornecedor é certificado, ou nas cláusulas contratuais padrão da Comissão Europeia.

7. Por quanto tempo guardamos os dados

  • A conta e tudo o que há nela — enquanto a conta existir. Sobre o que acontece depois que você a excluir, veja a seção 8.
  • Contas não usadas por três anos — enviamos um e-mail; se você não entrar em 30 dias, a conta é excluída.
  • Histórico de logins, histórico de buscas, eventos de entrega de e-mails — 12 meses.
  • Visualizações de desejos e perfis — após 12 meses, cliques para lojas — após 13 meses: o vínculo com uma pessoa ou sessão é removido; as contagens permanecem.
  • Eventos das nossas próprias estatísticas — 13 meses.
  • Identificador de um clique em anúncio do Google — 90 dias após o clique; a marcação de que você veio de um anúncio fica na conta.
  • Nome e e-mail do convidado em uma reserva, e-mail do comprador de um certificado, e-mails e mensagens no Amigo Secreto — 30 dias após o fim da reserva, do certificado ou do jogo.
  • Um certificado de presente criado sem conta — excluído 30 dias após expirar ou ser usado.
  • Bot do Telegram: dados de pessoas que não conectaram uma conta — 30 dias após a última mensagem delas ao bot; grupos que nunca foram conectados — 90 dias após a última atividade.
  • Mensagens do formulário de contato, de «Escreva-nos» e respostas às nossas perguntas — 24 meses; se excluir a sua conta, são excluídas com ela.
  • Registros da sua escolha de cookies — 24 meses após a escolha expirar ou ser substituída.
  • Arquivo de exportação de dados — 7 dias.
  • Logs do servidor — 30 dias; cópias de segurança — até 7 dias.
  • Se uma conta foi bloqueada por violações e depois excluída, guardamos um hash com chave do e-mail dela e o motivo por 2 anos, para que ela não possa ser cadastrada de novo imediatamente.

8. Excluir sua conta

Você pode excluir a conta nas configurações — ela é excluída na hora. Se não conseguir entrar, solicite a exclusão em wishdo.io/data-deletion: depois que você confirmar seu e-mail, analisamos a solicitação em até um mês e excluímos a conta assim que ela for aprovada. A exclusão não pode ser desfeita:

  • seu perfil, fotos, desejos, listas, coleções, perfil da marca, histórico de logins e de buscas, dispositivos, notificações e tokens são apagados;
  • seus comentários, suas reservas de desejos de outras pessoas e seu lugar em um Amigo Secreto em andamento permanecem onde estão, mas como “Conta excluída”, para que as listas e os jogos de outras pessoas não sejam prejudicados;
  • se você administra uma marca, os certificados de presente que ela emitiu continuam com as pessoas que os possuem, e os e-mails dos compradores são removidos da lista da marca.

9. Seus direitos

Você tem o direito de acessar seus dados e obter uma cópia, de retificá-los, de apagá-los, de solicitar a limitação do tratamento ou de se opor a ele (incluindo a criação de perfis para recomendações), à portabilidade dos dados e de retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.

Uma cópia completa dos seus dados em JSON pode ser solicitada em wishdo.io/data-deletion (escolha “Solicitação de portabilidade de dados”). Para todo o resto, escreva para [email protected]. Você também pode apresentar uma reclamação ao Centro Nacional de Proteção de Dados Pessoais da República da Moldávia ou à autoridade de proteção de dados do país onde você mora.

10. Crianças

O wishdo.io é só para pessoas com 16 anos ou mais, no site e nos aplicativos: o Serviço não aceita uma data de nascimento pela qual você tenha menos de 16 anos, e se soubermos que uma conta pertence a alguém mais novo, nós a excluímos junto com seus dados. Se você acredita que uma criança com menos de 16 anos nos forneceu dados, escreva para [email protected] e nós os excluiremos. Conteúdo que sexualiza menores é removido imediatamente e denunciado às autoridades.

11. Segurança

As conexões são criptografadas. Os campos sensíveis — número de telefone, endereços IP de login, mensagens do formulário de contato e solicitações de exclusão — são criptografados no banco de dados; os endereços IP nos registros de consentimento são armazenados apenas como hashes com chave. Os dados pessoais no nosso painel de administração ficam ocultos por padrão, só podem ser revelados por algumas funções e cada revelação é registrada. Nenhum sistema é perfeitamente seguro; se você acha que sua conta foi comprometida, escreva imediatamente para [email protected].

12. Extensão para o navegador e bot do Telegram

A extensão lê a página de um produto somente quando você clica no botão dela e envia ao wishdo.io o endereço da página, o título, o preço, a moeda, a descrição e o endereço da imagem para criar um desejo. Ela não rastreia sua navegação. O token de acesso fica guardado no navegador e expira após 180 dias ou quando você sai da conta.

O bot do Telegram armazena seu identificador no Telegram, o idioma do seu aplicativo Telegram e se você escreveu para ele em um chat privado. Um link que você envia antes de entrar é guardado por 24 horas para que possa ser salvo quando você entrar. Seu nome e seu nome de usuário no Telegram só são armazenados enquanto o bot estiver conectado à sua conta wishdo.io e são apagados quando você o desconectar ou excluir a conta. O bot lê os links que você envia a ele para adicionar desejos. Em um grupo, ele vê apenas os comandos e as respostas dirigidos a ele, armazena o identificador e o nome do grupo, além da coleção conectada a esse grupo, e só pode ser conectado por um administrador do grupo.

13. Alterações

Atualizamos esta política quando o Serviço muda; a data no topo indica a versão mais recente. Quando a mudança for importante para as suas escolhas, pediremos novamente o seu consentimento para cookies ou avisaremos você no site ou por e-mail.

14. Contato

[email protected] — para dúvidas sobre esta política, seus dados e seus direitos.