Política de privacidade · atualizado em 05/11/2026

Uma surpresa com cuidado.

As regras de uso, cobrança e reembolso estão nos termos de uso. Aqui está, sem juridiquês, o que o Entre Amigos faz com os seus dados, por quanto tempo guarda e como você manda neles. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem cuida dos seus dados

O controlador decide como os dados são usados. Quem organiza um evento também escolhe quem convidar e é responsável por ter um bom motivo para usar o nome e o e-mail das pessoas convidadas.

Quais dados coletamos

• Organizador (conta): nome, e-mail, senha (guardada só como hash), data de cadastro e confirmação do e-mail, e os eventos que cria: nome, região, valor, datas, tema e recado para a turma.
• Participante (convite, sem conta): nome e e-mail informados pelo organizador; depois, a confirmação de presença, a lista de desejos, o endereço (só quando o evento exige), o registro de recebimento e uma foto opcional do presente.
• Visitante: não pedimos cadastro. O servidor registra dados técnicos como endereço IP e horário para segurança e para limitar abusos, além dos cookies descritos abaixo.

Para que usamos e com qual base legal

• Executar o serviço que você pediu (art. 7º, V): criar conta, enviar convites, fazer o sorteio, mostrar o papelzinho, avisar sobre mudanças e registrar o recebimento.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e abuso, registros técnicos (logs), limites de tentativas e cópias de segurança. Também o primeiro convite, enviado porque o organizador indicou o seu e-mail; você pode recusar ou apagar seus dados a qualquer momento.
• Consentimento (art. 7º, I): anúncios do Google, só se você autorizar na página inicial. Dá para retirar quando quiser, no mesmo lugar.
• Obrigação legal e exercício de direitos (art. 7º, II e VI): registros mínimos de pagamentos e de eventos excluídos.

Não vendemos dados e não os usamos para propaganda personalizada fora do que está descrito aqui.

Quem vê o quê

• Quem organiza vê nome, e-mail, presença e recebimento de cada convidado, e a foto do presente. Não vê endereços, desejos nem os pares do sorteio.
• Quem tirou você vê seu nome, sua lista de desejos e seu endereço, só depois da data de revelação, além da foto do presente.
• Os outros participantes não veem seus dados.
• A administração técnica do servidor pode acessar o banco para operar e proteger o serviço. Endereços e desejos ficam criptografados; nomes, e-mails e pares do sorteio não.

Com quem compartilhamos (operadores)

• Hostinger: hospeda o servidor (VPS) onde ficam o site, o banco e as fotos, e envia os e-mails do serviço.
• Google (AdSense): hoje os anúncios do Google estão desligados. Se forem ligados, só carregam na página inicial e com o seu consentimento.
• Let's Encrypt: emite o certificado HTTPS do site e não recebe dados pessoais dos usuários.
• Lojas anunciadas por região não recebem seus dados; só recebem a sua visita se você clicar no anúncio.

Dados também podem ser fornecidos a autoridades quando houver ordem judicial ou obrigação legal.

Transferência internacional

Hostinger e Google são empresas com operação global e podem tratar dados fora do Brasil, por exemplo em servidores de e-mail, de anúncios ou de suporte. Nesses casos, a transferência segue o art. 33 da LGPD, com base nas garantias contratuais desses fornecedores e, quando for o caso, no seu consentimento para anúncios.

Por quanto tempo guardamos

• Dados dos eventos: 90 dias depois do prazo de envio de cada evento, apagamos automaticamente participantes, nomes, e-mails, endereços, desejos, resultado do sorteio, links e fotos. O organizador recebe um aviso alguns dias antes. Fica só um registro mínimo do evento (número, datas, valor, nome e situação) e dos pagamentos, para auditoria.
• Conta do organizador: até você excluí-la em "Meus dados". Contas nunca confirmadas são apagadas após 30 dias.
• Links de acesso: convites valem até 30 dias depois do prazo de envio; links de recuperação valem uma hora. Links vencidos são apagados todos os dias.
• Registros técnicos: logs por até 14 dias e falhas de envio de e-mail por até 30 dias.
• Cópias de segurança: diárias, sobrescritas em até 7 dias. Um dado apagado pode continuar numa cópia até ela ser substituída.

Seus direitos e como usar

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir, e revogação do consentimento. Também pode se opor a um tratamento e reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

• Tem conta? Em Meus dados você exporta tudo em JSON, corrige o nome e exclui a conta (com seus eventos) na hora.
• Recebeu um convite? No próprio convite você corrige nome, desejos e endereço e encontra o botão Apagar meus dados. Antes do sorteio, você sai da lista; depois, apagamos nome, e-mail, endereço, desejos e foto, e quem tirou você vê "participante removido". O sorteio dos outros continua valendo.
• E-mail errado ou outro pedido? Peça ao organizador um convite com o e-mail certo, ou escreva para contato@paulokrempel.com. Respondemos em até 15 dias e podemos pedir uma confirmação de que você é o titular.

Segurança

O site só funciona com HTTPS. Senhas são guardadas com hash, endereços e listas de desejos ficam criptografados no banco, e as mensagens na fila de e-mail também são criptografadas. Os cookies de sessão são protegidos (HttpOnly, Secure e SameSite), há proteção contra CSRF e limites de tentativas, fotos não têm endereço público e os links de convite são pessoais. Nenhum sistema é infalível: se percebermos um incidente com risco relevante, avisaremos as pessoas afetadas e a ANPD.

Cookies

• Sessão e XSRF-TOKEN (necessários): mantêm você conectado, guardam o acesso ao seu convite e protegem os formulários. Expiram ao fim da sessão ou em poucas horas.
• ads_consent (preferência): lembra por 180 dias se você aceitou ou recusou anúncios do Google.
• Cookies do Google: só existem se você aceitar os anúncios.

Crianças e adolescentes

Contas são só para maiores de 18 anos. Crianças e adolescentes podem participar por convite, com autorização de um responsável, que pode pedir a exclusão dos dados a qualquer momento (art. 14).

Mudanças nesta política

Se mudarmos algo importante, atualizamos a data no topo desta página e, quando fizer diferença para você, avisamos por e-mail.