Política de Privacidade

O Responsável pelo Tratamento dos dados pessoais coletados por meio deste site é Roberto Tumini, que pode ser contatado pelo e-mail info@babywish.app.

Coletamos e tratamos os seguintes dados pessoais:

• Usuários cadastrados: nome, endereço de e-mail, senha com hash e, se você usar o login com Google, identificador Google — necessários para criar a conta, acessar e gerenciar o serviço.
• Listas de desejos: nome do bebê, data prevista do parto, gênero, descrição, presentes, links de produto, preços e imagens enviadas — necessários para criar e compartilhar a lista. Quem recebe o link público pode ver o conteúdo da lista; alguns rastreadores de pré-visualização podem ler o título e a imagem para gerar a prévia do link. Se a titular da lista os informar, guardamos também criptografados os dados opcionais para receber os presentes coletivos (chave PIX, link do PayPal.me e outro link de pagamento): eles aparecem na lista pública, visíveis para qualquer pessoa com o link, mas só se a lista tiver pelo menos um presente coletivo, na página de gerenciamento da contribuição e no e-mail de confirmação enviado a quem contribui.
• Reservas dos convidados: nome de quem presenteia, endereço de e-mail (obrigatório para reservar), quantidade, mensagem opcional e token de gerenciamento/cancelamento — necessários para coordenar as reservas, avisar a titular da lista e enviar ao convidado um e-mail de confirmação com um link pessoal para ver ou cancelar a reserva. A titular da lista vê o nome, o presente reservado, a quantidade e a mensagem, se houver, mas não o e-mail. Quem abre o link público da lista vê apenas quais presentes estão reservados e em que quantidade, não quem os reservou. Nome e e-mail são guardados criptografados.
• Contribuições para presentes coletivos: nome de quem contribui, endereço de e-mail opcional, valor, recado opcional e token de gerenciamento/cancelamento — necessários para registrar, atualizar ou cancelar a contribuição e enviar as respectivas notificações. Logo depois da contribuição, mostramos na tela o seu link pessoal para alterá-la ou cancelá-la: ele é a única chave da sua contribuição, então guarde-o. Se você informar o e-mail, também enviamos uma confirmação com o mesmo link e eventuais avisos sobre a contribuição; sem e-mail, você não recebe nenhuma mensagem. A titular da lista vê o seu nome, o valor e o recado, se houver, mas não o seu e-mail. Quem abre o link público da lista vê apenas o total prometido e o número de contribuições, não quem contribuiu. Nome e e-mail são guardados criptografados.
• Segurança e suporte: tokens de redefinição de senha, registros técnicos (logs), endereço IP e dados necessários para prevenir abusos, proteger o serviço e responder às solicitações dos usuários.
• Dados salvos no navegador: cookies de autenticação persistentes, preferências de cookies, idioma, marcações da checklist, nomes favoritos, rascunhos, preferências da interface e, para cada lista, as reservas feitas nesse navegador (presente, quantidade, data e o token para ver ou cancelar cada uma), salvos em localStorage ou sessionStorage. Esses dados ficam no seu aparelho, exceto quando são necessários para uma função do serviço.
• Análise e publicidade após consentimento: dados de navegação, eventos de página e interações coletados por meio do Google Analytics 4 e do Microsoft Clarity somente após o seu consentimento aos cookies analíticos; identificadores de cliques em anúncios, páginas visitadas e ações feitas no site depois de chegar por um anúncio (por exemplo, criar uma lista) coletados por meio do Google Ads, para medir nossas campanhas de publicidade e mostrar nossos anúncios a quem já visitou o site, somente após o seu consentimento aos cookies de publicidade. São dois consentimentos separados.
• Extensão do navegador (Captura): quando você clica no ícone da extensão em uma página de produto, recebemos os metadados dessa página (título, descrição, preço, endereço da imagem) e o endereço dela, para criar o item na sua lista. A extensão não acessa a sua navegação: ela lê a página só no momento em que você clica. Os metadados recebidos não são guardados nem registrados em logs; ficam apenas os dados do item que você vê na sua lista, incluindo o endereço do produto.
• Endereço de entrega (opcional): se a titular da lista o informar, ele é guardado criptografado e mostrado a quem reserva um presente da lista — logo depois da reserva, no e-mail de lembrete e na página de gerenciamento da reserva — para permitir o envio para a casa dela. Nunca aparece na página pública da lista nem nas prévias dos links. O campo é opcional e fica desativado por padrão: apagar o conteúdo remove o endereço, inclusive das páginas de gerenciamento das reservas já feitas, e nenhum novo convidado o recebe.
• País aproximado: no momento do cadastro, deduzimos o país (apenas o código de duas letras, por exemplo, BR) a partir do seu endereço IP, consultando um banco de dados instalado no nosso próprio servidor: o endereço IP nunca é enviado a terceiros nem guardado em lugar nenhum. Serve só para saber, de forma agregada, em que países o serviço é usado; não cria um perfil seu nem determina nada do que você vê.
• Links de afiliado: alguns links de loja mostrados nas listas podem passar por programas de afiliados de lojas parceiras, pela Skimlinks (Skimlinks Ltd, Reino Unido) e pela Admitad (grupo Mitgo), que recebem o endereço do produto clicado e definem os seus próprios cookies para atribuir uma eventual compra. A BabyWish nunca envia a esses serviços o seu nome nem o link da sua lista. Se a compra se concretizar, a BabyWish pode receber uma pequena comissão da loja, sem nenhum custo adicional para você — é assim que o serviço continua gratuito.
• Inscrição na newsletter (opcional): endereço de e-mail, idioma, o ponto do site de onde veio a inscrição, as datas do consentimento e da confirmação, e os tokens técnicos usados para confirmar a inscrição e para cancelá-la. O endereço é guardado criptografado. A inscrição não exige conta e nunca é necessária para usar o serviço.

• Execução de contrato ou de medidas pré-contratuais (art. 6º, nº 1, alínea b, do RGPD): conta, autenticação, listas, reservas, contribuições, e-mails operacionais e funcionalidades solicitadas pelo usuário.
• Legítimo interesse do Responsável (art. 6º, nº 1, alínea f, do RGPD): segurança, prevenção de abusos, registros técnicos, gestão de solicitações e funcionamento correto das listas compartilhadas.
• Consentimento (art. 6º, nº 1, alínea a, do RGPD): cookies e ferramentas de análise não necessárias, incluindo Google Analytics 4 e Microsoft Clarity; cookies de publicidade do Google Ads, com um consentimento separado do dado para a análise; e a inscrição na newsletter, que só fica ativa depois que você confirma o seu endereço pelo link que enviamos (double opt-in).
• Obrigações legais (art. 6º, nº 1, alínea c, do RGPD): eventual conservação ou comunicação exigida pela legislação aplicável.
• Quando o tratamento se baseia no consentimento, você pode revogá-lo a qualquer momento — pelo link “Preferências de cookies” no rodapé de cada página para as ferramentas de análise e de publicidade, no link de cancelamento presente em cada e-mail para a newsletter — sem afetar a licitude do tratamento realizado antes da revogação.

Os dados pessoais podem ser compartilhados com os seguintes fornecedores ou categorias de destinatários, que atuam, conforme o serviço, como operadores ou como responsáveis independentes pelo tratamento:

• Google LLC — envio de e-mails pelo SMTP do Gmail, autenticação Google, Google Analytics 4 (GA4), ativo somente se você consentir com os cookies analíticos, e Google Ads, para medir nossas campanhas de publicidade e mostrar nossos anúncios a quem já visitou o site, ativo somente se você consentir com os cookies de publicidade.
• Hetzner Online GmbH — hospedagem da aplicação, do banco de dados e dos arquivos enviados em servidores localizados na União Europeia.
• Microsoft Corporation — Microsoft Clarity para análise de comportamento e gravação de sessões, ativo somente com consentimento.

A aplicação, o banco de dados e os arquivos enviados estão hospedados em servidores fisicamente localizados na União Europeia. Alguns fornecedores, como a Google LLC e a Microsoft Corporation, podem tratar dados fora do EEE para os serviços indicados acima; sempre que necessário, essas transferências são regidas por Cláusulas Contratuais-Padrão aprovadas pela Comissão Europeia nos termos do art. 46 do RGPD ou por outros mecanismos reconhecidos pela legislação aplicável.

• Dados da conta e listas: conservados até a exclusão da conta ou da lista pelo usuário.
• Reservas, contribuições e mensagens dos convidados: conservadas até a exclusão do presente ou da lista associada. Uma reserva cancelada pelo convidado é excluída na hora; uma contribuição cancelada continua registrada como cancelada até a exclusão do presente ou da lista.
• Imagens enviadas: conservadas enquanto estiverem associadas à lista ou ao presente, e excluídas quando o item ou a lista é removido, exceto cópias técnicas temporárias.
• Tokens de redefinição de senha: válidos por tempo limitado; os tokens anteriores não usados são removidos quando um novo procedimento é solicitado.
• Cookies, dados locais, registros e cópias de segurança: os cookies e os dados salvos no navegador permanecem até que você os apague ou até expirarem; os registros e as cópias de segurança são conservados pelo tempo técnico necessário para a segurança, a manutenção e a recuperação do serviço.
• Inscrição na newsletter: conservada até você cancelar ou excluir a conta associada a esse endereço. O link de confirmação expira depois de 7 dias: se você não abrir, o endereço nunca fica inscrito e o registro pendente é apagado automaticamente por uma verificação que roda a cada 24 horas.

Como titular dos dados, você tem o direito de (arts. 15 a 22 do RGPD):

• acessar os seus dados pessoais;
• solicitar a sua retificação, caso estejam inexatos;
• solicitar a sua eliminação ("direito ao esquecimento");
• solicitar a limitação do tratamento;
• receber os seus dados em formato portátil;
• se opor ao tratamento baseado no legítimo interesse;
• apresentar uma reclamação à Autoridade italiana de proteção de dados (www.garanteprivacy.it).

Para exercer os seus direitos, escreva para info@babywish.app.

Este site usa cookies técnicos necessários, incluindo cookies persistentes para manter o acesso à conta e salvar algumas preferências. Se você consentir com os cookies analíticos, usa cookies e ferramentas de análise do Google Analytics 4 e do Microsoft Clarity para entender como o site é usado e melhorá-lo. Se você consentir com os cookies de publicidade, uma escolha separada da anterior, usa os cookies do Google Ads para medir os resultados das nossas campanhas de publicidade e mostrar nossos anúncios a quem já visitou o site. Você pode aceitar, recusar ou alterar as preferências pelo banner de cookies e, a qualquer momento, pelo link “Preferências de cookies” no rodapé de cada página; sem consentimento, as ferramentas de análise e de publicidade não são carregadas e, se você revogar um consentimento, apagamos os cookies que essas ferramentas já tinham salvado no nosso domínio.

Você pode excluir a sua conta e os dados associados na página Minha conta do perfil. A exclusão remove a conta, as listas e os dados associados do ambiente de produção; eventuais cópias residuais em backups podem permanecer pelo tempo técnico de rotação e não são restauradas, exceto por motivos de segurança ou de continuidade do serviço. Se preferir, você pode enviar uma solicitação para info@babywish.app com o assunto "Pedido de exclusão de dados"; responderemos em até 30 dias.