Política de Privacidade
Última atualização: agosto de 2026
1. Responsável pelo Tratamento
O Responsável pelo Tratamento dos dados pessoais recolhidos através deste site é Roberto Tumini, contactável através do email robertotmn@gmail.com.
2. Dados Tratados e Finalidades
Recolhemos e tratamos os seguintes dados pessoais:
- Utilizadores registados: nome, endereço de email, palavra-passe com hash e, se utilizares o login com Google, identificador Google — necessários para criar a conta, aceder e gerir o serviço.
- Listas de desejos: nome do bebé, data prevista do parto, género, descrição, presentes, links de produto, preços e imagens carregadas — necessários para criar e partilhar a lista. Quem recebe o link público pode ver o conteúdo da lista; alguns rastreadores de pré-visualização podem ler o título e a imagem para gerar a pré-visualização do link.
- Reservas dos convidados: nome de quem oferece, endereço de email facultativo, quantidade e mensagem opcional — necessários para coordenar as reservas e enviar notificações à titular da lista.
- Contribuições para presentes coletivos: nome de quem contribui, endereço de email facultativo, montante, nota opcional e token de gestão/cancelamento — necessários para registar, atualizar ou cancelar a contribuição e enviar as respetivas notificações.
- Segurança e assistência: tokens de redefinição de palavra-passe, registos técnicos, endereço IP e dados necessários para prevenir abusos, proteger o serviço e responder a pedidos dos utilizadores.
- Dados guardados no navegador: cookies de autenticação persistentes, preferências de cookies, idioma, marcações da checklist, nomes favoritos, rascunhos e preferências da interface guardadas em localStorage ou sessionStorage. Estes dados permanecem no teu dispositivo, salvo quando são necessários para uma função do serviço.
- Analítica após consentimento: dados de navegação, eventos de página e interações recolhidos através do Google Analytics 4 e do Microsoft Clarity apenas após o consentimento dado através do banner de cookies.
- Extensão do navegador (Captura): quando clicas no ícone da extensão numa página de produto, recebemos os metadados dessa página (título, descrição, preço, endereço da imagem) e o seu endereço, para criar o artigo na tua lista. A extensão não acede à tua navegação: lê a página apenas no momento em que clicas. Os metadados recebidos não são conservados nem registados em logs; só permanecem os dados do artigo que vês na tua lista, incluindo o endereço do produto.
- Endereço de entrega (facultativo): se a titular da lista o inserir, é conservado cifrado e mostrado a quem reserva um presente da sua lista — imediatamente após a reserva e no email de lembrete — para permitir o envio para casa. Nunca aparece na página pública da lista nem nas pré-visualizações dos links. O campo é facultativo e está desativado por predefinição: esvaziá-lo remove-o e nenhum novo convidado o receberá.
- País aproximado: no momento do registo, deduzimos o país (apenas o código de duas letras, por exemplo, IT) a partir do teu endereço IP, consultando uma base de dados instalada no nosso próprio servidor: o endereço IP nunca é enviado a terceiros nem conservado em lado nenhum. Serve apenas para saber, de forma agregada, em que países o serviço é utilizado; não te define um perfil nem determina nada do que vês.
3. Base Jurídica do Tratamento
- Execução do contrato ou de medidas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD): conta, autenticação, listas, reservas, contribuições, emails operacionais e funcionalidades solicitadas pelo utilizador.
- Interesse legítimo do Responsável (art. 6.º, n.º 1, alínea f) do RGPD): segurança, prevenção de abusos, registos técnicos, gestão de pedidos e funcionamento correto das listas partilhadas.
- Consentimento (art. 6.º, n.º 1, alínea a) do RGPD): cookies e ferramentas analíticas não necessárias, incluindo Google Analytics 4 e Microsoft Clarity.
- Obrigações legais (art. 6.º, n.º 1, alínea c) do RGPD): eventuais conservações ou comunicações exigidas pela legislação aplicável.
- Quando o tratamento se baseia no consentimento, podes revogá-lo em qualquer momento através das preferências de cookies, sem prejudicar a licitude do tratamento efetuado antes da revogação.
4. Destinatários dos Dados
Os dados pessoais podem ser comunicados aos seguintes fornecedores ou categorias de destinatários, que atuam, conforme o serviço, como subcontratantes ou responsáveis autónomos pelo tratamento:
- Google LLC — envio de emails através do SMTP da Gmail, autenticação Google e Google Analytics 4 (GA4), este último ativo apenas com consentimento.
- Hetzner Online GmbH — alojamento da aplicação, base de dados e ficheiros carregados em servidores localizados na União Europeia.
- Microsoft Corporation — Microsoft Clarity para análise comportamental e gravação de sessões, ativo apenas com consentimento.
5. Transferência de Dados para Países Terceiros
A aplicação, a base de dados e os ficheiros carregados estão alojados em servidores fisicamente localizados na União Europeia. Alguns fornecedores, como a Google LLC e a Microsoft Corporation, podem tratar dados fora do EEE para os serviços indicados acima; sempre que necessário, essas transferências são regidas por Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia nos termos do art. 46.º do RGPD ou por outros mecanismos reconhecidos pela legislação aplicável.
6. Período de Conservação
- Dados da conta e listas: conservados até à eliminação da conta ou da lista por parte do utilizador.
- Reservas, contribuições e mensagens dos convidados: conservadas até à eliminação da lista associada ou à remoção da reserva/contribuição individual, quando disponível.
- Imagens carregadas: conservadas enquanto permanecerem associadas à lista ou ao presente, sendo eliminadas quando o elemento ou a lista é removido, salvo cópias técnicas temporárias.
- Tokens de redefinição de palavra-passe: válidos por tempo limitado; os tokens anteriores não utilizados são removidos quando é solicitado um novo procedimento.
- Cookies, dados locais, registos e cópias de segurança: os cookies e os dados guardados no navegador permanecem até serem eliminados por ti ou até expirarem; os registos e as cópias de segurança são conservados durante o tempo técnico necessário à segurança, manutenção e recuperação do serviço.
7. Direitos do Titular dos Dados
Na qualidade de titular dos dados, tens o direito de (arts. 15.º–22.º do RGPD):
- aceder aos teus dados pessoais;
- solicitar a sua retificação, caso estejam inexatos;
- solicitar o seu apagamento ("direito ao esquecimento");
- solicitar a limitação do tratamento;
- receber os teus dados num formato portátil;
- opor-te ao tratamento baseado no interesse legítimo;
- apresentar uma reclamação junto da Autoridade italiana de proteção de dados (www.garanteprivacy.it).
Para exercer os teus direitos, escreve-nos para robertotmn@gmail.com.
8. Cookies
Este site utiliza cookies técnicos necessários, incluindo cookies persistentes para manter o acesso à conta e guardar algumas preferências. Com consentimento, utiliza cookies e ferramentas analíticas do Google Analytics 4 e do Microsoft Clarity para compreender como o site é utilizado e melhorá-lo. Podes aceitar, rejeitar ou alterar as preferências através do banner de cookies; sem consentimento, as ferramentas analíticas não são carregadas. Não utilizamos cookies publicitários nem de definição de perfil de marketing.
9. Eliminação dos Dados
Podes eliminar a tua conta e os dados associados a partir da página Segurança do perfil. A eliminação remove a conta, as listas e os dados associados do ambiente de produção; eventuais cópias residuais em cópias de segurança podem permanecer durante o tempo técnico de rotação e não são restauradas, salvo por motivos de segurança ou continuidade do serviço. Em alternativa, podes enviar um pedido para robertotmn@gmail.com com o assunto "Pedido de eliminação de dados"; responderemos no prazo de 30 dias.