Política de Privacidade

1. Controlador de dados e escopo

Robinio Invest OÜ é o controlador de dados do site Giftlist Studio, painel, galeria, página de preços, fluxos de login e páginas de lista de presentes públicas hospedadas.

Endereço registrado: Vesivärava 22-4, Tallinn, Estonia.

Esta política se aplica aos dados processados quando você cria uma conta, cria ou compartilha uma lista, carrega mídia, coleta reservas, navega no site de marketing, ingressa em uma lista de atualização de lançamento ou interage com uma lista pública como convidado.

2. Dados pessoais que processamos

• Dados de conta e perfil, como endereço de e-mail, nome de exibição, URL da foto do perfil, identificadores do provedor, horário de criação da conta e status de avaliação/acesso.
• Dados da lista de presentes criados pelo anfitrião, incluindo título da lista, slug, tipo de evento, escolha de design, configurações de visibilidade, status de proteção por senha, texto de introdução, data e local do evento, itens de presente, entradas de histórias, entradas de roda e metadados de pedidos relacionados.
• Metadados de mídia hospedados, como caminho de armazenamento, tipo de arquivo, tamanho do arquivo e duração do vídeo. As imagens podem ser otimizadas e os vídeos podem ser processados ​​em MP4 para planos suportados.
• Dados de reserva inseridos pelos hóspedes, incluindo o nome do hóspede, mensagem opcional, se o hóspede permitiu a exibição pública do nome, carimbo de data/hora da reserva e item reservado.
• Dados de cobrança e indicação, como pacote selecionado, moeda, valor, identificadores de sessão de checkout, referências de pagamento, códigos de indicação, saldos de recompensas por indicação e carimbos de data/hora do período de acesso.
• Dados de leads de marketing, como endereço de e-mail, localidade, origem de inscrição e carimbos de data/hora de envio quando um visitante solicita lançamento, preços ou atualizações de produto.
• Dados técnicos e de segurança, como persistência de login, cookies de acesso a listas protegidas por senha, preferências de consentimento, logs de servidor e metadados de prevenção de abuso ou solução de problemas.
• Dados analíticos limitados em páginas selecionadas somente se o visitante tiver concedido consentimento analítico.

3. O que pode se tornar público

• Se um anfitrião definir uma lista como pública ou pública protegida por senha, o título da lista, o conteúdo da introdução, a apresentação do evento, os itens para presentes, as histórias e outros conteúdos publicados pelo anfitrião poderão ficar visíveis para qualquer pessoa que tenha o link ou a senha.
• Quando um convidado reserva um presente, o anfitrião sempre recebe o nome do convidado e qualquer mensagem opcional no painel para esse item reservado.
• Um convidado pode escolher separadamente se seu nome pode ser exibido publicamente no cartão-presente. Se o convidado não permitir a exibição pública do nome, o anfitrião ainda verá o nome de forma privada no painel.
• As mensagens de reserva de presentes podem ser exibidas no cartão-presente público após a reserva. Os anfitriões devem, portanto, publicar apenas o tipo de interação com os hóspedes que se sentem confortáveis ​​em exibir em uma página de lista compartilhada.

4. Por que processamos os dados

• Para criar e manter contas de usuário e permitir que os usuários façam login com o Google ou e-mail/senha.
• Para permitir que os anfitriões criem, editem, visualizem, publiquem, protejam com senha e excluam listas de presentes.
• Para hospedar mídia e renderizar páginas de listas públicas, exemplos de galerias e visualizações de painéis.
• Para processar reservas de presentes, evitar reservas duplicadas e mostrar o status da reserva aos hóspedes e anfitriões.
• Para ativar períodos de acesso pago ou gratuito, calcule a elegibilidade do pacote e gerencie eventos do ciclo de vida do pacote, como encerramento da avaliação e agendamento de eliminação.
• Para processar descontos por indicação e créditos de recompensa.
• Para coletar e gerenciar inscrições de lançamento, preços e atualização de produtos enviadas por meio de formulários de captura de leads.
• Para manter o serviço seguro, detecte uso indevido, imponha limites técnicos e solucione falhas.
• Para medir páginas selecionadas de marketing, login, destino de casamento e painel, caso o consentimento analítico tenha sido concedido.

5. Bases jurídicas

• Etapas contratuais ou pré-contratuais: quando você cria uma conta, cria uma lista, compartilha uma lista ou compra um pacote.
• Interesses legítimos: manter a segurança, prevenir abusos, evitar reservas duplicadas ou não autorizadas, preservar a integridade do serviço e melhorar a confiabilidade operacional.
• Consentimento: análises opcionais e qualquer outro armazenamento ou medição opcional que exija consentimento.
• Obrigações legais: onde se aplicam regras de cobrança, contabilidade, prevenção de fraude ou outras regras de retenção obrigatórias.

6. Cookies, armazenamento do navegador e acesso protegido por senha

• O armazenamento necessário é usado para persistência de login, preferências de cookies, acesso à lista pública protegido por senha e estado de reserva de demonstração em páginas de amostra da galeria.
• As listas públicas protegidas por senha criam um cookie de acesso após a digitação da senha correta. O cookie foi concebido para expirar automaticamente após o seu período de validade técnica.
• As senhas para listas públicas protegidas não são armazenadas em texto simples. O serviço armazena segredos de verificação de senha como valores com hash e salgados.
• A análise é opcional e permanece desativada até que o visitante dê consentimento. As páginas de listas de presentes públicas são excluídas do rastreamento de páginas analíticas.

7. Prestadores de serviços e transferências internacionais

• Firebase é usado para autenticação, armazenamento de banco de dados e armazenamento de arquivos hospedados.
• Vercel é usado para hospedar e entregar o aplicativo.
• Stripe é usado para checkout de pacotes e processamento de pagamentos quando o faturamento está habilitado.
• O Google Analytics 4 pode ser usado após consentimento apenas em páginas selecionadas.
• Alguns destes fornecedores podem processar dados fora da Estónia ou fora do EEE. Quando isso acontece, o processamento segue os mecanismos de transferência legais e contratuais do fornecedor.

8. Retenção e exclusão

• Os dados do perfil da conta são mantidos enquanto a conta permanecer ativa ou enquanto for necessário para operar a relação de serviço.
• O conteúdo da lista de presentes é retido enquanto a lista estiver ativa, durante o período de avaliação ou de acesso pago aplicável e até que o host exclua a lista ou o ciclo de vida do serviço remova o conteúdo da lista hospedada após o término do período de acesso configurado.
• A exclusão de uma lista do painel foi projetada para remover o documento da lista, a mídia da lista hospedada, as histórias, as entradas do wheel, os registros de reserva, o segredo da senha e a declaração de slug pública associada a essa lista.
• Os metadados de faturamento, prevenção de fraude e contabilidade podem ser retidos por mais tempo quando necessário por motivos comerciais legítimos ou legais.
• Os registros de inscrição do lead de marketing são mantidos até que o destinatário cancele a assinatura, solicite a exclusão ou até que a lista de atualização de lançamento não seja mais necessária.
• As preferências de cookies são armazenadas por 180 dias, a menos que sejam apagadas anteriormente. O armazenamento da sessão de reserva de demonstração é temporário e está vinculado à sessão atual do navegador do visitante.

9. Segurança e controle de acesso

• O acesso aos dados do painel depende da autenticação da conta e das verificações de propriedade.
• O conteúdo da lista pública só é servido enquanto o estado de acesso relevante for válido, e as listas protegidas por senha exigem um token de acesso válido após a verificação bem-sucedida da senha.
• As gravações de reservas usam validação do lado do servidor e lógica de transação para evitar reservas de presentes conflitantes.
• O processamento de mídia e o acesso ao conteúdo hospedado estão sujeitos a regras de armazenamento, verificações de aplicativos e limites específicos de pacotes.

10. Suas escolhas e direitos

• Você pode aceitar apenas o armazenamento necessário e manter as análises desativadas.
• Você pode reabrir as configurações de cookies no rodapé a qualquer momento e atualizar suas preferências analíticas.
• Se você se inscreveu em um formulário de atualização de lançamento, pode nos pedir para remover seu e-mail dessa lista.
• Os hosts podem editar ou excluir suas listas no painel.
• Sujeito à lei aplicável, você pode ter o direito de acessar, corrigir, apagar, restringir ou opor-se ao processamento dos seus dados pessoais e de apresentar uma reclamação à autoridade supervisora competente.
• Para acompanhamento relacionado à privacidade, entre em contato com Robinio Invest OÜ usando os detalhes da empresa mostrados nesta página.

11. Mudanças nesta política

Poderemos atualizar esta política quando o serviço, os requisitos legais, os fornecedores ou os fluxos de dados mudarem. A versão publicada nesta página é a atual.