Política de privacidade
Última atualização 22 de outubro de 2026
Em resumo
- Coletamos o necessário para vender seu voucher, entregá-lo e mantê-lo seguro.
- Os dados do cartão são tratados pelo nosso processador de pagamentos, não por nós.
- Nunca vendemos seus dados pessoais.
O que coletamos
Seu e-mail, os detalhes do pedido e, com uma conta, seus dados de acesso e configurações. Quando a verificação é exigida, documentos de identidade por meio do nosso provedor de verificação Sumsub (Sum and Substance Ltd). Dados técnicos, como endereço IP e dispositivo, para prevenção de fraudes.
O que não coletamos
Números completos de cartão ou códigos de segurança. Você os digita no formulário do processador de pagamentos.
Para que usamos
Para processar pedidos, enviar seus códigos e lembretes, prevenir fraudes, cumprir obrigações legais, como a verificação de identidade, e responder às suas mensagens.
Com quem compartilhamos
Com nosso processador de pagamentos, o provedor de verificação de identidade, o provedor de e-mail e os provedores de hospedagem, e com o estabelecimento onde você resgata um voucher, apenas no que o resgate exigir. Fornecedores atuais: Vercel e Supabase (hospedagem e banco de dados), Resend (e-mail), Upstash (limites de uso), Sentry (monitoramento de erros) e Sumsub (verificação de identidade). O processador de cartões aparece na página de pagamento.
Por quanto tempo guardamos
Pedidos, pagamentos e vouchers: 5 anos após sua última transação. Verificação de identidade: 5 anos após o fim do relacionamento. Dados da conta: até você excluí-la. Registros técnicos: 90 dias (registros de segurança: 1 ano). Newsletter: até você cancelar a inscrição.
Seus direitos
Você pode pedir para acessar, corrigir ou excluir seus dados, e se opor a alguns usos. Escreva para [PRIVACY EMAIL]. Seguimos a Portaria de Dados Pessoais (Privacidade) de Hong Kong (Cap. 486). Se você mora no Espaço Econômico Europeu ou no Reino Unido, também tem os direitos do RGPD, incluindo o de reclamar à sua autoridade de proteção de dados; no Canadá, os da PIPEDA; na Califórnia, os da CCPA. No Brasil, os da LGPD.