Política de Privacidade

Controlador e contato

A Wishly é a controladora dos dados pessoais tratados na plataforma. Para exercer direitos de titular, falar com o Encarregado/DPO ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail dpo@wishly.app.

Dados que tratamos

Tratamos nome, e-mail, apelido público, biografia, avatar, data de aniversário, preferências de idioma, listas, itens, reservas, identificadores de autenticação, IP, agente do navegador e dados técnicos necessários para segurança.

Quando uma pessoa reserva um item, podemos tratar o nome e o e-mail da pessoa que reservou, além do vínculo com o item escolhido.

Bases legais

Conta, listas e reservas: execução de contrato ou procedimentos preliminares relacionados ao uso da plataforma.

Segurança, prevenção a abuso e registros operacionais: legítimo interesse e cumprimento de obrigações legais.

E-mails transacionais: execução do serviço e legítimo interesse, com opção de oposição quando aplicável.

Publicidade, AdSense, analytics e cookies não essenciais: consentimento prévio e granular.

Compartilhamento e transferências internacionais

Usamos fornecedores como Supabase, provedor de hospedagem, Resend, Google e parceiros de afiliados. Esses fornecedores podem tratar dados fora do Brasil, da União Europeia ou da Espanha, sempre com salvaguardas contratuais adequadas.

Retenção

Mantemos dados de conta enquanto a conta existir. Após exclusão, aplicamos janela técnica de até 30 dias quando necessária para recuperação e segurança.

E-mails de reserva de convidados são mantidos até 90 dias após a data do evento, quando essa data existir, ou até a exclusão da lista.

Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação, anonimização, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento.

Usuários autenticados também podem baixar dados e solicitar exclusão pela área Perfil e privacidade.

Crianças e adolescentes

A Wishly não é destinada a menores de 16 anos. Caso identifiquemos uma conta criada por pessoa abaixo desse limite sem autorização adequada, poderemos removê-la.