Política de Privacidade

Última atualização: outubro de 2026

1. O que coletamos

• Organizadores: o nome e o endereço de e-mail fornecidos ao criar um evento e, se você criar uma conta, seu nome, e-mail e senha (armazenada com hash, nunca em texto simples).
• Convidados e participantes: o nome e o endereço de e-mail fornecidos ao responder a um evento, e a própria resposta (por exemplo, seu voto, confirmação de presença ou inscrição).
• Sorteios de amigo secreto: se você usar nossa ferramenta de amigo secreto, os nomes que você digitar, o título do sorteio e, opcionalmente, o orçamento, a data e a mensagem, além de quem tirou quem e se o link de cada participante já foi aberto. Não é preciso conta nem e-mail, e as exclusões que você definir são usadas só no sorteio e depois descartadas.
• Todos os usuários: dados técnicos básicos necessários para operar o serviço, como o seu endereço IP (usado apenas para limitar abusos) e a preferência de idioma do seu navegador.

Também medimos como o site é usado e se nossos anúncios funcionam. Veja a seção 3 para saber exatamente o que isso envolve e como impedir.

2. Como usamos os dados

Usamos essa informação apenas para:

• gerenciar o evento que você criou ou ao qual respondeu (mostrando o cartão de convite, registrando respostas, calculando resultados);
• enviar e-mails transacionais relacionados a um evento (convites, confirmações, lembretes e notificações de resultados) através do nosso provedor de e-mail, a Resend;
• buscar uma localização que você digite no campo de endereço de um evento, através da API de preenchimento automático da Mapbox, caso você use esse campo;
• manter o serviço seguro e prevenir abusos;
• entender quais páginas as pessoas usam e se um anúncio que pagamos levou alguém a criar um evento.

Não vendemos os seus dados nem os compartilhamos com ninguém além dos provedores citados nesta política, estritamente para operar e medir o serviço. A única exceção é um assistente de IA que você mesmo conecta: ele recebe o que pedir em seu nome (veja a seção 5).

3. Análise e publicidade

Análise. Usamos o Plausible Analytics, hospedado no nosso próprio servidor e não no de terceiros. Ele não define cookies nem monta qualquer perfil sobre você. Registra a página que você visitou, o site que encaminhou você e o seu país, navegador e tipo de dispositivo. Seu endereço IP é processado para determinar o país e para contar você uma vez por dia, e nunca é armazenado.

Medição de publicidade. Anunciamos o Pickadate.net na Pesquisa Google. Para saber se esses anúncios levam a algo, os links dos nossos anúncios acrescentam alguns marcadores ao endereço da página que abrem (utm_source, utm_medium, utm_content e utm_term), indicando de qual anúncio e de qual busca veio o clique. O Plausible, a ferramenta de análise descrita acima, registra esses marcadores junto com a visita, o que nos permite contar quantas visitas vindas de um anúncio levaram à criação de um evento. Ele não define cookies para isso.

Nenhum código do Google roda no Pickadate.net: não carregamos nenhuma tag de publicidade do Google, não definimos cookies do Google e não informamos ao Google nada do que você faz aqui. O Google, que exibe o anúncio, sabe que você clicou nele, como em qualquer anúncio de busca, mas isso acontece do lado do Google, não do nosso.

Para deixar claro o que isso não é: não exibimos anúncios no Pickadate.net, nem para você nem para quem você convidar, e não usamos nada disso para traçar seu perfil ou direcionar anúncios em outros lugares.

Se preferir não ser contabilizado, qualquer configuração ou extensão do navegador que bloqueie ferramentas de análise impede isso, e o site funciona exatamente igual sem elas.

4. Cookies

Definimos estes:

• language -- lembra o idioma em que você está lendo. Um ano.
• session_token -- mantém sua sessão iniciada; só é definido se você criar uma conta de organizador e entrar.
• __Host-csrftoken -- um código de segurança que protege os formulários do site contra envios forjados a partir de outros sites. Estritamente necessário. Um ano.
• pickadate_ref -- definido apenas se você chegar por um link no evento de outra pessoa, para sabermos como nos encontram. 48 horas.

Os quatro são nossos, só podem ser lidos pelo nosso servidor e nunca são usados para publicidade. Não definimos cookies de publicidade nem de terceiros.

5. Assistentes de IA que você conecta

Se você conectar um assistente de IA, como o Claude ou o ChatGPT, à sua conta de organizador, ele age em seu nome pelo nosso servidor MCP -- e só depois que você escolher Permitir na nossa página de autorização. Ele só pode ver e alterar seus próprios eventos, as respostas deles e seus contatos.

• O que guardamos: o nome do aplicativo e o endereço para onde ele leva você de volta, quando você o autorizou e quando foi usado pela última vez, e um registro de cada ação que ele executa (qual, quando, se funcionou e qualquer erro). Os tokens de acesso dele são guardados em hash, nunca em texto simples.
• O que o assistente recebe: o que ele pedir em seu nome, como seus eventos, os nomes, endereços de e-mail e respostas das pessoas envolvidas, e seus contatos. A partir daí, essas informações são tratadas pelo fornecedor do assistente, de acordo com os termos e a política de privacidade dele, não os nossos.
• E-mails que ele envia: convites e outros e-mails de eventos saem exatamente como quando você usa o site, e o número de convites que um assistente pode enviar por dia é limitado.
• Remover o acesso: abra Aplicativos conectados na página da sua conta e escolha Remover acesso; o assistente perde o acesso na hora. Excluir sua conta também exclui todos esses registros.

6. Retenção

• Eventos sem conta: são mantidos por 30 dias após a última data do evento, sendo depois excluídos automática e permanentemente.
• Eventos com conta: não são excluídos automaticamente. Você pode excluir qualquer um dos seus eventos, a qualquer momento, em "Meus eventos", na sua conta.
• Sorteios de amigo secreto: mantidos até 90 dias após a data da troca de presentes (ou 180 dias após o sorteio, se nenhuma data foi informada) e depois excluídos automaticamente e de forma permanente. Quem organiza pode excluir o sorteio, com todos os links, a qualquer momento na página de organização.
• Exclusão da conta: você pode excluir sua conta, e todos os dados associados, a qualquer momento, na página Conta.

Se precisar que um evento seja removido antes disso, ou de ajuda com algo que essas ferramentas não cobrem, fale conosco pelo endereço abaixo.

7. Seus direitos

Você pode nos solicitar, a qualquer momento, o acesso, a correção ou a exclusão dos seus dados pessoais, entrando em contato pelo endereço abaixo.

8. Contato

Tem dúvidas sobre esta política? Fale conosco pelo e-mail support@pickadate.net.