Política de Privacidade
Última atualização: 20 de setembro de 2026.
Esta política explica quais dados a Pétala Digital coleta, por quê, com quem compartilha e o que você pode exigir sobre eles, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Controlador dos dados: [RAZÃO SOCIAL / NOME COMPLETO], [CNPJ/CPF]. Contato para assuntos de privacidade: [E-MAIL DE CONTATO].
1. Que dados coletamos
Coletamos apenas o necessário para gerar e entregar o presente:
- Seu e-mail — para vincular a compra e enviar a confirmação.
- Nome do destinatário e seu nome — aparecem no cartão.
- Sua mensagem — é o conteúdo do presente.
- Foto (opcional) — se você enviar uma, ela é exibida no cartão. A imagem é reprocessada no servidor, o que descarta metadados do arquivo original (incluindo localização, quando houver).
- E-mail do destinatário — somente quando você escolhe a entrega por e-mail.
- Endereço IP — guardado de forma embaralhada (hash), apenas para limitar tentativas abusivas de envio de formulário e de login.
- Acessos ao presente — contamos quantas vezes a página do presente foi aberta e quando foi aberta pela primeira vez.
Não armazenamos dados do seu cartão de crédito. O pagamento acontece no ambiente do processador; recebemos de volta apenas um identificador da transação e a informação de que ela foi paga.
2. Por que tratamos esses dados
A base legal é a execução do contrato (art. 7º, V da LGPD): sem esses dados não é possível gerar, entregar nem comprovar o presente que você comprou. O registro de IP embaralhado se apoia no legítimo interesse (art. 7º, IX) de proteger o serviço contra abuso.
Não usamos seus dados para publicidade nem os vendemos a terceiros.
3. Com quem compartilhamos
Apenas com fornecedores necessários para o serviço funcionar:
- Processador de pagamento — recebe os dados da cobrança para processar Pix e cartão.
- Provedor de e-mail transacional — recebe o e-mail do destinatário e o conteúdo da mensagem de entrega, para conseguir enviá-la.
- Provedor de hospedagem — armazena o site e o banco de dados.
4. Por quanto tempo guardamos
Mantemos os dados do pedido enquanto o presente estiver disponível, e os registros fiscais e de pagamento pelo prazo exigido pela legislação. Registros de limitação de abuso (IP embaralhado) são efêmeros e servem apenas à janela de tempo que controlam.
5. Cookies e armazenamento no navegador
Usamos o mínimo necessário, e nada para rastreamento ou publicidade:
- Cookie de sessão — mantém seu pedido em andamento entre o formulário e o pagamento, e mantém o login do painel administrativo.
- Armazenamento local — guarda apenas a preferência de tema (claro/escuro) de quem usa o painel administrativo.
6. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento, o direito de pedir: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade, e informação sobre com quem os compartilhamos.
Para exercer qualquer um deles, escreva para [E-MAIL DE CONTATO]. Respondemos no menor prazo possível.
Se você é o destinatário de um presente e quer que seus dados (nome e e-mail, informados por quem comprou) sejam excluídos, também pode pedir pelo mesmo contato.
7. Segurança
O site usa conexão criptografada (HTTPS). O link do presente é gerado com um código aleatório longo, impossível de adivinhar por tentativa. Senhas administrativas são guardadas com hash forte, nunca em texto puro. Ainda assim, nenhum sistema é totalmente imune: se identificarmos um incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
8. Alterações
Esta política pode ser atualizada. A data no topo indica a versão vigente.
Veja também os Termos de Uso.