Política de Privacidade — Little Wish

Versão: 2026-09-04 Vigência: 04/09/2026

Esta Política explica quais dados pessoais a Little Wish coleta, por que coleta, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela foi elaborada de acordo com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018) e com o Marco Civil da Internet (Lei 12.965/2014).

1. Quem é o controlador

1.1. A controladora dos dados pessoais tratados na plataforma Little Wish (https://app.littlewish.com.br) é LITTLEWISH TECNOLOGIA E SERVIÇOS DIGITAIS LTDA, CNPJ 62.559.458/0001-32.

1.2. Encarregado pelo tratamento de dados pessoais (DPO): formulário de contato e suporte. Atendimento geral: formulário de contato e suporte.

2. A quem esta Política se aplica

2.1. Esta Política se aplica a todas as pessoas cujos dados são tratados na Plataforma:

• Organizador: quem cria conta e monta uma lista de presentes;
• Presenteado: a pessoa a quem a lista se destina, que pode ser uma criança ou adolescente;
• Convidado: quem acessa uma lista, compra em loja parceira ou dá o valor em Pix;
• Visitante: quem apenas navega pelas páginas públicas.

2.2. Os termos com inicial maiúscula têm o significado dado nos Termos de Uso.

3. Quais dados coletamos

3.1 Organizador

3.2 Presenteado

Os dados do Presenteado são inseridos pelo Organizador. O Presenteado pode ser criança ou adolescente; ver a seção 5.

3.3 Convidado

A Little Wish não recebe nem armazena dados bancários completos do Convidado (número de conta, senha, dados de cartão). O Pix é feito pelo Convidado no aplicativo do banco dele.

3.4 Dados coletados automaticamente (todos os perfis)

• Dados de navegação: páginas visitadas, cliques, buscas feitas na Plataforma, tempo de permanência, origem do acesso (UTM, gclid);
• Cookies e identificadores semelhantes (ver seção 10);
• Registros de acesso, conforme exigido pelo Marco Civil da Internet.

3.5 Dados que não coletamos

Não coletamos deliberadamente dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos). Pedimos que você não os insira em Listas, descrições ou mensagens. Se o fizer, trataremos esses dados apenas para exibir o conteúdo que você mesmo publicou, e você poderá removê-los a qualquer momento.

4. Para que usamos os dados e com qual base legal

Não fazemos decisões automatizadas que produzam efeitos jurídicos relevantes sem revisão humana, exceto bloqueios preventivos de segurança e antifraude, que podem ser revistos mediante solicitação ao Encarregado.

5. Dados de crianças e adolescentes

5.1. A Plataforma é destinada a pessoas com 18 anos ou mais. Não permitimos o cadastro de menores como Organizadores.

5.2. Listas de chá de bebê, aniversário infantil e ocasiões semelhantes podem conter dados de crianças e adolescentes como Presenteados: nome ou apelido, data de nascimento (ou prevista), foto e faixa etária. Esses dados são inseridos pelo Organizador, que declara ser pai, mãe ou responsável legal, ou ter autorização dele.

5.3. Tratamos esses dados no melhor interesse da criança, conforme o art. 14 da LGPD, apenas para exibir a Lista e sugerir Presentes adequados. Não os usamos para marketing dirigido à criança, não os enriquecemos com outras fontes e não os compartilhamos além do necessário para exibir a Lista.

5.4. Recomendamos ao Organizador usar apelido em vez do nome completo, evitar fotos identificáveis e não informar data de nascimento completa quando não for necessário. Lembre-se de que as Listas são públicas por padrão.

5.5. O responsável legal pode, a qualquer tempo, pedir a exclusão dos dados da criança pelo canal da seção 11.

6. Com quem compartilhamos os dados

Compartilhamos dados apenas com os parceiros abaixo, na medida necessária para cada finalidade. Eles atuam como operadores ou como controladores independentes, conforme o caso, e estão sujeitos a obrigações contratuais de confidencialidade e segurança.

6.2. Também podemos compartilhar dados:

a) com autoridades públicas, mediante ordem judicial ou obrigação legal; b) com o Organizador, no caso do Convidado: nome, mensagem e valor da Contribuição (salvo se o Convidado optar por contribuir anonimamente para o público — nesse caso, o Organizador vê apenas o valor); c) com o público, no caso do Presenteado e do Organizador: os dados que o próprio Organizador inseriu na Lista pública; d) em caso de reorganização societária, fusão ou venda da Little Wish, com o sucessor, que ficará vinculado a esta Política.

6.3. Não vendemos dados pessoais.

6.4. Para obter a identificação dos parceiros com os quais seus dados são compartilhados e informações sobre esse compartilhamento, entre em contato pelo canal de privacidade e suporte. As descrições por categoria nesta Política não limitam seus direitos de informação e acesso.

Revisão editorial desta seção e da seção de transferência internacional: 21/09/2026. As finalidades e categorias de dados compartilhados permanecem inalteradas.

7. Transferência internacional

7.1. Alguns parceiros da seção 6 armazenam ou processam dados fora do Brasil, em especial nos Estados Unidos, incluindo serviços de autenticação, análise e publicidade, envio de e-mails, hospedagem e armazenamento de dados.

7.2. Essas transferências são feitas com base no art. 33 da LGPD, mediante cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira, ou quando necessárias à execução do contrato com você.

7.3. Sempre que possível, configuramos a região de armazenamento dos dados principais para o Brasil ou para a região mais próxima disponível.

8. Por quanto tempo guardamos os dados

Após os prazos, os dados são excluídos ou anonimizados, salvo se houver processo judicial ou administrativo em curso.

9. Como protegemos os dados

9.1. Adotamos medidas técnicas e administrativas compatíveis com o porte da Plataforma, entre elas:

• tráfego criptografado (HTTPS/TLS);
• Chave Pix armazenada com criptografia em repouso, com acesso restrito;
• CPF armazenado em forma de hash para comparação (por exemplo, para impedir autofinanciamento), com o valor original guardado apenas onde é exigido pelos provedores de pagamento e obrigações legais, com acesso restrito;
• controle de acesso por perfil, registro de ações administrativas e autenticação forte para a equipe;
• backups e segregação de ambientes.

9.2. Nenhum sistema é totalmente seguro. Se ocorrer incidente de segurança que possa causar risco relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

10. Cookies e tecnologias semelhantes

10.1. Usamos cookies e identificadores semelhantes (localStorage, pixels) nas seguintes categorias:

10.2. Ao acessar a Plataforma pela primeira vez, exibimos um banner de consentimento. Cookies não essenciais só são ativados após a sua aceitação. Você pode mudar sua escolha a qualquer momento nas configurações de cookies, no rodapé da Plataforma, ou apagando os cookies do navegador.

10.3. Cookies de Lojas Parceiras e redes de afiliação são definidos nos sites delas, após o clique no link, e seguem as políticas de privacidade delas.

10.4. Tempo de vida: cookies de sessão expiram ao fechar o navegador; cookies de analytics e anúncios duram até 13 meses, ou menos, conforme a configuração do parceiro.

11. Seus direitos

11.1. Nos termos do art. 18 da LGPD, você pode, a qualquer momento, pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências;
• revogação do consentimento;
• revisão de decisões automatizadas.

11.2. Para exercer seus direitos, escreva para formulário de contato e suporte ou formulário de contato e suporte, informando o e-mail da sua conta ou o e-mail usado na Contribuição. Podemos pedir informações adicionais para confirmar sua identidade. Responderemos em até 15 dias.

11.3. Alguns dados não podem ser excluídos de imediato, por obrigação legal (por exemplo, dados fiscais e de transações Pix, pelo prazo da seção 8). Nesses casos, informaremos o motivo e o prazo.

11.4. O Organizador pode editar ou excluir Listas, Presentes e dados do Presenteado diretamente na Plataforma. O Convidado pode pedir a remoção do seu nome e mensagem de uma Lista pelo canal acima.

11.5. Você também pode apresentar reclamação à ANPD.

12. Encarregado (DPO)

12.1. O Encarregado pelo tratamento de dados pessoais da Little Wish pode ser contatado em formulário de contato e suporte. Ele é o canal de comunicação entre você, a Little Wish e a ANPD.

13. Alterações desta Política

13.1. Podemos atualizar esta Política para refletir mudanças na Plataforma, nos parceiros ou na legislação. Alterações relevantes serão comunicadas por e-mail aos Organizadores e por aviso na Plataforma, com pelo menos 15 dias de antecedência.

13.2. As versões anteriores ficam disponíveis na página de histórico de versões.

14. Dados obtidos do Google (Google API Services)

Esta seção descreve, de forma específica, como a Little Wish acessa, usa, armazena e compartilha dados obtidos de contas Google, conforme exigido pelas políticas do Google para aplicações que usam suas APIs.

14.1 O que acessamos

Login com conta Google (Organizador e Visitante). Quando você escolhe entrar com sua conta Google, recebemos do Google apenas os dados de perfil básicos autorizados por você na tela de consentimento: identificador da conta, nome, endereço de e-mail e foto de perfil (escopos openid, email e profile). Não pedimos, não recebemos e não temos acesso à sua senha, aos seus contatos, ao seu Gmail, ao seu Google Drive, à sua agenda ou a qualquer outro dado da sua conta Google.

Google Analytics (uso interno da Little Wish). Uma pessoa autorizada da Little Wish pode conectar a própria conta Google ao painel administrativo para que a Plataforma leia as estatísticas de uso do nosso próprio site (escopo analytics.readonly, somente leitura). Esse acesso alcança apenas relatórios agregados da propriedade da Little Wish no Google Analytics. Ele não alcança contas Google de Organizadores, Convidados ou Visitantes, e não é usado para identificar pessoas.

14.2 Para que usamos

• Identificador, nome e e-mail: criar e autenticar sua conta, identificar você nos acessos seguintes, e enviar comunicações transacionais da Plataforma (comprovantes, avisos de Contribuição e de Repasse).
• Foto de perfil: exibir sua imagem na sua própria conta e, quando você publica uma Lista, para as pessoas com quem você compartilha o link.
• Relatórios do Google Analytics: medir o uso agregado da Plataforma e corrigir problemas. Nunca para decisões individuais sobre uma pessoa.

Não usamos dados de conta Google para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial, próprios ou de terceiros.

14.3 Como armazenamos

Os dados de perfil ficam no nosso banco de dados enquanto a sua conta existir, sob os mesmos controles de segurança descritos na seção 9. Os tokens de acesso do Google Analytics ficam cifrados e acessíveis apenas ao painel administrativo. Ao excluir sua conta, os dados de perfil são apagados no prazo da seção 8.

14.4 Com quem compartilhamos

Não transferimos dados obtidos de contas Google a terceiros, exceto aos operadores de infraestrutura já listados na seção 6 — que apenas hospedam ou armazenam os dados em nosso nome, sob contrato, sem uso próprio. Nenhum dado de conta Google é enviado às Lojas Parceiras, a redes de afiliação ou a plataformas de anúncios.

14.5 Uso Limitado (Google API Services User Data Policy)

O uso e a transferência, pela Little Wish, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

No texto em inglês exigido pelo Google: Little Wish's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

14.6 Como revogar o acesso

Você pode revogar a qualquer momento o acesso da Little Wish à sua conta Google em myaccount.google.com/permissions. A revogação impede novos logins pelo Google, mas não apaga por si só os dados já tratados: para isso, peça a exclusão da conta pelo canal da seção 11.

15. Versão e vigência

• Versão: 2026-09-04
• Vigência: 04/09/2026
• Documentos relacionados: Termos de Uso, Regulamento do Dar em Pix e Política de Estorno e Reembolso