Política de Privacidade
Última atualização: 23/10/2026.
POLÍTICA DE PRIVACIDADE DO XODÓ LISTA
Última atualização: 23 de Outubro de 2026
RESUMO EM LINGUAGEM SIMPLES
Você conta para o Xodó lista o que quer ganhar (tamanhos, gostos, lista e sonhos) para que as pessoas que você ama acertem o presente.
O seu perfil público pode ser visto por qualquer pessoa que tenha o link. Só coloque nele o que você quer que essas pessoas vejam.
Quem dá o presente pode reservar um item em segredo. Você não vê quem reservou.
O Xodó lista não recebe, não guarda e não repassa dinheiro. O Pix vai direto da pessoa que dá para você.
Não vendemos os seus dados. Lojas parceiras recebem apenas o clique, nunca as informações do seu perfil.
Você pode ver, corrigir, baixar ou apagar os seus dados quando quiser.
Esta Política explica, em detalhe, como o Xodó lista trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
QUEM SOMOS E COMO FALAR COM A GENTE
O Xodó lista (xodolista.com.br) é operado por Michelle Cristine Alves Machado, CPF 318053008-14, com endereço em Rua Cariaçá, 105, que é a controladora dos dados pessoais tratados no site ("Xodó lista", "nós").
Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO] E-mail para assuntos de privacidade: xodolista@gmail.com
Respondemos às solicitações em até 15 (quinze) dias, conforme a LGPD.
QUAIS DADOS COLETAMOS
2.1. Dados que você nos fornece ao criar a conta
Nome ou apelido e e-mail.
Se você entrar com o Google: nome, e-mail e foto de perfil fornecidos pelo Google.
2.2. Dados do seu perfil de presentes ("meu xodó")
Primeiro nome, foto (opcional) e dia e mês de aniversário. Não pedimos nem exibimos o ano de nascimento.
Tamanhos (roupa, calçado, anel e similares).
Gostos, marcas e cores favoritas, o que você não quer ganhar e faixa de preço.
A sua lista de desejos, com links de lojas, fotos, preços e prioridades.
"Sonhos que não compro sozinho".
O modo escolhido para receber presentes (lista, surpresa ou tanto faz).
2.3. Dados da Vaquinha do sonho (opcional)
Título e descrição do sonho, meta de valor (opcional), chave Pix, tipo de chave, nome do recebedor e cidade, usados apenas para gerar o QR Code e o código "Pix Copia e Cola".
Link para uma vaquinha em outro site, se você optar por isso.
Registros de contribuição informados voluntariamente por quem contribuiu (nome, valor e mensagem, todos opcionais). Esses registros não são confirmados pelo Xodó lista junto a bancos.
2.4. Dados de quem visita um perfil
Ao reservar um presente ("Vou dar esse!") ou registrar uma contribuição, o visitante pode informar o próprio nome, de forma opcional.
Um identificador anônimo gerado e guardado no navegador do visitante, usado para evitar reservas duplicadas, permitir desfazer uma reserva e medir o uso do site.
2.5. Amigo secreto
Nome do grupo, participantes, datas, valor combinado e o resultado do sorteio. Cada participante vê apenas a pessoa que tirou.
2.6. WhatsApp e lembretes (opcional)
Número de telefone, quando você ativa os lembretes enviando uma mensagem ao número oficial do Xodó lista, e o histórico dessa ativação.
Lista de perfis que você guardou em "Meus xodós", para enviar lembretes de aniversário.
2.7. Dados de uso e de navegação
Eventos de uso do site (por exemplo: perfil criado, link compartilhado, perfil aberto, item reservado, clique para uma loja), data e hora, tipo de dispositivo e navegador.
Endereço IP e registros de acesso, guardados conforme o Marco Civil da Internet.
[SE USAR GOOGLE ANALYTICS: dados de navegação coletados por cookies do Google Analytics.]
2.8. Dados que não queremos receber O Xodó lista não precisa de dados pessoais sensíveis (como origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual). Pedimos que você não inclua esse tipo de informação nos campos livres do perfil, da lista ou dos sonhos. Se incluir, ela ficará visível para quem tiver o link do seu perfil.
PARA QUE USAMOS OS DADOS E COM QUAL BASE LEGAL
Finalidade Dados Base legal (LGPD)
Criar e manter sua conta e seu perfil, exibir o perfil público e a lista Conta, perfil, lista, sonhos Execução de contrato (art. 7º, V)
Permitir reservas sigilosas e evitar presentes repetidos Reservas, identificador anônimo, nome opcional Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Organizar o amigo secreto Dados do grupo e do sorteio Execução de contrato (art. 7º, V)
Gerar o QR Code do Pix e exibir a vaquinha Dados da vaquinha Execução de contrato (art. 7º, V)
Enviar lembretes de aniversário pelo WhatsApp ou e-mail Telefone, e-mail, Meus xodós, aniversários (dia e mês) Consentimento (art. 7º, I), que pode ser revogado a qualquer momento
Medir e melhorar o site, com indicadores agregados Dados de uso Legítimo interesse (art. 7º, IX)
Registrar cliques em links de lojas parceiras (afiliados) Item, loja, data e hora, identificador anônimo Legítimo interesse (art. 7º, IX)
Segurança, prevenção de fraudes e de abusos Dados de uso, IP, registros de acesso Legítimo interesse (art. 7º, IX)
Guarda de registros de acesso IP, data e hora Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15)
Atender pedidos de titulares e exercer direitos em processos Dados necessários ao caso Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI)
Não usamos seus dados para tomar decisões automatizadas que afetem seus interesses e não criamos perfis para publicidade de terceiros.
QUEM PODE VER O SEU PERFIL
O seu perfil público pode ser acessado por qualquer pessoa que tenha o link, sem precisar de cadastro. Ele mostra o seu primeiro nome, o dia e o mês do aniversário e as informações que você escolheu exibir, conforme o modo selecionado. Nunca exibimos sobrenome, e-mail ou telefone.
No modo "Me surpreenda", a sua lista não é exibida aos visitantes.
Se você criar uma Vaquinha do sonho, a chave Pix informada ficará visível para quem abrir o seu perfil. Por isso, recomendamos usar a chave aleatória, e não CPF, telefone ou e-mail.
Você não vê quem reservou cada presente. Os visitantes veem apenas que "alguém já vai dar" aquele item.
COM QUEM COMPARTILHAMOS
Não vendemos nem alugamos dados pessoais. Compartilhamos dados somente com:
Prestadores de serviço que operam dados em nosso nome (operadores), apenas para fazer o site funcionar: hospedagem e banco de dados ([Supabase]), plataforma de desenvolvimento e hospedagem ([Lovable]), login com Google ([Google]), envio de mensagens de WhatsApp ([Meta, WhatsApp Business Platform]), envio de e-mails ([PROVEDOR DE E-MAIL]) e [Google Analytics, se usado].
Lojas e programas de afiliados: quando você ou um visitante clica para ir a uma loja, a loja recebe apenas o clique e o código de parceiro, como em qualquer link de afiliado. Não enviamos dados do perfil a lojas.
Autoridades públicas, quando exigido por lei ou ordem judicial.
Exigimos dos nossos operadores medidas de segurança e confidencialidade compatíveis com a LGPD.
TRANSFERÊNCIA INTERNACIONAL
Alguns dos nossos prestadores de serviço podem armazenar ou processar dados fora do Brasil (por exemplo, [Estados Unidos / União Europeia]). Nesses casos, a transferência ocorre conforme o art. 33 da LGPD, com a adoção de cláusulas contratuais e garantias de proteção adequadas, nos termos da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
DINHEIRO E PIX
O Xodó lista não é instituição de pagamento e não recebe, guarda, intermedeia ou repassa valores. O Pix é feito diretamente entre quem contribui e quem recebe, pelo aplicativo do banco de cada um. Não temos acesso a dados bancários nem confirmamos pagamentos. Antes de confirmar um Pix, confira no seu banco o nome do recebedor.
CRIANÇAS E ADOLESCENTES
O Xodó lista é destinado a maiores de 18 anos. [SE HOUVER PERFIS INFANTIS: Perfis de crianças e adolescentes só podem ser criados e geridos por pai, mãe ou responsável legal, mediante consentimento específico e em destaque (art. 14 da LGPD). Esses perfis coletam o mínimo de dados necessário, não exibem foto nem sobrenome e ficam visíveis apenas para quem o responsável convidar. O responsável pode apagar o perfil a qualquer momento.] [SE NÃO HOUVER: Não criamos perfis de crianças nem coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tipo de dado, ele será apagado.]
COOKIES E ARMAZENAMENTO NO NAVEGADOR
Usamos armazenamento local do navegador e cookies para:
manter você conectado (necessários);
guardar o identificador anônimo de visitante, que evita reservas duplicadas e mede o uso do site (funcionais e de medição);
[se usado: medir audiência com o Google Analytics (analíticos)].
Você pode apagar cookies e dados do navegador a qualquer momento. Sem os cookies necessários, o login não funciona.
POR QUANTO TEMPO GUARDAMOS
Conta, perfil, lista, sonhos e vaquinhas: enquanto a sua conta estiver ativa. Ao apagar o seu xodó, os dados são excluídos em até [30] dias, salvo os que precisarmos manter por lei.
Reservas e contribuições: enquanto o perfil existir.
Amigo secreto: até [90] dias após a data da troca de presentes.
Telefone e consentimento de WhatsApp: até você desativar os lembretes ou apagar a conta.
Eventos de uso: até [24] meses, e depois são excluídos ou anonimizados.
Registros de acesso (IP, data e hora): 6 meses, conforme o art. 15 do Marco Civil da Internet.
SEUS DIREITOS
De acordo com o art. 18 da LGPD, você pode, a qualquer momento e sem custo:
confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
pedir a portabilidade dos seus dados;
pedir a eliminação dos dados tratados com base no seu consentimento;
saber com quem compartilhamos seus dados;
revogar o consentimento (por exemplo, desativando os lembretes ou respondendo SAIR no WhatsApp);
se opor a tratamentos baseados em legítimo interesse;
apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Você pode editar ou apagar seu perfil diretamente no site, pelo botão "Apagar meu xodó", que remove também os dados de uso ligados à sua conta. Para os demais pedidos, escreva para xodolista@gmail.com. Podemos pedir informações para confirmar a sua identidade antes de atender.
SEGURANÇA
Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), controle de acesso por regras no banco de dados, acesso restrito da equipe e registros de atividade. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
ALTERAÇÕES DESTA POLÍTICA
Podemos atualizar esta Política para refletir mudanças no site ou na lei. A data da última atualização fica no topo. Mudanças relevantes serão comunicadas no site e, quando possível, por e-mail.
LEI APLICÁVEL
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro do domicílio do titular para resolver eventuais controvérsias, conforme o Código de Defesa do Consumidor.