Política de privacidade

Última atualização: novembro de 2026

Esta página explica quais dados pessoais o Ouvella trata, por quê, com qual base legal, por quanto tempo e quem pode acessá-los. Ela vale para todas as pessoas que usam o site: quem cria e dá um presente, quem assina um cartão coletivo, quem recebe um presente e os simples visitantes.

Responsável pelo tratamento

O responsável pelo tratamento é o editor do Ouvella. Para qualquer dúvida sobre os seus dados ou para exercer os seus direitos, escreva para contact@ouvella.com.

1. Criar e comprar um presente

Para quê: criar o seu presente (presente interativo, calendário surpresa ou cartão coletivo), salvá-lo conforme você edita, entregá-lo após o pagamento e permitir que você o gerencie depois.
Base legal: a execução do contrato e de procedimentos preliminares adotados a seu pedido (art. 6.1.b do RGPD). Para cumprir as nossas obrigações legais (art. 6.1.c), guardamos a prova do seu consentimento à entrega imediata e da sua renúncia ao direito de arrependimento junto com o seu pedido, enquanto você não o excluir, assim como os dados de faturamento (veja o prazo abaixo).
Dados: o que você coloca no presente (título, textos, fotos, gravações de voz, música ou link para uma música, datas, nome da pessoa homenageada…), a palavra secreta, se você escolher uma (nunca armazenada em texto puro: fica em hash), o seu endereço de e-mail, o idioma do site, a data e a versão do seu consentimento no pagamento e o status do pagamento.
Prazo: uma criação não paga é excluída após 6 meses sem atividade, e o e-mail informado em uma criação não paga é apagado após 30 dias sem atividade. Um presente pago e o seu conteúdo ficam no ar por pelo menos 5 anos, a menos que você o exclua antes. Os dados de faturamento (valor, data, referência do pagamento) são guardados pelo prazo exigido pelas nossas obrigações contábeis, em princípio 10 anos.
Quem tem acesso: você, pelo seu link privado de gerenciamento; qualquer pessoa a quem você passar o link ou o QR code do presente (e a palavra secreta, se houver); nós, para o suporte; e os nossos prestadores técnicos listados mais abaixo.

2. Pagar

Para quê: receber o pagamento do seu pedido e prevenir fraudes. Base legal: a execução do contrato (art. 6.1.b).
Como: você informa os seus dados de pagamento no formulário seguro da Stripe, a nossa prestadora de pagamentos, para quem enviamos o seu e-mail e o valor do pedido. O Ouvella nunca recebe os dados do seu cartão: só o resultado, o valor e a referência do pagamento. Conforme o seu dispositivo e o seu país, a Stripe oferece cartão, Apple Pay, Google Pay, PayPal ou Link.
Responsáveis independentes: a Stripe também trata alguns dados por conta própria (prevenção de fraudes, obrigações regulatórias). Se você escolher PayPal ou Link (o serviço de pagamento salvo da Stripe), esses serviços tratam os seus dados como responsáveis independentes pelo tratamento, de acordo com as próprias políticas de privacidade; o mesmo vale para a Apple e o Google se você pagar com Apple Pay ou Google Pay.
Registro de pagamentos: a cada tentativa de pagamento, anotamos nos nossos servidores o resultado (formulário aberto, código recusado, erro…), o tipo de código de desconto digitado (nunca o próprio código), o tipo de navegador (o navegador integrado de um app como Instagram ou TikTok, ou um navegador comum) e o sistema (iOS, Android, computador), sem cookies, para identificar os pagamentos que falham e corrigi-los. Base legal: o nosso legítimo interesse em fazer o pagamento funcionar (art. 6.1.f). Prazo: o mesmo dos dados de faturamento (ver 1), mesmo que você exclua o seu presente; esse registro não contém nem o seu e-mail nem o conteúdo do presente.

3. Os e-mails que você recebe

E-mails do serviço (base legal: a execução do contrato): a confirmação com o link do presente, o QR code e o seu link privado de gerenciamento; o link para compartilhar e colher assinaturas em um cartão coletivo; o aviso quando o seu presente é aberto ou quando uma reação está esperando por você; os lembretes do seu calendário ou cartão coletivo; e os e-mails que você mesmo pede, como o reenvio dos seus links.
E-mail para retomar a criação (base legal: o nosso legítimo interesse em ajudar você a terminar uma criação começada, art. 6.1.f): se a sua criação continuar aguardando o pagamento, podemos enviar uma única vez o link para retomá-la. Você pode se opor pelo link de descadastro que ele contém ou simplesmente respondendo a esse e-mail.
Lembrete antes da primeira portinha de um calendário (base legal: o seu consentimento, art. 6.1.a): se você marcar a caixa prevista ao pedir o link para continuar o seu calendário, o seu endereço serve apenas para enviar um único e-mail, entre três dias antes e a véspera da abertura da primeira portinha, enquanto o calendário não estiver pago. Ele é apagado logo depois desse e-mail, assim que o calendário é pago ou assim que a primeira portinha se abre. Para retirar o seu consentimento antes, é só responder ao e-mail que contém o seu link.
Cupom de desconto e pedidos de avaliação (base legal: o nosso legítimo interesse em oferecer produtos semelhantes ao que você comprou, art. L34-5 do Código francês dos Correios e das Comunicações Eletrônicas): depois da compra, o seu e-mail de confirmação traz um cupom de 10% de desconto no seu próximo presente, e podemos pedir a sua avaliação. Você pode recusar essas mensagens já no pagamento, com a caixa prevista, e depois a qualquer momento e de graça, com o link de descadastro em um clique presente em cada uma delas.
Prazo: o seu endereço é guardado com o seu pedido (ver 1). Se você se descadastrar, nós o mantemos em uma lista de oposição pelo tempo necessário para respeitar a sua escolha.

4. Assinar um cartão coletivo

Para quê: adicionar a sua mensagem ao cartão coletivo que um organizador convidou você a assinar e entregá-la à pessoa homenageada. Base legal: o legítimo interesse do organizador e do Ouvella em montar o cartão que você decidiu assinar (art. 6.1.f).
Dados: o nome que você informa, a sua mensagem, a cor escolhida e, se você adicionar, uma foto e uma mensagem de voz. Um código salvo no seu navegador permite editar ou retirar a sua mensagem mais tarde, pelo mesmo dispositivo.
Quem lê: a pessoa homenageada, no cartão final, e o organizador. Os outros participantes nunca veem a sua mensagem. Podemos acessá-la para o suporte ou para tratar uma denúncia.
Prazo: a sua mensagem dura o mesmo que o cartão (ver 1). Você pode retirá-la a qualquer momento pelo mesmo dispositivo; o organizador também pode excluí-la, e você pode nos escrever para que a gente exclua.

5. Receber um presente

Abertura: quando você abre um presente, registramos a data da primeira e da última abertura e quantas vezes ele foi aberto, para avisar a pessoa que deu o presente; nunca de onde nem em qual dispositivo. Base legal: o nosso legítimo interesse, e o da pessoa que dá o presente, em prestar o serviço que ela contratou (art. 6.1.f).
Reações: se você enviar uma reação (e, se quiser, uma mensagem curta), ela é repassada à pessoa que deu o presente, que pode excluí-la pelo link de gerenciamento dela. Base legal: o nosso legítimo interesse em repassar o que você decidiu enviar (art. 6.1.f).
Lembrete da manhã de um calendário: se você pedir em um calendário que recebeu, seu e-mail serve só para te enviar um e-mail curto em cada manhã em que uma portinha abrir. Ele nunca é mostrado para quem te deu o calendário. Base legal: seu consentimento (art. 6.1.a), que você retira com um clique pelo link presente em cada e-mail. Prazo: seu endereço é apagado no máximo dois dias depois da última portinha, mesmo que você tenha parado os lembretes antes.
Prazo: essas informações duram o mesmo que o presente (ver 1).

6. Avaliações de clientes

Para quê: receber a sua avaliação do presente e, se você concordar, publicá-la no site. Base legal: o seu consentimento (art. 6.1.a), que você pode retirar a qualquer momento.
Dados: o nome ou apelido que você escolher, a sua nota, o seu texto, a ocasião do presente e a data da avaliação.
Prazo: a sua avaliação é guardada por no máximo 5 anos, ou até você pedir a retirada dela escrevendo para contact@ouvella.com, se for antes; ela é então tirada do site. As regras de publicação estão nos nossos termos e condições de venda.

7. Origem das vendas

Para quê: saber quais sites, campanhas ou compartilhamentos nos trazem clientes (buscador, assistente de IA, rede social, outro presente…), para tornar o Ouvella mais conhecido.
Base legal: o seu consentimento (art. 6.1.a do RGPD e art. 82 da lei francesa de proteção de dados, Loi Informatique et Libertés), dado ao clicar em “Aceitar” no banner de cookies. Sem ele, nada é registrado. Você pode retirar o seu consentimento a qualquer momento na página de cookies.
Dados: um identificador aleatório do seu navegador, a origem das suas visitas (site de origem, campanha, página de entrada), e o seu país e tipo de dispositivo; essas informações ficam vinculadas ao seu pedido.
A partir de um presente recebido: se você criar o seu presente pelo link oferecido no fim de um presente que recebeu, esse link traz um código que identifica o presente de origem, sem dar acesso ao conteúdo dele. Esse código fica salvo com o seu pedido mesmo sem aceite no banner, porque não passa por nenhum rastreador; base legal: o nosso legítimo interesse em saber quantos presentes geram outros (art. 6.1.f).
A sua resposta à pergunta sobre como você descobriu o Ouvella (opcional, uma opção de uma lista, feita depois do pagamento): ela fica salva com o seu pedido, tendo você aceitado ou não o banner de cookies. Base legal: o seu consentimento, dado ao responder (art. 6.1.a); você pode retirá-lo escrevendo para contact@ouvella.com.
Prazo: no seu navegador, o indicado na página de cookies; depois de vinculadas a um pedido, ficam guardadas com ele (ver 1).

8. Medição de audiência

O Ouvella mede o tráfego do site com o Vercel Web Analytics, sem cookies e sem guardar nada no seu dispositivo: a ferramenta gera estatísticas agregadas (páginas vistas, site de origem, país, tipo de dispositivo e de navegador), sem nenhum identificador guardado por mais de 24 horas e sem rastreamento de um site para outro. Base legal: o nosso legítimo interesse em entender como o site é usado (art. 6.1.f).

9. Segurança e prevenção de abusos

Para quê: proteger o serviço e os seus dados (envios em massa, tentativas de adivinhar uma palavra secreta, fraude no pagamento). Base legal: o nosso legítimo interesse em proteger o serviço (art. 6.1.f).
Dados: uma impressão digital do seu endereço IP (em hash, nunca armazenada em texto puro) para limitar o número de requisições, e os registros técnicos do nosso provedor de hospedagem (endereço IP, página acessada, data e hora, navegador).
Prazo: a impressão digital se apaga sozinha em no máximo 24 horas; os registros técnicos são guardados por no máximo 30 dias.

10. Falar com a gente

Se você nos escrever em contact@ouvella.com, usamos a sua mensagem e o seu endereço para responder (base legal: a execução do contrato, se o pedido for sobre uma compra; caso contrário, o nosso legítimo interesse em responder às mensagens recebidas), e os guardamos pelo tempo necessário para tratar o seu pedido e acompanhá-lo. Os e-mails enviados para contact@ouvella.com são encaminhados pela Cloudflare (Email Routing) para uma caixa do Gmail (Google), que os armazena, inclusive nos Estados Unidos.

O que o Ouvella nunca faz

Os seus conteúdos nunca são usados para fins publicitários, nem vendidos ou alugados a terceiros. O Ouvella não instala nenhum cookie publicitário, não faz perfilamento e não toma nenhuma decisão baseada unicamente em tratamento automatizado.

Destinatários e subcontratados

Os seus dados são compartilhados com as pessoas indicadas acima e com os prestadores técnicos abaixo, que os tratam em nosso nome, seguindo as nossas instruções, com base em um acordo de tratamento de dados (DPA). A Vercel também fornece a medição de audiência sem cookies. Stripe, PayPal, Apple e Google tratam ainda alguns dados por conta própria (ver 2).

Vercel Inc. — Hospedagem do aplicativo e medição de audiência sem cookies (Vercel Web Analytics). Localização: Estados Unidos (regiões da UE disponíveis, incluindo Frankfurt). Transferências fora da UE regidas por: Cláusulas Contratuais-Tipo da UE 2021/914 + EU-US Data Privacy Framework. DPA
Neon Inc. (grupo Databricks) — Banco de dados. Localização: União Europeia — Frankfurt (AWS eu-central-1). Transferências fora da UE regidas por: Cláusulas Contratuais-Tipo da UE 2021/914 + EU-US Data Privacy Framework. DPA
Cloudflare, Inc. — Armazenamento de mídias (fotos, áudio). Localização: União Europeia (jurisdição R2 "eu"). Transferências fora da UE regidas por: EU-US Data Privacy Framework + Cláusulas Contratuais-Tipo da UE 2021/914. DPA
Stripe Payments Europe, Ltd — Pagamento (nenhum dado de cartão passa pelo site). Localização: Irlanda (UE); tratamento que pode envolver os Estados Unidos. Transferências fora da UE regidas por: Cláusulas Contratuais-Tipo da UE 2021/914 + EU-US Data Privacy Framework. DPA
Plus Five Five, Inc. (Resend) — Envio dos e-mails. Localização: Estados Unidos. Transferências fora da UE regidas por: Cláusulas Contratuais-Tipo da UE 2021/914 + EU-US Data Privacy Framework. DPA
Upstash, Inc. — Limitação de taxa (Redis). Localização: União Europeia — Frankfurt (AWS eu-central-1). Transferências fora da UE regidas por: EU-US Data Privacy Framework + Cláusulas Contratuais-Tipo da UE 2021/914. DPA

Transferências para fora da União Europeia

O nosso banco de dados (Neon), o armazenamento das mídias (Cloudflare R2) e a limitação de requisições (Upstash) ficam hospedados na União Europeia. Vários prestadores são, no entanto, empresas americanas (em especial Vercel, Resend e Stripe), que podem tratar dados nos Estados Unidos. Essas transferências são regidas pelas garantias indicadas para cada um na lista acima: a decisão de adequação da Comissão Europeia de 10 de julho de 2023 (EU-US Data Privacy Framework) para as empresas certificadas e as cláusulas contratuais-tipo da Comissão (decisão 2021/914). Você pode obter uma cópia escrevendo para a gente.

Seus direitos

Acesso e portabilidade: obter uma cópia dos seus dados e receber os que você nos forneceu em um formato comum e legível por máquina.
Retificação e exclusão: corrigir dados inexatos ou pedir a exclusão dos seus dados.
Limitação e oposição: pedir que a gente congele temporariamente o uso dos seus dados, ou se opor a um tratamento baseado no nosso legítimo interesse; a sua oposição aos e-mails de desconto e de pedido de avaliação vale sempre, sem precisar de justificativa.
Retirada do consentimento: retirar o seu consentimento a qualquer momento (publicação de uma avaliação, origem das vendas), sem afetar o que foi feito antes.
Diretrizes após a morte: definir o que acontece com os seus dados após a sua morte (art. 85 da lei francesa de proteção de dados).

Para exercer esses direitos, escreva para contact@ouvella.com, se possível a partir do endereço vinculado ao seu pedido ou com o link do seu presente, para que possamos confirmar que o pedido vem mesmo de você. Respondemos em até um mês, prazo que pode ser prorrogado por mais dois meses se o pedido for complexo (nesse caso, avisamos você).

Você também pode agir por conta própria, a qualquer momento, pelo seu link privado de gerenciamento: corrigir o seu presente, desativá-lo ou excluí-lo definitivamente. O presente, as fotos, as gravações, as reações e, no caso de um cartão coletivo, as mensagens dos participantes são então apagados dos nossos servidores, sem volta. Ficam apenas, sem o seu e-mail nem o conteúdo do presente: do nosso lado, o registro da venda (valor, data, produto e, se for o caso, a origem dela, ver 7) e o registro de pagamentos (ver 2), para a nossa contabilidade e as nossas estatísticas; na Stripe, os dados de pagamento que ela guarda para as próprias obrigações legais.

Se você achar que os seus direitos não estão sendo respeitados, pode apresentar reclamação à CNIL, a autoridade francesa de proteção de dados (www.cnil.fr), ou à autoridade de proteção de dados do seu país.