Aviso de privacidade

Última atualização: 1 de novembro de 2026

O essencial

• Suas listas são suas. Só as pessoas com quem você compartilha podem vê-las, e elas nunca aparecem nos buscadores.
• A pessoa dona da lista nunca vê quem reservou o quê. Nas listas que os pais cuidam para uma criança com menos de 13 anos, os pais veem.
• Guardamos seus dados na UE. Nunca vendemos seus dados, não mostramos anúncios e não criamos um perfil publicitário sobre você.
• A IA ajuda a preencher presentes a partir de links e capturas de tela, e você sempre confere antes de salvar.
• Só usamos os cookies necessários para manter você conectado, então não há nada para aceitar.
• Você pode apagar tudo quando quiser.

Quem somos

O Yotekobi é um projeto pessoal de Javier Antonio Ramis Borque, uma pessoa física residente na Espanha, que decide como seus dados são usados (o “controlador”). Contato: hola@yotekobi.com. Para o Brasil, Javier Antonio Ramis Borque também é o encarregado pelo tratamento de dados pessoais.

O que coletamos

• Sua conta: seu e-mail, o nome que você mostra, seu idioma, moeda e fuso horário, quando você confirmou que tem 18 anos ou mais, e quando entrou e usou o Yotekobi pela última vez. Se você adicionar seu aniversário, só o dia e o mês.
• Se você entrar com o Google: o Google nos envia seu nome, e-mail, o identificador da sua conta Google e um link para sua foto de perfil. Usamos seu nome e e-mail. Nosso provedor de login guarda o link da foto, mas não o usamos.
• Suas listas: nomes das listas, ocasiões e datas, presentes (títulos, links, preços, notas, tamanhos, prioridade e as imagens que você guardar) e com quem você compartilha cada lista.
• Listas para seus filhos: um apelido e uma faixa de idade (por exemplo, 0–12). Nunca uma foto, data de nascimento ou e-mail da criança.
• Grupos: o nome e o tipo do grupo, o nome de cada membro nesse grupo, seu papel, quando entrou e quais listas compartilha.
• Sorteios de amigo secreto: a data, o orçamento, as exclusões que quem organiza define (por exemplo, casais que não devem tirar um ao outro) e quem tirou quem.
• Quando você reserva um presente: o nome que você informa, o que reservou, quantos, se já comprou, quando, e se estava conectado com um e-mail confirmado.
• Se você participa como convidado (sem conta): o nome que você informa, sua confirmação de que tem 18 anos ou mais, seus grupos e suas reservas.
• Listas que você salva: quando você toca em “Guardar lista” numa lista que alguém compartilhou com você, ou reserva um presente dela, guardamos uma anotação de qual lista você salvou, para a sua página Presentear. A pessoa dona da lista nunca vê isso.
• O que você pede para a IA ler: links, dados da página, capturas de tela ou fotos (sem dados de localização) e textos que você cola.
• A extensão do Chrome (opcional): quando você clica nela na página de um produto, ela nos envia os dados desse produto (nome, preço, imagens, o tamanho ou a cor escolhidos e a descrição) para preparar o desejo. Não lê nada até você clicar, nunca lê seu histórico de navegação e não salva nada até você tocar em Salvar. Em páginas da Amazon envia só o link e o nome. O login dela é um token que expira em 30 dias; sair da extensão ou do site o desconecta.
• Avisos para quem vai presentear: se a pessoa dona da lista edita ou remove um presente, reinicia as reservas ou apaga a lista, quem tinha reservado algo recebe um aviso curto com o título da lista e do presente.
• Dados técnicos e de segurança: endereço IP, tipo de navegador, acessos e relatórios de erro sem dados pessoais. Os limites contra abusos usam versões embaralhadas (com hash e chave) dos IPs e e-mails.
• Se você nos disser que tem menos de 18 anos: não criamos nenhuma conta. Por 24 horas guardamos um código embaralhado do e-mail que você digitou (se digitou) e um cookie com um código aleatório nesse navegador, para que o cadastro continue fechado. Depois apagamos os dois.
• Se você denunciar algo: o que você denunciou (o título ou nome), o motivo, sua nota se escrever uma e sua conta se estiver conectado. A pessoa denunciada não fica sabendo quem você é.

Nunca pedimos seu endereço, telefone, gênero, contatos ou localização precisa.

O que suas listas podem revelar

Desejos dizem muito sobre você: tamanhos, saúde, crenças, relacionamentos. Adicione só o que você não se importa que as pessoas que veem a lista saibam. Se você adicionar algo sensível, só guardamos e mostramos para as pessoas que você escolheu. Nunca analisamos, tiramos conclusões ou usamos para outra coisa.

Para que usamos e com qual base legal

• Para oferecer o Yotekobi a você: sua conta, listas, compartilhamento, grupos, sorteios, reservas, avisos, captura com IA e os e-mails de que você precisa, como códigos de login e o resultado do sorteio. Base: nosso contrato com você (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Para manter o Yotekobi seguro: evitar abusos, spam e trollagem, limites a ações repetidas, o bloqueio de 24 horas para menores de 18, a verificação de links em listas de sites perigosos e a correção de erros. Base: nosso legítimo interesse em um serviço seguro para adultos (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
• Para entender como o Yotekobi é usado, com estatísticas pseudonimizadas (veja “Estatísticas”). Base: legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)). Você pode se opor a qualquer momento.
• Para cumprir a lei e atender pedidos legais. Base: obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)).

Não vendemos seus dados nem os compartilhamos para publicidade, não criamos perfis publicitários e não tomamos decisões automatizadas com efeitos jurídicos ou igualmente importantes sobre você.

Quem vê o quê

• Suas listas: só você (“Só eu”), os membros dos grupos com quem você compartilha (“Meus grupos”) ou qualquer pessoa com o link (“Qualquer pessoa com o link”). Você escolhe para cada lista. Pode criar um link novo quando quiser, e o anterior para de funcionar.
• Reservas: as outras pessoas que vão presentear só veem “Reservado”, nunca um nome. A pessoa dona da lista nunca vê as reservas. Nas listas que os pais cuidam para uma criança com menos de 13 anos, esses pais veem o nome de quem vai presentear e o que reservou. Nas listas para adolescentes de 13 a 17 anos, ninguém vê.
• Grupos: os membros veem os nomes uns dos outros, seus papéis e as listas que compartilham. Quem tem o link de convite vê só o nome do grupo. No amigo secreto, cada pessoa vê só quem tirou, e quem organiza não vê quem tirou quem.
• Prévias de links: quando você compartilha um link no WhatsApp ou em um app parecido, esse app mostra uma prévia com o nome da lista ou do grupo.
• Listas salvas: só você vê quais listas salvou, seja convidado ou tenha conta. Quem é dono da lista nunca vê quem a salvou.

IA

Quando você adiciona um presente a partir de um link, captura de tela, foto ou texto, enviamos esse conteúdo para a Anthropic, nossa fornecedora de IA, para preencher os dados do presente. Não enviamos seu nome nem seu e-mail. Os dados preenchidos pela IA ficam marcados, e nada é salvo antes de você conferir. A Anthropic age segundo nossas instruções, não usa esse conteúdo para treinar seus modelos e o apaga em até 30 dias. Apagamos capturas de tela e fotos do nosso armazenamento em 24 horas, a não ser que você guarde a imagem com o presente. Guardamos um registro de cada pedido à IA (modelo, resultado, custo e site da loja) por 90 dias. Depois de 48 horas, esse registro deixa de estar ligado a você.

Estatísticas

Contamos como o Yotekobi é usado (por exemplo, listas criadas ou links compartilhados) nos nossos servidores, nunca no seu navegador. Os eventos levam um código pseudônimo no lugar do seu nome ou e-mail e nunca incluem títulos de listas ou presentes, links, nomes, e-mails ou endereços IP. A PostHog os guarda na UE e os apaga em no máximo 13 meses. As visitas de quem não entrou usam um código que muda todo dia e não pode ser ligado entre dias. As reservas são contadas só no nosso próprio banco de dados, nunca são enviadas à PostHog e só são vistas como totais de cinco ou mais. Esses registros são apagados após 90 dias. Se seu navegador envia o sinal Global Privacy Control ou Do Not Track, não registramos nada. Para se opor de outra forma, escreva para hola@yotekobi.com.

Quem nos ajuda

Estes fornecedores tratam dados só segundo nossas instruções, com contratos de tratamento de dados (operadores):

• Vercel: hospedagem do site e do app (UE, Frankfurt)
• Supabase: banco de dados, login e armazenamento de arquivos (UE, Frankfurt)
• Amazon Web Services (Amazon SES): envio de e-mails (UE, Frankfurt)
• Anthropic: IA que preenche os presentes a partir do que você envia (Estados Unidos)
• PostHog: estatísticas de uso pseudonimizadas (UE)
• Sentry: relatórios de erro, sem dados pessoais (UE)
• Uma empresa de hospedagem na UE onde roda nosso próprio servidor de e-mail (nossa caixa de contato e um envio de e-mails reserva)
• Cloudflare (Turnstile): verifica se um convidado é uma pessoa, não um robô

Outras empresas com quem você pode lidar

Se você entrar com o Google, o Google cuida desse login segundo sua própria política de privacidade e fica sabendo que você usa o Yotekobi. Se você compartilhar um link no WhatsApp, a Meta cuida dessa mensagem segundo sua própria política. Quando você abre o link de uma loja, valem no site dela as regras de privacidade e cookies dessa loja. Se você escrever para o nosso e-mail de suporte, a mensagem passa por um Grupo do Google antes de chegar à nossa caixa, então o Google também a guarda segundo a própria política.

As imagens da Amazon são carregadas da Amazon, que vê seu endereço IP.

Transferências para fora da UE

Guardamos seus dados na UE. A Anthropic processa os pedidos à IA nos Estados Unidos. Alguns outros fornecedores são empresas americanas ou fazem parte de grupos americanos e podem acessar dados a partir dos EUA, por exemplo para dar suporte. Quando isso acontece, está coberto pelo Data Privacy Framework UE-EUA ou pelas Cláusulas Contratuais Padrão da Comissão Europeia (e, para o Reino Unido, seus equivalentes britânicos) e, para o Brasil, pelo art. 33 da LGPD.

Por quanto tempo guardamos

• Sua conta e suas listas: até você apagá-las. Se você não usar o Yotekobi por 24 meses, mandamos um e-mail e apagamos a conta 30 dias depois, a não ser que você volte.
• Cadastros nunca confirmados (o link do e-mail nunca foi aberto): 30 dias.
• Convidados: 30 dias depois da sua última visita se você não está em nenhum grupo nem tem reservas ou listas salvas, e 13 meses depois da sua última visita em qualquer caso.
• Reservas: 180 dias depois da data da ocasião da lista. Se a lista não tem data, até você liberar a reserva ou o presente ou a lista ser apagado.
• Grupos: um grupo de família é apagado depois de 24 meses sem atividade de nenhum membro (as listas continuam com seus donos), e um grupo sem ninguém, em 24 horas.
• Amigo secreto: o grupo, seu sorteio e suas exclusões são apagados 90 dias depois da data da troca.
• Avisos para quem vai presentear: 30 dias depois de lidos ou 90 dias se não forem lidos, e no máximo 30 dias para avisos sobre presentes ou listas apagados.
• Capturas de tela e fotos para a IA: 24 horas, a não ser que você guarde a imagem com o presente. Registros de pedidos à IA: 90 dias, ligados a você só por 48 horas.
• Bloqueio para menores de 18: 24 horas.
• Registros de segurança: até 30 dias. Relatórios de erro: até 30 dias. Estatísticas: 13 meses. Estatísticas de reservas: 90 dias.
• Lista de espera: quando você cria uma conta, apagamos sua inscrição na lista de espera.
• Backups: dados apagados podem ficar em backups criptografados por até 35 dias. Depois somem.
• Se você foi removido de um grupo: se quem organiza removeu você, guardamos um código sem seu nome que impede você de voltar a esse grupo, até o grupo ser apagado.
• Denúncias: 6 meses depois de encerradas, ou 12 meses se precisamos agir.
• Listas salvas: apagadas com o seu perfil, e 30 dias depois de quem é dono da lista desativar ou trocar o link de compartilhamento.

Seus direitos

Você pode acessar, corrigir ou apagar seus dados, obter uma cópia, limitar ou se opor ao uso e retirar qualquer consentimento a qualquer momento. No Brasil você também tem os demais direitos do art. 18 da LGPD. Respondemos em até um mês (15 dias para um pedido de acesso completo pela LGPD).

Para apagar tudo, vá em Conta → Apagar tudo. Fica feito em 24 horas. Convidados podem usar “Apagar meus dados de convidado”.

Para qualquer outra coisa, inclusive uma cópia dos seus dados, escreva para hola@yotekobi.com.

Idade e crianças

As contas são para adultos (18 anos ou mais). Os pais podem criar listas para os filhos. O perfil de uma criança é só um apelido e uma faixa de idade, e crianças nunca têm conta. Se soubermos que alguém com menos de 18 anos tem uma conta ou participa como convidado, apagamos.

Segurança

As conexões são criptografadas, cada parte do serviço só acessa os dados de que precisa, e você entra com um código de uso único enviado por e-mail ou com o Google, sem senhas para roubar. Para impedir tentativas de adivinhar, limitamos as tentativas erradas e pausamos o login desse e-mail por um tempo. Se um incidente colocar seus dados em risco, avisaremos a autoridade de proteção de dados e, quando a lei exigir, você.

Cookies

Só usamos cookies estritamente necessários para o serviço que você pede, então não há banner nem nada para aceitar. Não usamos cookies de análise, publicidade ou rastreamento, nem armazenamento local, pixels ou impressão digital do navegador.

• __Host-yk-session mantém você conectado, como membro ou convidado. Dura até 180 dias, ou até você sair.
• __Host-yk-pkce protege o login com o Google enquanto ele acontece. Dura 10 minutos.
• __Host-yk-merge lembra, por 15 minutos, que um convidado pediu para passar sua atividade para uma conta.
• __Host-yk-device, se alguém disser que tem menos de 18 anos, impede que uma conta nova seja criada nesse navegador. Dura 24 horas.

Reclamações

Você pode reclamar à autoridade espanhola de proteção de dados (AEPD, www.aepd.es), à ICO do Reino Unido (ico.org.uk), à ANPD do Brasil (www.gov.br/anpd) ou à autoridade de onde você mora. Gostaríamos de ter a chance de resolver antes.

Mudanças

Se mudarmos este aviso de forma importante, avisaremos você no Yotekobi ou por e-mail antes de a mudança valer.

Está na lista de espera? Ela tem seu próprio aviso de privacidade.