Política de Privacidade e Cookies — StoryGift

Versão: sg_privacidade_20261013_pixel_purchase_v1 · Data: 13 de outubro de 2026

Responsável e contato

A Digital Labs Tecnologia LTDA, inscrita no CNPJ 69.150.903/0001-55, responsável pela StoryGift, é a controladora dos dados tratados para oferecer nossos presentes personalizados. Sua sede fica na Avenida Brasil, 247, apartamento 1501, bairro Dos Pioneiros, Balneário Camboriú/SC, CEP 88330-040.

Para assuntos de privacidade, escreva para contato@storygift.com.br, com o assunto “Privacidade StoryGift”. O canal é acompanhado por Emerson Leal Cacazu (Duda), responsável pelo atendimento das solicitações de privacidade.

Informações que usamos

Tratamos as informações que você fornece para personalizar o presente: nomes, relação entre as pessoas, ocasião, lembranças, respostas, dedicação e preferências de música e voz. A partir delas, produzimos história, letra e música; fotos e vídeo também são tratados quando esses recursos são utilizados. Guardamos o material e suas versões para permitir a criação, revisão, produção e entrega.

Envie somente o necessário. Evite informações sensíveis, como dados de saúde, religião ou vida sexual. Ao mencionar ou enviar imagens de outra pessoa, respeite seus direitos. Dados de crianças ou adolescentes exigem cuidados específicos; aceitar cookies não autoriza o uso desses conteúdos nem substitui os requisitos legais para seu tratamento.

Tratamos o email informado no pagamento, os identificadores do pedido e do pagamento, valores, moeda e situação de aprovação ou reembolso. São usados para processar o Pix, vincular o pagamento ao presente e enviar comunicações operacionais. Na integração de pagamento, não coletamos dados de cartão.

Credenciais e links de acesso permitem criar, recuperar e receber o presente. Os serviços de infraestrutura também recebem dados técnicos da conexão, como endereço IP e informações do navegador. Registros operacionais permitem acompanhar execução, falhas e segurança. Mantenha seus links de criação e recuperação reservados; compartilhe o link de entrega somente com quem deve receber o presente.

O tratamento necessário ao serviço solicitado se relaciona à execução do contrato e aos procedimentos que você solicita antes da contratação. Obrigações legais e exercício regular de direitos podem exigir conservação de registros específicos. Publicidade e Analytics usam consentimentos separados. A autorização para publicidade não autoriza uso publicitário das suas histórias, letras ou fotos.

Publicidade e Analytics opcionais

Você pode aceitar os opcionais, recusar ou escolher Publicidade e Analytics separadamente. Sem escolha válida, ambos ficam desligados. Recusar não impede criar, pagar ou receber seu presente. Os recursos opcionais dependem de habilitação no serviço: aceitar uma categoria não os ativa por si só. A medição só funciona quando a categoria está autorizada e o recurso está habilitado.

Com publicidade autorizada, a integração Meta pode medir visitas a páginas públicas, início de um novo pagamento e compras aprovadas. A compra é reconhecida somente após aprovação financeira confirmada pelo servidor. Se a medição de compras no navegador estiver habilitada e você permitir publicidade, o Pixel recebe um evento de compra autorizado pelo servidor. Um clique, a criação de um Pix ou o início do pagamento não contam como compra. A medição no navegador pode ser impedida por bloqueadores, saída da página ou falhas de comunicação. A ausência de evento publicitário não altera a confirmação do pagamento nem a entrega do presente.

Os eventos publicitários podem conter tipo e horário do evento, valor e moeda, identificador técnico da transação e um endereço público permitido. O Pixel funciona em um documento separado, sem acesso ao conteúdo e aos cookies do documento do presente. O endereço transmitido identifica uma superfície pública de medição; não transmite o endereço privado do presente ou a página anterior. O SDK acrescenta metadados técnicos, como horário, tela e versão; a conexão revela à Meta endereço IP e informações do navegador.

Quando a correspondência publicitária está habilitada e permitida, a integração do servidor usa somente fbc, derivado de um identificador fbclid genuíno de clique na Meta, e/ou fbp, lido de um cookie _fbp válido já existente. Sem esses identificadores, a compra não é enviada à Meta pela integração do servidor. Essa condição não se aplica ao evento do Pixel no navegador, que depende da confirmação financeira e dos controles de consentimento e autorização. Não criamos identificadores publicitários para contornar essa condição. O Pixel isolado da StoryGift não cria _fbp no documento do produto. Não incluímos email, telefone ou nome nos campos de correspondência do servidor. A coleta automática de detalhes de páginas e produtos, os eventos automáticos e a correspondência avançada automática estão desativados nesta integração.

Com Analytics autorizado, Vercel Web Analytics mede visitas a páginas públicas permitidas. A integração filtra os endereços e bloqueia parâmetros, fragmentos e contextos privados. A infraestrutura pode processar metadados de navegador, dispositivo e localização aproximada para estatísticas. A escolha de Analytics é independente da escolha de publicidade.

Com sua autorização para cookies analíticos, medimos etapas da criação e entrega do presente, como início da jornada, pagamento confirmado, reprodução iniciada e clique em compartilhar. Quem recebe o presente só tem a abertura do link contada se também autorizar cookies analíticos; guardamos apenas um contador por presente, sem dados de quem abriu. Usamos um identificador aleatório da visita, que pode ser associado ao pedido, e códigos de origem da campanha. O conteúdo da história, letra, áudio e fotos não é usado nessa medição. Esses eventos internos não são enviados à Meta e são excluídos automaticamente após 90 dias. Você pode alterar sua escolha nas preferências de privacidade.

Histórias, letras, fotos, respostas, credenciais de acesso, identificadores internos de presentes e URLs privadas não compõem os eventos de medição definidos pela StoryGift. O identificador técnico de transação utilizado na compra é distinto do identificador do presente. Na compra medida pelo navegador, esse identificador é técnico e opaco; não transmite o identificador interno do pedido ou do pagamento.

Origem da visita e registro de aquisição

Quando publicidade e atribuição estão autorizadas e habilitadas, podemos registrar a origem da visita, parâmetros de campanha permitidos, variante e identidade da página de entrada. Essas informações ficam em memória durante a navegação até a criação de um novo presente. Na criação, um registro transacional separado do conteúdo pessoal guarda essa origem. Esse registro permite avaliar quais páginas de entrada e campanhas levam à criação e à compra, sem analisar o conteúdo do presente. Não preenchemos pedidos antigos retrospectivamente.

Para evitar repetir compras medidas pelo navegador, guardamos no servidor uma reserva técnica de tentativa por pagamento. Essa reserva não comprova que o navegador transmitiu nem que a Meta recebeu o evento; uma falha depois da reserva pode impedir uma nova tentativa. Não há expiração automática configurada para esse registro. Fechar o navegador, bloquear o transporte ou negar publicidade pode impedir a observação publicitária de uma compra; isso não significa ausência de venda nos registros financeiros.

Esse registro e os eventos financeiros de aquisição são imutáveis nas operações normais. Não são eliminados automaticamente ao retirar consentimento. A autorização de envio e os identificadores fbc e fbp ficam separados: a revogação confirmada nega a autorização e limpa esses identificadores. A imutabilidade é uma proteção técnica de integridade; não significa autorização para conservar dados pessoais sem fundamento ou para negar direitos.

Cookies e armazenamento no navegador

Os sinais e registros locais de revogação não contêm histórias, atribuição, identificadores de presentes ou credenciais. Você pode apagar cookies e armazenamento pelas configurações do navegador. Isso pode remover preferências e acesso de criação, além de pendências ainda não confirmadas; não elimina os dados guardados no servidor. O controle de preferências não apaga automaticamente cookies de terceiros preexistentes.

Alterar ou retirar consentimento

Use “Alterar preferências de privacidade” para mudar suas escolhas a qualquer momento. A recusa interrompe a medição opcional no navegador quando observada e inicia a revogação das permissões dos presentes aos quais esse navegador tem acesso autorizado. A retirada de Analytics interrompe essa categoria; a retirada de publicidade também aciona a negação durável de permissões publicitárias.

Se a comunicação falhar, as tentativas pendentes são preservadas para reconciliação, inclusive após recarga quando o armazenamento foi mantido. Se um presente estiver em criação, o navegador verifica as recusas compartilhadas quando a credencial chegar, mesmo que outra aba já tenha confirmado uma revogação e aceitado publicidade depois. Aceitar novamente não reautoriza presentes anteriormente revogados. Uma nova criação posterior ao novo consentimento pode receber sua própria autorização, se não houver nova recusa ou pendência.

Enviar a tentativa, receber uma resposta e confirmar a revogação são etapas distintas. Uma resposta que não confirme a negação durável não encerra a pendência. Falhas ou limpeza do armazenamento podem limitar a reconciliação; entre em contato se quiser confirmar a retirada ou tratar dados de outro dispositivo. A retirada não desfaz eventos já enviados, não cancela o pedido e não elimina por si só os registros financeiros ou de aquisição.

Fornecedores e compartilhamentos

Compartilhamos dados conforme o recurso utilizado:

Você escolhe com quem compartilhar o presente pronto. Quem recebeu ou baixou uma cópia pode conservá-la independentemente da StoryGift. Podemos fornecer dados estritamente necessários a autoridades quando houver exigência legal aplicável.

Tratamento fora do Brasil

Fornecedores podem processar dados fora do Brasil. A documentação pública de Vercel, Mureka e Resend indica tratamento nos Estados Unidos; Mureka também admite processamento em jurisdições de suas afiliadas. A documentação da OpenAI prevê opções de região e subprocessadores internacionais. Supabase permite selecionar uma região principal, inclusive São Paulo, mas isso não estabelece a localização contratada para esta operação nem limita todos os tratamentos de suporte àquela região. A Meta opera infraestrutura internacional. Não afirmamos que todos os dados permanecem no Brasil.

Essas informações descrevem os serviços dos fornecedores, e não comprovam a região específica contratada pela StoryGift ou a aplicação de um mecanismo de transferência à nossa relação com cada um deles. A documentação contratual aplicável precisa sustentar as transferências exigidas pelo serviço. Não declaramos a existência de garantias contratuais que não foram verificadas. Informações adicionais sobre compartilhamentos podem ser solicitadas ao nosso contato de privacidade.

Conservação e eliminação

O presente publicado fica disponível online por pelo menos 30 dias após a publicação, conforme a informação de entrega. Baixe a música e, quando disponível, o vídeo para guardar suas cópias. Depois desse período, os arquivos podem ser removidos; esse mínimo de disponibilidade não representa exclusão automática ao final de 30 dias.

Hoje não há uma rotina geral de expiração automática de presentes, versões, arquivos, registros financeiros e de aquisição. Links temporários podem expirar sem que o arquivo seja eliminado. O prazo de um cookie de acesso também não é o prazo de conservação desses dados.

Exceção: as fotos de presentes não pagos e sem pagamento em análise entram em exclusão após 7 dias sem atividade no presente ou nas fotos. Uploads interrompidos também entram em exclusão após 7 dias sem conclusão. Se houver falha técnica, a exclusão será tentada novamente. Se você voltar depois da exclusão, será necessário escolher as fotos novamente. Fotos de presentes pagos seguem o prazo de disponibilidade informado na compra.

Uma solicitação é analisada por categoria. Conteúdo e arquivos, registros financeiros necessários a obrigações legais, informações de aquisição, identificadores de publicidade e logs têm finalidades distintas. Retirar publicidade limpa os identificadores do registro de permissão quando a revogação é confirmada; não elimina automaticamente as outras categorias. Registros que precisem ser conservados por exigência legal ou exercício regular de direitos devem ter acesso e uso limitados ao motivo da conservação.

O fluxo atual não oferece exclusão integral automática de um pedido. Restrições técnicas de integridade podem exigir tratamento específico para alguns registros. No atendimento, deve ser distinguido o que foi eliminado, o que teve seu uso bloqueado, o que permaneceu e por qual motivo. Uma limitação técnica não constitui, sozinha, fundamento para conservação ilimitada.

Não garantimos eliminação instantânea de cópias de segurança, dados já enviados a fornecedores ou cópias baixadas por destinatários. Backups podem conservar versões anteriores; uma restauração precisa considerar solicitações de eliminação já atendidas. Tratamentos próprios dos fornecedores e retenções legais também podem limitar a remoção. A retirada de consentimento não apaga retroativamente eventos recebidos por plataformas de medição.

Seus direitos e atendimento

Você pode pedir confirmação e acesso, correção, informações sobre compartilhamentos, portabilidade nos termos aplicáveis, anonimização, bloqueio ou eliminação quando cabíveis, retirar consentimento e apresentar oposição nas hipóteses legais. Pode solicitar revisão de decisões automatizadas que afetem seus interesses e recorrer à ANPD ou aos órgãos competentes.

Escreva para contato@storygift.com.br, informando o que deseja e o mínimo necessário para localizar o atendimento. Não envie tokens, links secretos ou documentos sensíveis no primeiro contato. A identidade ou representação deve ser verificada de forma proporcional, sem dar acesso a dados de outras pessoas. Receber um link de presente não autoriza obter todos os dados do comprador.

O exercício dos direitos é gratuito. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias. Eventual impossibilidade deve ser explicada, com indicação das providências e dos motivos aplicáveis. Não condicionamos o pedido de privacidade à aceitação de publicidade.

Atualizações

Mudanças relevantes serão informadas nesta política e, quando necessário, nos controles de preferência. A versão identifica o texto associado à escolha. Uma escolha incompatível com a versão exigida não habilita medição.