Privacy Policy

Last updated: 13 de abril de 2025

A sua privacidade é importante para nós. Esta Política de Privacidade descreve como o Gimmo, operado pela FESTALAB FESTAS E EVENTOS LTDA., coleta, usa, armazena e protege seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Atenção: ao utilizar a Plataforma, você consente com o tratamento dos seus dados conforme descrito neste documento.

1. Quais dados coletamos

Dados de cadastro: nome, e-mail, nome de usuário e senha (armazenada de forma criptografada).
Dados de perfil: foto, bio e outras informações opcionais que você adicionar ao seu perfil público.
Dados financeiros: dados bancários para saque (agência, conta e CPF/CNPJ), necessários para processamento de transferências.
Dados de pagamento: nome, CPF e e-mail do Presenteador. Dados de cartão de crédito são tratados exclusivamente pelo parceiro de pagamento — o Gimmo não os armazena.
Dados de uso: endereço IP, tipo de dispositivo, navegador, páginas acessadas e interações na Plataforma.
Cookies: utilizamos cookies de sessão e preferências. Veja nossa política de cookies abaixo.

2. Para que usamos seus dados

Criar e gerenciar sua conta e lista de desejos.
Processar pagamentos e saques.
Enviar notificações sobre presentes recebidos, saques e atualizações da Plataforma.
Prevenir fraudes e garantir a segurança da Plataforma.
Melhorar continuamente nossos serviços com base em dados agregados e anonimizados.
Cumprir obrigações legais e regulatórias.

3. Base legal para o tratamento

Tratamos seus dados com base nas seguintes hipóteses previstas na LGPD:

Execução de contrato: para prestar os serviços contratados (conta, lista, pagamentos).
Consentimento: para envio de comunicações de marketing (você pode revogar a qualquer momento).
Obrigação legal: para cumprimento de exigências fiscais e regulatórias.
Legítimo interesse: para prevenção de fraudes e melhoria da Plataforma.

4. Compartilhamento de dados

Seus dados podem ser compartilhados com:

Parceiros de pagamento: para processar transações financeiras.
Provedores de infraestrutura: serviços de hospedagem em nuvem (AWS, GCS) que seguem padrões de segurança rigorosos.
Ferramentas de comunicação: serviços de e-mail transacional para envio de notificações.
Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais a terceiros.

5. Dados públicos

Seu nome de usuário, nome de exibição, foto de perfil, bio e a sua lista de desejos são públicos e acessíveis por qualquer pessoa que tiver o link da sua página. Você pode editar ou tornar a lista privada nas configurações do perfil.

6. Cookies

Utilizamos cookies para:

Manter sua sessão ativa.
Lembrar suas preferências de idioma.
Analisar o uso da Plataforma de forma agregada.

Você pode configurar seu navegador para recusar cookies, mas algumas funcionalidades da Plataforma podem ser afetadas.

7. Retenção de dados

Mantemos seus dados pelo tempo necessário para a prestação dos serviços e para cumprimento de obrigações legais. Após o encerramento da conta, os dados são anonimizados ou excluídos em até 90 dias, salvo quando a retenção for exigida por lei.

8. Seus direitos (LGPD)

Você tem direito a:

Confirmar a existência do tratamento dos seus dados.
Acessar e corrigir seus dados cadastrais.
Solicitar a portabilidade dos seus dados.
Solicitar a exclusão dos dados tratados com base no seu consentimento.
Revogar o consentimento para envio de comunicações de marketing.
Obter informações sobre o compartilhamento dos seus dados.

Para exercer seus direitos, entre em contato pelo e-mail [email protected].

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo criptografia em repouso e em trânsito, controle de acesso e monitoramento contínuo.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Usuários serão notificados por e-mail ou pela Plataforma sobre alterações relevantes. O uso continuado após a notificação implica concordância com a versão atualizada.

11. Encarregado de dados (DPO)

O encarregado pelo tratamento de dados pessoais pode ser contactado pelo e-mail [email protected].

12. Lei aplicável

Esta Política é regida pelas leis brasileiras, em especial pela LGPD (Lei nº 13.709/2018). Fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias.