1. Quem somos
O Lista do Bebé é um serviço online que permite criar e partilhar listas de presentes para bebés. O responsável pelo tratamento dos teus dados pessoais é o Lista do Bebé, com sede em Portugal.
2. Dados que recolhemos
Recolhemos apenas os dados estritamente necessários para prestar o serviço:
- Endereço de email — para autenticação (por link mágico ou com a tua conta Google) e envio de notificações
- Nome, género e data de nascimento (ou data prevista) de cada bebé — para personalizar a lista; uma lista pode ser para até quatro bebés
- Itens da lista — títulos, preços, imagens e links de lojas que introduzes
- Dados de reservas — email dos convidados que reservam presentes e o idioma em que estavam a usar o site, para os emails seguintes sobre a reserva chegarem nesse idioma. Os pais veem uma versão parcialmente escondida desse email, ou o email completo se tiverem escolhido ver quem reservou cada presente; a opção da lista é indicada ao convidado antes de reservar
- Respostas ao baby shower — nome, email (opcional), número de pessoas e mensagem, visíveis para os pais
- Carta ao Pai Natal — o texto que os pais escrevem numa lista de Natal, mostrado na página da lista
- Planeador — itens, preços e notas que introduzes, visíveis só para ti e para o outro pai ou mãe com quem partilhas as listas
- Opiniões — a avaliação e o comentário que deixas e, se autorizares a publicação, o nome a mostrar
- Mensagens de feedback e comentários no blogue — o que escreves, com o teu nome e email; o email de quem comenta no blogue nunca é publicado
- Dados de sessão — token de sessão armazenado em cookie seguro, e a data e o método de início de sessão (link mágico ou Google)
- Morada de entrega e telefone — opcionalmente fornecidos pelos pais para coordenação de envio de presentes; estes dados são cifrados em repouso com AES-256-GCM antes de serem armazenados
- Dados para contribuições em dinheiro — IBAN, titular da conta, MB WAY, PayPal, Bizum e Pix, opcionalmente fornecidos pelos pais; estes dados são cifrados em repouso com AES-256-GCM antes de serem armazenados
- Avisos «Já contribuí» — nome, mensagem e valor indicado, deixados voluntariamente por um convidado para os pais saberem a quem agradecer
- Vouchers de parceiros locais — o concelho e distrito da morada de entrega (só se os pais ativarem «serviços perto de nós»), os nomes e o contacto da família indicados ao juntar um voucher à lista, e o nome, email, NIF opcional, referência de pagamento e mensagem de quem oferece o voucher (ver o ponto 11)
Não recolhemos dados de cartão de crédito nem processamos pagamentos: as contribuições em dinheiro e o pagamento dos vouchers de parceiros são feitos diretamente entre o convidado e os pais, ou entre o convidado e o parceiro.
3. Morada de entrega, telefone e dados de pagamento
Quando os pais optam por fornecer uma morada de entrega e número de telefone na sua lista, esses dados são:
- Recolhidos exclusivamente com base no consentimento explícito dos pais (base legal: consentimento — RGPD Art. 6.º, n.º 1, al. a))
- Usados para o envio de presentes apenas se ativares a partilha. Podes guardar a morada sem a partilhar e ativar, em separado, os serviços perto de ti
- Enviados por email ao convidado só se a partilha estiver ativa, no momento da confirmação da reserva — nunca visíveis em qualquer página pública
- Armazenados de forma cifrada (AES-256-GCM) e nunca expostos ao painel de administração em texto legível
- Eliminados quando os pais os removem da lista ou quando a conta é encerrada
Os convidados que recebem a morada por email são responsáveis pelo tratamento desses dados nos seus próprios sistemas.
Quando os pais ativam o cartão de contribuição em dinheiro, os dados de pagamento que escolhem partilhar (IBAN, titular da conta, MB WAY, PayPal, Bizum, Pix) são:
- Armazenados de forma cifrada (AES-256-GCM) e nunca expostos ao painel de administração em texto legível
- Ausentes do código da página pública: só são mostrados a um convidado depois de este clicar no cartão e passar uma verificação anti-robô
- Utilizados unicamente para que os convidados saibam como contribuir; a Lista do Bebé não recebe nem processa a transferência
- Guardados enquanto os pais não os apagarem: desligar o cartão só o esconde da lista. São eliminados quando os pais usam «Apagar dados de pagamento», quando a lista é eliminada ou quando a conta é encerrada
4. Início de sessão com o Google
Se escolheres “Continuar com o Google”, a Google confirma a tua identidade e partilha connosco apenas o teu endereço de email e a indicação de que está verificado. Não recebemos o teu nome, fotografia, contactos nem outros dados da tua conta Google, e não guardamos qualquer acesso à tua conta Google. Usamos esse email só para entrares na tua conta — a mesma a que acederias com um link mágico para esse email (base legal: execução do contrato — RGPD Art. 6.º, n.º 1, al. b)).
A Google trata os dados do início de sessão como responsável independente, de acordo com a Política de Privacidade da Google. Podes remover o acesso do Lista do Bebé em qualquer altura em myaccount.google.com/connections. Isso não elimina a tua conta aqui — para isso, usa as definições da conta.
5. Como usamos os teus dados
- Autenticar-te por link mágico enviado por email ou com a tua conta Google
- Mostrar a tua lista de presentes às pessoas com quem a partilhaste
- Notificar-te por email e na aplicação quando alguém reserva um presente, responde ao baby shower ou deixa um aviso «Já contribuí»
- Permitir que os convidados confirmem ou cancelem as suas reservas
- Mostrar-te quantas visitas teve a tua lista, contadas por dia e sem identificar quem a visitou
- Publicar a tua opinião como testemunho no site, só se o autorizares, e escolher o vencedor de um passatempo em que participes, de acordo com as regras de cada passatempo
- Enviar lembretes automáticos (por exemplo, lista vazia ou pedido de opinião) — podes cancelar estes emails a qualquer momento nas definições da conta ou através do link de cancelamento incluído em cada email
- Sugerir uma carta ao Pai Natal, se o pedires — enviamos à Anthropic (o fornecedor de inteligência artificial que escreve o texto) a idade e o género do bebé, os nomes dos presentes da lista e o rascunho que já tenhas escrito. O nome do bebé não é enviado, e a sugestão só fica guardada se a guardares
Não partilhamos os teus dados com terceiros para fins de marketing.
6. Quem trata os dados connosco
O site, a base de dados e as estatísticas de visitas (Umami) estão alojados num servidor nosso na União Europeia (netcup). Recorremos também a estes fornecedores, que tratam dados apenas por nossa conta e para estes fins:
- Cloudflare — rede e proteção do site, verificação anti-robô (Turnstile) e armazenamento das imagens dos itens e das cópias de segurança
- Brevo e Resend — envio de emails, quando não são enviados pelo nosso próprio servidor de email
- Sentry — relatórios de erros técnicos, para corrigirmos problemas
- Anthropic — só quando pedes uma sugestão de carta ao Pai Natal (ver ponto 5)
Alguns destes fornecedores estão fora da União Europeia, por exemplo nos Estados Unidos. Nesses casos, a transferência é feita com as garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia.
7. Retenção de dados
Os teus dados são mantidos enquanto a tua conta estiver ativa. Podes eliminar a tua conta a qualquer momento diretamente nas definições da conta — as listas de que és dono, com os seus itens, reservas e respostas, são removidas de imediato e de forma permanente. As listas que partilhas com o outro pai ou mãe continuam disponíveis para essa pessoa.
- As reservas, as respostas ao baby shower e os avisos «Já contribuí» são guardados enquanto a lista existir e eliminados com ela
- Uma lista que elimines pode ser recuperada a teu pedido durante 30 dias; depois é apagada de forma permanente
- As notificações já lidas são apagadas ao fim de 90 dias
- A morada de entrega, o telefone e os dados de pagamento são eliminados assim que os pais os removem da lista ou quando a conta é encerrada
- Nos vouchers de parceiros, os dados pessoais de quem ofereceu e da família são anonimizados 90 dias depois de o voucher ser usado, cancelado ou expirar, e logo que a lista ou a conta é eliminada; ficam apenas o código, o valor, o estado e as datas
- Os registos técnicos do servidor, que incluem o endereço IP, são guardados no máximo 30 dias
- As cópias de segurança da base de dados são guardadas 30 dias, por isso os dados eliminados desaparecem delas ao fim desse prazo
8. Cookies e armazenamento local
Utilizamos um cookie de sessão, estritamente necessário para manter a tua autenticação. Utilizamos também um cookie próprio (lb_src, válido 90 dias) que guarda o site de onde vieste, a primeira página que visitaste e eventuais parâmetros de campanha (UTM). Se criares conta, esta informação é associada à tua conta para percebermos como as pessoas nos encontram. Não é partilhada com terceiros. Se usares o início de sessão com o Google, guardamos durante no máximo 10 minutos dois cookies técnicos (lb_google_oauth, que protege o processo contra ataques, e lb_google_next, que guarda a página para onde voltas); são apagados assim que voltas da Google. Se mudares de idioma, o cookie locale guarda a tua escolha durante um ano. Não utilizamos cookies de rastreamento ou publicidade de terceiros.
Guardamos também no armazenamento local do teu navegador algumas preferências, como avisos que já fechaste, para não tos mostrarmos outra vez. As estatísticas de visitas (Umami) não usam cookies nem identificam quem visita o site.
9. Os teus direitos (RGPD)
Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tens direito a:
- Aceder aos dados que guardamos sobre ti
- Corrigir dados incorretos
- Eliminar a tua conta e todos os dados associados — diretamente em Definições da conta, sem necessidade de contactar o suporte
- Cancelar emails de lembretes — nas Definições da conta ou através do link incluído em cada email
- Opor-te ao tratamento dos teus dados
- Apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados)
Para exercer qualquer outro direito, contacta-nos em geral@listadobebe.pt.
10. Segurança
Todos os dados são transmitidos via HTTPS. Os tokens de sessão são armazenados em cookies HttpOnly e Secure. Não armazenamos passwords — o acesso é feito por links mágicos enviados por email ou com a tua conta Google, da qual recebemos apenas o teu endereço de email. Os dados sensíveis de morada, telefone e pagamento (IBAN, MB WAY, PayPal, Bizum, Pix) são cifrados individualmente ao nível da aplicação (AES-256-GCM) antes de serem armazenados na base de dados.
11. Parceiros locais (vouchers e sessões)
Alguns negócios e profissionais perto de ti (por exemplo uma quinta pedagógica ou uma consultora de amamentação) oferecem vouchers e sessões que os pais podem juntar à lista. Funciona assim:
- Zona: só se os pais ativarem «Mostrar serviços perto de nós» (consentimento — RGPD Art. 6.º, n.º 1, al. a)) guardamos o concelho e o distrito do código postal da morada de entrega, para escolher o que mostrar. Nunca guardamos o código postal completo em claro nem dizemos ao parceiro que listas estão na zona dele. Podes desligar a opção quando quiseres e esses dados são apagados.
- Quando alguém oferece um voucher: o parceiro recebe o nome e o email de quem ofereceu (e o NIF e o nome de faturação, se pediu fatura), a referência do pagamento, e o nome e o contacto da família que os pais indicaram ao juntar o voucher à lista. O nome e o email de quem ofereceu também aparecem no voucher partilhado com a família; os dados de faturação e a referência de pagamento não. A base legal é a execução do contrato de compra do voucher (RGPD Art. 6.º, n.º 1, al. b)). Avisamos os pais antes de juntarem o voucher e quem oferece antes de pagar.
- O que o parceiro nunca recebe: a morada, a data de nascimento do bebé, a lista, os outros presentes, os outros convidados e a mensagem pessoal que quem oferece deixa para a família.
- Responsabilidade: a partir daí, o parceiro é responsável autónomo pelos dados que recebeu (fatura, marcação, validação do voucher) e comprometeu-se, nos termos para parceiros, a usá-los só para isso, a não os usar para marketing e a respeitar os teus direitos. Para exercer os teus direitos junto do parceiro, contacta-o diretamente; nós ajudamos se for preciso.
- Segurança: estes dados ficam cifrados (AES-256-GCM). Para o parceiro encontrar o pagamento e emitir a fatura, o email que lhe enviamos indica o nome de quem ofereceu, o nome usado no pagamento e, se pediu fatura, o NIF e o nome de faturação. Os contactos da família só os vê depois de iniciar sessão; cada vez que os abre fica registado. O nome e o email de quem ofereceu e os nomes da família aparecem também na página do voucher, acessível através da respetiva ligação privada.
- Dados do parceiro: o NIF e a cédula ou inscrição profissional de quem se regista como parceiro ficam cifrados e só os vemos nós, para verificar o negócio.
O pagamento é feito diretamente ao parceiro; nós não o recebemos nem o processamos.