1. Quem somos
O Lista do Bebé é um serviço online que permite criar e partilhar listas de presentes para bebés. O responsável pelo tratamento dos seus dados pessoais é o Lista do Bebé, com sede em Portugal.
2. Dados que recolhemos
Recolhemos apenas os dados estritamente necessários para prestar o serviço:
- Endereço de email — para autenticação e envio de notificações
- Nome do bebé e data prevista de nascimento — para personalizar a lista
- Itens da lista — títulos, preços, imagens e links de lojas que introduz
- Dados de reservas — email dos convidados que reservam presentes
- Dados de sessão — token de sessão armazenado em cookie seguro
- Morada de entrega e telefone — opcionalmente fornecidos pelos pais para coordenação de envio de presentes; estes dados são cifrados em repouso com AES-256-GCM antes de serem armazenados
Não recolhemos dados de cartão de crédito nem processamos pagamentos.
3. Morada de entrega e telefone
Quando os pais optam por fornecer uma morada de entrega e número de telefone na sua lista, esses dados são:
- Recolhidos exclusivamente com base no consentimento explícito dos pais (base legal: consentimento — RGPD Art. 6.º, n.º 1, al. a))
- Utilizados unicamente para comunicar ao convidado para onde enviar o presente, após confirmação de reserva
- Enviados por email ao convidado apenas no momento da confirmação da reserva — nunca visíveis em qualquer página pública
- Armazenados de forma cifrada (AES-256-GCM) e nunca expostos ao painel de administração em texto legível
- Eliminados quando os pais os removem da lista ou quando a conta é encerrada
Os convidados que recebem a morada por email são responsáveis pelo tratamento desses dados nos seus próprios sistemas.
4. Como usamos os seus dados
- Enviar links mágicos de autenticação por email
- Mostrar a sua lista de presentes às pessoas com quem a partilhou
- Notificá-lo quando alguém reserva um presente
- Permitir que os convidados confirmem ou cancelem as suas reservas
- Enviar lembretes automáticos (por exemplo, lista vazia ou pedido de avaliação) — pode cancelar estes emails a qualquer momento nas definições da conta ou através do link de cancelamento incluído em cada email
Não partilhamos os seus dados com terceiros para fins de marketing.
5. Retenção de dados
Os seus dados são mantidos enquanto a sua conta estiver ativa. Pode eliminar a sua conta a qualquer momento diretamente nas definições da conta — todos os dados associados (listas, itens, reservas) são removidos de imediato e de forma permanente. Os dados de reservas de convidados são eliminados após 12 meses da data de nascimento prevista. A morada de entrega e o telefone são eliminados assim que os pais os removem da lista ou quando a conta é encerrada.
6. Cookies
Utilizamos um único cookie de sessão, estritamente necessário para manter a sua autenticação. Não utilizamos cookies de rastreamento ou publicidade de terceiros.
7. Os seus direitos (RGPD)
Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tem direito a:
- Aceder aos dados que guardamos sobre si
- Corrigir dados incorretos
- Eliminar a sua conta e todos os dados associados — diretamente em Definições da conta, sem necessidade de contactar o suporte
- Cancelar emails de lembretes — nas Definições da conta ou através do link incluído em cada email
- Opor-se ao tratamento dos seus dados
- Apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados)
Para exercer qualquer outro direito, contacte-nos em geral@listadobebe.pt.
8. Segurança
Todos os dados são transmitidos via HTTPS. Os tokens de sessão são armazenados em cookies HttpOnly e Secure. Não armazenamos passwords — o acesso é feito exclusivamente por links mágicos enviados por email. Os dados sensíveis de morada e telefone são cifrados individualmente ao nível da aplicação (AES-256-GCM) antes de serem armazenados na base de dados.