Política de Privacidade do Gato Carteiro

Última atualização: 2 de novembro de 2026

O Gato Carteiro (www.gatocarteiro.com) é um app para criar presentes digitais: textos, fotos, gravações de voz e pequenos jogos reunidos em um link privado. Presentes guardam memórias íntimas, por isso tratamos cada um deles como dado pessoal privado.

Esta política explica quais dados usamos, por quê, por quanto tempo, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem somos

O controlador dos dados é ODDSTAR LTDA, CNPJ 65.566.824/0001-79, com sede na Rua Três de Maio, Ourinhos/SP ("Gato Carteiro", "nós").

Encarregado pelo tratamento de dados (DPO): ODDSTAR LTDA, pelo e-mail contato@gatocarteiro.com.

2. A quem esta política se aplica

Criador: quem monta e publica um presente. Precisa de conta para publicar.
Destinatário: quem abre o link do presente. Não precisa de conta.
Pessoas que aparecem no presente: quem é citado, fotografado ou gravado pelo criador.
Visitantes das páginas públicas do Gato Carteiro.

3. Dados que coletamos e bases legais

Coletamos o mínimo necessário. Não pedimos CPF, telefone, endereço nem data de nascimento.

Dado	De quem	Para quê	Base legal (LGPD)
E-mail e identificador da conta (login por link mágico ou Google)	Criador	Criar e manter a conta, autenticar, enviar e-mails do serviço	Execução de contrato (art. 7º, V)
Nome e foto de perfil do Google, se você entrar com Google	Criador	Identificar a conta	Execução de contrato (art. 7º, V)
Conteúdo do presente: nomes, textos, memórias, fotos, gravações de voz, respostas de jogos, ocasião e tom	Criador (sobre si e sobre terceiros)	Montar, guardar e exibir o presente a quem tiver o link	Execução de contrato (art. 7º, V); para dados sensíveis eventualmente revelados pelo conteúdo, consentimento do titular obtido pelo criador (art. 11, I)
Rascunhos salvos antes do login (sessão anônima)	Criador	Não perder o que você já criou	Execução de procedimentos preliminares ao contrato (art. 7º, V)
Reação e resposta (texto, voz ou foto)	Destinatário	Entregar a resposta ao criador	Consentimento (art. 7º, I), dado ao enviar a resposta
Dados de pagamento: valor, status, identificadores da transação no Stripe	Criador	Processar a compra, reembolsos e obrigações fiscais	Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
Denúncias: motivo informado e presente denunciado	Qualquer pessoa	Analisar e remover conteúdo abusivo	Legítimo interesse (art. 7º, IX) e proteção de terceiros
Registros de acesso: endereço IP, data e hora	Todos	Segurança, prevenção a fraudes e guarda exigida por lei	Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15)
Eventos de uso (ex.: "presente aberto", "plano escolhido"), ligados ao presente e, para o criador, à conta; origem da visita (campanha, link de um presente), tipo de aparelho e navegador	Todos	Entender e melhorar o produto	Legítimo interesse (art. 7º, IX)
Identificadores da conta e do e-mail em forma cifrada (hash SHA-256), endereço IP, dados do navegador e identificadores de clique e de cookies de anúncio	Criador e visitantes das páginas públicas, somente se aceitarem os cookies	Medir os resultados dos nossos anúncios na Meta e no TikTok (seção 8)	Consentimento (art. 7º, I)

Dados de cartão: o pagamento é feito na página do Stripe. O Gato Carteiro não recebe nem armazena número de cartão ou dados bancários.

Dados da sua Conta Google

Se você escolher Entrar com Google, o Google nos envia apenas o seu e-mail, o nome e a foto de perfil da conta, além de um identificador técnico da conta. Não pedimos acesso a Gmail, Drive, Contatos, Agenda ou qualquer outro dado do Google.

Para quê: criar e identificar a sua conta no Gato Carteiro e enviar os e-mails do serviço. Nada mais.
Onde ficam: no nosso banco de dados (Supabase, São Paulo), junto aos demais dados da conta.
Com quem compartilhamos: com ninguém. Não vendemos e não repassamos a terceiros, exceto aos operadores listados na seção 9, apenas para que o serviço funcione. Se você aceitar os cookies de medição (seção 8), a Meta e o TikTok recebem o seu e-mail apenas em forma cifrada (hash), para medir nossos anúncios, nunca o nome, a foto ou o conteúdo dos presentes.
Por quanto tempo: enquanto a sua conta existir. Ao excluir a conta, esses dados são apagados (seção 6).
Como revogar: a qualquer momento, em myaccount.google.com/permissions, ou excluindo a sua conta no Gato Carteiro.

4. Como usamos os dados

Prestar o serviço: criar, salvar, publicar e exibir presentes, e entregar respostas ao criador.
Autenticar sua conta e manter sua sessão.
Enviar e-mails transacionais (link de acesso, "seu presente recebeu uma resposta", recibos, avisos sobre o serviço). Não enviamos marketing sem seu consentimento.
Processar pagamentos e reembolsos e cumprir obrigações fiscais.
Analisar denúncias e proteger usuários e terceiros.
Medir o uso do produto com nossas próprias estatísticas.
Medir os resultados dos nossos anúncios na Meta e no TikTok, somente com o seu consentimento e nunca na página do presente (seção 8).

Não vendemos dados pessoais, não usamos o conteúdo dos presentes para publicidade e não tomamos decisões automatizadas que afetem seus direitos. As plataformas de anúncios recebem identificadores cifrados, endereço IP e dados do navegador apenas para medição, depois do seu consentimento, e nunca o conteúdo de um presente.

5. Quem vê o presente

O presente é acessível apenas por quem tem o link. Os links são aleatórios e difíceis de adivinhar, e as páginas de presentes não são indexadas por buscadores nem listadas publicamente.
Quem recebe o link pode repassá-lo. Compartilhe com cuidado.
A prévia do link (por exemplo, no WhatsApp) mostra apenas os nomes e uma arte do Gato Carteiro, nunca as fotos do presente. Essa prévia pode ficar em cache no aplicativo de mensagens.
A resposta do destinatário é visível apenas para o criador.

6. Retenção

Dado	Por quanto tempo
Conta, presentes, mídias e respostas	Enquanto a conta existir, ou até você apagar o presente para sempre ou excluir a conta
Presentes excluídos	Saem do ar e ficam em Inativos, com o conteúdo guardado, para você poder restaurar. Ao tocar em Apagar para sempre, removemos fotos, áudios, textos, nomes e respostas. O registro do pagamento continua pelo prazo legal
Presentes gratuitos expirados	O link deixa de funcionar após 30 dias da publicação, mas o conteúdo continua guardado na sua conta para que você possa reativá-lo. Você pode excluí-lo a qualquer momento
Rascunhos anônimos nunca publicados	Até 90 dias sem atividade
Registros de acesso (IP, data e hora)	6 meses (Marco Civil, art. 15)
Dados de pagamento	Pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos)
Denúncias	Pelo tempo necessário para análise e eventual defesa em processo

Ao excluir sua conta, apagamos presentes, mídias e respostas. Mantemos somente o que a lei nos obriga a guardar (dados fiscais de pagamento e registros de acesso), pelo prazo legal, e depois eliminamos. Cópias de segurança são sobrescritas em ciclos de até 30 dias.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e sem custo:

Confirmar se tratamos seus dados.
Acessar seus dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
Pedir a portabilidade dos dados a outro fornecedor.
Pedir a eliminação dos dados tratados com base no seu consentimento.
Saber com quem compartilhamos seus dados.
Saber que pode não consentir e quais as consequências disso.
Revogar o consentimento.
Opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da LGPD.
Pedir revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Como exercer:

Criador: a maior parte está no próprio painel (editar e excluir presentes, excluir a conta). Para o resto, escreva para contato@gatocarteiro.com a partir do e-mail da conta.
Destinatário ou pessoa que aparece em um presente: escreva para contato@gatocarteiro.com informando o link do presente e o que deseja (por exemplo, remover sua resposta ou sua foto). Também é possível usar o botão Denunciar na página do presente.

Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias (art. 19, II). Se um pedido não puder ser atendido, explicamos o motivo.

8. Cookies

Cookies essenciais. Usamos cookies necessários para manter sua sessão (login e rascunhos). Sem eles o serviço não funciona, por isso não pedimos consentimento para eles.

Cookie de origem da visita (attr). Um cookie nosso guarda, por até 30 dias, de onde você chegou ao site (campanha, anúncio ou link de um presente). Ele não é compartilhado com terceiros e serve só para nossas estatísticas.

Cookies de medição de anúncios, com consentimento. Nas páginas públicas do site e nas páginas de criação de presentes, um aviso pede sua escolha ("Aceitar" ou "Recusar"). Só se você aceitar, carregamos:

Meta Pixel, da Meta Platforms, Inc., que pode gravar os cookies _fbp e _fbc;
TikTok Pixel, da TikTok Technology Limited / TikTok Pte. Ltd., que pode gravar o cookie _ttp.

Eles servem para medir os resultados dos nossos anúncios nessas plataformas (por exemplo, quantas pessoas que viram um anúncio criaram ou compraram um presente). Se você recusar, nada disso é carregado e o serviço funciona normalmente.

A página do presente não usa cookies de publicidade nem pixels. Quem abre um presente nunca vê o aviso de cookies e não é medido pela Meta ou pelo TikTok.

Como retirar o consentimento: apague os dados deste site no seu navegador (cookies e armazenamento local). O aviso aparece de novo e você pode recusar. Você também pode ajustar o uso de dados para anúncios diretamente nas plataformas: Meta e TikTok.

9. Compartilhamento e operadores

Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço (operadores), sob contrato e só para essa finalidade:

Operador	Função	Onde os dados ficam
Supabase	Banco de dados, autenticação e armazenamento de mídias	Brasil (São Paulo)
Vercel	Hospedagem do site	Rede global; processamento pode ocorrer nos EUA
Stripe	Pagamentos (cartão e PIX)	EUA e Brasil
Resend	Envio de e-mails transacionais	EUA
Google	Login com Google, se você escolher essa opção	EUA
Meta Platforms, Inc.	Medição de anúncios, somente com seu consentimento (art. 7º, I)	EUA
TikTok Technology Limited / TikTok Pte. Ltd.	Medição de anúncios, somente com seu consentimento (art. 7º, I)	Irlanda, Singapura e EUA

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para defender nossos direitos em processo.

Se o Gato Carteiro for vendido ou incorporado, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta política.

10. Transferência internacional

Seu conteúdo (presentes, fotos, vozes e respostas) é armazenado no Brasil. Alguns operadores (hospedagem, pagamentos, e-mail e, com seu consentimento, medição de anúncios) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com base em cláusulas contratuais padrão e garantias equivalentes de proteção adotadas por esses fornecedores.

11. Segurança

Fotos e vozes ficam em armazenamento privado e são entregues apenas por links temporários gerados no servidor.
Conexões criptografadas (HTTPS) em todo o site.
Links de presentes aleatórios e fora de buscadores.
Acesso interno restrito ao mínimo necessário. Nossos registros técnicos não guardam nomes, textos, e-mails ou mídias.
Login sem senha (link mágico ou Google).

Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

12. Crianças e adolescentes

Para criar conta e publicar presentes é preciso ter 18 anos ou mais.
Presentes podem ser feitos para crianças ou conter fotos e vozes de crianças. Nesses casos, o criador deve ser pai, mãe ou responsável legal, ou ter autorização deles, e age no melhor interesse da criança (art. 14 da LGPD).
Presentes para crianças devem ser abertos com supervisão de um adulto. O link é privado e não deve ser publicado em redes sociais.
Se você é responsável por uma criança que aparece em um presente sem sua autorização, escreva para contato@gatocarteiro.com e removeremos o conteúdo.

13. Dados de terceiros no presente

Ao publicar, o criador declara que tem permissão das pessoas cujas fotos e vozes aparecem no presente. Qualquer pessoa pode pedir a remoção de conteúdo sobre si (seção 7).

14. Alterações desta política

Podemos atualizar esta política. A data no topo indica a última versão. Se a mudança for relevante, avisaremos por e-mail ou no próprio serviço antes de ela valer.

15. Contato

Encarregado de dados: ODDSTAR LTDA E-mail: contato@gatocarteiro.com Controlador: ODDSTAR LTDA, CNPJ 65.566.824/0001-79, com sede na Rua Três de Maio, Ourinhos/SP.