Política de Privacidade
Última atualização: 27 de outubro de 2026. Este serviço é voltado a pais e responsáveis. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), em especial o art. 14 (dados de crianças).
1. Quem é o responsável pelos dados
LLD Engenharia e Consultoria Ltda, CNPJ 34.732.911/0001-25, titular do serviço Papai Noel Falou. Contato sobre privacidade: papainoelfalou@gmail.com.
2. Quais dados coletamos
- Do comprador: e-mail (usado só para confirmar o pedido e enviar o link do vídeo) e, no pagamento por Pix, o nome de quem vai pagar (usado só para conferir o pagamento). Se o pagamento passar por uma plataforma parceira, ela também nos informa o e-mail. Não pedimos telefone nem documento.
- Da criança, informados por quem faz o pedido: somente o primeiro nome, a idade, o tratamento (menino ou menina) e as opções escolhidas em listas (boa ação e presente). Em pedidos para irmãos, também o primeiro nome e o tratamento de cada irmão.
- Não coletamos: foto, vídeo ou voz da criança, sobrenome, endereço, escola ou qualquer dado de localização. Os vídeos são links privados e nunca são publicados.
- Pagamento: o Pix é uma transferência feita no app do seu banco, que tem a sua própria política; não temos acesso à sua conta ou cartão. Vemos apenas que o pagamento entrou e o nome do pagador no extrato, para conferir o pedido.
- Indicação por parceira: se você chegou por um link de uma parceira (um endereço com
?pc=código), guardamos esse código por 30 dias apenas no seu navegador (armazenamento local deste site, sem cookies) e, se você fizer o pedido, registramos no pedido qual parceira o indicou, só para pagar a ela a comissão. Não há rastreamento entre sites nem rastreadores de terceiros, e o código não leva nenhum dado seu. - Navegação: não usamos cookies de rastreamento nem ferramentas de análise ou de publicidade neste site. Se isso mudar, esta política será atualizada antes.
3. Para que usamos e qual a base legal
Usamos os dados da criança somente para montar o vídeo deste pedido (e a música com o nome, se você escolheu esse adicional). A base legal é o consentimento específico e em destaque do pai, da mãe ou do responsável legal (LGPD, art. 14, §1º). Antes do pagamento, o formulário exige duas caixas de seleção separadas, desmarcadas por padrão: (1) a confirmação de que a pessoa é pai, mãe ou responsável legal pela criança, ou tem a autorização dele(a) para o pedido (o comprador pode ser, por exemplo, um avô); e (2) o consentimento para o tratamento dos dados. Guardamos a data e a versão dos textos aceitos. Para o e-mail do comprador, a base é a execução do contrato de compra. Não usamos os dados para publicidade, perfilamento ou venda a terceiros.
4. Com quem compartilhamos
- Plataforma de pagamento (processa a compra e nos informa e-mail, valor e situação do pagamento).
- Cloudflare (hospedagem do site e armazenamento temporário do pedido).
- Resend (envio dos e-mails transacionais).
Esses operadores podem processar dados em servidores fora do Brasil (transferência internacional, LGPD art. 33), sob contratos que exigem proteção compatível.
5. Por quanto tempo guardamos
Pedidos não pagos (que só têm nome, idade e escolhas) são apagados automaticamente em 48 horas. Depois do pagamento, apagamos o pedido, incluindo nome, idade e escolhas da criança e o e-mail do comprador, 30 dias após a entrega do vídeo. Pedidos pagos e ainda não entregues, e pagamentos que não conseguimos associar a um pedido (por exemplo, pagos depois das 48 horas), são apagados em até 60 dias. Registros fiscais e de pagamento podem ser mantidos pela plataforma de pagamento pelo prazo exigido em lei.
Quando o pedido veio de uma parceira, guardamos por até 400 dias um registro da venda sem dados pessoais (código do pedido, código da parceira, valor, forma de pagamento e data), apenas para calcular e comprovar a comissão. Ele não contém nome, e-mail nem qualquer dado da criança.
6. Seus direitos
Você pode, a qualquer momento, pedir confirmação do tratamento, acesso, correção, anonimização, eliminação antecipada dos dados, informações sobre compartilhamento e revogar o consentimento (LGPD, art. 18). Escreva para papainoelfalou@gmail.com informando o e-mail da compra. Respondemos em até 15 dias. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Crianças
Este site e a comunicação do serviço se dirigem a adultos. A criança não preenche formulários nem cria conta, e não fazemos publicidade direcionada a crianças. Coletamos o mínimo necessário e só com a autorização do responsável legal.
8. Segurança
Usamos conexão criptografada (HTTPS), links de personalização com código individual e secreto, acesso restrito ao armazenamento e exclusão automática dos dados no prazo acima.
9. Mudanças
Se esta política mudar de forma relevante, publicaremos a nova versão nesta página, com a data de atualização.