1. Quem é responsável pelos seus dados

A controladora dos dados pessoais tratados na Lista Virtual é a VIRTUS TECNOLOGIA LTDA, CNPJ 67.571.071/0001-15. Para questões relacionadas à proteção de dados, escreva para suporte@listavirtual.com.br.

2. Dados coletados

Podemos coletar informações pessoais como nome e email quando você cria uma conta, acessa ou reserva itens em listas de presentes.

Também podem ser tratadas fotos e imagens enviadas voluntariamente por você, por exemplo em itens personalizados da lista, no convite digital ou no site do casamento (foto de capa e galeria “Nossa História”) do seu evento. Essas imagens ficam visíveis para qualquer pessoa que tenha o link da lista, do convite ou do site do casamento. Ao enviá-las, você declara ter autorização das pessoas retratadas e, no caso de crianças ou adolescentes, dos seus responsáveis legais (art. 14 da LGPD). Você pode substituir ou remover as imagens a qualquer momento nas páginas de edição. As fotos do convite digital e do site do casamento são eliminadas automaticamente quando a conta é excluída; para as imagens enviadas em itens e descrições, remova-as pela página de edição antes de excluir a conta ou solicite a eliminação pelo email indicado na secção Contato.

Para listas de casamento, você pode criar um site do casamento: uma página com os dados do evento (nomes, data, local), fotos, cronograma, confirmação de presença, mural de recados e a lista de presentes. Esse site é privado — não aparece em buscadores e só é acessível por quem tem o link (personalizado, como listavirtual.com.br/laura-e-enzo, ou com código). Você pode a qualquer momento despublicar o site ou gerar um novo link, o que revoga imediatamente o endereço anterior (inclusive o personalizado). Os dados que os convidados informam nesse site — nome, e-mail, mensagens do mural e confirmação de presença — ficam visíveis para você, criador da lista, e são tratados conforme esta política.

Quando você realiza ou recebe pagamentos pela plataforma (funcionalidade "Receber em Dinheiro"), coletamos também o CPF, exigido pelo processador de pagamentos para a execução da transação. Em nossos registros, o CPF do pagador é armazenado apenas de forma mascarada (parcialmente oculto).

Se você ativa o "Receber em Dinheiro" na sua lista, pedimos o seu CPF ou CNPJ e o seu endereço completo (CEP, logradouro, número, complemento, bairro, cidade e estado). Eles têm uma finalidade só: emitir a nota fiscal de serviço da comissão que retemos sobre os presentes recebidos em dinheiro, obrigação prevista na legislação, e identificar você como titular no repasse. São obrigatórios para sacar; sem eles o saldo fica guardado até você informá-los. O documento é armazenado de forma protegida e exibido sempre mascarado.

Quando você utiliza as páginas de criação de listas, podemos registrar as etapas percorridas, como a visualização e o clique no botão de criar, a abertura do formulário, o avanço das etapas e a escolha da forma de acesso. Também registramos o tempo entre essas interações, identificadores temporários da visita e da tentativa, categorias gerais do dispositivo, sistema operacional e navegador, e informações sobre a campanha de origem.

Quando a visita tem origem em um anúncio, o identificador do clique é armazenado nos registros desta medição apenas de forma pseudonimizada, mediante mecanismo protegido por chave secreta. A Lista Virtual pode relacionar esse identificador ao clique publicitário correspondente para analisar o funcionamento do processo de criação.

Os registros específicos desta medição não incluem endereço IP, nome, e-mail ou conteúdo digitado nos formulários. A medição não instala cookies próprios nem utiliza armazenamento local adicional. Sua finalidade é identificar abandonos e corrigir problemas no processo de criação de listas, com fundamento no legítimo interesse da Lista Virtual (art. 7º, IX, da LGPD). Esses eventos não são enviados ao Google Ads nem utilizados para criar públicos de anúncios. O tratamento por prestadores de infraestrutura segue as demais disposições desta Política.

3. Uso e partilha de dados

As informações fornecidas são utilizadas para permitir o funcionamento do site e a gestão das listas. Em particular:

• Ao efetuar uma reserva de item numa lista, o nome e o endereço de email fornecidos serão visíveis para o criador da lista, exclusivamente para fins de identificação da reserva. Isso não vale para o Amigo Secreto: lá, o dono da lista nunca vê quem reservou (seção 12).
• O email nunca será divulgado publicamente, apenas para o criador da lista correspondente.
• Pagamentos: para processar pagamentos de presentes, assinaturas e transferências de valores, compartilhamos os dados necessários com instituições financeiras e prestadores de serviços de pagamento contratados pela Lista Virtual. Esses dados podem incluir nome, e-mail, CPF e, conforme a modalidade de pagamento, telefone, endereço de cobrança e endereço IP, utilizados para processar transações, prevenir fraudes e cumprir obrigações legais e regulatórias. Os prestadores de serviços de pagamento tratam os dados recebidos conforme suas respectivas responsabilidades, políticas de privacidade e a legislação aplicável. A Lista Virtual compartilha apenas as informações necessárias para cada operação. Do pagamento de um presente, guardamos o nome, o e-mail e o CPF mascarado de quem pagou; o telefone, o endereço de cobrança, os dados do cartão e o endereço IP enviados nessa etapa não ficam guardados conosco. Para repassar os valores recebidos a quem organiza a lista, guardamos a chave Pix informada e o nome e o CPF ou CNPJ do recebedor confirmados pela instituição de pagamento. Os usuários podem solicitar informações sobre os prestadores envolvidos no tratamento de seus dados por meio dos nossos canais de atendimento.
• Obrigação fiscal: o endereço informado para o "Receber em Dinheiro" consta da nota fiscal de serviço emitida sobre a nossa comissão, e por isso chega ao fisco municipal e ao escritório de contabilidade que cuida da nossa escrituração. Não é usado para nenhuma outra finalidade, nem para contato comercial.
• Fora dos casos acima, não partilhamos os seus dados com terceiros para fins comerciais.

4. Segurança e prevenção de fraude

Para proteger a plataforma e quem a usa contra fraudes e abusos, tratamos alguns dados técnicos com base no nosso legítimo interesse em manter o serviço seguro (art. 7º, IX, da LGPD):

• Identificadores de segurança: alguns controles de segurança utilizam identificadores pseudonimizados, gerados a partir do endereço IP ou do e-mail com uma chave secreta. Esses identificadores não permitem identificar diretamente o endereço IP ou o e-mail e são utilizados exclusivamente para prevenir fraudes e abusos. Eles não são compartilhados com terceiros e são apagados em até 2 dias.
• Formulário de contato: quando uma mensagem é barrada pelo nosso filtro contra robôs, guardamos o e-mail informado, o motivo e a identificação do navegador e do aparelho (versão do navegador, sistema operacional e tipo de dispositivo) por 30 dias, para conseguirmos responder a uma pessoa barrada por engano.

5. Autorização para publicar opiniões

Quando você autoriza a publicação do seu nome (e, se escolher, da sua foto) junto à sua opinião sobre a Lista Virtual, guardamos a data e o texto da autorização, vinculados à sua conta, como comprovante. Ele é mantido enquanto a autorização valer e por até 3 anos depois de você revogá-la, prazo em que a publicação ainda pode ser questionada (art. 7º, VI, da LGPD). Depois disso, o comprovante é apagado.

6. Cookies

Utilizamos cookies para melhorar sua experiência no site. Você pode aceitar ou recusar o uso de cookies ao acessar o site. Os cookies servem para:

• Guardar suas preferências;
• Melhorar o desempenho do site;
• Analisar visitas com o Google Analytics.

Quando você confirma presença sem estar conectado à sua conta, guardamos no seu navegador uma chave que permite visualizar um resumo e alterar sua resposta depois, neste mesmo aparelho. Quem usar este mesmo navegador também poderá ver esse resumo e alterar a resposta.

7. Google Analytics

Usamos o Google Analytics para entender como os visitantes interagem com o site. Os dados são anônimos e não identificam indivíduos. A coleta só acontece com o seu consentimento.

8. Links de afiliados (Amazon e Shopee)

Algumas páginas incluem links de afiliados da Amazon e da Shopee. Ao clicar nesses links, poderemos receber uma pequena comissão pela compra, sem custo adicional para si.

9. Consentimento

Ao criar uma conta no site, você deverá confirmar que leu e aceitou esta Política de Privacidade e a Política de Cookies, marcando a caixa de consentimento. Sem esse aceite não será possível concluir o cadastro.

10. Seus direitos

De acordo com o Regulamento Geral de Proteção de Dados (RGPD) e a Lei Geral de Proteção de Dados (LGPD), você tem o direito de:

• Confirmar se tratamos dados pessoais seus;
• Acessar os seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• Pedir a portabilidade dos seus dados para outro fornecedor, na forma regulamentada pela Autoridade Nacional de Proteção de Dados (ANPD);
• Pedir a eliminação dos dados tratados com base no seu consentimento;
• Saber com quais entidades públicas e privadas compartilhamos os seus dados;
• Ser informado sobre a possibilidade de não dar o consentimento e sobre as consequências da recusa;
• Retirar o seu consentimento a qualquer momento;
• Opor-se a um tratamento feito sem o seu consentimento, quando ele não cumprir a lei;
• Pedir a revisão de decisões tomadas apenas com base em tratamento automatizado que afetem os seus interesses.

Para exercer esses direitos, escreva para suporte@listavirtual.com.br. Você também pode apresentar reclamação à ANPD.

Alguns dados precisam ser mantidos mesmo depois de um pedido de exclusão, quando a lei obriga ou permite guardá-los, como registros fiscais e de pagamentos ou informações necessárias para a defesa em processos. Nesses casos, eles ficam guardados só pelo prazo e para a finalidade previstos.

11. Retenção e eliminação de dados

Mantemos os dados enquanto a sua conta existir, porque são eles que fazem a lista e o evento funcionarem. A qualquer momento você pode remover itens, fotos, recados e confirmações de presença pelas próprias telas de edição.

Quando você exclui a sua conta, de forma automática:

• os seus dados pessoais são anonimizados (nome, e-mail e senha deixam de identificar você);
• o endereço informado para a nota fiscal é apagado por inteiro;
• os convites digitais e os sites de casamento são eliminados, junto com as fotos enviadas neles;
• os dados dos seus convidados — confirmações de presença, recados do mural e as notificações geradas por reservas e confirmações — são anonimizados: nome, e-mail, telefone e nomes de acompanhantes são removidos, deixando de estar ligados a uma pessoa identificável. O texto escrito pelo próprio convidado é preservado, sem autoria.
• as suas listas são desativadas: deixam de ficar acessíveis por link e não aceitam novas confirmações nem recados.

Os registros de uso da página de planos (qual conta acessou, os cliques nos planos, a identificação do navegador e do aparelho e a página de origem) servem para medir e melhorar a contratação dos planos e para o atendimento, e são guardados por 13 meses. Eles não incluem o endereço IP.

Os registros de uso do pagamento de presentes (as etapas do pagamento e eventuais erros, sem dados do cartão nem do documento) podem estar associados à conta do convidado, à lista e ao presente, servem para encontrar e corrigir falhas no pagamento e são guardados por 180 dias.

Os registros específicos de acompanhamento das etapas de criação de listas são mantidos por até 90 dias e depois eliminados. Esse prazo não altera os períodos de guarda aplicáveis a outros registros da plataforma, inclusive aqueles exigidos por lei.

Não há expiração automática por prazo: nada é apagado sozinho após a data do evento. Se quiser eliminar os dados de um evento já realizado sem excluir a conta, você pode desativar a lista e remover as confirmações e os recados pelas telas de gestão, ou pedir a eliminação pelo e-mail da seção Contato.

Se você foi convidado de uma lista e quer remover os seus dados (o nome que informou, o e-mail ou um recado que deixou), peça ao organizador da lista ou escreva para o nosso e-mail de contato — convidados não possuem painel próprio para isso. No Amigo Secreto, quem participa com conta tem a opção "Sair e apagar meus dados" (seção 12).

12. Amigo Secreto

Esta seção vale para o Amigo Secreto do Lista Virtual, incluindo as sugestões de presentes que aparecem dentro dele. O resto desta Política continua valendo. Quando esta seção disser algo diferente, ela prevalece para o Amigo Secreto.

Como se participa. Para criar um amigo secreto ou entrar em um, você usa a sua conta do Lista Virtual, com o e-mail confirmado. Se ainda não tem conta, pode criar uma no próprio Amigo Secreto. A conta só é criada depois que você digita o código de 6 números que enviamos ao seu e-mail, e é nesse momento que você aceita esta Política. Até lá, o nome, o e-mail e a senha informados ficam guardados por até 1 hora na sua sessão. A senha é armazenada de forma protegida, sem possibilidade de recuperar seu conteúdo original. O código de confirmação também é armazenado de forma protegida, sem guardar os seis dígitos em texto legível. Enquanto você preenche a criação do amigo secreto sem estar conectado, o que você digita fica só nesta aba do navegador; nada é gravado nos nossos servidores antes de você criar o grupo, já com a conta confirmada.

Que dados tratamos, e de quem.

• De quem organiza: os dados da conta; o nome com que aparece no grupo; os dados do grupo (nome, ocasião, data da celebração, valor sugerido, mensagem, tipo de local e o texto do local); as regras de "quem não tira quem"; as escolhas de configuração do grupo.
• De quem participa com conta: a conta usada e o nome escolhido no grupo; quando entrou e quando foi confirmado; o nome sorteado e quando você o viu; a sua lista de desejos (itens, links, comentários, "Sobre mim" e, só se você informar, idade e gênero); as reservas que você faz; as perguntas anônimas que envia e recebe; as mensagens do mural; os avisos do grupo.
• De pessoas incluídas por quem organiza e que ainda não entraram: só o nome ou apelido que quem organiza digitou. Não pedimos nem guardamos e-mail, telefone ou endereço dessas pessoas. O nome serve para montar o sorteio e para que a própria pessoa se reconheça quando entrar com a conta dela.
• De pessoas sem e-mail próprio que participam com ajuda (por exemplo, uma criança ou um familiar): a pessoa participa sem conta, com a ajuda de alguém do grupo que tem conta. Da pessoa ajudada guardamos o nome digitado, a classificação "Criança" ou "Adulto sem e-mail", o resultado do sorteio dela, a lista de desejos dela e o que for feito em nome dela. De quem ajuda guardamos quem é, quem confirmou a ajuda, as datas e a resposta "Sim" à pergunta "Você será responsável por [nome] neste amigo secreto?". Esse "Sim" é uma declaração de quem ajuda: não pedimos documento e não conferimos parentesco nem responsabilidade legal.
• De crianças com lista fora do sorteio: quem participa pode cadastrar uma criança só para ela ter uma lista de desejos no grupo. Guardamos o nome e a lista, que fica na conta de quem a cadastrou.
• O Amigo Secreto não pede endereço de entrega, foto nem data de nascimento.
• Dados técnicos: a sessão da sua conta; contadores de tentativas, por endereço IP e por e-mail, para barrar abusos, guardados só como identificadores pseudonimizados com chave secreta, nunca o IP ou o e-mail em si; o registro de cada e-mail que enviamos (tipo, data e resultado, sem o endereço); contagens internas sem identificação de pessoa (visitas à página inicial do Amigo Secreto, convites compartilhados, cliques para as lojas e presentes escolhidos).

Para que usamos. Para fazer o amigo secreto funcionar: montar e mostrar o grupo, sortear, mostrar a cada pessoa o nome que tirou, as listas e as reservas, entregar perguntas, mensagens e avisos, e enviar e-mails sobre o grupo, como boas-vindas e lembretes para montar a lista. A idade e o gênero, quando informados, servem só para sugerir presentes. Os contadores, o código de confirmação e o registro de envios servem para segurança e para limitar o número de e-mails, com base no nosso legítimo interesse (art. 7º, IX, da LGPD), como na seção 4.

Quem vê cada informação.

• Nome do grupo, ocasião, data, valor, mensagem e local: qualquer pessoa com o link do grupo, mesmo sem conta. Por isso, não ponha no local ou na mensagem nada que não deva circular.
• O nome da pessoa num convite individual: qualquer pessoa com o link desse convite.
• A lista de nomes do grupo e se cada pessoa já entrou: qualquer pessoa conectada à própria conta que abra o link do grupo, para escolher o próprio nome. Pessoas ajudadas e crianças não aparecem nessa tela.
• Todos os nomes, incluindo pessoas ajudadas e crianças, e "com ajuda de [nome]": os participantes confirmados.
• Quem você tirou: só você. Se você é uma pessoa ajudada, também quem ajuda você.
• Todos os pares: quem organiza, só a partir da data da celebração.
• Se cada pessoa já viu o resultado, sem dizer quem tirou quem: quem organiza.
• A sua lista de desejos (itens e "Sobre mim"): os participantes confirmados, ou só quem tirou você, se quem organiza escolher essa opção. Idade e gênero da lista: ninguém do grupo.
• Reservas: quem reservou vê "Reservado por você"; quem pode ver a lista vê "Reservado por outra pessoa", sem nome. O dono da lista nunca vê sinal de reserva, e quem organiza não vê quem reservou.
• Perguntas anônimas: o texto chega ao dono da lista (ou a quem responde por ela). Ninguém, nem quem organiza, vê quem perguntou.
• Mural: as mensagens publicadas aparecem com o nome de quem escreveu para os participantes confirmados. Mensagens à espera de aprovação: quem escreveu e quem organiza. Quem organiza pode apagar qualquer mensagem.
• As regras de "quem não tira quem": só quem organiza.
• E-mail e dados da conta de outras pessoas: ninguém do grupo.
• A equipe do Lista Virtual vê, no painel interno, só números somados.

Com quem compartilhamos.

• E-mails: os avisos do Amigo Secreto saem pelo nosso servidor de e-mail, só para o e-mail confirmado da conta. Podem conter o nome do grupo, o nome de quem escreveu no mural e o trecho da mensagem, o texto de uma pergunta anônima, o nome de uma pessoa ajudada e o link do grupo. Nunca contêm o resultado do sorteio.
• Amazon e Shopee: o que você digita na busca de presentes vai para a Amazon, e um link da Shopee colado ali vai para a Shopee, para trazer os produtos. Os links para as lojas são links de afiliado. Ao clicar, você vai direto para a loja, e o que acontece lá segue a política da loja. Do clique, registramos só o produto, a tela de origem e o grupo, sem o endereço IP.
• Google Analytics: só com o seu consentimento (seção 7). No endereço das páginas do Amigo Secreto, o código do grupo e os códigos de convite e de confirmação são trocados por "x" antes de qualquer envio ao Google, e os eventos do Amigo Secreto levam só o tipo de ação e faixas, nunca nome, e-mail, código do grupo nem produto.
• Não vendemos os seus dados.

Por quanto tempo guardamos, e como apagar.

• Os contadores de tentativas e os códigos de confirmação são apagados em até 2 dias.
• O grupo, os nomes, o sorteio e o que foi feito nele ficam guardados até quem organiza excluir o grupo ou a própria conta. Não há exclusão automática por prazo, como nas listas de presentes (seção 11).
• A sua lista de desejos é da sua conta e pode ser usada em outros grupos: quando um grupo é excluído, ela continua na sua conta até você a excluir ou excluir a conta.
• "Sair e apagar meus dados" (quem participa, ou quem ajuda, em nome da pessoa ajudada): você sai do grupo e apagamos o seu nome no grupo e o vínculo com a sua conta; suas mensagens do mural, perguntas, reservas, avisos e convites; as regras ligadas a você; as crianças que você cadastrou e as listas delas; os registros de e-mail daquele grupo; e a sua lista de desejos, se ela não estiver em uso em outro grupo. Fica apenas uma linha sem nome e sem conta, para o sorteio dos outros continuar coerente. Se o sorteio já aconteceu, a data ainda não chegou e não for possível reorganizá-lo, a sua vaga fica anônima: quem tirou você é avisado para não comprar o presente por enquanto, e quem organiza recebe a pendência sem saber quem tirou quem. Quem organiza não tem esta opção; pode excluir o grupo inteiro.
• "Excluir o grupo" (quem organiza): apaga na hora o grupo, o sorteio e tudo o que é do grupo. As listas de desejos dos participantes continuam nas contas deles.
• "Tirar do grupo" (quem organiza): a pessoa perde o acesso, e saem as reservas que ela fez, os avisos, os convites, as regras ligadas a ela e as crianças que ela cadastrou. O nome dela, a lista ligada ao grupo, as perguntas e as mensagens que ela já tinha publicado continuam guardados enquanto o grupo existir, e as mensagens seguem visíveis no mural. Para apagar antes, a pessoa pode excluir a conta ou pedir pelo e-mail da seção Contato.
• "Recomeçar o sorteio": os pares anteriores ficam guardados só no banco, sem aparecer em tela nenhuma, enquanto o grupo existir.
• Ao excluir a conta do Lista Virtual, além do que a seção 11 descreve: os grupos que você organiza são excluídos inteiros, e quem participa deles, se a data da troca ainda não passou, recebe um e-mail de que o amigo secreto foi encerrado, sem o motivo e sem o seu nome; nas suas outras participações, os seus dados saem como em "Sair e apagar meus dados", e se você ajudava alguém, quem organiza é avisado de que essa pessoa ficou sem ajuda; as suas listas de desejos são apagadas, com as reservas feitas nelas; os registros de e-mail são apagados.

Seus direitos no Amigo Secreto. Os direitos da seção 10 valem aqui. Se você tem conta, pode ver e corrigir a sua lista a qualquer momento, apagar suas mensagens do mural, cancelar suas reservas, usar "Sair e apagar meus dados" em cada grupo ou excluir a conta. Se o seu nome foi incluído por quem organiza e você não quer participar, peça a quem organiza para tirar o seu nome, ou escreva para suporte@listavirtual.com.br informando o nome do grupo e o nome usado. Se você é responsável por alguém que participa com ajuda, quem ajuda pode usar "Sair e apagar meus dados" em nome dessa pessoa; se você não é quem ajuda, escreva para o mesmo e-mail.

Crianças. Uma criança participa sem conta própria: no sorteio, com a ajuda de um participante com conta, ou fora do sorteio, só com uma lista de desejos cadastrada por um participante. A tela orienta a usar só o primeiro nome ou um apelido. Não pedimos foto nem data de nascimento. A idade é opcional, fica na lista e serve só para as sugestões de presente; ninguém do grupo a vê. Nomes de crianças e de pessoas ajudadas não aparecem na tela pública do convite nem nas medições, e as páginas dos grupos não aparecem em buscadores. As sugestões de presente escondem produtos impróprios para menores de 18 anos quando a faixa de idade é de menor, como melhor esforço, sem garantia. Quem ajuda uma criança declara ser responsável por ela no grupo, e essa declaração não é verificada.

13. Alterações nesta Política

Esta política pode ser atualizada. A versão em vigor fica sempre disponível em listavirtual.com.br/politica-de-privacidade, com a data da última atualização.

14. Contato

Para dúvidas ou solicitações relacionadas à sua privacidade, entre em contato através do email: suporte@listavirtual.com.br

Última atualização: 30/10/2026