Política de privacidade

Última atualização: 14 de outubro de 2026.

O essencial

• Não temos contas de usuário e não pedimos seu nome, e-mail ou telefone.
• Quando você cria um link, seu cartão (nomes, mensagem, estilo e uma foto pequena opcional) é salvo no nosso servidor em um link curto como cardpetal.com/c/Ab3dE9xZ. O código é aleatório e impossível de adivinhar, e os cartões nunca são publicados nem listados em lugar nenhum.
• Qualquer pessoa que tenha o link pode abrir o cartão. Compartilhe só com quem você quiser.
• Guardamos os cartões por pelo menos dois anos para que os links continuem funcionando, e apagamos qualquer cartão a pedido.
• Os bilhetes dos sorteios de amigo secreto são apagados automaticamente depois da temporada, no máximo até o 31 de janeiro seguinte, e as portas dos calendários do Advento ficam trancadas no nosso servidor até chegar o dia delas.
• Mostramos anúncios nas páginas informativas, nunca dentro de um cartão nem no link de um cartão. O Google e outros parceiros de publicidade usam cookies para isso, e você pode desativar os anúncios personalizados quando quiser (veja “Publicidade” abaixo).

Cartões enviados por link curto

Quando você cria seu cartão, ele é compactado no seu navegador e enviado ao nosso servidor, que o guarda com um código aleatório de 8 caracteres e devolve o link curto. O que guardamos: o cartão compactado (os nomes de destinatário e remetente como você digitou, a mensagem, o modelo, a letra, a tinta, a configuração de música e, se você adicionou, a miniatura da foto) e a data de criação. Não guardamos seu endereço IP junto com o cartão nem ligamos cartões entre si ou a qualquer pessoa. Para evitar abusos, a criação de links tem um limite controlado por um hash temporário, com sal, do seu endereço IP, mantido só na memória e descartado diariamente.

Por quanto tempo: guardamos os cartões por pelo menos dois anos a partir da criação, para que os links que você envia continuem funcionando; depois disso podemos apagar os mais antigos. Toda noite é feito um backup do banco de dados de cartões e bilhetes; os backups são criptografados com age e ficam fora do nosso servidor web, no Google Cloud Storage em Frankfurt (UE, europe-west3), onde uma regra de ciclo de vida apaga cada um depois de 60 dias (a proteção de exclusão reversível do Google o mantém por mais uns 7 dias).

Apagar um cartão: escreva para info@novpix.com com o link do cartão (o endereço que começa com cardpetal.com/c/). Nós o apagamos, normalmente em poucos dias, e o link deixa de funcionar; o código nunca é reutilizado. Ele também sai dos nossos backups à medida que eles expiram, em no máximo uns dois meses.

Links antigos: os links criados antes dos links curtos (e o raro link de reserva usado quando nosso servidor não responde) levam o cartão inteiro depois do sinal #, que os navegadores nunca enviam ao servidor — esses cartões não ficam guardados conosco.

Sorteios de amigo secreto e calendários do Advento

Um sorteio de amigo secreto (ou Secret Santa, Wichteln e parecidos) dá a cada pessoa um link privado para o seu bilhete, cardpetal.com/t/…. Cada bilhete guarda só o que aquele sorteio precisa: os nomes de quem dá e de quem recebe o presente, do jeito que o organizador digitou, os desejos de quem recebe, o valor combinado, a data da troca e o recado do organizador. Ele é usado só para aquele sorteio.

Os bilhetes são apagados automaticamente 30 dias depois da data da troca e, no máximo, no 31 de janeiro seguinte (pelo menos 30 dias depois do sorteio); todo bilhete fica guardado por pelo menos 7 dias. Depois disso, o link para de funcionar. Ele também sai dos nossos backups à medida que eles expiram, em no máximo uns dois meses. O organizador tem uma visão privada que mostra só se cada pessoa já abriu o seu bilhete — nunca nomes, pares, desejos ou horários. As páginas dos bilhetes não carregam anúncios, estatísticas nem nenhum outro código de terceiros.

Os calendários do Advento são guardados como os outros cartões, mas as portas ficam trancadas no nosso servidor: quando o calendário é aberto, o servidor envia só as portas cujo dia já chegou no fuso horário de quem recebe, então as próximas nunca chegam antes da hora ao navegador.

O que fica no seu aparelho

Enquanto você escreve, o editor guarda um rascunho (sem a foto) no armazenamento local do navegador, para você não perder nada se a página recarregar. As fotos são reduzidas no próprio navegador; o arquivo original nunca sai do seu aparelho. Os vídeos e imagens que você baixa também são criados no navegador.

Registros do servidor

Nosso servidor web, hospedado na União Europeia, mantém registros de acesso padrão (endereço IP, horário, página solicitada — nos links curtos, isso inclui o código do cartão — e tipo de navegador) por segurança e para resolver problemas, por até 14 dias.

Estatísticas

Usamos o Google Analytics 4 com anonimização de IP para contar as visitas às nossas páginas e entender quais são úteis. Ele usa cookies e registra informações como as páginas que você vê, como chegou até aqui, sua região aproximada e o tipo de aparelho. Ele nunca recebe o conteúdo dos seus cartões. Você pode desativá-lo com o complemento de desativação do Google Analytics.

Publicidade

Usamos o Google AdSense e a Adsterra para mostrar anúncios claramente identificados nas páginas informativas, como os guias de ocasiões e a página inicial. Os anúncios nunca aparecem dentro de um cartão nem nos links de cartões (cardpetal.com/c/…).

Fornecedores terceirizados, incluindo o Google, usam cookies para veicular anúncios com base nas suas visitas anteriores a este site ou a outros sites.

O uso de cookies de publicidade permite que o Google e seus parceiros mostrem anúncios para você com base nas suas visitas a este site e/ou a outros sites na Internet.

Você pode desativar a publicidade personalizada nas configurações de anúncios do Google. Também pode desativar o uso de cookies de alguns fornecedores terceirizados para publicidade personalizada em aboutads.info ou, na Europa, em youronlinechoices.eu.

Para saber como o Google usa as informações dos sites que utilizam os serviços dele, veja Como o Google usa informações de sites ou apps que utilizam nossos serviços.

A Adsterra, nossa segunda rede de publicidade, e seus anunciantes também podem usar cookies ou tecnologias semelhantes para mostrar anúncios e medir os resultados. Veja a política de privacidade da Adsterra.

Consentimento na Europa

Se você nos visita do Espaço Econômico Europeu, do Reino Unido ou da Suíça, o Google mostra uma mensagem de consentimento da plataforma certificada de gestão de consentimento dele antes que anúncios personalizados do Google usem cookies no seu aparelho. Se você apagar os cookies deste site, a mensagem aparece de novo, então você pode mudar sua escolha quando quiser.

Crianças

O CardPetal é um site para todos os públicos e não coleta intencionalmente dados pessoais de crianças.

Seus direitos e contato

Não temos contas, então os únicos dados pessoais que podemos ter são os que você coloca em um cartão ou os que um organizador coloca em um bilhete de sorteio. Para acessar ou apagar um cartão ou um bilhete, envie o link dele para nós. Para qualquer dúvida sobre privacidade, escreva para info@novpix.com — Novpix LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, United States.

Mudanças nesta política

Quando esta política mudar, atualizaremos a data no topo da página. Se esta tradução for diferente da versão em inglês, vale a versão em inglês.