Política de Privacidade
Atualizado em 1º de novembro de 2026.
Esta política explica, em linguagem simples, como o Noel das Histórias trata os dados de quem compra e das crianças das cartinhas.
1. Resumo em linguagem simples
- Quem usa o site é sempre um adulto: mãe, pai ou responsável. Crianças não criam conta nem preenchem nada.
- Para escrever a cartinha e ver o começo da resposta, não precisa de conta. A conta só é criada se você comprar um pacote, com o e-mail confirmado por um código.
- Pedimos só o necessário para escrever a cartinha. Não pedimos foto, sobrenome obrigatório, escola, endereço, CPF ou documento da criança.
- A carta é escrita com ajuda de inteligência artificial, que recebe o que você escreveu no formulário sem o nome da criança: o nome é colocado depois, no nosso servidor.
- Não vendemos dados, não usamos ferramentas de rastreamento ou publicidade e nunca publicamos cartinhas no Instagram sem uma autorização separada e explícita sua.
- Em Minha conta você baixa todos os seus dados e exclui a conta sozinho, quando quiser.
2. Quem é o responsável pelos dados
O controlador dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”), é:
- Nome empresarial: Luan Gomes da Silva
- CNPJ: [a preencher antes do lançamento]
- Endereço: [a preencher antes do lançamento]
- E-mail: noeldashistorias@gmail.com
O mesmo e-mail é o canal para falar com o encarregado pelo tratamento de dados pessoais (LGPD, art. 41).
3. Dados das crianças
A LGPD (art. 14) pede cuidado especial com dados de crianças e que o tratamento seja feito no melhor interesse delas. Por isso:
- Só usamos os dados da criança com o consentimento específico de quem é responsável por ela, dado na caixa de autorização do formulário. Guardamos a data e a versão desse consentimento.
- Os dados servem a uma única finalidade: escrever a cartinha, o certificado e, nos pacotes com vídeo, o vídeo do Papai Noel para aquela criança.
- Pedimos o mínimo: nome, apelido, idade, cidade e o que você quiser contar sobre o ano dela. Todos os campos além do nome, idade e boas ações são opcionais.
- O consentimento pode ser revogado a qualquer momento: basta excluir a carta (excluindo a conta) ou pedir pelo e-mail de contato.
4. Quais dados tratamos, para quê e com qual base legal
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail informado na compra | Confirmar que é seu (código), criar a conta quando o pagamento é aprovado, entrar, avisar sobre a compra e guardar suas cartinhas e créditos | Execução de contrato (art. 7º, V) |
| Domínio do e-mail (a parte depois do @) | Conferir se o e-mail é permanente e recebe mensagens (contra e-mails temporários) | Legítimo interesse (art. 7º, IX) |
| Código aleatório num cookie do aparelho, para quem escreve sem conta | Ligar ao seu aparelho a cartinha escrita antes da compra | Procedimentos preliminares a contrato (art. 7º, V) |
| Dados da criança informados no formulário | Escrever a carta, o certificado e o vídeo | Consentimento do responsável (art. 14, §1º) |
| Compras, créditos e uso dos créditos | Entregar o que foi comprado, reembolsos e obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Registros de acesso: data, hora, IP e navegador de cada entrada, de cada cartinha escrita sem conta e de cada e-mail confirmado na compra | Guarda exigida pelo Marco Civil da Internet e segurança da conta | Obrigação legal (art. 7º, II; Lei nº 12.965/2014, art. 15) |
| Dados técnicos da conexão (IP, navegador) | Proteger o site contra abuso e robôs (limites de uso e captcha) | Legítimo interesse (art. 7º, IX) |
| Aceite dos termos e consentimentos (data e versão) | Comprovar o que foi aceito | Obrigação legal e exercício de direitos (art. 7º, II e VI) |
5. Inteligência artificial
O texto da carta é escrito pelo Claude, modelo de inteligência artificial da Anthropic, a partir das informações do formulário e de regras nossas (por exemplo: nunca prometer presentes e tratar com cuidado assuntos delicados).
Para proteger a criança, o nome dela nunca é enviado: antes de mandar o pedido, trocamos o nome e o apelido por um marcador em todos os campos, inclusive no que você escreveu, e colocamos o nome de volta só no nosso servidor. Também não enviamos o seu e-mail. Pela API, a Anthropic não usa esses dados para treinar modelos e os guarda só por um prazo limitado, para segurança e prevenção de abuso.
Nos pacotes com vídeo, o roteiro com o nome da criança é usado numa ferramenta de geração de vídeo com o personagem do Papai Noel. Nenhuma decisão sobre você é tomada de forma automatizada: a IA só escreve o conteúdo.
6. Com quem os dados são compartilhados
Só com empresas que nos prestam serviço (operadores), na medida do necessário, e nunca para publicidade:
- Neon: banco de dados, guardado em São Paulo. O login é feito pelo próprio site, sem empresa de terceiros.
- Resend: envio dos e-mails do site: código da compra, link de acesso e confirmação do pagamento (recebe só o seu e-mail).
- Vercel: hospedagem do site.
- Anthropic (Estados Unidos): escrita da carta pelo modelo Claude (o conteúdo do formulário, sem o nome da criança e sem o seu e-mail).
- Ferramenta de vídeo: só nos pacotes com vídeo (roteiro e nome da criança).
- Cloudflare: verificação antirrobô no login.
- Google: só se você escolher entrar com o Google (recebemos nome e e-mail).
- Mercado Pago: processa o pagamento (Pix e cartão). Recebe o seu e-mail e o valor da compra; os dados do cartão você digita na página do Mercado Pago, e nós nunca os vemos nem guardamos.
Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.
7. Transferência internacional
O banco de dados fica no Brasil (São Paulo). Alguns fornecedores, como a hospedagem, o envio de e-mail e a IA, processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências acontecem para cumprir o contrato com você e com garantias contratuais de proteção de dados, conforme o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e cartinhas abertas | Enquanto a conta existir. Excluiu a conta, apagamos na hora (e das cópias de segurança do provedor, no ciclo normal delas). |
| Cartinha escrita sem conta, sem compra | 7 dias |
| Cartinhas da conta nunca abertas (não pagas) | 90 dias |
| Código de confirmação do e-mail (guardado só como código irreversível) | 15 minutos |
| E-mail de uma compra não concluída | 2 dias (apagado quando o pedido vence) |
| Cartinhas que não ficaram prontas por erro | 30 dias |
| Registros de acesso | 6 meses (Marco Civil da Internet), mesmo após a exclusão da conta |
| Compras e movimentação de créditos | 5 anos (legislação tributária), sem ligação com o e-mail após a exclusão da conta |
| Dados técnicos usados nos limites de uso (guardados só como código irreversível) | até 1 dia |
10. Segurança
Conexão sempre cifrada (HTTPS), banco de dados sem acesso direto pela internet, cookie de sessão protegido, captcha e limites contra robôs, verificação em duas etapas para a equipe e links de carta impossíveis de adivinhar e fora dos buscadores. Você pode desativar o link público de qualquer carta.
Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a LGPD (art. 48).
11. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- receber seus dados num formato que possa levar a outro serviço (portabilidade);
- eliminar os dados tratados com base no seu consentimento e revogar o consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e o que acontece nesse caso.
Em Minha conta você baixa seus dados e exclui a conta sozinho. Para os outros pedidos, escreva para noeldashistorias@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).
12. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos no site antes de a mudança valer e, se for preciso, pediremos um novo consentimento. A data no topo mostra a versão atual. Dúvidas: noeldashistorias@gmail.com ou @noeldashistorias no Instagram.
Veja também: Termos de Uso, Política de Privacidade e Pagamento e reembolso.