Privacidade

Os sorteios deste site funcionam no seu navegador. Os nomes e opções que você digita ficam guardados só no armazenamento do seu navegador, para estarem lá na próxima visita. Apague os dados do site no navegador para removê-los.

A enquete de horário guarda dados no nosso servidor, porque o grupo todo precisa ver as respostas: o nome e os detalhes da enquete, os dias e horários, o horário de encerramento e os nomes que quem organiza espera (se houver) e, de cada pessoa, o nome que digitou, seus horários e seu recado. Nenhum e-mail e nenhuma conta. O armazenamento das enquetes não registra endereços IP (conta os pedidos por endereço durante um minuto, na memória, para barrar abusos). Uma enquete é apagada 90 dias depois da última data ou da última mudança, o que vier depois; quem organiza pode apagá-la ou tirar uma resposta, e cada pessoa pode mudar a própria resposta com o próprio link enquanto a enquete estiver aberta, ou tirá-la quando quiser.

Para cada pessoa, o amigo secreto guarda no nosso servidor: a lista de desejos que ela escreve no próprio link; se esse link (e a versão mais nova dele) já foi aberto, para quem organiza ver quem já abriu; as perguntas que quem vai presentear faz, com as respostas; e quantas pessoas há no sorteio. Sem nome. Fica sob um número aleatório, sem nome e sem par; só os links que levam esse número conseguem ler. Só o link da própria pessoa muda o desejo e as respostas; o link de quem vai presentear pode acrescentar uma pergunta (10 no máximo). Esquecer o sorteio apaga tudo; se não, é apagado 90 dias depois da última mudança.

O link do organizador do amigo secreto, só se você criar um, guarda o sorteio inteiro no nosso servidor para você abrir em outro aparelho: ele é trancado antes no seu navegador, com uma chave que fica no link, então o nosso servidor guarda só um texto que não consegue ler, com um número aleatório. Só o link do organizador o abre. “Cancelar este link” ou “Esquecer este sorteio” o apaga; se não, ele é apagado 90 dias depois da última mudança.

Uma roleta ao vivo, só se você criar uma, guarda a lista no nosso servidor enquanto o link estiver ativo, para quem assiste poder acompanhar: as opções, o título, as cores, o que acontece depois de um giro e o último giro (qual fatia saiu e como girou). Sem conta. Quem a criou pode pará-la quando quiser, e isso a apaga; se não, ela é apagada 90 dias depois da última mudança. Um link de roleta que não está ao vivo não guarda nada no nosso servidor.

Quando você compartilha um link, a lista ou o par do amigo secreto vai dentro do link, depois do sinal #. Os navegadores nunca enviam essa parte do endereço a um servidor, então nós nunca a recebemos. Quando você manda um link por um aplicativo (WhatsApp, e-mail, um chat), esse aplicativo leva o link inteiro, com a parte do #, como leva qualquer mensagem que você manda.

Nosso servidor guarda o registro comum das páginas pedidas (o endereço da página, o horário e os dados técnicos do seu navegador) para manter o site funcionando e contar visitas.

Podemos adicionar uma contagem de visitas que respeita a privacidade e, mais tarde, publicidade. Esta página vai avisar antes de qualquer uma das duas começar.

O site guarda uma cópia das próprias páginas e scripts no seu navegador para funcionar sem internet e poder ser instalado como app. «Falar o vencedor em voz alta» usa a voz do seu próprio aparelho; o nome não é enviado a lugar nenhum. O sorteio de ganhadores lê um valor aleatório público dos servidores do farol drand (api.drand.sh, drand.cloudflare.com): ele pede só um número de rodada, nunca os seus participantes.

Atualizado em 3 de novembro de 2026.