Cómo usamos tus datos

ViraCarta trata tus datos según esta política. Soporte y solicitudes sobre datos personales: suporte@viracarta.com. La identificación del proveedor está en los términos de uso y de compra.

Idioma del sitio

En la primera visita usamos el idioma preferido del navegador para elegir entre portugués, inglés y español. Al cambiar el idioma arriba, guardamos tu preferencia en este navegador por hasta un año en una cookie funcional. No pedimos tu ubicación. El idioma de la invitación se puede elegir por separado.

Edición y guardado

La vista previa y la edición de campos en el navegador no generan una imagen con IA. Al guardar, confirmar o exportar una invitación, tus textos pasan por una moderación de seguridad, que puede usar OpenAI. Las invitaciones guardadas quedan vinculadas a tu cuenta; los borradores antiguos de este navegador siguen siendo locales hasta que se guarden en la cuenta. El envío de nuevas fotos está deshabilitado.

Al entrar

El acceso con ChatGPT lo verifica la plataforma Sites. Recibimos un identificador específico de este sitio y el correo de la cuenta. Supabase verifica tu correo por código o tu cuenta de Google, cuando esas opciones están habilitadas. Las cuentas no se unen automáticamente por el correo. Pedimos solo el acceso básico al perfil y al correo, sin acceso a la bandeja de mensajes ni a los contactos. No usamos contraseña propia ni pedimos teléfono.

La sesión queda en cookies protegidas contra la lectura por el JavaScript de la página. Al guardar con la sesión iniciada, guardamos tus borradores en una base de datos privada y las fotos en un almacenamiento privado. Cada cuenta accede solo a sus propias creaciones y compras.

Pagos

Stripe procesa los datos de la tarjeta o de Pix en su propio Checkout. Recibe el correo, el importe, el producto y los identificadores de la compra. No le enviamos los textos ni las fotos de la invitación. Guardamos el estado y los identificadores del pago para recuperar la compra, evitar duplicaciones y gestionar reembolsos.

El modo de prueba no cobra dinero real. No hacemos impresión ni entrega física.

Nuevo arte con IA

Cuando está habilitada, OpenAI recibe tu descripción del arte, tus elecciones visuales y medidas aproximadas de los textos para reservar espacio. Los campos separados de nombre, fecha, dirección y foto no entran en el pedido de la imagen. Si pones datos personales en la descripción libre, pueden enviarse junto con ella; es mejor describir solo la escena.

El arte y tu pedido quedan privados en tu cuenta. Cambiar los textos de un arte guardada no genera otra imagen. Las reglas y referencias que usamos para mejorar la IA son genéricas y revisadas; tus datos de la fiesta y tus fotos no entran en una biblioteca compartida.

No pedimos que las respuestas de texto se almacenen en la API. Esto no elimina todo tratamiento técnico por parte del proveedor. En la revisión en línea del arte, los textos personales se ocultan en la prueba enviada para análisis. El editor también revisa el ajuste y el contraste de los textos reales. Las orientaciones compartidas de mejora dependen de una revisión manual y no deben contener datos personales.

Proveedores y transferencia internacional

Algunos proveedores tratan datos en nuestro nombre: Cloudflare (alojamiento del sitio, base de datos y almacenamiento de archivos), Supabase (inicio de sesión por correo), Stripe (pagos), Resend (envío de códigos de acceso, recibos y mensajes del formulario de contacto), OpenAI y Anthropic (moderación de textos y, cuando está habilitada, creación de arte) y PostHog (estadísticas de uso, solo con tu consentimiento). Algunos de estos servicios procesan datos fuera de Brasil, principalmente en Estados Unidos.

Por qué tratamos tus datos

Cuenta, invitaciones y compras: para prestar el servicio que pediste (ejecución de contrato). Registros de pago y facturas: para cumplir la ley fiscal (obligación legal). Límites de intentos, verificación contra robots (Cloudflare Turnstile) y registros técnicos: para proteger el sitio y protegerte contra fraude y abuso (interés legítimo). Estadísticas de uso: solo con tu consentimiento, que puedes retirar en cualquier momento. Comunicaciones ocasionales por correo sobre el servicio, como regalos y ofertas, para quienes tienen cuenta: interés legítimo; para no recibir más, responde el correo con “sair” o escribe a suporte@viracarta.com.

Tus derechos

Según la LGPD (ley brasileña de protección de datos), puedes pedir la confirmación y el acceso a tus datos, la corrección, la portabilidad, la anonimización o la eliminación, y saber con quién se comparten, además de revocar un consentimiento. Envía la solicitud a suporte@viracarta.com desde el correo de tu cuenta. También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Protección y control

Usamos límites de tamaño y de intentos e identificadores técnicos derivados del acceso para reducir abusos. Los registros técnicos de pagos e IA guardan identificadores, etapas, estado y costo; no registran códigos de acceso, claves, datos de tarjetas, fotos ni textos personales.

Puedes descargar tus archivos y eliminar las creaciones guardadas en la cuenta. Plazos de conservación: datos de la cuenta e invitaciones guardadas mientras la cuenta esté activa; registros de compra y pago por el plazo que exige la legislación fiscal (en general 5 años), incluso después del cierre de la cuenta; registros técnicos de protección contra abuso por algunos días; copias de seguridad de la base por hasta 30 días. Eliminar una invitación no cierra la cuenta; para cerrarla, escribe a suporte@viracarta.com.

En el amigo secreto gratuito, el organizador escribe los nombres del grupo y cada participante puede escribir una lista de deseos. No pedimos correo ni teléfono: cada persona recibe un enlace privado y guardamos solo un código derivado de ese enlace. Los grupos del sorteo de amigo secreto se eliminan automáticamente 60 días después del sorteo o 14 días después de la fecha del intercambio, lo que ocurra último. La fecha del intercambio puede fijarse hasta 100 días después del sorteo. El organizador puede eliminar el grupo antes, en cualquier momento. Quien te sacó puede pedir, sin identificarse, que escribas tu lista; el aviso aparece solo en tu enlace y desaparece cuando la lista está escrita.

Actualizado el 23 de octubre de 2026.

Lia, asesora de invitaciones

Lia es una inteligencia artificial que ayuda a elegir y completar la invitación. Lo que le escribes se envía a Anthropic (Estados Unidos), que actúa como encargada solo para generar la respuesta. Guardamos la conversación hasta 90 días para mejorar la atención y el catálogo, sin tu IP ni cookies: teléfonos, correos, enlaces y números de documento se borran antes de guardar. Si has iniciado sesión, la conversación queda vinculada a tu cuenta. No escribas datos sensibles en el chat. Para pedir la eliminación, escribe a suporte@viracarta.com.

Proveedores de inteligencia artificial

Para verificar la seguridad del contenido y, cuando la creación con IA esté disponible y la uses, planificar y generar el arte, enviamos el tema, la descripción y los textos de la invitación que escribes (nombres, edades, lugares y mensajes, que pueden referirse a niños) a OpenAI (Estados Unidos) y, solo como verificación de seguridad de respaldo, a Anthropic (Estados Unidos). Antes de planificar la imagen, reemplazamos los datos personales por marcadores; los contactos y enlaces nunca van a la generación de la imagen. Estos proveedores actúan como encargados para esas finalidades, con salvaguardas de transferencia internacional (LGPD, arts. 33 y 34). Las imágenes generadas también pasan por verificación de seguridad. El contenido bloqueado por seguridad y los registros relacionados pueden conservarse el tiempo necesario para cumplir deberes legales y pedidos de autoridades (ECA y Marco Civil de Internet de Brasil), incluso después del cierre de la cuenta.

Métricas opcionales de uso

Con tu permiso, PostHog (alojado en EE. UU.) recibe categorías de páginas, orígenes de tráfico, categorías de campañas y variantes de anuncios reconocidas por el sitio, acciones del editor y totales de compras confirmadas, asociados a un identificador aleatorio. Cuando aceptas, la campaña reconocida queda vinculada al pedido: atribuimos a la campaña los pagos confirmados dentro de los siete días del registro y seguimos los reembolsos mientras el consentimiento esté vigente; no guardamos identificadores de clic de anuncios. Los textos de las invitaciones, fotos, correo, dirección, prompts y datos de pago quedan fuera. No grabamos sesiones ni capturamos clics automáticamente. La cookie de consentimiento dura hasta 30 días; PostHog Free conserva las métricas hasta un año. Puedes rechazar o retirar el permiso en Preferencias de privacidad, en el pie de página. La retirada detiene nuevas recolecciones y elimina envíos pendientes; los eventos ya enviados siguen el plazo de retención. Escribe al soporte para solicitar la eliminación.

Publicidad opcional — Meta

Cuando esta opción esté disponible, podrás autorizar por separado la medición publicitaria de Meta. Tras una compra confirmada de Gala con animación o Amigos dinossauros (imagen o imagen con kit de fiesta), nuestro servidor podrá enviar a Meta el correo de la compra convertido en código SHA-256, información real del navegador, valor y moneda, hora, un identificador aleatorio del evento y la página pública del producto. El código del correo sigue siendo un dato personal y Meta puede asociarlo a tu cuenta; no es anónimo. La finalidad es medir y mejorar los anuncios, sin enviarte correos. No enviamos textos, nombres, edades, fechas, direcciones, mensajes o fotos de invitaciones, IP, datos bancarios, identificadores de clic ni enlaces privados. Aceptar métricas PostHog no autoriza este uso. La versión actual requiere nueva aceptación; el permiso anterior, limitado a Gala, solo permite completar envíos de compras ya asociadas mientras siga vigente. Una nueva aceptación sustituye la anterior y elimina sus envíos pendientes. La preferencia y asociación local duran hasta 30 días. Los códigos de correo e información del navegador pendientes se borran tras envío, fallo definitivo, retirada o como máximo seis días después del pago; la información del navegador de un intento no pagado puede permanecer hasta vencer el consentimiento. Puedes rechazar o retirar el permiso en Preferencias de privacidad. La retirada recibida por el servidor detiene nuevos envíos y elimina los pendientes; no recupera una solicitud ya iniciada ni borra automáticamente datos recibidos por Meta. Para solicitar acceso o eliminación, contacta a suporte@viracarta.com.

Estadísticas de visitas sin cookies

Para saber cuántas personas visitan el sitio, de dónde llegan y qué páginas usan, el propio sitio registra, sin cookies y sin pedir permiso, cada página que abre un navegador: la página (los enlaces privados del amigo secreto aparecen solo como la sección), el origen informado por el navegador (por ejemplo, Google, ChatGPT, WhatsApp o Instagram), el país, el estado, la ciudad y la red de internet estimados por Cloudflare para la conexión, el tipo de dispositivo, el navegador, el sistema y el idioma. No guardamos IP, cookies, cuenta, correo electrónico ni la dirección completa de la página. Para contar visitantes únicos de un mismo día, guardamos un código calculado a partir de la IP y del navegador con un valor aleatorio que existe solo ese día y después se borra, de modo que el código no identifica a nadie ni une un día con otro. Los registros quedan en nuestra base de datos en Cloudflare y se borran en un plazo de 90 días. La base legal es el interés legítimo en medir y mejorar el servicio (LGPD, art. 7, IX), con datos mínimos y sin perfiles de personas.

Compra con Pix sin cuenta

En la compra sin cuenta (Pix, o tarjeta cuando el precio está en otra moneda), de tus datos de contacto guardamos solo el correo que indicas en la página de pago de Stripe, para entregar la invitación, enviar el recibo y el enlace del pedido, permitir “Mi pedido” y atender reembolsos. También guardamos los datos de la invitación que escribiste antes de pagar, para completar tu plantilla. No pedimos CPF ni teléfono, no guardamos el nombre (el del titular de la tarjeta queda solo en Stripe) y no enviamos publicidad ni novedades a ese correo. La medición publicitaria descrita arriba solo ocurre con una autorización aparte. La base legal es la ejecución del contrato de compra (LGPD, art. 7, V). El correo se borra 90 días después de la compra (hasta entonces “Mi pedido” funciona; después, usa el enlace del recibo o escribe a soporte); el registro de la transacción (producto, importe, fecha e identificadores del pago) se guarda sin el correo durante el tiempo que exige la ley. Stripe recibe el correo como procesador del pago, según su propia política, y en el mismo plazo le pedimos que lo retire del registro del comprador. Dos cookies estrictamente necesarias: una firmada, válida hasta 180 días, que abre en este navegador las compras hechas así (el enlace del pedido en el recibo hace lo mismo en otro dispositivo), y un código aleatorio por 24 horas para limitar intentos de pago. Si entras con el mismo correo, confirmado por el código, en este navegador, esas compras pasan a tu cuenta. Para pedir acceso, corrección o eliminación, escribe a suporte@viracarta.com con el correo y el número del pedido.

Avisos administrativos de registro

Cuando se confirma una cuenta, el correo, la forma de acceso y la hora del registro se envían al administrador del sitio a través de Resend para la administración del servicio. Este aviso operativo no depende del consentimiento para las métricas opcionales. El contenido pendiente se elimina de la aplicación después del envío, al vencer la ventana de reintentos o al cerrar la cuenta. Escribe al soporte para pedir la eliminación de avisos ya entregados.

Monitoreo de errores técnicos

Para detectar fallas, enviamos a PostHog categorías de errores técnicos, categorías genéricas de páginas y ubicaciones del código de la aplicación, independientemente de las métricas opcionales de uso. Los informes excluyen mensajes de error en bruto, contenido de las invitaciones, fotos, correo, cookies, datos de pago e IP de los visitantes. Cada ocurrencia recibe un identificador aleatorio nuevo, sin grabación de sesión ni perfil de usuario. El administrador recibe un correo a través de Resend cuando aparece un error nuevo o vuelve uno ya resuelto.

Sugerencias de regalos y enlaces de afiliado

ViraCarta usa la lista de deseos y el presupuesto del grupo en su propio servidor para seleccionar sugerencias. No enviamos listas, nombres ni enlaces privados a Mercado Livre. En las guías públicas, las sugerencias siguen el tema y el presupuesto de la página. Contamos vistas y clics por producto y contexto de página con códigos aleatorios de evento que se descartan después de siete días y totales diarios sin identificar participantes. Al abrir un enlace de afiliado visitas Mercado Livre, donde se aplican sus políticas de privacidad y atribución de compras. ViraCarta puede recibir una comisión sin costo adicional para ti.

Lista de quién lleva qué

En la lista gratuita de quién lleva qué (/quem-leva-o-que) guardamos el nombre de la lista, la fecha y la nota opcionales, los artículos y, por cada artículo marcado, el nombre que la persona escribió. No pedimos cuenta, correo ni teléfono. Los enlaces del grupo y del organizador son códigos aleatorios; guardamos solo una versión cifrada (SHA-256). Quien tiene el enlace del grupo ve la lista y los nombres, por eso recomendamos solo el primer nombre. Cada marca guarda también la fecha y la hora. Este dispositivo guarda el nombre escrito, las claves para desmarcar el propio artículo y, para quien creó la lista, el enlace de organizador. La lista se borra sola 60 días después de creada o 14 días después de la fecha del evento, lo que ocurra después (nunca más de 120 días), y el organizador puede borrarla antes. La base legal es la ejecución del servicio solicitado (LGPD, art. 7, V).