Última atualização: 16 de junho de 2026

Política de Privacidade do Lista Ninja

Esta Política explica como o Lista Ninja trata dados pessoais no acesso e uso da plataforma, em conformidade com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD). Ela deve ser lida em conjunto com os Termos de Uso.

1. Controlador e Canal de Atendimento

Para fins desta Política, o operador do Lista Ninja atua como controlador dos dados pessoais tratados para cadastro, autenticação, suporte, pagamentos, segurança, comunicação e operação da plataforma.

Solicitações de titulares, dúvidas de privacidade e comunicações sobre proteção de dados podem ser enviadas pela página de contato ou pelo e-mail contato@gugabyte.com.br.

2. Dados Pessoais Tratados

2.1. Dados de cadastro e autenticação

• nome, e-mail, senha em formato protegido por hash e status de verificação de e-mail;
• códigos temporários de verificação de e-mail e redefinição de senha;
• informações de sessão necessárias para manter login e segurança da conta.

2.2. Dados de uso da plataforma

• listas, nomes de listas, tarefas, subtarefas, posições, status de conclusão e códigos de compartilhamento;
• configurações de listas, como dono, proteção, bloqueio e permissões associadas;
• dados armazenados em cookie para visitantes, incluindo listas locais e ordem de exibição.

2.3. Dados de pagamento e licença

• identificadores de pagamento, referência externa, status, valor, datas de licença e retorno do provedor de pagamento;
• payloads técnicos necessários para conciliação, prevenção de fraude, auditoria e suporte.

2.4. Contato, suporte e segurança

• e-mail, WhatsApp opcional, assunto e mensagem enviados pelo formulário de contato;
• registros técnicos, como data/hora, eventos de autenticação, falhas, webhooks, IP, user agent e logs necessários à segurança e operação.

2.5. Cookies, analytics e tecnologias similares

• cookies necessários de sessão, segurança, CSRF, preferências e listas de visitante;
• service worker e manifesto PWA para melhorar a experiência de uso;
• Google tag e Hotjar, quando carregados, para métricas, conversão, diagnóstico de navegação e melhoria do produto.

3. Finalidades e Bases Legais

Tratamos dados pessoais para as seguintes finalidades, conforme bases legais previstas na LGPD:

• criar, autenticar e proteger contas: execução de contrato e procedimentos preliminares;
• salvar, sincronizar, compartilhar e exibir listas: execução do serviço solicitado pelo usuário;
• processar pagamentos, licenças e webhooks: execução de contrato, cumprimento de obrigação legal/regulatória e prevenção de fraude;
• enviar e-mails transacionais, códigos de verificação e recuperação de senha: execução de contrato e segurança;
• responder contato e suporte: execução de contrato, legítimo interesse e exercício regular de direitos;
• manter logs, prevenir abuso e proteger a plataforma: legítimo interesse, segurança e prevenção à fraude;
• cumprir ordens legais, fiscais, contábeis ou regulatórias: cumprimento de obrigação legal ou regulatória;
• medir desempenho, conversões e experiência de uso: legítimo interesse e, quando exigido, consentimento.

4. Compartilhamento de Dados

Podemos compartilhar dados pessoais na medida necessária com:

• provedores de hospedagem, infraestrutura, banco de dados, e-mail, segurança e monitoramento;
• provedores de pagamento, como Mercado Pago, para processar transações e confirmar licenças;
• ferramentas de analytics e experiência, como Google e Hotjar, quando aplicável;
• autoridades públicas, reguladores, Judiciário ou terceiros quando houver obrigação legal, ordem válida ou exercício regular de direitos;
• pessoas que recebam ou acessem links de listas compartilhadas por você.

O Lista Ninja não vende dados pessoais. O compartilhamento é limitado às finalidades descritas nesta Política e deve observar contratos, medidas de segurança e princípios da LGPD.

5. Transferência Internacional

Alguns fornecedores de tecnologia, analytics, e-mail, hospedagem ou pagamento podem tratar dados fora do Brasil. Quando isso ocorrer, o Lista Ninja buscará adotar mecanismos compatíveis com a LGPD, como cláusulas contratuais, padrões de segurança, medidas técnicas e fornecedores que assumam obrigações de proteção adequadas.

6. Retenção e Eliminação

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades informadas, prestar o serviço, observar prazos legais, resolver disputas, prevenir fraude, manter registros de pagamento e exercer direitos.

• listas de conta autenticada permanecem enquanto a conta estiver ativa ou até exclusão pelo usuário, salvo retenção legal necessária;
• listas de visitante ficam no cookie do navegador pelo prazo configurado ou até exclusão pelo próprio navegador/usuário;
• dados de pagamento, licença e webhooks podem ser mantidos por prazos contábeis, fiscais, antifraude e regulatórios;
• mensagens de contato são mantidas pelo tempo necessário para atendimento, histórico e exercício de direitos;
• logs técnicos podem ser retidos por período compatível com segurança, auditoria e prevenção de abuso.

7. Direitos dos Titulares

Nos termos da LGPD, você pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e tecnicamente aplicável;
• informações sobre compartilhamento de dados;
• informação sobre a possibilidade de não consentir e consequências da negativa;
• revogação do consentimento, quando o tratamento se basear nele;
• oposição a tratamento realizado com fundamento em dispensa de consentimento, quando houver descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• petição perante a Autoridade Nacional de Proteção de Dados (ANPD).

Podemos solicitar informações adicionais para confirmar sua identidade e proteger sua conta antes de atender uma solicitação.

8. Segurança da Informação

Adotamos medidas técnicas e administrativas proporcionais para proteger dados pessoais contra acesso não autorizado, perda, alteração, destruição, comunicação ou tratamento inadequado. Entre essas medidas estão autenticação, hash de senhas, proteção CSRF, confirmação de e-mail, limitação de tentativas, logs, HTTPS em produção e controles de acesso administrativo.

Nenhum sistema é absolutamente seguro. Caso identifique suspeita de incidente, uso indevido ou acesso não autorizado, entre em contato imediatamente.

9. Cookies e Preferências do Navegador

Cookies necessários são usados para login, segurança, sessão, proteção contra requisições indevidas e armazenamento das listas de visitantes. Bloquear esses cookies pode impedir ou prejudicar funcionalidades essenciais.

No primeiro acesso, exibimos um aviso para que você escolha entre aceitar todos os cookies ou manter apenas os necessários. Cookies e scripts opcionais de analytics e melhoria de experiência, como Google tag e Hotjar, só devem ser carregados após o aceite de cookies opcionais.

A escolha é registrada no cookie lista_ninja_cookie_consent. Você também pode apagar ou bloquear cookies diretamente no navegador; isso poderá fazer o aviso aparecer novamente ou limitar recursos essenciais da plataforma.

10. Dados de Crianças e Adolescentes

O Lista Ninja não é direcionado a crianças. Menores de idade devem utilizar a plataforma com autorização e supervisão de responsável legal. Não insira dados de crianças ou adolescentes em listas compartilháveis sem base legal e necessidade legítima.

11. Conteúdo Inserido em Listas

O usuário decide o conteúdo das listas. Como listas podem ser compartilhadas por link, o usuário é responsável por avaliar se tem autorização e base legal para inserir dados pessoais próprios ou de terceiros. O Lista Ninja poderá remover conteúdo em caso de abuso, risco, violação legal ou solicitação válida.

12. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada nesta página, com indicação da data de atualização. Em caso de mudanças relevantes, poderemos comunicar pelos canais disponíveis.

13. Contato e ANPD

Para exercer direitos ou tratar de privacidade, acesse a página de contato ou envie mensagem para contato@gugabyte.com.br. Se entender necessário, você também pode peticionar perante a Autoridade Nacional de Proteção de Dados.