Ir para o conteúdo
sharelove

Privacidade

Última actualização: 17 de outubro de 2026

Em caso de conflito ou incoerência entre a versão em inglês e qualquer versão traduzida, prevalece a versão em inglês, na medida permitida pela lei aplicável. Ler a versão em inglês

Em resumo

Guardamos o mínimo possível. Não vendemos os seus dados, não usamos rastreadores publicitários e apagamos automaticamente as gravações de voz ao fim de 90 dias. Se quiser que algo seja removido mais cedo, escreva para support@sharelove.io e nós tratamos disso.

A Sharelove.io («nós») é a responsável pelo tratamento dos dados pessoais aqui descritos. Os dados legais da empresa que opera a Sharelove.io constam no rodapé desta página. Para qualquer questão sobre os seus dados, escreva para support@sharelove.io.

O que recolhemos

Quando envia um cartão:

  • o seu nome e endereço de e-mail
  • o nome do destinatário, e o e-mail dele apenas se nos pedir para lhe enviarmos o cartão por e-mail. Se optar por partilhar o link pessoalmente, nunca recebemos o endereço dele.
  • o número de telefone dele, se o adicionar
  • a mensagem escrita que introduz
  • a gravação de voz que faz, se a fizer
  • as legendas dessa gravação, se o seu navegador as tiver produzido
  • o design e a ocasião que escolhe
  • a data e a hora em que deu as duas confirmações mostradas antes do pagamento, que guardamos como prova de que as deu
  • se assinalou a caixa opcional para lhe escrevermos sobre novos designs, e quando. Se não a assinalou, não registamos nada — uma caixa em branco não é um «não» que guardamos, é simplesmente a ausência de consentimento.

Quando paga: nunca vemos nem guardamos os dados do seu cartão. O pagamento é tratado integralmente pela Stripe na sua própria página. Recebemos apenas uma referência de pagamento, o valor, a moeda e se foi concluído.

Automaticamente: o seu endereço IP, usado para limitar os pedidos aos nossos pontos de acesso públicos e evitar abusos. É guardado por pouco tempo e apenas para esse fim.

Se nos contactar: o seu nome, o seu e-mail e o que nos escrever.

Quando compra um pacote de cartões: o seu endereço de e-mail e, se o indicar, o seu nome; o código do pacote e quantos créditos foram usados; que cartões foram criados com ele; e o que a Stripe nos comunica sobre o pagamento (uma referência, o montante, a moeda). Se acrescentar o nome de uma empresa ou um NIF para a fatura, introdu-lo na própria página da Stripe.

Porque podemos guardá-los

  • Para cumprir o contrato consigo — não podemos entregar um cartão sem o endereço do destinatário e a sua mensagem.
  • O nosso interesse legítimo em manter o serviço a funcionar — limitação de pedidos e prevenção de abusos.
  • O seu consentimento — apenas para duas coisas: as legendas, que existem porque escolheu gravar, e os e-mails de marketing, que correspondem à caixa opcional antes do pagamento. Nada mais aqui assenta no consentimento, e é propositado. Não podemos entregar um cartão que pagou sem usar os endereços que nos deu, por isso chamar-lhe «consentimento» sugeriria que o poderia retirar e continuar a receber o que comprou. Pode retirar o consentimento de marketing a qualquer momento e tudo o resto continua exatamente como antes.
  • Os dados de pagamento e a prova das confirmações dadas antes do pagamento são guardados quando uma obrigação legal o exige (fiscalidade, contabilidade e direito do consumidor).

Uma nota sobre o destinatário

Se nos pedir para enviar o cartão por e-mail, está a dar-nos o endereço de outra pessoa, e usamo-lo para uma única coisa: enviar esse cartão. Não o adicionamos a nenhuma lista, nunca lhe enviamos marketing e nunca voltamos a escrever-lhe, a menos que abra o cartão e tenha pedido para ser avisado. A caixa de marketing opcional antes do pagamento abrange apenas o seu endereço — não pode inscrever outra pessoa, e não tratamos a sua escolha como autorização para a contactar. Envie um cartão apenas a quem ficará contente por ter notícias suas.

Se partilhar o link pessoalmente, não guardamos nada sobre o destinatário além do nome que escreveu no cartão.

Se receber um cartão que não queria, escreva-nos e iremos apagá-lo e bloquear novos envios para o seu endereço.

Durante quanto tempo guardamos os dados

O quêDurante quanto tempo
Gravações de voz90 dias, depois apagadas automaticamente
Legendas de uma gravaçãoGuardadas com o cartão, como texto
Prova das confirmações dadas antes do pagamentoGuardada com os dados de pagamento
Cartão (nomes, e-mails, mensagem escrita)Guardado para que o link do destinatário continue a funcionar
Dados de pagamentoO que a lei fiscal exigir
Mensagens de contacto24 meses
Endereços IP usados para limitar pedidosHoras, não dias
Pacotes de cartões (e-mail, código, créditos usados)Até o pacote expirar e, depois, o que a lei fiscal exigir

A página do cartão continua acessível depois de a gravação ser apagada; o design e a mensagem escrita mantêm-se, o áudio não.

Quem mais trata os dados

Usamos poucos fornecedores, cada um para uma tarefa:

  • Supabase — base de dados e armazenamento de ficheiros
  • Stripe — pagamentos
  • Brevo — envio dos e-mails de entrega e dos recibos
  • Upstash — limitação de pedidos
  • Cloudflare — alojamento e distribuição de conteúdos

Atuam segundo as nossas instruções e não podem usar os seus dados para fins próprios.

O serviço de voz do seu navegador (Google no Chrome, Apple no Safari) não está nesta lista, porque não atua segundo as nossas instruções. Veja «As legendas, e o que o seu navegador faz com a sua voz» mais abaixo. Alguns fornecedores operam fora do seu país; as transferências assentam em cláusulas contratuais-tipo ou numa decisão de adequação.

Como a sua gravação de voz é protegida

As gravações são guardadas num espaço privado e não são acessíveis publicamente. Quando o destinatário abre o cartão, o servidor gera um link assinado temporário que expira ao fim de uma hora. Adivinhar o link de um cartão não é viável: cada um contém um token aleatório de 128 bits.

As legendas, e o que o seu navegador faz com a sua voz

Se gravar uma mensagem, o seu navegador pode transcrevê-la em legendas enquanto fala, para que o destinatário possa ler enquanto ouve.

Isto não acontece nos nossos servidores e, na maioria dos navegadores, também não acontece no seu dispositivo. O Chrome e o Safari oferecem esta funcionalidade enviando o áudio para os seus próprios serviços de voz — Google e Apple, respetivamente —, que o transcrevem e devolvem o texto. Nunca recebemos esse fluxo de áudio e não temos qualquer acordo com essas empresas: é o seu navegador a comunicar com o seu próprio fornecedor, ao abrigo da política de privacidade desse fornecedor, não da nossa.

Sempre que o navegador o permite, pedimos-lhe que transcreva no seu dispositivo; o Firefox não oferece esta funcionalidade, por isso aí não há transcrição.

Se preferir que nada seja transcrito, grave a mensagem no Firefox ou desligue as legendas antes de gravar. O cartão funciona na mesma; apenas não terá legendas. A gravação de voz em si é enviada apenas para o nosso próprio armazenamento, descrito acima.

Como contamos as visitas

Contamos as visualizações de páginas e quantas pessoas diferentes nos visitaram por dia, para sabermos se alguém nos encontra. Isto não usa cookies nem serviços de análise de terceiros. O número de visitantes é um hash unidirecional com um sal diferente todos os dias, guardado num contador — não pode ser revertido, não pode ser associado a si e não permite seguir a mesma pessoa de um dia para o outro. Não sabemos quem é, não criamos perfis e não há nada para vender.

Cookies e armazenamento local

Não usamos cookies de publicidade nem de análise. O que guardamos:

  • um cookie que memoriza o idioma escolhido
  • a sua preferência de tema (claro/escuro), no armazenamento local do navegador
  • um cookie de sessão, apenas para administradores que iniciam sessão para gerir o site

São estritamente necessários ou funcionais. Não há nada a recusar, porque nada o segue.

A extensão de navegador

Se usar a extensão ShareLove para Chrome, Edge, Firefox ou Safari, ela memoriza algumas coisas no armazenamento do seu próprio navegador, para que o próximo cartão seja mais rápido:

  • o seu nome e endereço de e-mail
  • o seu código de pacote, se tiver introduzido um (até escolher «Forget»)
  • o cartão que está a escrever: nome do destinatário, mensagem, design e uma referência à mensagem de voz que carregou
  • os links dos últimos cinco cartões que criou
  • o microfone que escolheu para gravar

Nada disto nos chega até criar um cartão, verificar um código ou carregar uma mensagem de voz. O que recebemos nessa altura é exatamente o que o site envia, descrito acima em «O que recolhemos».

A extensão liga-se a sharelove.io e a mais nada. Não consegue ler as páginas que visita nem o seu histórico de navegação, e não contém ferramentas de análise nem rastreadores. Pede três permissões: armazenamento (para a lista acima), área de transferência (para o botão Copiar link) e acesso a sharelove.io. Só usa o seu microfone no separador de gravação, apenas enquanto grava, e não produz legendas.

Desinstalar a extensão apaga tudo o que ela guardou. A loja a partir da qual a instalou (Google, Microsoft, Mozilla ou Apple) trata da instalação e das atualizações segundo a sua própria política de privacidade.

Os seus direitos

Pode pedir-nos uma cópia dos seus dados, a sua retificação ou eliminação, a limitação do seu uso ou opor-se a ele, ou a sua transferência para outro fornecedor. Escreva para support@sharelove.io. Respondemos no prazo de 30 dias.

Se estiver no EEE ou no Reino Unido e não ficar satisfeito com a nossa resposta, pode apresentar queixa à autoridade nacional de proteção de dados.

Crianças

A Sharelove.io não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados.

Alterações

Se alterarmos este aviso de forma significativa, atualizaremos a data no topo. Os links dos cartões já entregues continuarão a funcionar.

Ler a versão em inglês

The short version

We keep as little as possible. We do not sell your data, we do not run advertising trackers, and we delete voice recordings automatically after 90 days. If you want anything removed sooner, email support@sharelove.io and we will do it.

Sharelove.io ("we", "us") is the data controller for the personal data described here. The legal details of the business behind Sharelove.io are set out at the foot of this page. For anything about your data, write to support@sharelove.io.

What we collect

When you send a card:

  • your name and email address
  • your recipient's name, and their email address only if you ask us to email the card for you. If you choose to share the link yourself, we never receive their address at all.
  • their phone number, if you add one
  • the written message you type
  • the voice recording you make, if you make one
  • the captions for that recording, if your browser produced them
  • the design and occasion you choose
  • the date and time you gave the two confirmations shown before payment, which we keep as the record that you gave them
  • whether you ticked the optional box asking us to email you about new designs, and when. If you left it alone we record nothing — a blank is not a "no" we store, it is simply the absence of consent.

When you pay: we never see or store your card details. Payment is handled entirely by Stripe on their own hosted page. We receive only a payment reference, the amount, the currency and whether it succeeded.

Automatically: your IP address, used to rate-limit our public endpoints so they cannot be abused. It is held for a short window for that purpose only.

If you contact us: your name, email and whatever you write to us.

When you buy a card pack: your email address and, if you give it, your name; the pack code and how many of its credits have been used; which cards were made with it; and what Stripe tells us about the payment (a reference, the amount, the currency). If you add a company name or VAT number for an invoice, you enter it on Stripe's own page.

Why we are allowed to hold it

  • To perform a contract with you — we cannot deliver a card without the recipient's address and your message.
  • Our legitimate interest in keeping the service working — rate limiting and abuse prevention.
  • Your consent — for two things only: captions, which exist because you chose to record, and marketing email, which is the optional box before payment. Nothing else here runs on consent, and that is deliberate. We cannot deliver a card you paid for without using the addresses you gave us, so calling that "consent" would suggest you could withdraw it and still receive what you bought. You can withdraw marketing consent at any time and everything else carries on exactly as before.
  • Payment records, and the record of the confirmations you gave before paying, are kept where required by legal obligation (tax and accounting, and consumer law).

A note about your recipient

If you ask us to email the card, you are giving us someone else's address, and we use it for exactly one thing: sending that card. We do not add it to any list, we never market to it, and we never email it again unless they open the card and you asked to be told. The optional marketing box before payment covers your address only — you cannot opt somebody else in, and we do not treat your tick as permission to contact them. Please only send a card to someone who would welcome hearing from you.

If you share the link yourself instead, we hold nothing about your recipient beyond the name you wrote on the card.

If you receive a card you did not want, email us and we will delete it and block further sends to your address.

How long we keep things

WhatHow long
Voice recordings90 days, then deleted automatically
Captions for a recordingKept with the card record, as text
Record that you gave the confirmations before payingKept with the payment record
Card record (names, emails, written message)Kept so the recipient's link keeps working
Payment recordsAs required by tax law
Contact messages24 months
IP addresses used for rate limitingHours, not days
Card packs (email, code, credits used)Until the pack expires, then as required by tax law

The card page stays reachable after the recording is deleted; the design and written message remain, the audio does not.

Who else processes it

We use a small number of providers, each for one job:

  • Supabase — database and file storage
  • Stripe — payments
  • Brevo — sending the delivery and receipt emails
  • Upstash — rate limiting
  • Cloudflare — hosting and content delivery

They act on our instructions and may not use your data for their own purposes.

Your browser's own speech service (Google for Chrome, Apple for Safari) is not in this list, because it is not acting on our instructions. See "Captions, and what your browser does with your voice" below. Some operate outside your country; transfers rely on standard contractual clauses or an adequacy decision.

How your voice recording is protected

Recordings are stored in a private bucket. They are not publicly addressable. When your recipient opens their card, the server issues a short-lived signed link that expires after an hour. Guessing a card link is not practical: each one carries a random 128-bit token.

Captions, and what your browser does with your voice

If you record a message, your browser may transcribe it into captions while you speak, so your recipient can read along.

This part does not happen on our servers, and on most browsers it does not happen on your device either. Chrome and Safari implement this feature by streaming the audio to their own speech services — Google and Apple respectively — which transcribe it and send text back. We never receive that audio stream and we have no arrangement with either company; it is your browser talking to its own vendor, under that vendor's privacy policy, not ours.

We ask the browser to transcribe on your device instead wherever it supports that, and Firefox does not offer the feature at all, so no transcription happens there.

If you would rather nothing was transcribed, record your message in Firefox, or turn captions off before recording. Your card still works; it simply carries no captions. The voice recording itself is only ever sent to our own storage, described above.

How we count visits

We count page views and how many distinct people visited each day, so we know whether anyone is finding us. This uses no cookies and no third-party analytics service. The visitor count is a daily-salted one-way hash held in a counter — it cannot be reversed, cannot be linked to you, and cannot be used to follow the same person from one day to the next. We do not know who you are, we do not build a profile, and there is nothing here to sell.

Cookies and local storage

We use no advertising or analytics cookies. What we do store:

  • a cookie remembering your chosen language
  • your theme preference (light/dark), in your browser's local storage
  • a session cookie, only for administrators signing in to manage the site

These are strictly necessary or functional. There is nothing to opt out of because there is nothing tracking you.

The browser extension

If you use the ShareLove extension for Chrome, Edge, Firefox or Safari, it remembers a few things in your own browser's storage, so the next card is quicker:

  • your name and email address
  • your pack code, if you entered one (until you choose "Forget")
  • the card you are writing: recipient's name, message, design, and a reference to a voice note you uploaded
  • the links to the last five cards you made
  • which microphone you chose for recording

None of this reaches us until you make a card, check a code or upload a voice note. What we then receive is exactly what the website sends, described in "What we collect" above.

The extension connects to sharelove.io and nothing else. It cannot read the pages you visit or your browsing history, and it contains no analytics or trackers. It asks for three permissions: storage (for the list above), clipboard (for the Copy link button) and access to sharelove.io. It uses your microphone only in its recording tab, only while you are recording, and it does not produce captions.

Uninstalling the extension deletes everything it stored. The store you installed it from (Google, Microsoft, Mozilla or Apple) handles installation and updates under its own privacy policy.

Your rights

You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, or hand it to another provider. Email support@sharelove.io. We will reply within 30 days.

If you are in the EEA or the UK and you are not satisfied with our answer, you may complain to your national data protection authority.

Children

Sharelove.io is not directed at children under 16, and we do not knowingly collect their data.

Changes

If we change this notice materially we will update the date at the top. Card links already delivered will keep working.

Sharelove.io é uma designação comercial da Blissfulplan Publishing Ltd, sociedade registada em Inglaterra e no País de Gales (n.º 15418196), com sede social em Covent Garden, 71-75 Shelton Street, London, WC2H 9JQ, UK. Contacto: support@sharelove.io.