Atualizado / Updated: 03/11/2026
O FSecret ajuda a organizar grupos de amigo secreto e consultar quem você sorteou. Para oferecer essas funções, armazenamos seu nome, fotos opcionais do perfil e das salas, sugestões de presentes e presentes que você prefere não receber, os grupos de que você participa e os resultados dos sorteios. Guardamos também, em um registro privado que só o servidor grava, o número de celular verificado que você usa para entrar. Não coletamos CPF. O responsável cria uma senha para proteger a própria conta quando um dependente usa o app; ela é guardada apenas de forma irreversível (hash), em um local que o app não consegue ler. Esses dados são hospedados em serviços Firebase (Google). Nome, foto, sugestões e grupos são exibidos aos participantes conforme as funções do serviço; o seu número de celular não é exibido a outros participantes. Escolha com cuidado o que incluir em fotos e sugestões.
Entrar com o celular: para entrar, você informa seu número e recebemos um código de 6 dígitos, enviado pelo WhatsApp por meio da plataforma WhatsApp Business (Meta). A Meta trata o número e os dados da mensagem conforme seus próprios termos e pode processá-los fora do Brasil. Usamos o WhatsApp apenas para enviar códigos de acesso, nunca para propaganda. Um código do mesmo tipo é enviado quando o responsável troca a senha. O código vale por 5 minutos, só pode ser usado uma vez e é guardado apenas de forma irreversível (hash). Para evitar abusos e fraudes, usamos o Firebase App Check, que pode tratar sinais do navegador ou do dispositivo (reCAPTCHA do Google na web, Play Integrity no Android e App Attest no iOS).
Dependentes: um adulto pode criar perfis para crianças ou para pessoas pelas quais seja responsável, que participam das salas sem ter conta própria. Ao criar, o responsável declara que responde por aquela pessoa; não pedimos data de nascimento nem documentos. O perfil guarda apenas o nome e as sugestões de presentes informados pelo responsável, que pode editar, usar e excluir o perfil a qualquer momento e sempre vê quem o dependente tirou. A conta própria é destinada a adultos; menores de idade participam por meio de um perfil de dependente.
Anúncios: os aplicativos Android e iOS podem exibir banners identificados nas telas de listagem de salas. Solicitamos anúncios não personalizados, sem segmentação por histórico de interesses. Usamos o Google AdMob, que pode tratar endereço IP, identificadores do dispositivo e interações com anúncios para veiculação, medição e prevenção de fraude, conforme suas escolhas de privacidade e as exigências aplicáveis. Não é necessário assistir a anúncios para criar sala, entrar ou sortear alguém. A versão web não exibe anúncios do AdMob.
Suas escolhas: quando necessário, um formulário do Google permite gerenciar as preferências de publicidade. É possível reabri-lo pelo item Privacidade dos anúncios no menu, quando essa opção estiver disponível. Recusar a personalização de anúncios não impede o uso do aplicativo. O Google explica o uso dos dados em https://policies.google.com/technologies/ads.
Os convites podem utilizar o Branch para encaminhar links ao aplicativo. Não envie informações confidenciais nos links de convite. Você pode editar seu perfil e excluir a conta pelo app; a exclusão apaga seu perfil, os perfis de dependentes, seus dados privados e remove sua participação nas salas (se houver sorteio em andamento, refaça-o ou exclua as salas antes). Os dados do acesso anterior por CPF e senha não são mais usados nem acessíveis pelo app. Você pode pedir acesso, correção ou exclusão dos seus dados (LGPD) pelo e-mail contato@anjasolutions.com.br.
FSecret helps you organize Secret Santa groups and view your drawn friend. To provide these features we store your name, optional profile and room photos, gift suggestions and gifts you would rather not receive, the groups you belong to and the draw results. We also keep, in a private record that only the server can write, the verified mobile number you use to sign in. We do not collect a CPF. The responsible adult creates a password to protect their own profile when a dependent uses the app; it is stored only in irreversible form (a hash), in a place the app cannot read. Firebase (Google) services host this data. Name, photo, suggestions and groups are shown to participants as needed by the service; your mobile number is not shown to other participants. Choose carefully what you include in photos and suggestions.
Signing in with your phone: you enter your number and we send a 6-digit code on WhatsApp through the WhatsApp Business platform (Meta). Meta handles the number and message data under its own terms and may process them outside Brazil. We use WhatsApp only to send sign-in codes, never for advertising. A code of the same kind is sent when the responsible adult changes the password. The code is valid for 5 minutes, works once and is stored only in irreversible form (a hash). To prevent abuse and fraud we use Firebase App Check, which may process browser or device signals (Google reCAPTCHA on the web, Play Integrity on Android and App Attest on iOS).
Dependents: an adult can create profiles for children or for people they are responsible for, who join rooms without an account of their own. When creating one, the responsible adult declares that they answer for that person; we do not ask for a date of birth or documents. The profile holds only the name and gift suggestions entered by the responsible adult, who can edit, use and delete it at any time and always sees who the dependent drew. A personal account is meant for adults; minors take part through a dependent profile.
Advertising: the Android and iOS apps may display clearly identified banners on group-list screens. We request non-personalized ads without interest-history targeting. We use Google AdMob, which may process IP addresses, device identifiers and advertising interactions to deliver ads, measure performance and prevent fraud, according to your privacy choices and applicable requirements. Ads are not required to create a group, join or draw a friend. The web version does not display AdMob ads.
Privacy choices: when required, a Google consent form lets you manage advertising choices. You can reopen it through Advertising privacy in the menu whenever that option is available. Refusing advertising personalization does not remove access to the app. Google explains its data use at https://policies.google.com/technologies/ads.
Invites may use Branch to route links to the app. Do not send confidential information in invite links. You can edit your profile and delete your account in the app; deletion erases your profile, your dependents' profiles and your private data, and removes you from rooms (if a draw is in progress, redo it or delete the rooms first). Data from the previous CPF and password sign-in is no longer used or reachable from the app. You can request access, correction or deletion of your data (LGPD) at contato@anjasolutions.com.br.