Política de privacidade

Quem é responsável

O responsável pelo tratamento dos dados — o que a lei chama de controlador — é [razão social e CNPJ a definir]. Para qualquer assunto desta política, inclusive os pedidos descritos abaixo, o contato é [e-mail de contato a definir].

Em que fase o produto está

A plataforma está em fase de testes fechados. O acesso é criado por nós e entregue diretamente a cada casal convidado; não existe cadastro aberto. Os sites criados nesta fase não são publicados: só o próprio casal os vê, dentro da conta.

Isso importa para a privacidade porque limita bastante o que coletamos. Ainda não há lista de presentes, não há chave Pix, não há confirmação de presença e, portanto, não coletamos nenhum dado dos convidados. Quando isso mudar, esta política será atualizada antes.

Quais dados coletamos

Para a conta: o e-mail usado para entrar. Ele é guardado pelo serviço de autenticação e serve para identificar de quem é a conta.

Para o site do casamento: o primeiro nome de cada pessoa do casal, o nome que vocês escolhem para a capa, a data e o horário da cerimônia, os nomes e endereços dos locais, uma estimativa de quantos convidados vocês esperam, e os textos que vocês escreverem nas seções.

Automaticamente: um cookie de sessão, que é o que mantém vocês conectados entre uma tela e outra. Ele é necessário para o produto funcionar e não é usado para publicidade nem para acompanhar vocês em outros sites. Não usamos cookies de análise nem de terceiros.

O que não coletamos: CPF, dados bancários, dados de pagamento, localização, e nada sobre os convidados.

Por que podemos tratar esses dados

A base legal é a execução de contrato, prevista no artigo 7º, inciso V, da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Em outras palavras: vocês nos pedem um site de casamento, e esses dados são exatamente o que torna esse site possível. Sem o nome e a data, não há site.

Coletamos apenas o que o produto usa. O número de convidados, por exemplo, não aparece no site — ele serve só para mostrar a vocês uma estimativa de quanto deixariam de receber numa plataforma que cobra taxa sobre os presentes. É também por isso que não pedimos o e-mail da segunda pessoa do casal no cadastro: quem o informa é ela mesma, quando for convidada.

Com quem compartilhamos

Não vendemos dados e não os compartilhamos para publicidade. Eles passam apenas por duas empresas que operam a infraestrutura em nosso nome, o que a lei chama de operadores:

Supabase, que hospeda o banco de dados e o serviço de autenticação. Os dados ficam em servidores na região de São Paulo.

Vercel, que hospeda a aplicação e processa as requisições. Parte desse processamento pode ocorrer em servidores fora do Brasil.

Por quanto tempo guardamos

Enquanto a conta existir. Se vocês pedirem a exclusão, apagamos os dados do casal e do site — as informações do casamento, os textos e as seções — e a conta de acesso.

Seus direitos

A LGPD garante a vocês, no artigo 18, o direito de confirmar que tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir a exclusão, pedir uma cópia em formato legível e saber com quem os compartilhamos.

Boa parte disso vocês já fazem sozinhos, editando o site pela conta. Para o resto, basta escrever para [e-mail de contato a definir]. Respondemos em até 15 dias.

Segurança e incidentes

O acesso ao banco de dados acontece apenas pelo nosso servidor, com credenciais que nunca chegam ao navegador, e as tabelas são fechadas por padrão. Nenhuma medida de segurança é infalível. Se ocorrer um incidente com risco relevante a vocês, comunicaremos vocês e a Autoridade Nacional de Proteção de Dados, conforme a lei exige.

Mudanças nesta política

Conforme o produto crescer — em especial quando entrarem a lista de presentes por Pix e a confirmação de presença dos convidados — esta política será atualizada, e a data no topo mudará. Mudanças relevantes serão avisadas a quem tiver conta.