Política de privacidade

Resumo

• Usamos os dados apenas para montar o convite, enviá-lo aos convidados e registrar as confirmações de presença.
• Não vendemos dados, não exibimos publicidade e não usamos ferramentas de análise ou rastreamento.
• O único cookie é o de sessão, necessário para manter você conectada e proteger os formulários.
• A lista de convidados pertence a quem criou o convite. Ela pode editar ou apagar tudo a qualquer momento.
• Fotos de menores de idade só podem ser enviadas pelo responsável legal ou com a autorização dele.

Quem decide sobre cada dado

A LGPD separa quem decide como os dados são usados (controlador) de quem apenas executa o tratamento em nome de outra pessoa (operador). Aqui, os papéis são estes:

• Dados da sua conta (nome, e-mail, telefone opcional e senha): o controlador é Admin, responsável pelo site Admin.
• Dados do convite e da lista de convidados (fotos, textos, nomes, telefones e respostas): a controladora é a cliente que criou o convite, que decide quem convidar e o que publicar. Admin atua como operador, guardando e exibindo esses dados apenas para que o convite funcione.

Por isso, se você é convidado e quer corrigir ou apagar o seu nome ou telefone de uma lista, o caminho mais rápido é falar com a família que enviou o convite. Se preferir, fale conosco pelo e-mail arilton.msc@gmail.com e encaminharemos o pedido.

Quais dados tratamos

De quem cria o convite

• Nome, e-mail, telefone (opcional) e senha. A senha é guardada de forma irreversível (hash) e nem a equipe consegue lê-la.
• Conteúdo do convite: nome da aniversariante, data, horário, local, mensagens, traje, sugestões de presentes, chave Pix se você incluir, fotos e música enviadas.
• Registros técnicos de acesso: endereço IP e e-mail usados em tentativas de login, guardados por até 24 horas para bloquear tentativas de invasão.

Dos convidados

• Nome do responsável pelo grupo, telefone celular dele e nomes dos acompanhantes autorizados, cadastrados pela cliente.
• Resposta de cada pessoa (vai, não vai, sem resposta), data da resposta e a data da primeira abertura do link pessoal.
• Não pedimos CPF, endereço, e-mail nem data de nascimento dos convidados.

Para que usamos e bases legais

Não usamos os dados para marketing, perfis de comportamento, venda ou publicidade. Os convites publicados não são indexados por buscadores: cada página leva a instrução noindex.

Fotos e dados de menores de idade

A aniversariante de 15 anos geralmente é menor de idade. Por isso:

• Fotos, nome e demais dados da aniversariante só podem ser enviados pela mãe, pelo pai ou por outro responsável legal, ou por alguém com autorização expressa dele. Ao enviar, você declara que tem essa autorização (art. 14 da LGPD).
• A conta deve ser criada por pessoa maior de 18 anos. A aniversariante pode participar da criação junto com o responsável.
• O convite fica visível para quem tem o link. Recomendamos enviar o link só para os convidados e escolher fotos adequadas para esse público.
• O responsável pode trocar ou apagar as fotos a qualquer momento em Painel › Editar convite, ou excluir o convite inteiro.

Com quem os dados são compartilhados

Não vendemos nem cedemos dados. Alguns fornecedores precisam processá-los para o site funcionar:

• Hospedagem (Hostinger): servidores onde ficam o site, o banco de dados e as fotos. A Hostinger opera centros de dados no Brasil e em outros países; quando houver armazenamento fora do Brasil, a transferência segue as garantias do art. 33 da LGPD previstas no contrato do provedor.
• Provedor de e-mail (SMTP): usado para enviar mensagens de cadastro e recuperação de senha. Recebe seu nome e e-mail.
• Google Maps: quando a busca de endereço está ligada, o texto digitado no campo de endereço é enviado ao Google pelo nosso servidor para sugerir o local. O mapa do convite é baixado uma única vez e guardado no nosso servidor, então o convidado não carrega nada do Google ao abrir o convite. Os botões "Abrir no mapa" e "Salvar na agenda" só levam ao Google se o convidado tocar neles.
• WhatsApp: o botão de envio abre o WhatsApp no aparelho da cliente com a mensagem pronta. Quem envia é a própria cliente; não temos acesso às conversas.
• Autoridades: somente quando houver obrigação legal ou ordem judicial.

As fontes e os ícones do site são hospedados no nosso próprio servidor, sem chamadas a serviços externos.

Cookies e rastreamento

O site usa um único cookie, de sessão, chamado cv_sess. Ele mantém você conectada, protege os formulários contra envios falsos e evita respostas repetidas de confirmação. É apagado quando o navegador é fechado e não serve para identificar você em outros sites.

Não usamos Google Analytics, pixel do Facebook, ferramentas de mapa de calor, publicidade ou qualquer outro rastreador. Por isso não exibimos aviso de consentimento de cookies: o cookie de sessão é estritamente necessário.

Por quanto tempo guardamos

• Convite, fotos e lista de convidados: ficam guardados até a cliente excluir o convite. Recomendamos excluir alguns dias depois da festa, quando a lista não for mais necessária. A exclusão apaga fotos, convidados e respostas de forma definitiva.
• Conta: fica ativa até ser excluída. A cliente pode excluir a própria conta na página Conta do painel, o que apaga também todos os convites dela.
• Tentativas de login e limites de envio: apagados automaticamente após 24 horas.
• Links de redefinição de senha: valem por pouco tempo e são apagados depois de usados ou vencidos.
• Registros de falhas técnicas: apagados automaticamente após 90 dias.
• Cópias de segurança da hospedagem podem manter dados apagados por um período curto, até serem substituídas.

Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento feito em desacordo com a lei.

Se você tem conta: boa parte disso está no próprio painel. Na página Conta do painel você corrige seus dados e exclui a conta; em cada convite você edita, baixa a planilha de convidados ou exclui tudo.

Se você é convidado: peça à família que enviou o convite, que controla a lista, ou escreva para nós.

Para qualquer pedido, fale pelo e-mail arilton.msc@gmail.com, o canal do encarregado pelo tratamento de dados. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Segurança

Adotamos medidas técnicas para proteger os dados: conexão criptografada (HTTPS), senhas guardadas com hash, bloqueio após tentativas seguidas de login, proteção contra envios falsos em todos os formulários, links pessoais longos e aleatórios que podem ser trocados a qualquer momento, e fotos reprocessadas no envio para remover metadados como a localização do celular.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como determina a lei.

Para manter seus dados seguros, use uma senha que você não usa em outros sites e não compartilhe os links pessoais dos convidados em grupos ou redes sociais.

Alterações desta política

Podemos atualizar esta política quando o serviço mudar ou a lei exigir. A data no topo da página indica a última revisão. Quando a mudança afetar seus direitos, avisaremos pelo e-mail da conta.

Veja também os Termos de uso.