DADOS E PRIVACIDADE

Privacidade e dados

Conta e convites

O serviço armazena dados da conta, do evento, convidados, acompanhantes, respostas e sugestões de presentes no banco de dados. Fotos e músicas enviadas ficam no servidor. Os dados do evento publicado são acessíveis pelo link do convite; a lista de convidados fica restrita ao painel autenticado.

A sessão usa cookie HttpOnly. As telas de conta e do painel não gravam senhas, tokens ou listas de convidados no localStorage. A confirmação de presença não autoriza mensagens de marketing.

Finalidades e dados

Nome, e-mail e credenciais servem para criar e proteger a conta. Dados do evento e personalização servem para montar o convite. Nomes de convidados, acompanhantes e respostas servem para organizar a presença. Pagamento e identificadores do pedido servem para contratação, conciliação, reembolso, prevenção a fraudes e obrigações contábeis. Logs técnicos e registros de auditoria ajudam a manter segurança e demonstrar operações.

O serviço trata os dados necessários à execução da contratação, ao cumprimento de obrigações legais e à segurança, conforme a finalidade concreta. O aceite dos Termos confirma ciência das regras e não é autorização genérica para qualquer tratamento. Marketing não é ativado por padrão nem coletado neste fluxo.

Convidados e crianças

O organizador fornece os dados dos convidados e compartilha links individuais. Quem recebe um link pode informar acompanhantes ao confirmar. O organizador deve informar os participantes sobre a finalidade e respeitar os pedidos de correção ou exclusão. Evite incluir dados além dos necessários.

Convites infantis podem incluir nome, idade e imagem da criança. O organizador declara que tratará as autorizações cabíveis do responsável e o melhor interesse da criança ou adolescente. Uma declaração no cadastro não verifica identidade do responsável nem substitui o consentimento específico quando exigido. Solicitações relativas a crianças exigem verificação humana reforçada antes de divulgar dados.

Compartilhamento e segurança

Supabase mantém autenticação e banco, a VPS serve o site e arquivos, Stripe processa o checkout quando habilitado e Hostinger será usado para avisos após configuração. Links Google Maps, Waze e Uber são abertos apenas quando acionados. Esses fornecedores têm políticas próprias e podem tratar dados fora do Brasil; uma avaliação contratual de transferências internacionais continua necessária antes da operação comercial.

Usamos conexões HTTPS, controles de acesso por conta e evento, limites de requisições, cookies de sessão com HttpOnly e exportações cifradas. Nenhuma medida elimina todos os riscos. O organizador deve proteger o link individual dos convidados e o acesso administrativo do convite.

Seus direitos

Após entrar, você pode consultar uma cópia dos dados da sua conta e abrir pedidos de acesso, correção, revisão da conservação, revogação de consentimento opcional e eliminação quando cabível. O histórico e as respostas ficam no portal abaixo. A exportação da conta não inclui dados de outros titulares, arquivos binários ou registros mantidos diretamente por fornecedores. Pedidos de exclusão exigem análise de obrigações legais e eventuais impedimentos; marcar um pedido como concluído não apaga dados por si só.

Convidados podem solicitar correção ou exclusão ao organizador do convite. O contato público da plataforma aparece nesta página quando o administrador o configurar. Você também pode consultar as orientações e canais da ANPD.

Prévia pública

Os convites da galeria são demonstrações: suas confirmações não são persistidas. Os nomes e retratos apresentados são demonstrativos.

Após o evento

A rotina de encerramento suspende o link público e prepara um arquivo JSON criptografado, acessível somente pelo proprietário autenticado na aba Privacidade. Ele contém dados do evento, convidados, acompanhantes e presentes; não inclui arquivos de foto ou música nem dados de cobrança.

O aviso por e-mail, quando configurado, contém apenas um link para o painel. Aceitação pelo servidor SMTP não comprova entrega na caixa de entrada. O organizador pode baixar o arquivo e confirmar seu recebimento. O prazo de disponibilidade, entre 7 e 90 dias conforme a configuração aplicada ao encerramento, começa após recebimento confirmado e aparece no painel.

Falhas de exportação ou envio preservam os dados para revisão. O prazo vencido só autoriza a rotina controlada de eliminação quando todas as salvaguardas estiverem satisfeitas. Backups e registros financeiros seguem prazos próprios; a exclusão desses sistemas exige análise específica.

Conservação, backups e incidentes

Após o encerramento, o convite público é suspenso e a exportação cifrada fica acessível ao proprietário. O prazo configurado de 7 a 90 dias começa após o recebimento confirmado. Registros de pedidos, pagamento e auditoria podem continuar quando exigidos para obrigações legais, defesa de direitos ou segurança. Cópias de segurança seguem ciclo próprio; apagamento instantâneo delas não é prometido. Falhas técnicas ou retenção legal suspendem a eliminação até revisão.

Incidentes relevantes serão avaliados e comunicados aos titulares e à autoridade quando cabível, observando o regulamento vigente da ANPD. O registro interno deverá preservar evidências sem expor listas de convidados.

Fornecedores e solicitações

A operação utiliza Supabase para autenticação e banco de dados, VPS para aplicação e arquivos, Stripe para checkout conforme o modo ativo e Hostinger para os avisos quando ativados. O proprietário configura o contato da plataforma no painel administrativo. O nome comercial informado é Festa em Carta e o CNPJ informado é 64.880.789/0001-03. Solicitações autenticadas podem ser abertas abaixo. O e-mail público de contato será exibido quando preenchido na administração; até lá, não presumimos uma caixa que receba mensagens.

Referências: LGPD e orientações oficiais de incidentes da ANPD.