Política de privacidade
Versão 2.1
Esta plataforma trata dois grupos de pessoas com papéis diferentes: quem organiza um evento e tem conta aqui, e quem é convidado e nunca criou conta. As regras abaixo distinguem os dois.
Quem organiza
Ao criar uma conta, guardamos nome, e-mail, idioma, fuso horário e — se você definir — uma senha (sempre em forma cifrada, nunca legível) e uma foto de perfil. Se você entrar com o Google, guardamos o identificador da sua conta naquele provedor; nunca recebemos nem armazenamos sua senha do Google.
Registramos também a data do último acesso e o consentimento que você deu a estes textos, com data e versão.
Quem é convidado
Os dados de convidados — nome, e-mail, telefone, resposta de presença, restrições alimentares — são fornecidos por quem organiza o evento, e nós os guardamos por conta dele. Cada convidado recebe um endereço pessoal e secreto para confirmar presença; esse endereço funciona como uma chave, e por isso pedimos que não seja compartilhado.
Quando o organizador exclui a conta ou pede anonimização, esses dados são apagados junto — não há base para mantê-los depois que a relação termina.
Pagamento em Pix
Quando um presente com preço é pago em Pix, ou quando você assina um plano pago, o CPF/CNPJ informado é enviado ao Mercado Pago, nosso processador de pagamentos, para gerar a cobrança — é exigência do próprio Pix, não uma escolha nossa. Guardamos esse documento cifrado no banco, usado apenas para essa finalidade.
Se você é dono de evento e configura o recebimento de presentes, você autoriza a própria conta Mercado Pago que já tem (ou cria uma nova, diretamente com o Mercado Pago) através de um login OAuth — a plataforma nunca vê sua senha do Mercado Pago, e recebe apenas um token de acesso que permite direcionar o valor dos presentes para aquela conta. Não coletamos nem guardamos data de nascimento, renda ou qualquer outro dado cadastral seu além do CPF/CNPJ já mencionado acima.
O que não guardamos
- Endereços IP em forma legível. Guardamos apenas um código derivado, que serve para conter abuso e não permite localizar ninguém. Para estatística de tráfego do site (quantas visitas, de qual estado e cidade do país), o IP é consultado contra uma base de geolocalização só na hora do acesso — nunca é salvo, nem cru nem em código; só o resultado agregado (ex.: "12 visitas de João Pessoa, Paraíba, hoje") fica registrado. Bairro não é possível obter dessa forma — nenhuma base de geolocalização por IP chega nesse nível de detalhe.
- Dados de cartão de crédito. O Pix não usa número de cartão, e nenhum outro meio de pagamento com cartão é aceito na plataforma.
- Senha do Mercado Pago ou qualquer credencial de acesso à sua conta bancária. A plataforma nunca vê nem pede isso — o Pix é autorizado no seu próprio aplicativo do banco.
- Senhas em texto. Nem a sua, nem a de acesso a páginas protegidas.
Cookies
Usamos apenas cookies essenciais: o que mantém você conectado e o que protege formulários contra falsificação de requisição. Não há cookies de publicidade nem rastreamento de terceiros.
Seus direitos
Você pode, a qualquer momento e sem justificar:
- Acessar — baixar um arquivo com tudo o que guardamos sobre você.
- Corrigir — alterar seus dados na tela de perfil.
- Excluir — apagar sua conta e seus eventos definitivamente.
- Anonimizar — remover seus dados pessoais mantendo as páginas dos eventos no ar, para os convidados.
Tudo isso está em Meus dados e privacidade, dentro da sua conta.
A exclusão acontece 7 dias após o pedido. O intervalo existe porque apagar sua conta também tira do ar as páginas que seus convidados consultam — e essa é uma decisão que merece uma chance de reconsideração.
Retenção
Mantemos seus dados enquanto sua conta existir. Registros de auditoria — quem fez o quê e quando — sobrevivem à exclusão da conta, sem identificar você nominalmente: é o que nos permite demonstrar que seu pedido foi atendido.
Contato
Para exercer qualquer direito ou tirar dúvidas sobre este texto, use a tela de privacidade da sua conta ou fale com quem administra esta instalação.