Política de privacidade

01O que guardamos

A sua conta

Quando você se cadastra, guardamos o seu nome e o seu endereço de e-mail. Se você entrar com o Google, também recebemos a foto de perfil fornecida pelo Google. Senhas nunca são guardadas de forma legível — mantemos só um hash.

Cada login cria um registro de sessão com a validade, o endereço IP e a string de user-agent do navegador. Esse registro mantém você conectado e nos permite perceber acessos que não parecem seus.

Conteúdo do convite

Tudo o que você digita num convite é guardado: os nomes do casal, dos dois pares de pais, datas e horários, locais, a sua mensagem aos convidados, o álbum de fotos, a música de fundo e os dados bancários para presentes, se você ativar essa opção. Guardamos isso para mostrar aos seus convidados, e para nada mais.

A sua lista de convidados

A lista de convidados é o que você digita ou importa. Cada convidado tem um nome de exibição, uma forma de tratamento, um grupo, um número de mesa e quem o convidou. Também registramos quando um convidado abriu o convite pela primeira vez, para você saber que o link chegou.

A lista de convidados não tem campo de telefone nem campo de e-mail. É uma decisão de design, não um descuido: o serviço não precisa de nenhum dos dois para funcionar, então não os pede.

Respostas dos convidados

O convidado diz se vai, quantas pessoas leva e responde às perguntas extras que você adicionou. Convidados que chegam pelo link compartilhado digitam o próprio nome. Os votos são guardados junto com o nome de quem os escreveu.

Com cada resposta guardamos um hash do endereço IP, nunca o endereço em si. O hash serve para bloquear spam. Ele é salgado com um segredo do servidor, então nenhuma tabela de consulta consegue revertê-lo.

Fotos e músicas que você envia

Toda foto enviada é recodificada antes de ser guardada. Isso remove os dados EXIF que vieram com ela, inclusive as coordenadas de GPS — fotos de casamento tiradas em casa costumam trazer a localização exata da casa da família. O que fica nos nossos servidores é a cópia limpa, sem nenhum metadado original.

Arquivos de áudio são guardados no formato original. Se o seu arquivo de música tiver tags que você prefere não compartilhar, remova-as antes de enviar.

02O que nos recusamos a guardar

• Números de cartão. Aceitamos apenas transferência bancária. Não há campo de cartão em lugar nenhum do site, então não há nada a vazar.
• Endereços IP dos convidados. Só o hash é mantido.
• Telefones e e-mails dos convidados. O serviço nunca os pede.

03Para que usamos os dados

• Mostrar o seu convite aos seus convidados, cada um chamado pelo próprio nome.
• Contar os convidados confirmados, os lugares extras e o número de mesas que você precisa reservar.
• Fazer o seu login e manter a sessão ativa.
• Conciliar pagamentos e abrir convites.
• Bloquear spam e abuso dos recursos do servidor.
• Enviar dois tipos de e-mail: verificação do endereço e redefinição de senha.

Não vendemos dados e nunca compartilhamos a sua lista de convidados com terceiros para fins de publicidade.

04Pagamentos

Você transfere o dinheiro para a nossa conta bancária, normalmente escaneando um código VietQR. O nosso parceiro de conciliação nos avisa quando o saldo muda; o sistema lê o código de referência na descrição da transferência, concilia com o seu pedido e abre o convite.

Guardamos o valor, o identificador da transação bancária, a descrição da transferência e a hora da conciliação. Nunca vemos nem guardamos as suas credenciais de internet banking. A política de pagamento descreve o fluxo do dinheiro em detalhe.

05O seu convite fica fora dos buscadores

Toda página de convite tem uma tag noindex e não aparece em nenhum mapa do site. Áreas que exigem login — a sua lista de convites, o editor, a página de pagamento — são bloqueadas no robots.txt.

Na prática: ninguém encontra o seu convite pelo Google sem o link. Mas o próprio link é a chave — qualquer pessoa que o tenha pode abrir a página. Trate-o como o endereço da sua casa e envie só para as pessoas que você convida.

06Quem mais tem contato com os dados

Alguns fornecedores mantêm o serviço funcionando:

• O fornecedor de servidor e banco de dados, onde os dados ficam fisicamente.
• Um serviço de armazenamento de objetos para fotos e músicas.
• O parceiro que informa as transferências bancárias recebidas.
• O Google, e só se você escolher entrar com uma conta Google.
• Um fornecedor de e-mail transacional, para os dois tipos de e-mail citados na seção 3.

Cada um recebe o mínimo de que precisa para fazer o seu trabalho. Fora isso, divulgamos dados quando uma autoridade pública competente faz um pedido legal.

07Por quanto tempo guardamos

• Convites pagos: guardados até você pedir a exclusão. Você pagou para a página continuar no ar, então não a retiramos.
• Rascunhos nunca abertos: mantidos enquanto a sua conta existir e eliminados juntamente com ela.
• Registros de pagamento: guardados pelo prazo que a legislação contábil exige, inclusive depois de a própria conta ser excluída.

08Os seus direitos

• Acesso e correção. O conteúdo do convite e a lista de convidados podem ser editados a qualquer momento no editor.
• Exclusão parcial. Remova um convidado, um voto ou uma foto direto no painel.
• Exclusão da conta. Escreva do seu endereço cadastrado para [email protected]. Depois de verificarmos, excluímos a conta, os convites, as listas de convidados, as respostas e os arquivos enviados em até 7 dias úteis. Os registros de pagamento são mantidos conforme a seção 7.
• Retirada do consentimento. Você pode parar de usar o serviço e pedir a exclusão quando quiser.

A exclusão da conta não pode ser desfeita. Os links de convite que você já enviou aos convidados deixarão de abrir.

09Cookies

Usamos cookies para um único propósito: manter você conectado. A sua preferência de modo claro ou escuro fica no armazenamento do navegador e nunca é enviada ao servidor. Nenhum cookie de publicidade, nenhum rastreador de redes de anúncios de terceiros.

10Pelo que o titular do convite é responsável

Uma lista de convidados contém dados pessoais de outras pessoas, inseridos por você. Você é responsável por ter o direito de usá-los. Nós tratamos esses dados em seu nome e conforme as ações que você realiza no produto.

11Alterações desta política

Quando o texto muda, a data no topo da página muda junto. A nova versão vale a partir do dia em que é publicada, então vale a pena reler esta página antes de pagar.

12Contato

Para qualquer assunto sobre os seus dados, escreva para [email protected] ou use a central de ajuda. Os dados da empresa operadora estão na página de informações da empresa.