Política de Privacidade

O serviço é operado por Willian Pimenta ("nós"), que atua como controlador dos dados pessoais tratados nesta plataforma. Contato do encarregado pelo tratamento de dados (art. 41 da LGPD): privacidade@convideaqui.com.br.

De quem cria o convite (cliente): e-mail (para login e acesso ao painel); nome e idade do(a) homenageado(a); data, horário e endereço da festa; mensagem e sugestões de presente; foto opcional.

Dos convidados que confirmam presença: nome, quantidade de pessoas, resposta (vai / não vai) e recadinho opcional. Não pedimos e-mail, telefone nem documento dos convidados.

Dados de pagamento: o pagamento via Pix é processado integralmente pelo Mercado Pago. Não coletamos nem armazenamos dados financeiros — guardamos apenas o identificador e o status da transação.

Dados de navegação e uso: além dos cookies necessários para manter sua sessão de login, usamos ferramentas de análise (Google Analytics, Vercel Analytics e PostHog) para entender como o site é usado — páginas visitadas, cliques e desempenho — com base no legítimo interesse de melhorar o serviço. Não usamos cookies de publicidade nem vendemos esses dados.

Gravação de navegação (opcional, com máscara): nas páginas de criação do convite, o PostHog pode registrar a navegação para diagnosticar problemas de usabilidade. O que você digita é sempre mascarado (nunca gravamos o texto real dos campos). As páginas de convite e de convidados — que exibem dados de menores e de terceiros — nunca são gravadas.

Tratamos dados exclusivamente para (art. 7º da LGPD):

• Criar e exibir o convite e a lista de confirmações — execução de contrato (art. 7º, V);

• Processar o pagamento e emitir comprovantes — execução de contrato e obrigação legal (art. 7º, II e V);

• Exibir a foto do(a) homenageado(a) no convite — consentimento específico do responsável legal (art. 7º, I, e art. 14 §1º);

• Prevenir fraude e abuso (limites de uso, moderação de conteúdo) — legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

A plataforma atende festas de todos os públicos (aniversários adultos ou infantis, casamentos, confraternizações etc.). Quando o(a) homenageado(a) é menor de idade — por exemplo, um aniversário infantil —, os dados (nome, idade e foto opcional) são tratados sempre no melhor interesse do menor e mediante consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, coletado no momento da criação do convite.

Ao enviar a foto de um(a) menor de idade, o cliente declara ser o responsável legal ou possuir autorização expressa do responsável. Toda foto é exibida apenas na página do convite (link com código não adivinhável), nunca é usada para outro fim e é eliminada junto com o convite na expiração.

Para funcionar, o serviço usa fornecedores que tratam dados em nosso nome:

• Supabase — banco de dados, autenticação e armazenamento de imagens;

• Mercado Pago — processamento do pagamento Pix;

• ViaCEP — consulta do endereço a partir do CEP que você digita, para preencher a rua, o bairro e a cidade;

• OpenStreetMap / Nominatim — se você optar por marcar o local exato no mapa, o endereço da festa (sem nomes ou contatos) é consultado para posicionar o mapa, e os mapas são carregados dos servidores do OpenStreetMap;

• Provedores de geração de imagem — recebem apenas a descrição do tema para criar a arte (nunca recebem nome completo, endereço, foto ou contatos);

• Provedores de infraestrutura — hospedagem do site e controle de limites de uso;

• Google Analytics, Vercel Analytics e PostHog — medição de uso e desempenho do site (páginas, cliques) e, nas páginas de criação, gravação de navegação com os campos digitados mascarados.

Alguns desses fornecedores armazenam dados em servidores fora do Brasil. Nesses casos, a transferência internacional ocorre conforme o art. 33 da LGPD, para países ou empresas com grau adequado de proteção contratualmente garantido.

O convite e todos os dados associados (foto, confirmações, recadinhos) expiram automaticamente 15 dias após a data da festa e saem do ar. Registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal. Você também pode apagar seu convite e tudo que está ligado a ele a qualquer momento pelo painel.

Você pode solicitar, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados e acesso a eles;

• correção de dados incompletos, inexatos ou desatualizados;

• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;

• portabilidade dos dados a outro fornecedor;

• eliminação dos dados tratados com seu consentimento;

• informação sobre com quem compartilhamos seus dados;

• revogação do consentimento, a qualquer momento.

Para exercer qualquer direito, escreva para privacidade@convideaqui.com.br. Respondemos em até 15 dias. Caso não fique satisfeito(a), você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas para proteger os dados: conexões criptografadas (HTTPS), controle de acesso por autenticação, links de convite com códigos aleatórios não adivinháveis e isolamento entre contas — cada cliente só acessa os próprios convites e confirmações.

Podemos atualizar esta política para refletir melhorias do serviço ou mudanças na lei. A data da última atualização aparece no topo. Mudanças relevantes serão destacadas no site.