Política de privacidade

Em resumo: usamos os dados só para o casamento funcionar na plataforma, não vendemos nada a ninguém, o dinheiro dos presentes não passa por nós e vocês podem baixar ou apagar tudo quando quiserem.

1. Quem somos

A Weddy Match é oferecida por [razão social], CNPJ [CNPJ], com endereço em [endereço completo]. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como vocês exercem seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Encarregado pelo tratamento de dados (DPO): [nome do encarregado], pelo e-mail [e-mail de privacidade].

2. Nosso papel

• Dados dos noivos: somos a controladora. Decidimos como esses dados são usados para prestar o serviço.
• Dados dos convidados cadastrados pelo casal: quem decide quem entra na lista é o casal. Nós tratamos esses dados em nome do casal, só para o casamento funcionar na plataforma.
• Dados que o convidado informa no site do casal (resposta de presença, nome e mensagem ao dar presente): usamos apenas para entregar ao casal e para o funcionamento do site.

3. Quais dados tratamos

Dos noivos

• Nome, e-mail e senha (guardada de forma cifrada pelo provedor de login, nunca em texto).
• Data e local do casamento, orçamento, propostas e contratos anexados, checklist, fotos e textos do site do casal.
• Dados de cobrança da assinatura, processados pelo meio de pagamento. Não guardamos o número do cartão.
• A autorização de acesso à conta Mercado Pago, gerada pelo próprio Mercado Pago e guardada criptografada. Nunca pedimos nem guardamos a senha dessa conta.

Dos convidados

• Nome, telefone, grupo e lado (cadastrados pelo casal).
• Resposta de presença e a data da resposta.
• Ao dar um presente: nome, mensagem para os noivos, e-mail se a pessoa quiser o comprovante, e a confirmação do pagamento enviada pelo Mercado Pago. Não recebemos dados bancários do convidado.

Registros técnicos

• Endereço IP, data, hora e navegador ao entrar na conta, confirmar presença ou gerar um Pix, guardados por 6 meses, como exige o Marco Civil da Internet.
• Prova do aceite destes documentos: versão aceita, data, hora, IP e navegador.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado (planejador, site do casal, confirmação de presença, lista de presentes): execução de contrato.
• Cobrar a assinatura e emitir nota fiscal: execução de contrato e cumprimento de obrigação legal.
• Segurança, prevenção de fraude, registros de acesso e prova de aceite: obrigação legal e legítimo interesse.
• Suporte e avisos sobre a conta (fim do teste, cobrança, login em aparelho novo, mudanças nos termos): execução de contrato.
• Dados dos convidados: usados só para o casamento do casal que os cadastrou. Nunca enviamos mensagens da Weddy Match para convidados.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Supabase: banco de dados, login e arquivos, com servidores em São Paulo.
• Vercel: hospedagem do site.
• Mercado Pago: para gerar e confirmar os Pix da lista de presentes.
• Resend: envio dos e-mails de aviso.
• Sentry: registro de erros técnicos, sem dados pessoais.
• Meio de pagamento da assinatura.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Os dados de um casamento só ficam visíveis para quem o casal convidou para planejar.

6. Transferência para outros países

Alguns provedores de hospedagem, e-mail e registro de erros podem guardar dados em servidores fora do Brasil. Nesses casos, escolhemos empresas que oferecem proteção adequada e usamos os instrumentos previstos na LGPD, como as cláusulas-padrão aprovadas pela ANPD.

7. Por quanto tempo guardamos

• Enquanto o teste ou a assinatura estiverem em dia.
• Depois do fim do teste ou do cancelamento, por 30 dias, para permitir a volta do casal. Avisamos por e-mail antes de apagar.
• Itens apagados pelo casal ficam 30 dias na lixeira, para desfazer, e depois somem de vez.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Prova de aceite e dados de cobrança e notas fiscais: 5 anos, pelo prazo exigido em lei.

8. Direitos de vocês

Pela LGPD (art. 18), qualquer titular, noivo ou convidado, pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• retirada do consentimento, quando essa for a base legal;
• revisão de decisões tomadas só por meios automáticos.

Em Minha conta, os noivos baixam todos os dados, corrigem nome e e-mail e excluem a conta, sem falar com a gente. Para os demais pedidos, escrevam para [e-mail de privacidade]. Respondemos em até 15 dias. Convidados que quiserem sair de uma lista também podem pedir direto ao casal.

Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com cifragem própria para senhas, e verificação em duas etapas para quem quiser.
• Cada casal só acessa os dados do próprio casamento, com essa separação garantida no banco de dados.
• O site do casal não aparece em buscadores, e a lista de convidados nunca é exibida por completo.
• Acesso interno restrito a quem precisa.

Se acontecer um incidente que possa trazer risco a vocês, avisaremos os afetados e a ANPD, como prevê a lei.

10. Cookies

Usamos apenas cookies essenciais, para manter o login e a segurança da conta. Se no futuro usarmos cookies de análise ou publicidade, eles só serão ativados com a permissão de vocês, e esta política será atualizada.

11. Crianças e adolescentes

A conta só pode ser criada por maiores de 18 anos. Nomes de crianças podem aparecer na lista de convidados, cadastrados pelo casal para organizar a festa com o conhecimento dos responsáveis. Tratamos esses dados só para esse fim, no melhor interesse da criança, como pede o art. 14 da LGPD.

12. Mudanças nesta política

Se mudarmos esta política de forma importante, avisaremos por e-mail e no painel antes de a mudança valer, e pediremos um novo aceite. A data da versão atual fica no topo desta página.

13. Contato

Dúvidas ou pedidos sobre dados pessoais: [e-mail de privacidade].