Política de Privacidade

Quem responde pelo quê

São duas relações diferentes ao mesmo tempo. Sobre a conta de vocês — e-mail, login, cobrança — nós somos o controlador. Sobre a lista de convidados, vocês são os controladores e nós somos o operador: os nomes, telefones e fotos são de vocês, tratamos esses dados seguindo as instruções de vocês e nunca decidimos por conta própria fazer outra coisa com eles. Há uma única exceção, e nela nós somos o controlador: usamos esses dados para calcular totais, por casamento e de todos os casamentos juntos (por exemplo, quantos convidados responderam), para entender e melhorar o produto. Esses totais nunca incluem nomes nem dados de contato e nunca identificam um convidado. Se você é convidado: por esses totais, quem responde somos nós, não o casal, e você pode se opor a eles escrevendo ao nosso encarregado de dados.

O que coletamos

De vocês: e-mail e senha (guardada só como hash) — ou, se vocês entrarem com Google, Microsoft ou Apple, o nome, o e-mail, o link da foto de perfil e o identificador da conta que esse serviço nos envia, junto com detalhes técnicos desse login, que ficam guardados com a conta de vocês (por exemplo, se o e-mail é um endereço intermediário que repassa as mensagens para o e-mail real de vocês, ou a que organização a conta pertence); não pedimos nada mais a esse serviço. Também de vocês: as informações do casamento que vocês preenchem e identificadores de pagamento vindos do Stripe — nunca o número do cartão, que não passa por nós. Dos convidados: o que vocês ou eles preencherem — nome e, se quiserem, telefone, e-mail, foto, restrições alimentares, sugestões de música e a confirmação de presença. Quando um convidado entra com um PIN pessoal, registramos quando foi a última vez e quantas vezes, e vocês veem isso na lista de convidados. Também guardamos registros de curta duração para limitar tentativas de acesso. No site de casamento de um casal, também contamos, no nosso próprio servidor, quantas vezes por dia ele foi aberto e quantas vezes o código ou um PIN foi digitado — um total por site e por dia, sem cookie, sem identificador e sem nada que diga quem visitou. Nas páginas da própria plataforma (este site, não o site de casamento de um casal), também contamos as visitas nós mesmos, no nosso próprio servidor: qual página foi aberta, que tipo de site trouxe a pessoa até aqui (um buscador, um aplicativo de mensagens, o site de um casal), as etiquetas de campanha do link, o tipo de aparelho, o idioma e o país. Para distinguir visitantes dentro de um mesmo dia, o servidor combina o endereço de rede e o navegador com uma chave aleatória destruída todos os dias; o endereço em si nunca é armazenado, e esses registros individuais são apagados depois de 90 dias. Se você criar uma conta, o tipo de site que trouxe você até aqui e essas etiquetas de campanha ficam guardados com ela. Um navegador que envia o sinal Global Privacy Control não é contado, e o botão “Não contar minhas visitas”, em Cookies, desliga a contagem no seu navegador.

Com que base legal

Dados da conta: execução do contrato entre nós (LGPD, art. 7º, V). Dados dos convidados: tratados em nome de vocês, com a base legal de vocês — normalmente o legítimo interesse de vocês em organizar o casamento, ou o consentimento do próprio convidado quando ele confirma presença. Registros de pagamento: cumprimento de obrigação legal. Estatísticas de uso: nosso legítimo interesse em entender e melhorar o produto (art. 7º, IX). Elas se limitam ao seguinte: até onde os casais chegam na configuração do site, quais recursos e qual idioma usam, com quanta antecedência começam em relação ao casamento, onde param entre o cadastro e a publicação, quantos pagamentos são iniciados e não concluídos, quantos convidados respondem, quantas vezes cada site de casamento é aberto e desbloqueado (em totais diários, nunca por visitante), quais páginas da plataforma são visitadas, de onde vêm os visitantes e quantos deles chegam a criar uma conta, quantos sites são excluídos, a receita e quanto armazenamento o serviço usa. Se o seu navegador envia o sinal Global Privacy Control, ou se você tocar em “Não contar minhas visitas” abaixo, as suas visitas não são contadas — nem às páginas da plataforma, nem a um site de casamento. Vocês podem se opor a esse uso escrevendo ao nosso encarregado de dados: a partir daí, os casamentos e a conta de vocês ficam fora das estatísticas, e apagamos os dados estatísticos ligados a eles. O que continua guardado está descrito em “Por quanto tempo guardamos”: os registros sem nomes feitos antes da oposição, os totais diários da plataforma já registrados e o tamanho total do armazenamento de arquivos e do banco de dados, que abrange tudo e nunca é separado por casal.

Quem mais tem acesso

Apenas os fornecedores que fazem o produto funcionar: Supabase (banco de dados e armazenamento de arquivos), Amazon Web Services (hospedagem), Cloudflare (rede e proteção — todo acesso pelo endereço da plataforma passa por ela e, como qualquer provedor de rede, ela mantém registros técnicos de acesso, dos quais nos mostra totais agregados de tráfego), Stripe (pagamentos), Resend (e-mails de notificação), Sentry (relatórios de erro: endereço da página, tipo de navegador e detalhes técnicos do que falhou), GitHub (apenas nossos backups criptografados), Google (a caixa de e-mail que recebe o que vocês escrevem para os nossos endereços de suporte e de privacidade) e — só se vocês usarem esses recursos — Google, Microsoft ou Apple para entrar (o serviço que vocês escolherem confirma para nós quem vocês são e fica sabendo que vocês entraram no Viva Love, e quando), Google Places para buscar o local e Spotify para buscar músicas. Não há publicidade, scripts de analytics de terceiros nem pixels de rastreamento em nenhuma página, e não há venda de dados. Nós mesmos produzimos nossas estatísticas de uso, a partir do nosso próprio banco de dados: elas são calculadas nele e no computador criptografado da nossa equipe, e ninguém de fora da equipe as recebe (o provedor do banco de dados e os backups criptografados citados acima guardam esses dados, como guardam todo o resto). Nesse computador também consultamos os números agregados de tráfego que a Cloudflare e os mecanismos de busca nos mostram sobre as nossas páginas. Veja as seções “Quem responde pelo quê” e “Com que base legal”. Nada é vendido para ninguém.

Transferência internacional

Nosso banco de dados e nossos servidores ficam na Irlanda (UE), então dados de pessoas no Brasil saem do país. Alguns dos fornecedores listados acima também tratam esses dados em outros países, principalmente nos Estados Unidos: Stripe, Resend, Sentry, GitHub e Google, a Microsoft ou a Apple se vocês entrarem com elas, a Cloudflare no ponto mais próximo de cada visitante e o Spotify, se os convidados usarem a busca de músicas. Essas transferências são tratadas pelo art. 33 da LGPD e acontecem sob os termos de proteção de dados de cada fornecedor. Se vocês preferem que os dados nunca saiam do Brasil, este produto não é a escolha certa — e é melhor dizer isso agora.

Por quanto tempo guardamos

Enquanto o casamento existir na conta de vocês. Dá para excluir um casamento a qualquer momento pelo painel — isso apaga na hora o site, a lista de convidados e todas as confirmações, fotos, músicas e recados. Além dos registros estatísticos descritos abaixo, só o endereço do site continua: o endereço, e qual conta o liberou, fica reservado por 365 dias, para que ninguém publique outro site no link que os convidados já têm — criar um casamento com o mesmo endereço o recupera. Fora isso, uma cópia fica apenas nos nossos backups noturnos criptografados, que servem para recuperar o serviço em caso de acidente, e eles são apagados automaticamente depois de 90 dias. Quando um convidado escolhe uma música pela busca do Spotify, o link e a capa do álbum são apagados 90 dias depois da data do casamento; o título e o artista continuam na lista de vocês. A conta em si — e-mail, senha (só o hash) ou o identificador da conta com que vocês entram, o nome e o link da foto de perfil que esse serviço enviou, se vocês entram com Google, Microsoft ou Apple, e configurações de verificação em duas etapas — fica guardada até vocês pedirem para encerrá-la, no endereço de privacidade abaixo: fazemos isso em até 15 dias, junto com qualquer casamento que ainda esteja nela, e depois ela existe só nesses backups, até eles expirarem. Registros de pagamento são mantidos pelo prazo que a legislação fiscal exige. As estatísticas de um casamento são apagadas junto com ele e, no máximo, um ano depois da data do casamento. Depois disso, continuam guardados apenas alguns registros sem nomes nem dados de contato — por exemplo, o registro de que o casamento foi publicado, o valor pago e o mês em que ele foi criado — e os totais diários de toda a plataforma, para entender como o negócio evolui ao longo do tempo.

Os direitos de vocês e dos convidados

O art. 18 da LGPD garante o direito de confirmar se tratamos os dados, acessá-los, corrigi-los, anonimizar, bloquear ou eliminar, levá-los para outro serviço em formato portável, saber com quem compartilhamos e revogar o consentimento. Os convidados têm esses mesmos direitos — e, como vocês são os controladores deles, a gente ajuda vocês a responder, exceto nas nossas estatísticas de uso, em que os convidados podem falar direto com a gente.

Como exercer esses direitos

Vocês mesmos podem excluir um casamento pelo painel ou exportar a lista de convidados em CSV, Excel ou PDF quando quiserem. Para encerrar a conta, ou para qualquer outra coisa, escrevam para o nosso encarregado de dados:

Encarregado de dados: Karel Smejkal · privacy@viva-love.com.br

Karel Smejkal

Se a gente errar

Vocês podem registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Mas preferimos muito que falem com a gente primeiro.

Segurança

Tudo trafega por HTTPS. Senhas e o código de acesso compartilhado do site são guardados apenas como hash. Os PINs pessoais dos convidados ficam guardados para que o casal possa enviá-los, e só o casal tem acesso a eles. Os dados de cada casamento ficam isolados dos demais no próprio banco de dados. As fotos dos convidados ficam em um bucket privado, acessível só por links assinados de curta duração.

Cookies

O convidado que entra em um site de casamento protegido — ou tenta entrar — recebe um cookie, guardado por até 60 dias: com um PIN pessoal, ele mantém o convidado conectado; com um código compartilhado, ele permite que as fotos do site carreguem, e o código em si fica guardado só naquela aba do navegador até ela ser fechada. Ninguém mais recebe esse cookie. O casal continua conectado pelo armazenamento local do navegador; ao entrar com Google, Microsoft ou Apple, vocês também deixam, no armazenamento de sessão da aba, o idioma, o tipo de site que trouxe vocês até aqui e as etiquetas de campanha do link (origem, meio e campanha) durante a ida e volta a esse serviço — lidos uma única vez quando vocês voltam conectados, apagados em qualquer outra volta, ignorados depois de 30 minutos e perdidos quando a aba fecha — e a conta nova fica com esses dados. Esse serviço também devolve, junto com o login, um token de acesso próprio: ele fica ao lado da sessão, no armazenamento local do navegador, até a sessão ser renovada, e nós nunca o usamos. Um cookie guardado por um ano, junto com o armazenamento local, lembra o idioma escolhido, para que as páginas já abram nele. Nosso provedor de rede, a Cloudflare, pode definir um cookie de segurança para distinguir pessoas de acessos automatizados. A contagem de visitas, às páginas da plataforma ou a um site de casamento, não usa cookie e não grava nada no navegador — a não ser o registro de que você pediu para não ser contado, se tocar no botão abaixo. Não há cookies de publicidade nem de rastreamento, e não há nada para consentir.

Crianças

O produto é para adultos organizando um casamento. Se vocês incluírem crianças na lista, guardamos só o que for digitado — normalmente um primeiro nome e uma quantidade — e isso é apagado junto com o resto. Nas nossas estatísticas de uso, uma criança incluída como convidado é contada como qualquer outro convidado, nunca pelo nome, e os campos de crianças entram só como um sim ou não: se o casamento usa esses campos.