Política de privacidade

Os dados tratados na plataforma seuconvite estão sob responsabilidade de [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo com CEP]. O encarregado de dados (DPO) é [PREENCHER: nome do encarregado de dados], e o canal para qualquer assunto de privacidade é joaoalbernaz@orivya.com.br.

Há dois papéis diferentes aqui, e a distinção importa. Sobre os dados da sua conta, nós somos o controlador. Sobre os dados dos convidados do seu evento, quem decide coletá-los é você — então você é o controlador e nós apenas operamos a seu comando, nos termos dos arts. 5º, VI e VII, da LGPD.

Cadastro: nome, e-mail e senha (guardada apenas como hash, nunca em texto legível). Opcionalmente foto de perfil e dados da sua marca.

Para receber dinheiro de presentes: ao ativar a carteira, coletamos nome completo, CPF, data de nascimento, telefone, ocupação, endereço e chave Pix. Esses dados existem porque a legislação de prevenção à lavagem de dinheiro exige identificar quem recebe valores — não os usamos para mais nada.

Uso e segurança: registros de acesso (data, hora e IP), que a lei obriga a guardar por 6 meses (Marco Civil da Internet, art. 15).

Depende do que você habilitar no seu convite. Pode incluir nome, confirmação de presença, número de acompanhantes, telefone, e-mail, restrição alimentar e o recado deixado no mural. Em presentes, o nome de quem presenteou, o valor e a mensagem.

Nós não usamos esses dados para nada além de fazer o seu convite funcionar. Não vendemos, não cruzamos com outras bases e não mandamos publicidade para os seus convidados.

Restrição alimentar pode revelar religião ou condição de saúde — o que a LGPD classifica como dado sensível (art. 5º, II). Se você habilitar esse campo, peça só o necessário e deixe claro ao convidado para que serve.

Execução do contrato (art. 7º, V): criar sua conta, publicar o convite, processar pagamentos e dar suporte. Obrigação legal (art. 7º, II): guardar registros de acesso e documentos fiscais, e identificar quem recebe valores. Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do produto, sempre com dados mínimos. Consentimento (art. 7º, I): apenas para o que for opcional, como comunicação de novidades — e você pode retirar quando quiser.

Só com quem é necessário para o serviço funcionar, e cada um vê apenas o que precisa:

Supabase — banco de dados, hospedado na região de São Paulo. Vercel — hospedagem da aplicação e armazenamento de imagens; o processamento das requisições ocorre em servidores nos Estados Unidos. Mercado Pago — processamento do Pix dos presentes. Resend — envio dos e-mails do sistema.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal. Fora isso, não repassamos dados a ninguém — e em nenhuma hipótese vendemos.

Como parte do processamento acontece fora do Brasil, existe transferência internacional de dados. Ela é feita com base no art. 33 da LGPD, para execução do contrato, e com fornecedores que oferecem cláusulas contratuais de proteção equivalentes.

Usamos apenas cookies essenciais: o que mantém você logado no painel e o que protege formulários contra fraude de envio. Não usamos cookie de publicidade nem rastreador de terceiros — não há Google Analytics, pixel de rede social ou ferramenta de mapa de calor na plataforma. Por isso não existe banner de cookies aqui: não há nada opcional para você recusar.

Dados da conta e dos convites: enquanto a conta existir. Após o encerramento, excluímos em até 30 dias, exceto registros de acesso (6 meses, por obrigação legal), documentos fiscais (5 anos) e dados necessários para concluir pagamentos ou defender direitos em processo.

Dados de convidados: enquanto o convite existir na sua conta. Você pode apagá-los a qualquer momento pelo painel — e, quando você apaga, apagamos de verdade.

A LGPD (art. 18) garante que você peça: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento.

Para exercer qualquer um deles, escreva para joaoalbernaz@orivya.com.br. Respondemos em até 15 dias. Se precisarmos confirmar sua identidade antes, pedimos o mínimo necessário para isso.

Se você é convidado de um evento e quer que seus dados sejam apagados, pode falar tanto com quem te convidou (o controlador) quanto conosco — nós encaminhamos e acompanhamos.

Senhas são guardadas com hash, o tráfego é criptografado, o acesso ao banco é restrito e cada conta só enxerga os próprios dados. Nenhum sistema é 100% seguro: se acontecer incidente com risco relevante, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

A conta é para maiores de 18 anos. Convites de festa de 15 anos frequentemente envolvem dados de adolescentes: nesse caso, cabe a você, como controlador, ter o consentimento de quem detém a guarda, na forma do art. 14 da LGPD.

Quando alterarmos este documento, atualizamos a data no topo e avisamos por e-mail se a mudança for relevante. Versões anteriores ficam disponíveis mediante pedido.