1. Quem trata os seus dados

O controlador dos dados pessoais tratados nesta plataforma é a CMS TECNOLOGIA LTDA, CNPJ 52.151.467/0001-36, com sede na Av. Álvaro Otacílio, 3731, Cond. JTR, Jatiúca, Maceió/AL, CEP 57036-850.

Encarregado (DPO) / canal de privacidade: [email protected]

Esta política explica, em linguagem direta, quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).

2. Dados que coletamos

2.1. Dados que você fornece ao criar a conta e comprar

  • Nome
  • E-mail (confirmado por link enviado a você)
  • CPF
  • Senha (armazenada apenas de forma criptografada — nem nós temos acesso a ela)

2.2. Dados coletados automaticamente

  • Endereço IP do cadastro, de cada compra e de cada ação relevante no convite
  • Localização aproximada derivada do IP (cidade, estado, país e fuso horário)
  • Dispositivo e navegador (user-agent)
  • Origem da visita: página de entrada, site de referência e parâmetros de campanha (UTM)
  • Registros de uso: data e hora de cadastro, de cada pagamento e de cada geração de convite
  • Registros técnicos de erro, quando algo falha na plataforma

2.3. Dados do convite

As informações que você escreve no convite: nome do evento, data, horário, local, textos e fotos que você enviar.

2.4. Dados dos seus convidados

Se você ativar os módulos de confirmação de presença, galeria ou lista de presentes, a plataforma coleta dos seus convidados:

  • Nome e e-mail de quem confirma presença, e número de acompanhantes
  • Nome de quem envia foto para a galeria, e a própria foto
  • Nome e e-mail de quem reserva um presente

Atenção: esses dados são inseridos por terceiros a seu pedido. Em relação a eles, você atua como controlador junto conosco e é responsável por informar seus convidados sobre a coleta. Nós tratamos esses dados apenas para operar os módulos do seu convite.

2.5. Dados de pagamento

Não recebemos e não armazenamos dados de cartão, senha bancária ou credenciais financeiras. O pagamento é processado por gateway parceiro via Pix; recebemos de volta apenas a confirmação da transação, o valor, o identificador do pedido e a data/hora.

3. Por que tratamos cada dado (finalidade e base legal)

Dado Finalidade Base legal (LGPD)
Nome, e-mail, senha Criar e manter sua conta, autenticar acesso Execução de contrato (art. 7º, V)
CPF Identificar o comprador, emitir cobrança e documento fiscal Obrigação legal e execução de contrato (art. 7º, II e V)
E-mail Enviar confirmação de compra, aviso de convite pronto e suporte Execução de contrato (art. 7º, V)
IP, dispositivo, data/hora Segurança, prevenção a fraude e comprovação de contratação e entrega em caso de contestação de pagamento Legítimo interesse e exercício regular de direitos (art. 7º, IX e VI)
Localização aproximada Segurança e prevenção a fraude Legítimo interesse (art. 7º, IX)
UTM, referrer, página de entrada Entender de onde vêm os visitantes e melhorar a divulgação Legítimo interesse (art. 7º, IX)
Conteúdo do convite Gerar e exibir o convite Execução de contrato (art. 7º, V)
Dados dos convidados Operar confirmação de presença, galeria e lista de presentes Execução de contrato com você e legítimo interesse (art. 7º, V e IX)
Registros de erro Corrigir falhas técnicas Legítimo interesse (art. 7º, IX)

4. Inteligência artificial: o que é enviado e o que não é

4.1. Para gerar o convite, enviamos ao provedor de IA apenas as informações necessárias à composição da peça: nome do evento, data, horário, local, textos e as preferências de estilo, cor e clima que você informou.

4.2. Não enviamos ao provedor de IA o seu CPF, sua senha, seus dados de pagamento, nem os dados dos seus convidados (confirmações de presença, reservas de presente, fotos da galeria).

4.3. O provedor de IA utilizado é a Anthropic PBC (modelos Claude), acessada por interface de programação corporativa. Nos termos contratuais dessa modalidade, o conteúdo enviado não é utilizado para treinar modelos de inteligência artificial.

4.4. A geração é automatizada, mas não produz decisões sobre você: não há classificação de perfil, análise de crédito, pontuação ou qualquer decisão automatizada que afete seus interesses. O que a IA faz é montar a aparência do convite.

5. Cookies e tecnologias semelhantes

Usamos cookies estritamente necessários para manter você conectado, lembrar preferências de sessão e proteger formulários contra ataques (token CSRF). Não usamos cookies de publicidade e não vendemos dados para anunciantes. Você pode bloquear cookies no navegador, mas nesse caso o login deixa de funcionar.

6. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sempre limitados ao mínimo:

Parceiro Para quê Dados envolvidos
WEB CMS / instituição de pagamento Processar cobranças Pix e confirmar pagamentos Nome, CPF, valor, identificador do pedido
Anthropic PBC (EUA) Gerar o convite Conteúdo e estilo do convite (item 4)
Amazon Web Services — SES (EUA) Enviar e-mails transacionais Nome e e-mail
Cloudflare (EUA) Hospedar arquivos e imagens (R2) e proteger o site Fotos e arquivos do convite; IP das requisições
Sentry (EUA) Monitorar erros da aplicação Registros técnicos de erro
Bancos, adquirentes e gateways Responder a contestações de pagamento Relatório de uso assinado digitalmente (item 8)
Autoridades públicas Cumprir ordem judicial ou requisição legal O estritamente requisitado

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais.

7. Transferência internacional

Alguns dos operadores acima estão sediados nos Estados Unidos. As transferências ocorrem com base no art. 33, incisos II e VI, da LGPD — cláusulas contratuais e necessidade para a execução do contrato —, mediante contratos que impõem padrões de proteção compatíveis com a legislação brasileira.

8. Uso dos registros em contestação de pagamento

Quando uma compra é contestada perante o banco ou o gateway, apresentamos, em defesa do exercício regular do nosso direito (art. 7º, VI, da LGPD), um relatório assinado digitalmente contendo: data e hora do cadastro, confirmação do e-mail, IP e localização aproximada de acesso, data e hora dos pagamentos, cada crédito consumido, os links dos convites entregues e o saldo remanescente. Esse relatório é entregue apenas à instituição financeira envolvida na disputa ou à autoridade competente.

9. Por quanto tempo guardamos

Dado Prazo
Conta e dados cadastrais Enquanto a conta existir
Convites e conteúdo Enquanto a conta existir, ou até você excluir o convite
Dados dos convidados Enquanto o convite existir
Registros de acesso (IP, data/hora) No mínimo 6 meses (art. 15 do Marco Civil da Internet)
Registros de compra, pagamento e entrega 5 anos após a transação, para defesa em eventual disputa e cumprimento de obrigações fiscais

Encerrada a conta, os dados são apagados ou anonimizados, salvo os que devemos conservar pelos prazos legais acima.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego criptografado (HTTPS), senhas armazenadas com hash, acesso administrativo restrito e registrado, backups periódicos e monitoramento de erros. Nenhum sistema é infalível; em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos prazos legais.

11. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

  • confirmação da existência de tratamento;
  • acesso aos seus dados;
  • correção de dados incompletos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade;
  • eliminação dos dados tratados com base no consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • revogação do consentimento, quando essa for a base legal aplicável;
  • oposição a tratamento fundado em legítimo interesse.

Como exercer: envie um e-mail para [email protected] com o assunto "LGPD". Respondemos em até 15 (quinze) dias. Podemos pedir informações adicionais para confirmar sua identidade — é uma medida de segurança, para não entregar dados seus a outra pessoa.

Alguns pedidos têm limite legal: não podemos apagar registros que somos obrigados a manter (item 9) nem dados necessários à defesa em processo ou contestação em curso.

12. Dados de crianças e adolescentes

Convites frequentemente envolvem festas infantis. Os dados de menores (nome, idade, foto) são inseridos por você, pai, mãe ou responsável, no melhor interesse da criança, e usados exclusivamente para exibir o convite. Não coletamos dados de menores diretamente e não permitimos que menores de 18 anos criem conta ou façam compras na plataforma.

13. Alterações desta política

Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel.

14. Contato

  • E-mail (atendimento, privacidade e Encarregado/DPO): [email protected]
  • Telefone/WhatsApp: (82) 98181-1000
  • Endereço: Av. Álvaro Otacílio, 3731, Cond. JTR, Jatiúca, Maceió/AL, CEP 57036-850

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.