1. Quem trata os seus dados

O controlador dos dados pessoais tratados nesta plataforma é a CMS TECNOLOGIA LTDA, CNPJ 52.151.467/0001-36, com sede na Av. Álvaro Otacílio, 3731, Cond. JTR, Jatiúca, Maceió/AL, CEP 57036-850.

Encarregado (DPO) / canal de privacidade: [email protected]

Esta política explica, em linguagem direta, quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).

2. Dados que coletamos

2.1. Dados que você fornece ao criar a conta e comprar

  • Nome
  • E-mail (confirmado por link enviado a você)
  • CPF
  • Senha (armazenada apenas de forma criptografada — nem nós temos acesso a ela)

2.2. Dados coletados automaticamente

  • Endereço IP do cadastro, de cada compra e de cada ação relevante no convite
  • Localização aproximada derivada do IP (cidade, estado, país e fuso horário)
  • Dispositivo e navegador (user-agent)
  • Origem da visita: página de entrada, site de referência e parâmetros de campanha (UTM)
  • Registros de uso: data e hora de cadastro, de cada pagamento e de cada geração de convite
  • Registros técnicos de erro, quando algo falha na plataforma
  • No app de celular: a marca e o modelo do aparelho, o sistema e a versão, a versão do app, o IP e a cidade aproximada de cada login, para você ver e encerrar as sessões abertas e ser avisado de um login num aparelho novo; e, se você permitir as notificações, o código de notificação do aparelho (push) e os tipos de aviso que você escolheu receber
  • Estatísticas de navegação no site convidei.vc (páginas vistas, tempo na página, tipo de dispositivo e navegador, cidade aproximada e origem da visita), por meio do Google Analytics, que usa cookies de análise (item 5). Isso vale só para o site: as páginas dos convites e o painel não usam o Google Analytics
  • E-mails de novidades: se o e-mail foi entregue ou voltou, e em quais links você clicou (os links passam por link.convidei.vc), para sabermos o que interessou. Você pode sair da lista a qualquer momento pelo link no rodapé de cada e-mail

2.3. Dados do convite

As informações que você escreve no convite: nome do evento, data, horário, local, textos e fotos que você enviar.

2.4. Dados dos seus convidados

Se você ativar os módulos de confirmação de presença, lista de presentes, recados, fotos dos convidados ou Ao vivo, a plataforma coleta dos seus convidados:

  • Confirmação de presença: nome de quem confirma, o e-mail (quando informado), o número de acompanhantes e, quando o convite pede, o nome de cada acompanhante
  • Lista de presentes: nome e e-mail de quem reserva um presente
  • Recados e fotos dos convidados: para enviar, o convidado se identifica com nome e e-mail (obrigatórios) e, se quiser, telefone e uma selfie (ou um avatar). Ficam guardados o texto de cada recado, as fotos enviadas na qualidade original e, para segurança, o IP e o navegador de cada envio
  • Ao vivo (telão): os mesmos recados e fotos acima, exibidos na tela da festa quando você ativa o recurso

A galeria do convite recebe só as fotos que você, organizador, envia pelo painel.

Atenção: esses dados são inseridos por terceiros a seu pedido. Em relação a eles, você atua como controlador junto conosco e é responsável por informar seus convidados sobre a coleta. Nós tratamos esses dados apenas para operar os módulos do seu convite.

2.4.1. O que não fazemos com os dados dos convidados

Os dados enviados pelos convidados servem só para o convite funcionar: mostrar a confirmação, o recado, a foto ou a reserva para quem organiza o evento (e, quando o organizador permite, aos outros convidados daquele convite) e enviar os e-mails que o próprio convidado pediu ao usar o convite — o código para confirmar um recado e a confirmação da reserva de um presente. Fora isso, o Convidei.vc:

  • não envia mensagens indesejadas: não usamos o e-mail, o nome ou qualquer outro dado do convidado para publicidade, newsletter, promoções ou ofertas, nem por e-mail, SMS ou WhatsApp, e não o cadastramos em nenhuma lista;
  • não rastreia o convidado: as páginas dos convites não têm ferramentas de anúncio ou de rastreamento de terceiros (como pixels de redes sociais ou de publicidade), e o cookie do convite serve só para lembrar, naquele convite, o que o convidado enviou e as reações que deixou — ele não acompanha o convidado em outros convites nem em outros sites;
  • não cria perfis nem cruza os dados de um convidado entre convites diferentes;
  • não vende, não aluga e não compartilha esses dados com anunciantes ou com qualquer terceiro para fins comerciais;
  • não usa as fotos, as selfies ou os recados dos convidados para divulgar a plataforma nem para treinar inteligência artificial.

Os dados dos convidados ficam guardados só pelo prazo do item 9 e depois são apagados. O convidado pode pedir a exclusão do que enviou ao organizador do evento ou diretamente a nós (item 14).

2.5. Dados de pagamento

Não recebemos e não armazenamos dados de cartão, senha bancária ou credenciais financeiras. O pagamento é processado por gateway parceiro via Pix; recebemos de volta apenas a confirmação da transação, o valor, o identificador do pedido e a data/hora.

3. Por que tratamos cada dado (finalidade e base legal)

Dado Finalidade Base legal (LGPD)
Nome, e-mail, senha Criar e manter sua conta, autenticar acesso Execução de contrato (art. 7º, V)
CPF Identificar o comprador, emitir cobrança e documento fiscal Obrigação legal e execução de contrato (art. 7º, II e V)
E-mail Enviar confirmação de compra, aviso de convite pronto e suporte Execução de contrato (art. 7º, V)
IP, dispositivo, data/hora Segurança, prevenção a fraude e comprovação de contratação e entrega em caso de contestação de pagamento Legítimo interesse e exercício regular de direitos (art. 7º, IX e VI)
Localização aproximada Segurança e prevenção a fraude Legítimo interesse (art. 7º, IX)
UTM, referrer, página de entrada Entender de onde vêm os visitantes e melhorar a divulgação Legítimo interesse (art. 7º, IX)
Estatísticas de navegação no site (Google Analytics) Medir o uso do site convidei.vc, saber quais páginas e conteúdos interessam e melhorar o site Legítimo interesse (art. 7º, IX)
Conteúdo do convite Gerar e exibir o convite Execução de contrato (art. 7º, V)
Dados dos convidados Operar a confirmação de presença, a lista de presentes, os recados, as fotos dos convidados e o Ao vivo; e, com o IP e o navegador dos envios, a segurança contra abuso Execução de contrato com você e legítimo interesse (art. 7º, V e IX)
Registros de erro Corrigir falhas técnicas Legítimo interesse (art. 7º, IX)

4. Inteligência artificial: o que é enviado e o que não é

4.1. Para gerar o convite, enviamos aos provedores de IA apenas as informações necessárias à composição da peça: nome do evento, data, horário, local, textos e as preferências de estilo, cor e clima que você informou.

4.2. Não enviamos aos provedores de IA o seu CPF, sua senha, seus dados de pagamento, nem os dados dos seus convidados (confirmações de presença, reservas de presente, fotos da galeria).

4.3. Utilizamos dois provedores de IA, em paralelo: a Anthropic PBC (modelos Claude) e a OpenAI, L.L.C. (modelos GPT). Conforme o tipo de geração e a disponibilidade de cada serviço, a plataforma pode enviar a solicitação a um ou a outro. Ambos são acessados por interface de programação corporativa (API) e, nos termos contratuais dessa modalidade, o conteúdo enviado não é utilizado para treinar modelos de inteligência artificial.

4.4. A geração é automatizada, mas não produz decisões sobre você: não há classificação de perfil, análise de crédito, pontuação ou qualquer decisão automatizada que afete seus interesses. O que a IA faz é montar a aparência do convite.

5. Cookies e tecnologias semelhantes

Usamos três tipos de cookie:

  • Necessários: mantêm você conectado, lembram preferências de sessão e protegem formulários contra ataques (token CSRF). Sem eles, o login não funciona.
  • De origem da visita: guardam por até 90 dias de onde você chegou (link de parceiro, campanha ou site de referência), para sabermos qual divulgação trouxe o cadastro. Não identificam você fora da plataforma.
  • De análise (Google Analytics): só no site convidei.vc, contam visitas e medem como o site é usado. São cookies como _ga e _ga_*, com validade de até 2 anos, e as informações são tratadas pelo Google (item 6). Não são usados nas páginas dos convites nem no painel, e o Google Analytics do site não está configurado para publicidade nem para recursos de anúncios.

Não usamos cookies de publicidade e não vendemos dados para anunciantes. Você pode bloquear ou apagar cookies no navegador. Bloquear os cookies de análise não afeta o uso da plataforma; para desativar o Google Analytics em todos os sites, há também o complemento do Google em tools.google.com/dlpage/gaoptout. Bloquear os cookies necessários impede o login.

6. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sempre limitados ao mínimo:

Parceiro Para quê Dados envolvidos
WEB CMS / instituição de pagamento Processar cobranças Pix e confirmar pagamentos Nome, CPF, valor, identificador do pedido
Anthropic PBC (EUA) Gerar o convite (IA) Conteúdo e estilo do convite (item 4)
OpenAI, L.L.C. (EUA) Gerar o convite (IA) Conteúdo e estilo do convite (item 4)
Amazon Web Services — SES (EUA) Enviar e-mails (de conta, avisos e novidades) Nome e e-mail
Resend (EUA) Enviar e-mails (de conta, avisos e novidades), como segundo serviço de envio Nome e e-mail
Cloudflare (EUA) Hospedar arquivos e imagens (R2) e proteger o site Fotos e arquivos do convite; IP das requisições
Google LLC — Google Analytics (EUA) Medir o uso do site convidei.vc (item 5) Identificador do cookie de análise, páginas vistas, dispositivo, navegador, localização aproximada e origem da visita
Bancos, adquirentes e gateways Responder a contestações de pagamento Relatório de uso assinado digitalmente (item 8)
Autoridades públicas Cumprir ordem judicial ou requisição legal O estritamente requisitado

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais.

Assistentes de IA que você conecta. Você pode conectar a sua conta a um assistente de IA, como o Claude ou o ChatGPT, para cuidar dos seus convites por ele. A conexão só acontece se você entrar na sua conta e autorizar, e a partir daí o assistente consulta e altera, quando você pede, os dados dos seus convites e dos seus convidados (confirmações de presença, links individuais, presentes, recados e fotos dos convidados). O que o assistente recebe fica sob a sua conta nele e segue os termos e a política de privacidade dele: é você quem escolhe esse serviço, e não o usamos para gerar convites (isso é o item 4). O acesso vale por até 15 dias e é renovado pelo próprio assistente enquanto você o usa. Você desconecta quando quiser, no painel, em Meu perfil, Assistentes conectados.

Links de lojas parceiras. Os links de lojas parceiras na lista de presentes (como a Amazon) podem conter identificação de afiliado do Convidei.vc, e a plataforma pode receber comissão pelas compras, sem custo extra para quem compra. Não enviamos à loja dados seus nem dos seus convidados: quem clica sai do convite e vai ao site da loja, que trata os próprios dados conforme a política dela.

7. Transferência internacional

Alguns dos operadores acima estão sediados nos Estados Unidos, inclusive o Google, que recebe as estatísticas de navegação do site (Google Analytics). As transferências ocorrem com base no art. 33, incisos II e VI, da LGPD — cláusulas contratuais e necessidade para a execução do contrato —, mediante contratos que impõem padrões de proteção compatíveis com a legislação brasileira.

8. Uso dos registros em contestação de pagamento

Quando uma compra é contestada perante o banco ou o gateway, apresentamos, em defesa do exercício regular do nosso direito (art. 7º, VI, da LGPD), um relatório assinado digitalmente contendo: data e hora do cadastro, confirmação do e-mail, IP e localização aproximada de acesso, data e hora dos pagamentos, cada geração realizada e os links dos convites entregues. Esse relatório é entregue apenas à instituição financeira envolvida na disputa ou à autoridade competente.

9. Por quanto tempo guardamos

Dado Prazo
Conta e dados cadastrais Enquanto a conta existir
Convites e conteúdo Até 365 dias depois da criação do convite (ou antes, se você o excluir)
Dados dos convidados Enquanto o convite existir (até 365 dias depois da criação)
Recados, selfies e fotos dos convidados Até a data mais tarde entre 1 ano depois da criação do convite e 181 dias depois do evento
Convite não pago e seu conteúdo 7 dias depois da criação do convite
Nome e endereço do link personalizado Enquanto o link estiver válido (até 18 meses do pagamento) e, depois, nos registros de compra
Sessões do app de celular e acesso dos assistentes conectados Até você sair ou desconectar; a sessão do app parada há 90 dias é encerrada sozinha
Registros de acesso (IP, data/hora) No mínimo 6 meses (art. 15 do Marco Civil da Internet)
Registros de compra, pagamento e entrega 5 anos após a transação, para defesa em eventual disputa e cumprimento de obrigações fiscais

Encerrada a conta, os dados são apagados ou anonimizados, salvo os que devemos conservar pelos prazos legais acima.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego criptografado (HTTPS), senhas armazenadas com hash, acesso administrativo restrito e registrado, backups periódicos e monitoramento de erros. Nenhum sistema é infalível; em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos prazos legais.

11. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

  • confirmação da existência de tratamento;
  • acesso aos seus dados;
  • correção de dados incompletos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade;
  • eliminação dos dados tratados com base no consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • revogação do consentimento, quando essa for a base legal aplicável;
  • oposição a tratamento fundado em legítimo interesse.

Como exercer: envie um e-mail para [email protected] com o assunto "LGPD". Respondemos em até 15 (quinze) dias. Podemos pedir informações adicionais para confirmar sua identidade — é uma medida de segurança, para não entregar dados seus a outra pessoa.

Alguns pedidos têm limite legal: não podemos apagar registros que somos obrigados a manter (item 9) nem dados necessários à defesa em processo ou contestação em curso.

12. Dados de crianças e adolescentes

Convites frequentemente envolvem festas infantis. Os dados de menores (nome, idade, foto) são inseridos por você, pai, mãe ou responsável, no melhor interesse da criança, e usados exclusivamente para exibir o convite. Não coletamos dados de menores diretamente e não permitimos que menores de 18 anos criem conta ou façam compras na plataforma.

13. Alterações desta política

Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel.

14. Contato

  • E-mail (atendimento, privacidade e Encarregado/DPO): [email protected]
  • Telefone/WhatsApp: (82) 98181-1000
  • Endereço: Av. Álvaro Otacílio, 3731, Cond. JTR, Jatiúca, Maceió/AL, CEP 57036-850

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.