Política de Privacidade

Coletamos diferentes tipos de dados para fornecer e melhorar nossos serviços:

Utilizamos seus dados pessoais para:

• Fornecer os serviços de planejamento de casamento
• Gerenciar sua conta e autenticação
• Processar o pagamento do acesso ao aplicativo e dos ebooks
• Enviar notificações importantes sobre seu casamento
• Oferecer suporte técnico e atendimento ao cliente
• Medir como o site e o aplicativo são usados e de onde vêm as visitas, para melhorar o produto e os nossos canais de divulgação
• Medir e direcionar os nossos anúncios no Facebook, no Instagram e no Google
• Identificar, investigar e corrigir erros técnicos
• Cumprir obrigações legais e regulamentares

O tratamento de seus dados pessoais é baseado em:

• Consentimento: Para envio de comunicações promocionais
• Execução de contrato: Para prestação dos serviços contratados
• Legítimo interesse: Para a análise de uso do site e do aplicativo, os cookies de origem das visitas, a medição e o direcionamento de anúncios, o monitoramento de erros técnicos, a melhoria dos serviços e a segurança. Esses tratamentos valem para todas as pessoas que usam o site e o aplicativo e não dependem de consentimento. Você pode se opor a eles a qualquer momento, como explicado nas seções 8 e 9.
• Cumprimento de obrigação legal: Para atender exigências fiscais e legais

Compartilhamos seus dados apenas com os operadores abaixo, cada um para a finalidade descrita:

• Supabase: Autenticação, banco de dados e armazenamento de arquivos. Recebe os dados da sua conta e do seu planejamento. Servidores em São Paulo, no Brasil.
• Provedor de hospedagem: Servidores onde o site, o aplicativo e a nossa API funcionam. Os dados passam por eles enquanto você usa a plataforma.
• Cloudflare: Entrega das páginas e proteção contra ataques. Recebe o endereço IP e as páginas pedidas pelo seu navegador e mede a audiência do site (Cloudflare Web Analytics).
• Resend: Envio de e-mails transacionais. Recebe seu nome e seu e-mail.
• Hotmart: Processamento do pagamento do acesso ao aplicativo e dos ebooks. Recebe os dados que você informa na página de pagamento dela, como nome, e-mail e dados de pagamento.
• AbacatePay: Processamento dos pagamentos via PIX da lista de presentes do site do casamento. Recebe os dados de quem faz o pagamento.
• Himetrica: Análise de uso do site e do aplicativo e monitoramento de erros. Recebe as páginas visitadas, a origem da visita, as ações realizadas, o tipo de navegador e de dispositivo e a localização aproximada (país e cidade). No aplicativo, recebe também o identificador da sua conta, seu nome, seu e-mail, a data de criação da conta e a forma de entrada usada (por exemplo, Google). Recebe ainda os erros técnicos do site e do aplicativo, ligados à sessão de navegação em que aconteceram. As mensagens de erro técnico podem ser enviadas com e-mail, CPF e telefone redigidos antes do envio, mas podem conter outros dados pessoais digitados por você, como nome ou texto livre.
• Sentry: Monitoramento de erros técnicos do site e do aplicativo. Recebe a mensagem e o contexto técnico do erro, a página em que ele aconteceu e informações do navegador. As mensagens de erro técnico podem ser enviadas ao Sentry e podem conter dados pessoais.
• Stripe: Pagamento por cartão na página de cobrança do aplicativo. O Stripe grava cookies no seu navegador (__stripe_mid e __stripe_sid) e recebe os dados de pagamento que você informa nessa página.
• Google (Google Analytics e Google Tag Manager): Estatísticas de uso do site e medição de campanhas. Recebe as páginas visitadas no site, a origem da visita, o tipo de dispositivo e identificadores gravados no seu navegador.
• Meta (Meta Pixel): Medição e direcionamento de anúncios no Facebook e no Instagram. Recebe as páginas visitadas no site e identificadores gravados no seu navegador.

Também podemos compartilhar dados:

• Com fornecedores de casamento, quando expressamente autorizado por você
• Para cumprimento de obrigações legais ou ordem judicial

Nunca vendemos seus dados pessoais para terceiros para fins comerciais.

Reconhecemos que você coleta dados de seus convidados em nossa plataforma. Você é responsável por:

• Obter consentimento adequado dos convidados para coleta de seus dados
• Informar aos convidados sobre o uso de seus dados na plataforma
• Respeitar os direitos de privacidade de cada convidado
• Manter a precisão e atualização dos dados coletados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia SSL/TLS para transmissão de dados
• Criptografia de dados sensíveis em nossos servidores
• Controles de acesso rigorosos
• Monitoramento contínuo de segurança
• Backups regulares e seguros
• Treinamento regular da equipe em proteção de dados

Mantemos seus dados pelo tempo necessário para:

• Prestar os serviços contratados
• Cumprir obrigações legais (até 5 anos para dados fiscais)
• Resolver disputas e fazer cumprir nossos acordos

Após o cancelamento da conta, você terá 90 dias para exportar seus dados antes da exclusão definitiva.

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: Saber quais dados possuímos sobre você
• Retificação: Corrigir dados incorretos ou desatualizados
• Exclusão: Solicitar a eliminação de seus dados
• Portabilidade: Exportar seus dados em formato estruturado
• Revogação: Retirar, a qualquer momento, o consentimento dado para comunicações promocionais
• Oposição: Opor-se ao tratamento feito com base no legítimo interesse, incluindo a análise de uso, a medição de anúncios e os cookies de origem descritos na seção 9. Para isso, escreva para [email protected].
• Informação: Conhecer com quem compartilhamos seus dados

O site e o aplicativo gravam no seu navegador os cookies e os dados de armazenamento listados abaixo. Alguns são nossos; outros são gravados pelas ferramentas de terceiros descritas na seção 4. Eles funcionam para todas as pessoas que visitam o site ou usam o aplicativo, sem depender de aceite.

• mc_origem_primeira

  Tipo: Cookie. Quem grava: Site e aplicativo.

  Para quê: Guarda o primeiro link de campanha que trouxe você, como um anúncio ou uma publicação.

  Duração: 90 dias.

• mc_origem_ultima

  Tipo: Cookie. Quem grava: Site e aplicativo.

  Para quê: Guarda o link de campanha mais recente que trouxe você.

  Duração: 30 dias.

• mc_porta

  Tipo: Cookie. Quem grava: Aplicativo.

  Para quê: Indica se você chegou ao aplicativo pelo site ou direto.

  Duração: 7 dias.

• utm_params

  Tipo: Cookie. Quem grava: Site.

  Para quê: Guarda as informações da campanha mais recente que trouxe você ao site.

  Duração: 30 dias.

• utm_first_touch

  Tipo: Cookie. Quem grava: Site.

  Para quê: Guarda as informações da primeira campanha que trouxe você ao site.

  Duração: 30 dias.

• mc-quiz-session-id

  Tipo: Cookie. Quem grava: Site (quiz).

  Para quê: Permite retomar o quiz de onde você parou.

  Duração: 1 dia.

• sb-...-auth-token (sessão do login, pode vir dividido em partes)

  Tipo: Cookie. Quem grava: Aplicativo, por meio da Supabase.

  Para quê: Mantém sua sessão de login. Sem ele não é possível entrar no aplicativo.

  Duração: Enquanto a sessão de login estiver ativa.

• preferred-sign-in-provider

  Tipo: Cookie. Quem grava: Aplicativo.

  Para quê: Lembra a forma de entrada que você usou da última vez.

  Duração: 1 ano.

• admin_token

  Tipo: Cookie. Quem grava: Site, só na área administrativa.

  Para quê: Mantém o administrador conectado à área administrativa.

  Duração: 7 dias.

• mc_utms

  Tipo: Armazenamento local. Quem grava: Site e aplicativo.

  Para quê: Guarda as informações da campanha da visita.

  Duração: 30 dias.

• mc_entrada

  Tipo: Armazenamento da sessão. Quem grava: Site.

  Para quê: Guarda a primeira página que você viu na visita, o site de onde você veio e as informações da campanha, para saber o que trouxe você até o cadastro.

  Duração: Até você fechar a aba.

• mc-quiz-state-v1

  Tipo: Armazenamento local. Quem grava: Site (quiz).

  Para quê: Guarda as respostas do quiz em andamento.

  Duração: Até você limpar os dados do navegador.

• savedPosts

  Tipo: Armazenamento local. Quem grava: Site (blog).

  Para quê: Lembra os posts do blog que você salvou.

  Duração: Até você limpar os dados do navegador.

• casal-foto

  Tipo: Armazenamento local. Quem grava: Aplicativo.

  Para quê: Guarda o endereço da foto do casal para exibi-la mais rápido.

  Duração: Até você limpar os dados do navegador.

• mc_onboarding_v2:...

  Tipo: Armazenamento local. Quem grava: Aplicativo.

  Para quê: Guarda o rascunho do cadastro inicial do casamento.

  Duração: 30 dias.

• Dados da Himetrica (hm_visitor_id, hm_config, hm_session_id, hm_session_timestamp, hm_original_referrer, hm_ek_seen, hm_ek_sid)

  Tipo: Armazenamento local e da sessão. Quem grava: Himetrica, no site e no aplicativo.

  Para quê: Distingue visitantes e sessões para a análise de uso e liga erros técnicos à sessão em que aconteceram.

  Duração: hm_visitor_id e hm_config (armazenamento local): até você limpar os dados do navegador; hm_session_id, hm_session_timestamp, hm_original_referrer, hm_ek_seen e hm_ek_sid (armazenamento da sessão): até você fechar a aba.

• Cookies e dados do Google Analytics e do Google Tag Manager (_ga, _ga_J1CVC66BLT)

  Tipo: Cookies e armazenamento. Quem grava: Google, no site.

  Para quê: Distingue visitantes para as estatísticas de uso do site e a medição de campanhas.

  Duração: _ga: 400 dias; _ga_J1CVC66BLT: 400 dias.

• Cookies e dados do Meta Pixel (_fbp, fr, lastExternalReferrer, lastExternalReferrerTime)

  Tipo: Cookies e armazenamento. Quem grava: Meta, no site.

  Para quê: Mede e direciona anúncios no Facebook e no Instagram.

  Duração: _fbp: 90 dias; fr: 90 dias; lastExternalReferrer e lastExternalReferrerTime (armazenamento local): até você limpar os dados do navegador.

• Cookies do Stripe (__stripe_mid, __stripe_sid)

  Tipo: Cookie. Quem grava: Stripe, na página de cobrança do aplicativo.

  Para quê: Prevenção a fraudes e processamento do pagamento por cartão na página de cobrança.

  Duração: __stripe_mid: 1 ano; __stripe_sid: 30 minutos.

A base legal para esses cookies e para a medição é o legítimo interesse da Minha Cerimônia: manter sua sessão de login, lembrar a campanha que trouxe você (cookies de origem), entender como o site e o aplicativo são usados (análise de uso), medir e direcionar anúncios (Meta e Google) e encontrar erros técnicos (monitoramento de erros). Quando você cria sua conta, gravamos no seu cadastro a origem da visita, para entender quais caminhos funcionam.

O site e o aplicativo não têm painel de preferências de cookies: o rastreamento e a medição descritos aqui funcionam para todas as pessoas. Você pode bloquear ou apagar cookies nas configurações do seu navegador, sabendo que, sem o cookie de sessão, não é possível entrar no aplicativo. Você também pode se opor a esse tratamento ou pedir a exclusão dos seus dados pelos canais da seção 14.

Alguns dos fornecedores listados na seção 4 podem tratar dados fora do Brasil: Sentry (Estados Unidos), Google, Meta, Himetrica, Stripe, Cloudflare e Resend. Nesses casos, a transferência acontece nas hipóteses do art. 33 da LGPD:

• Para executar o serviço que você contratou, como a medição de uso, o monitoramento de erros e o pagamento por cartão
• Com base nas cláusulas contratuais e nos termos de tratamento de dados que esses fornecedores oferecem
• Com o compromisso de tratar os dados conforme a LGPD, e você pode pedir mais informações pelos canais da seção 14

Nossa plataforma não é destinada a menores de 18 anos. Caso você inclua menores em sua lista de convidados, você declara ter autorização dos responsáveis legais para o tratamento desses dados.

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças significativas serão comunicadas por e-mail ou através da plataforma com pelo menos 30 dias de antecedência.

A data da última atualização está indicada no início desta política.

Nomeamos um Encarregado de Proteção de Dados para garantir a conformidade com a LGPD. Para questões relacionadas à privacidade e proteção de dados, entre em contato:

Para exercer seus direitos ou esclarecer dúvidas sobre esta política:

Responderemos às solicitações em até 15 dias úteis, conforme previsto na LGPD.

Caso não fique satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

Website: www.gov.br/anpd