Aviso de Privacidade

Versão 2026-08-02 · vigente a partir de 2 de agosto de 2026.

1. Escopo e contato

Este Aviso explica o tratamento de dados no site, atendimento comercial, painel do casal e convites digitais. Para exercer direitos ou tirar dúvidas, escreva para ajuda@convitesdeluz.com.br. Esse é o canal de privacidade enquanto não houver encarregado formalmente indicado.

2. Quem decide o tratamento

O Convites de Luz atua como controlador dos dados necessários à contratação, contas, suporte, segurança, prevenção de fraude e cumprimento de obrigações próprias.

Para a lista de convidados, regras de convite e uso das respostas de presença, o casal é o controlador: ele escolhe quem convidar, quais campos habilitar e como utilizar as informações para o evento. Nesse contexto, o Convites de Luz atua principalmente como operador, seguindo as instruções documentadas do casal, sem prejuízo das obrigações próprias de segurança e guarda legal.

3. Pessoas e fontes dos dados

Podemos tratar dados de:

• casais, contratantes e usuários autorizados do painel;
• convidados, acompanhantes e signatários de grupos;
• pessoas retratadas ou mencionadas nos materiais do convite;
• interessados que entram em contato pelo site, e-mail ou WhatsApp.

Os dados vêm do próprio titular, do casal ou usuário que organiza o evento e, de forma automática, do uso da aplicação. Ao informar dados de terceiro, a pessoa deve possuir autorização e limitar-se ao necessário.

4. Dados tratados

• Conta e atendimento: nome, e-mail, telefone, função, mensagens, histórico de suporte e dados da proposta;
• Projeto: nomes do casal, data, locais, briefing, textos, preferências, aprovações, versões e solicitações de alteração;
• Mídia: fotos, áudio, metadados técnicos, hashes, licenças e declaração de direito de uso;
• Convidados: nome, grupo, signatário, e-mail ou telefone quando fornecido, faixa etária quando necessária, elegibilidade por evento e observações operacionais;
• RSVP: resposta, presença por evento, acompanhantes, telefone e mensagem opcional;
• Acesso e segurança: data e hora, abertura e último uso do link, identificadores pseudônimos, sessão, navegador/dispositivo e endereço IP ou hash derivado dele quando necessário para segurança e limitação de abuso;
• Solicitação fora da lista: nome, contato, acompanhantes, mensagem, decisão do casal e registro técnico antifraude.

5. Finalidades e bases legais

• Contratar, criar e entregar o convite: execução de contrato ou procedimentos solicitados antes da contratação.
• Gerenciar lista, links e RSVP: instruções do casal e bases por ele definidas; para a operação própria, execução do serviço e legítimo interesse em entregar o convite esperado, com minimização e transparência.
• Autenticar, registrar aprovações e proteger a plataforma:execução contratual, legítimo interesse, prevenção à fraude e exercício regular de direitos.
• Cumprir ordens e obrigações: cumprimento de obrigação legal ou regulatória e exercício regular de direitos.

Não realizamos decisão exclusivamente automatizada que produza efeito jurídico ou impacto significativo sobre titulares. Também não vendemos dados, listas ou respostas e não fazemos publicidade comportamental com informações de RSVP.

6. Restrições alimentares e dados de terceiros

Uma restrição pode revelar dado de saúde, religião ou outra categoria sensível. Por isso, o primeiro Go-Live não solicita nem oferece campo próprio para esse dado, e os usuários são orientados a não inseri-lo em campos livres. O fluxo atual de RSVP passa pelo runtime da Vercel, cujo DPA foi atualizado em 17/03/2026 e está vigente desde 31/03/2026 proíbe dados sensíveis ou de categoria especial em Customer Data; contratar o plano Pro não remove essa limitação.

Desabilitar o campo próprio reduz um canal conhecido, mas não elimina a possibilidade de categorias especiais: textos livres, fotos, nomes e contexto religioso podem revelá-las. O piloto não oferece ferramenta de prevenção de perda de dados, proíbe a inserção intencional dessas informações e opera com supervisão direta. A avaliação formal completa da cadeia internacional ainda não foi homologada; a expansão do serviço fica condicionada a essa conclusão.

O recurso somente poderá ser oferecido em fase posterior com fluxo direto que não faça o payload transitar pela Vercel, ou com toda a cadeia contratualmente compatível. Antes disso haverá nova versão deste Aviso, validação ponta a ponta e mecanismo específico para o próprio titular ou representante legal. Dado de outro adulto continuará proibido.

7. Cookies e armazenamento no aparelho

Usamos cookies estritamente necessários para autenticação e segurança do painel. A sessão privada do convidado fica no armazenamento da aba (sessionStorage) e é isolada das demais abas. O modo de demonstração pode guardar um rascunho local no navegador. Atualmente não usamos cookies publicitários nem ferramenta de analytics comportamental; se isso mudar, este Aviso e os controles aplicáveis serão atualizados antes da ativação.

8. Compartilhamento e operadores

Os dados podem ser acessados, conforme a necessidade, por:

• casal e membros autorizados do respectivo projeto;
• Supabase, para banco de dados, autenticação e arquivos;
• Vercel, para hospedagem, entrega da aplicação e logs de infraestrutura; o contrato aplicável proíbe dados sensíveis em Customer Data, e a desativação de um campo não é apresentada como garantia de DLP;
• Resend, para envio dos e-mails de autenticação;
• autoridades ou terceiros quando houver obrigação legal, ordem válida, proteção de direitos ou resposta a incidente.

A caixa de suporte, eventual assinatura eletrônica, backup de arquivos e monitoramento somente entram em produção depois que os fornecedores reais forem avaliados e identificados neste Aviso antes do respectivo tratamento. Serviço hipotético não é tratado como operador contratado.

WhatsApp/Meta, mapas, listas de presentes e outros sites recebem dados somente quando o usuário decide abrir o link externo, passando a aplicar suas próprias políticas. Não compartilhamos a lista completa com esses serviços.

9. Transferências internacionais

Supabase, Vercel e Resend podem processar ou permitir acesso a dados fora do Brasil. Neste piloto limitado, usamos somente os dados necessários, com cadastro fechado e sem coleta intencional de dado sensível, enquanto concluímos o inventário formal de localização, função e mecanismos de transferência. Não declaramos essa avaliação como concluída nem que um mecanismo específico já foi homologado.

10. Prazos de retenção

Como política do piloto assistido:

• o convite publicado é retirado manualmente em até 30 dias após o evento;
• lista, contatos e RSVP são eliminados ou anonimizados manualmente em até 90 dias após o evento;
• rascunhos e mídias do projeto são eliminados manualmente em até 90 dias após o encerramento, salvo renovação solicitada pelo casal;
• sessões expiradas são removidas pelo ciclo técnico; registros de acesso à aplicação são preservados por seis meses quando exigido pelo Marco Civil da Internet;
• aprovações, contratos, comprovantes e registros mínimos podem permanecer pelos prazos legais necessários ao exercício de direitos;
• cópias residuais administradas pelos provedores ficam fora do uso comum e seguem os ciclos técnicos deles; o piloto ainda não possui restore independente de arquivos homologado.

Ordem legal de preservação, incidente ou disputa pode justificar guarda maior. Uma proposta pode definir prazo menor ou extensão solicitada pelo casal, desde que compatível com a lei e informada aos titulares.

Durante o piloto, esses prazos são acompanhados em calendário operacional e executados com conferência humana. Ainda não existe purga automática D+90 nem ensaio integral de restauração dos objetos privados; pedidos de titulares e retirada urgente são atendidos diretamente pelo canal de privacidade. A expansão do serviço depende da automação, do tratamento de falhas e da homologação de restauração e supressão.

11. Segurança e incidentes

Empregamos segregação por projeto, controle de acesso no banco, arquivos privados, links revogáveis, hashes em vez de tokens abertos, histórico de publicação e medidas de desenvolvimento seguro. Nenhum sistema elimina todos os riscos. Incidentes relevantes serão contidos, documentados e comunicados aos responsáveis, titulares e à ANPD nos casos e prazos aplicáveis.

12. Direitos dos titulares

Conforme a LGPD, o titular pode pedir, quando cabível:

• confirmação do tratamento e acesso aos dados;
• correção de informação incompleta, inexata ou desatualizada;
• informações sobre compartilhamento e sobre a origem dos dados;
• anonimização, bloqueio, portabilidade ou eliminação;
• oposição a tratamento irregular;
• revogação do consentimento e informação sobre suas consequências;
• revisão e explicação de decisão automatizada, se vier a existir.

O pedido é gratuito e deve ser enviado para ajuda@convitesdeluz.com.br. Podemos pedir confirmação de identidade e, quando atuarmos como operador, encaminhar a solicitação ao casal controlador. O titular também pode procurar órgãos de defesa do consumidor e a Autoridade Nacional de Proteção de Dados.

13. Crianças e adolescentes

O serviço não oferece conta diretamente a crianças. O casal pode incluir o nome de menores como convidados quando necessário à organização, devendo agir em seu melhor interesse e obter autorização do responsável quando exigida. Não devem ser incluídos telefone, e-mail, foto ou dado sensível de menor sem necessidade e base adequada.

14. Atualizações deste Aviso

Podemos atualizar este documento para refletir mudanças no serviço, nos fornecedores ou na legislação. Alterações materiais serão comunicadas aos usuários afetados e identificadas por nova versão e data.