Minuta para revisão jurídica. Este documento foi redigido a partir do funcionamento real da plataforma (finalidades, dados, terceiros e retenção observados no código) e ainda precisa de validação por advogado(a) antes do lançamento. Campos entre colchetes [ ] dependem da identidade legal da empresa e devem ser preenchidos.
Política de Privacidade
Esta Política explica como o Site do Casamento(“plataforma”, “nós”) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a plataforma, você pode ler aqui o que coletamos, por quê, com quem compartilhamos e como exercer seus direitos.
Controlador: ZASOT PORTAIS PROVEDORES DE CONTEÚDO LTDA, inscrita no CNPJ 66.634.261/0001-71, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
1. Quem são os titulares
A plataforma trata dados de duas categorias distintas de titulares:
- Casais (usuários): pessoas que criam uma conta e montam o site do próprio casamento.
- Convidados: pessoas cujos dados são inseridos pelo casal (lista de convidados) ou fornecidos por elas próprias ao confirmar presença, enviar recado ou contribuir com um presente. Convidados não precisam ter conta — por isso criamos canais específicos para que exerçam seus direitos (seção 8).
2. Que dados coletamos
Do casal
- Cadastro: nome, e-mail e senha (a senha é gerida com segurança pelo provedor de autenticação).
- Conteúdo do site: nomes do casal, história, fotos, data e local do evento, chave Pix para presentes.
Do convidado
- Identificação e contato: nome, e-mail, telefone.
- Confirmação de presença (RSVP): comparecimento, acompanhante, pedido de música, mensagem.
- Restrição alimentar, quando informada — pode revelar dado de saúde ou crença e, por isso, é tratada como dado pessoal sensível (art. 11 da LGPD), apenas com o seu consentimento e para viabilizar o evento.
- Fotos enviadas ao álbum, recados e contribuições de presente (com dados do pagamento).
- Anotações que o casal faz sobre o convidado para organizar o evento (por exemplo grupo, mesa ou observações). O convidado pode consultar essas anotações no canal de “meus dados” (seção 8).
Não coletamos intencionalmente CPF do casal, e não registramos o endereço IP de forma persistente (ele é usado apenas, de modo transitório, para proteção contra abuso).
3. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Casamentos podem incluir menores como convidados (inclusive em fotos). O tratamento desses dados ocorre no melhor interesse do menor e sob responsabilidade do casal que os insere, a quem cabe obter o consentimento específico e em destaque do responsável legal antes de incluir dados ou imagens de crianças e adolescentes (art. 14 da LGPD).
Não criamos conta para menores de 18 anos nem exigimos verificação de idade dos convidados: a plataforma não coleta dados diretamente de crianças e adolescentes — quem os insere é o casal, no papel de organizador do próprio evento. Se identificarmos que dados de um menor foram tratados sem o consentimento devido, eliminamos o registro assim que tomarmos conhecimento. Solicitações desse tipo devem ser enviadas ao canal do encarregado (seção 8) e têm prioridade.
4. Para que usamos os dados (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta do casal; hospedar e publicar o site | Execução de contrato (art. 7º, V) |
| Gerir a lista de convidados e a confirmação de presença (RSVP) | Legítimo interesse do casal em organizar o evento (art. 7º, IX) |
| Enviar convites e avisos por WhatsApp | Consentimento do convidado (art. 7º, I) |
| Enviar convites e avisos por e-mail | Legítimo interesse / execução do convite (art. 7º, IX), com opção de descadastro |
| Restrição alimentar e demais dados sensíveis | Consentimento específico e destacado (art. 11, I) |
| Processar pagamentos (taxa da plataforma e presentes) | Execução de contrato e obrigação legal/fiscal (art. 7º, V e II) |
| Gerar textos e imagens com apoio de inteligência artificial | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Comunicações de marketing sobre o produto ao casal | Consentimento, revogável a qualquer tempo (art. 7º, I) |
| Métricas de uso e segurança | Legítimo interesse (art. 7º, IX) |
5. Inteligência artificial
Usamos serviços de IA para ajudar o casal a gerar textos e imagens do site. Para isso, conteúdo fornecido pelo casal (como nomes, a história do casal e fotos que ele mesmo envia) pode ser enviado a provedores de IA. Não enviamos a lista de convidados aos modelos de IA para essa geração.
Contratamos esses provedores por meio de suas APIs comerciais, cujos termos não autorizam o uso do conteúdo enviado para treinamento de modelos. O envio é pontual: acontece no momento em que o casal pede a geração, e o resultado é gravado na nossa própria base — não mantemos o conteúdo hospedado no provedor. Nenhuma decisão com efeito jurídico ou que afete os interesses do titular é tomada de forma automatizada (art. 20 da LGPD): a IA sugere texto e imagem, e o casal decide o que publicar.
6. Com quem compartilhamos (operadores e transferência internacional)
Contamos com prestadores de serviço (operadores) que tratam dados em nosso nome, sob contrato. Alguns processam dados fora do Brasil — nesses casos, adotamos as salvaguardas de transferência internacional exigidas pela LGPD (art. 33).
| Operador | Para quê |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Vercel | Hospedagem da aplicação e métricas de uso |
| Resend | Envio de e-mails |
| Meta (WhatsApp Cloud API) | Envio de mensagens por WhatsApp |
| Google e Anthropic | Geração de textos e imagens por IA |
| Google Maps / Mapbox | Busca e exibição do local do evento |
| Google Fonts | Tipografia das páginas e do site publicado |
| Asaas | Processamento de pagamentos (Pix e cartão) |
| Sentry, Upstash, Cloudflare | Monitoramento de erros, filas e proteção contra abuso |
O site publicado do casal carrega fontes e mapas diretamente desses provedores no navegador de quem visita, o que transmite o endereço IP de conexão a eles no momento do carregamento.
Cada operador é contratado sob os termos de serviço e o adendo de proteção de dados (DPA) que publica, com as cláusulas-padrão de transferência internacional quando o processamento ocorre no exterior. Os operadores tratam os dados exclusivamente conforme nossas instruções e para as finalidades da tabela acima — nenhum deles está autorizado a usar os dados para finalidade própria. Não vendemos, alugamos nem cedemos dados pessoais a terceiros, e não compartilhamos a lista de convidados com nenhum operador além dos estritamente necessários para entregar a mensagem que o casal pediu.
7. Por quanto tempo guardamos
Guardamos os dados enquanto a conta existir e pelo tempo necessário às finalidades acima. Documentos fiscais são mantidos pelo prazo legal. Os dados dos convidados são anonimizados automaticamente 18 meses após a data do casamento, quando a finalidade se exaure, salvo a pedido de eliminação antes disso. Ao excluir a conta, apagamos os dados pessoais associados a ela; registros de pagamento eventualmente exigidos por lei são conservados em separado, desvinculados da conta, pelo prazo legal (art. 15 e 16 da LGPD).
Os links pessoais de convite (confirmação de presença, “meus dados” e descadastro) deixam de funcionar alguns meses após a data do casamento, quando não têm mais uso. Depois disso, para exercer seus direitos, use o canal do encarregado na seção 8.
8. Seus direitos (art. 18) e como exercê-los
Você pode, a qualquer tempo: confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar anonimização, bloqueio ou eliminação; obter portabilidade; revogar consentimento; e ser informado sobre com quem compartilhamos.
- Casal: em Conta → Privacidade & dados você baixa uma cópia dos seus dados e pode excluir a conta.
- Convidado: escreva para privacidade@sitedocasamento.com.br para acessar, corrigir ou eliminar seus dados. Para deixar de receber mensagens no WhatsApp, responda SAIR.
Responderemos no prazo legal. Encarregado(a) pela proteção de dados (art. 41 da LGPD): privacidade@sitedocasamento.com.br — ZASOT PORTAIS PROVEDORES DE CONTEÚDO LTDA, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
9. Cookies e tecnologias semelhantes
Usamos cookies estritamente necessários para autenticação e segurança, que não dependem de consentimento. As tecnologias não essenciais (métricas de uso e, eventualmente, gravação de sessão para diagnóstico, com mascaramento de textos e campos) só são ativadas se você clicar em Aceitar no aviso de cookies. Você pode recusar, e pode rever a escolha limpando os cookies do navegador.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados (controle de acesso, criptografia em trânsito, limitação de tentativas). Nenhum sistema é perfeitamente seguro; em caso de incidente relevante, seguiremos o dever de comunicação da LGPD (art. 48).
11. Alterações
Podemos atualizar esta Política. A data e a versão no topo indicam a vigência. Mudanças materiais serão comunicadas pelos canais da plataforma.
