Esta política explica quais dados pessoais o NaParty trata, por quê e quais são os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018). Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado (DPO): [NOME], [email protected].
O que coletamos
- Quem organiza: e-mail (para entrar), nome, os dados do evento e, se criar uma vaquinha, a chave Pix, o nome e a cidade de quem recebe.
- Convidados: o nome que você digita ao responder, a resposta, o número de acompanhantes, as datas que marcou e o estado do seu pagamento na vaquinha. Não pedimos telefone. Se você marcar "quero receber avisos deste rolê", também o e-mail que você informar, usado só para isso (veja abaixo).
- Fotos de capa: a imagem enviada, sem metadados (localização e dados da câmera são removidos no seu aparelho e de novo no servidor).
- Denúncias: o motivo, os detalhes e, se você quiser resposta, um e-mail.
- Técnicos: cookies de sessão e de convidado, endereço IP para limite de tentativas e proteção contra abuso (não guardado junto aos seus dados), e registros de erro sem dados pessoais.
Para que usamos e com que base legal
- Prestar o serviço (convites, respostas, enquete, vaquinha): execução do contrato (art. 7º, V).
- Avisos de um rolê por e-mail (data definida, mudança de horário ou local, cancelamento, vaga liberada) para convidados que pediram: consentimento (art. 7º, I), que você retira pelo link de cada aviso ou tirando seu nome do evento. Para quem organiza, o resumo das respostas faz parte do serviço e pode ser desligado no painel.
- Segurança, prevenção a fraudes e moderação de fotos: legítimo interesse (art. 7º, IX).
- Atender denúncias e ordens legais: cumprimento de obrigação legal (art. 7º, II).
- Métricas de uso agregadas para melhorar o produto: legítimo interesse, sem identificar você por nome ou e-mail.
Quem vê o quê
- A página do convite mostra os nomes de quem confirmou, se quem organiza deixou a lista pública. E-mails nunca aparecem.
- A chave Pix da vaquinha aparece só para quem confirmou presença, e mascarada fora do QR Code.
- Quem organiza vê os nomes e as respostas dos convidados do seu evento.
Com quem compartilhamos
Usamos operadores que tratam dados em nosso nome: hospedagem e rede (Cloudflare), armazenamento de imagens (Cloudflare R2), envio de e-mail (Resend), moderação automática de imagens (OpenAI), monitoramento de erros (Sentry) e métricas de produto (PostHog). Alguns ficam fora do Brasil; a transferência segue o art. 33 da LGPD. Não vendemos dados.
Por quanto tempo
- Os nomes de convidados de eventos encerrados há mais de 180 dias são anonimizados automaticamente, junto com o e-mail de avisos. O e-mail de avisos também some na hora em que você para os avisos ou tira seu nome do evento.
- Links de acesso expiram em 15 minutos e são apagados; sessões encerradas somem em 30 dias.
- Fotos recusadas são apagadas na hora; as substituídas ou removidas, em até 30 dias.
- Registros de auditoria de ações sensíveis são mantidos sem dados pessoais.
Seus direitos
Você pode confirmar e acessar seus dados, corrigir, exportar, excluir, revogar consentimento e pedir informações sobre compartilhamento (art. 18). Na sua conta você exporta e exclui tudo sozinho. Convidados podem tirar o próprio nome do evento a qualquer momento na página do convite. Para o resto, escreva para [email protected]. Você também pode reclamar à ANPD.
Segurança
Dados sensíveis, como chave Pix, telefone e o e-mail de avisos dos convidados, ficam criptografados. Tokens de acesso são guardados só como hash. Toda conexão usa HTTPS, e ações sensíveis ficam registradas.