Política de Privacidade
Última atualização: · Em conformidade com a Lei nº 13.709/2018 (LGPD)
Resumo: usamos seus dados só para fazer a Missão Altar funcionar. Não vendemos dados, não usamos publicidade nem rastreamento de terceiros, e você pode pedir acesso, correção ou exclusão a qualquer momento pelo canal de suporte.
1. Quem é o controlador
, CNPJ , . Encarregado pelo tratamento de dados (DPO): , pelo e-mail ou pela página de Ajuda e suporte (assunto "Privacidade e meus dados").
2. Quais dados tratamos
| De quem | Dados |
|---|---|
| Casal e pessoas com acesso ao planejamento | Nome, e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação), dados públicos do perfil quando usa login com Google ou Facebook (nome e e-mail), preferências e registros de acesso. |
| Planejamento do casamento | Nomes do casal, data, locais, orçamentos e fornecedores, cronograma, checklist, mesas, mapa do salão, textos e fotos do site, chave Pix (se informada). |
| Convidados cadastrados pelo casal | Nome, lado (noiva/noivo), grupo ou família, telefone (opcional), situação da confirmação de presença, mesa, restrição alimentar (opcional) e, no caso de crianças, a idade. |
| Convidados que usam o site | Nome digitado para confirmar presença; na confirmação: resposta de cada pessoa do grupo, restrição alimentar, respostas às perguntas dos noivos e recado (opcionais) e, se o casal permitir confirmação de quem não está na lista, nome, telefone e acompanhantes; ao presentear ou doar: nome, e-mail e mensagem (opcionais), valor e situação do pagamento. |
| Pagamentos | Processados pelo Mercado Pago. Não recebemos nem armazenamos dados de cartão; guardamos apenas identificador, valor, meio, data e situação do pagamento. Para conectar a conta do casal, guardamos com segurança o token de acesso fornecido pelo Mercado Pago. |
| Suporte | Nome, e-mail e o conteúdo da sua mensagem. |
3. Para que usamos e com qual base legal
- Prestar o serviço (conta, planejamento, site dos convidados, confirmação de presença, presentes): execução de contrato e procedimentos preliminares (art. 7º, V).
- Processar pagamentos e reter a parte da Missão Altar: execução de contrato (art. 7º, V) e cumprimento de obrigações legais e fiscais (art. 7º, II).
- Segurança, prevenção a fraudes e registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX).
- Atendimento e comunicações sobre o serviço: execução de contrato e legítimo interesse.
- Dados de crianças (apenas nome e idade, informados pelos noivos): usados exclusivamente para a organização do evento, como lugares e cálculo de pagantes no buffet, no melhor interesse da criança e com a menor quantidade de dados possível (art. 14).
Quanto aos convidados cadastrados, o casal decide quem cadastrar e para quê; a Missão Altar trata esses dados apenas para oferecer as ferramentas de organização do casamento.
Restrições alimentares e alergias podem revelar informações de saúde. Elas são sempre opcionais, informadas pelo próprio convidado (ou pelo casal), usadas só para o casal e o buffet prepararem as refeições, e ficam visíveis apenas para quem organiza o casamento (art. 11, I, com o consentimento de quem informa).
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas com fornecedores necessários para o funcionamento do serviço:
- Supabase: banco de dados, autenticação e armazenamento de fotos.
- Vercel: hospedagem do site.
- Mercado Pago: processamento dos pagamentos de presentes.
- Google e Meta (Facebook): somente se você escolher entrar com essas contas.
- Google Maps e Google Fonts: exibição de mapas dos locais e das fontes do site.
- Autoridades: quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns desses fornecedores mantêm servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência é feita para cumprir o contrato com você e com fornecedores que adotam garantias de proteção de dados compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
- Dados da conta e do planejamento: enquanto a conta estiver ativa. Após a exclusão, são apagados ou anonimizados em até 30 dias, salvo o item abaixo.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Registros de pagamentos e da parte retida: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Pedidos de suporte: até 2 anos após o atendimento.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: pela página de Ajuda e suporte, assunto "Privacidade e meus dados", ou pelo e-mail . Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender.
Se você é convidado e quer que seus dados sejam removidos de um casamento, pode falar com os noivos ou conosco pelo mesmo canal.
Como excluir sua conta e seus dados
- Entre em missaoaltar.com.br/app com a mesma conta (e-mail, Google ou Facebook).
- Abra Configurações e clique em Excluir minha conta, no fim da página.
- Digite EXCLUIR para confirmar.
A conta é apagada na hora. Se outra pessoa também tiver acesso ao planejamento, ele continua com ela; se não, o planejamento, o site dos convidados e as fotos dos presentes são apagados. Os demais dados seguem os prazos do item 6. Se preferir, peça a exclusão pelo suporte ou pelo e-mail acima. Quem entrou com o Facebook também pode remover o acesso do app em Configurações do Facebook › Apps e sites.
8. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso para que cada casamento seja visto apenas por quem tem permissão, e mantemos tokens de pagamento somente no servidor. Nenhum sistema é 100% invulnerável; se ocorrer um incidente relevante, avisaremos os titulares afetados e a ANPD conforme a lei.
9. Cookies e armazenamento no navegador
A Missão Altar usa apenas armazenamento essencial no seu navegador (como o localStorage), para manter você conectado, lembrar a opção "manter conectado" e guardar dados da demonstração. Não usamos cookies de publicidade nem de rastreamento.
Contagem de visitas. Para saber quantas pessoas usam o serviço e quais telas são mais úteis, registramos de forma própria (sem cookies e sem serviços de terceiros) a página ou aba aberta, a data e hora e um código aleatório que dura só enquanto a aba do navegador estiver aberta. O registro não guarda seu IP nem dados do aparelho (o IP é usado só para limitar abusos e descartado em até 1 dia). Se você estiver logado, o registro fica associado à sua conta, só para medir o uso, e deixa de ser associado quando a conta é excluída. Os registros são excluídos após 13 meses. Serviços incorporados, como o mapa do Google no site dos convidados, podem usar cookies próprios conforme as políticas do Google.
10. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no site ou por e-mail. A data da versão atual aparece no topo.