01Quem trata os dados

A Caszei atua como controladora dos dados necessários para sua conta e para a operação da plataforma. Em relação aos dados de convidados coletados por meio do RSVP, o titular do convite também define a finalidade e o uso dessas informações.

Esta Política segue a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

02Dados que coletamos

• Dados de conta: nome, e-mail, identificadores técnicos e informações de autenticação.
• Dados do casamento: nomes do casal, data, locais, história, fotografias, preferências visuais, eventos, tarefas, fornecedores, despesas e links.
• Documentos privados enviados voluntariamente, como contratos, propostas, comprovantes e imagens, incluindo metadados do arquivo.
• Dados de convidados: nome, presença, acompanhantes, telefone, restrições alimentares e mensagem, quando solicitados.
• Dados de compra Apple: produto, estado e validade do acesso, sem acesso ao número do cartão.
• Dados técnicos: registros de acesso, navegador, dispositivo, endereço IP, falhas e eventos de segurança.

03Como utilizamos

• Criar e proteger sua conta.
• Salvar, publicar e entregar o convite aos convidados.
• Registrar RSVPs e apresentar os resultados ao titular do convite.
• Prestar suporte, prevenir abuso e melhorar estabilidade e acessibilidade.
• Cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais.

04Bases legais

Tratamos dados para executar o contrato e as funcionalidades solicitadas, cumprir obrigações legais, proteger a plataforma com base em legítimo interesse e, quando necessário, mediante consentimento. Você pode retirar um consentimento sem afetar tratamentos anteriores legítimos.

05Compartilhamento e operadores

Não vendemos dados pessoais. Podemos utilizar fornecedores de infraestrutura, autenticação, banco de dados, armazenamento, hospedagem, monitoramento e pagamento, sempre limitados às atividades contratadas.

Autenticação, banco e armazenamento utilizam Supabase. Compras no iOS são processadas pela Apple e o estado do acesso é sincronizado pelo RevenueCat. O painel web mantém seu fluxo de pagamento Stripe separado. Alguns fornecedores podem processar dados fora do Brasil; nesses casos, adotaremos mecanismos permitidos pela LGPD e medidas contratuais de proteção.

06Convites públicos

Um convite publicado pode ser acessado por qualquer pessoa que possua seu link. Evite incluir informações sensíveis desnecessárias. Respostas de RSVP não são públicas e ficam disponíveis apenas no painel do titular do convite.

O usuário pode despublicar o convite ou alterar seu endereço. Cópias já compartilhadas, PDFs e capturas feitas por convidados podem permanecer fora do controle da plataforma.

07Armazenamento e segurança

Mantemos os dados pelo período necessário para oferecer o serviço, cumprir obrigações legais e resolver disputas. Convites e arquivos podem permanecer durante o prazo contratado e por um período técnico de segurança após o encerramento.

Aplicamos controles de acesso, criptografia em trânsito, políticas por usuário e registros de segurança. Nenhum sistema é totalmente imune; incidentes relevantes serão tratados e comunicados conforme a LGPD.

08Cofre de documentos

Documentos do casamento ficam em armazenamento privado, separado das mídias públicas do convite. O acesso exige uma sessão válida e utiliza links temporários assinados. O titular pode baixar ou excluir esses arquivos pelo aplicativo.

09Seus direitos

• Confirmar e acessar o tratamento de seus dados.
• Corrigir informações incompletas ou desatualizadas.
• Solicitar anonimização, bloqueio, portabilidade ou eliminação quando aplicável.
• Receber informações sobre compartilhamentos e consequências de não consentir.
• Revogar consentimento e revisar decisões automatizadas, quando existirem.

10Cookies e armazenamento local

Usamos armazenamento local e tecnologias semelhantes para manter a sessão e lembrar preferências durante o uso da plataforma. Você pode removê-los nas configurações do navegador, mas algumas funções poderão deixar de operar.

11Exclusão da conta

A exclusão iniciada no aplicativo remove documentos privados, mídias vinculadas, perfil de compras no RevenueCat, registros em cascata e a conta Supabase. Obrigações legais podem exigir a retenção mínima de comprovantes transacionais.

Excluir a conta não solicita automaticamente reembolso de uma compra Apple. O usuário pode pedir reembolso diretamente pelo canal oficial da Apple.

12Crianças, alterações e contato

A conta Caszei não é destinada a menores de 18 anos. Informações sobre crianças convidadas devem ser limitadas ao estritamente necessário para o evento.

Podemos atualizar esta Política quando o produto ou a legislação mudar. Para exercer direitos ou tirar dúvidas, utilize o canal de privacidade e suporte indicado na plataforma. Poderemos solicitar informações para confirmar sua identidade antes de atender a solicitação.