Política de privacidade

O controlador dos dados pessoais tratados na plataforma é o CriarConvite, responsável pelo serviço disponível em criarconvite.com.br. Solicitações relacionadas a dados pessoais podem ser registradas pela página de contato ou pela página Excluir conta.

• Dados de conta: nome, e-mail, identificador de login social quando utilizado, data de criação da conta e papéis de acesso.
• Dados do evento: nome do homenageado, idade, data, horário, local, endereço, mensagem e foto enviada por você.
• Dados de convidados: nome, telefone, e-mail, resposta de presença, número de acompanhantes, recado e data da resposta.
• Dados de envio: canal utilizado, data do envio, status da mensagem e motivo de eventual falha.
• Dados de pagamento: plano contratado, valor, forma de pagamento, status e identificadores da cobrança no meio de pagamento. Não armazenamos número completo de cartão nem código de segurança.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, páginas acessadas e registros de erro, usados para segurança e funcionamento do serviço.

• Criar e manter sua conta e autenticar seu acesso.
• Gerar o convite, o link de confirmação e a página pública do evento.
• Armazenar a lista de convidados e registrar as respostas de presença.
• Enviar os convites por e-mail ou, quando contratado, pelo WhatsApp.
• Processar pagamentos de serviços opcionais e liberar o acesso correspondente.
• Prevenir fraude, abuso e uso indevido da plataforma.
• Prestar suporte e responder solicitações.
• Cumprir obrigações legais e regulatórias.

• Execução de contrato: para fornecer as funcionalidades da plataforma que você utiliza.
• Consentimento: para envio de mensagens quando exigido e para cookies não essenciais, que podem ser recusados.
• Legítimo interesse: para segurança, prevenção a fraude e melhoria do serviço, sempre com o mínimo necessário.
• Obrigação legal ou regulatória: para guarda de registros fiscais e de pagamento.

Quando você organiza um evento, as informações dos convidados são cadastradas por você. Nessa relação, o organizador decide quais dados coletar e para quê, e a plataforma atua como operadora, tratando esses dados apenas para viabilizar o convite, o envio e a confirmação de presença.

O convidado que precisar corrigir ou excluir a própria resposta deve procurar o organizador do evento, que tem acesso à lista. A plataforma apoia o organizador no atendimento desse pedido.

As respostas enviadas pelo formulário de presença ficam vinculadas ao convite correspondente, com data e hora do envio. A página de confirmação é pública apenas para quem tem o link e exibe exclusivamente os dados do evento — nome, data, horário e local —, nunca a lista de convidados ou as respostas de outras pessoas.

Usamos prestadores de serviço que tratam dados em nosso nome, apenas no necessário para a operação:

• Infraestrutura de hospedagem, banco de dados e armazenamento de arquivos.
• Serviço de autenticação e envio de e-mails transacionais.
• Meio de pagamento para processar cobranças dos serviços opcionais.
• Provedor de mensagens de WhatsApp, quando o envio em massa é contratado.
• Ferramentas de análise de uso, quando ativadas, respeitando a sua escolha de consentimento.

Não vendemos dados pessoais. Dados podem ser compartilhados com autoridades quando houver requisição legal válida.

O envio de convites por e-mail é feito para os endereços que você cadastrou na lista. O envio pelo WhatsApp utiliza o número informado para o convidado e só ocorre por ação do organizador. O organizador é responsável por convidar apenas pessoas com quem tem relação legítima e por atender pedidos de não recebimento.

Usamos cookies e armazenamento local essenciais para manter a sessão de login e guardar a sua preferência de consentimento. Cookies de análise e de publicidade são opcionais e só são ativados se você aceitar no aviso de cookies, que pode ser reaberto a qualquer momento pelo link “Preferências de cookies” no rodapé.

Detalhes em Política de Cookies.

• Dados de conta e de convites: enquanto a conta existir.
• Listas e respostas de presença: enquanto o convite estiver ativo na conta.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal e civil aplicável.
• Registros técnicos e de segurança: pelo período necessário à investigação de incidentes e à proteção do serviço.

Encerrado o prazo ou atendido o pedido de exclusão, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

• Confirmar a existência de tratamento e acessar os dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Solicitar a portabilidade, quando aplicável.
• Eliminar dados tratados com base em consentimento.
• Obter informação sobre compartilhamentos realizados.
• Revogar o consentimento e se opor a tratamentos específicos.

Para exercer esses direitos, use a página de contato informando o e-mail da conta. Podemos solicitar confirmação de identidade antes de atender, para não expor dados a terceiros.

A exclusão pode ser solicitada em Excluir conta. Você precisa estar autenticado na conta que deseja excluir. O pedido é registrado e processado; convites, listas e respostas vinculadas deixam de estar disponíveis.

• Acesso aos dados restrito por conta, com verificação de permissão no servidor.
• Tráfego criptografado por HTTPS.
• Credenciais de integrações guardadas em variáveis seguras do servidor.
• Links de confirmação com identificadores únicos e não sequenciais.
• Possibilidade de verificação em duas etapas na conta.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente relevante, os titulares afetados e a autoridade competente são comunicados conforme a legislação aplicável.

Dúvidas, solicitações e reclamações sobre privacidade podem ser enviadas pela página de contato, escolhendo o assunto “Privacidade e dados”.

Esta política pode ser revisada para refletir mudanças na plataforma ou na legislação. A data no topo indica a versão vigente.