Segurança e proteção de dados

• A autenticação é feita por um serviço dedicado, com login por e-mail e senha ou por provedor social (Google, Microsoft, Facebook e Apple).
• A recuperação de senha usa link enviado ao e-mail cadastrado, com validade limitada.
• É possível ativar verificação em duas etapas por aplicativo autenticador ou código por SMS.
• As sessões são individuais e podem ser encerradas ao sair da conta em qualquer dispositivo.

Cada convite, lista de convidados e resposta pertence à conta que o criou. As regras de acesso são aplicadas no servidor, em cada leitura e gravação, e não apenas na interface: um organizador não consegue abrir os convites, as listas ou as respostas de outra conta.

A administração da plataforma tem acesso ampliado para suporte e gestão, e esse acesso é restrito a contas marcadas como administradoras.

• A página de confirmação mostra somente a arte do convite e os dados do evento: nome, data, horário e local.
• Nomes, telefones, e-mails e respostas dos convidados não aparecem na página pública do convite.
• As páginas de convite não são indexadas por mecanismos de busca e não são listadas em áreas públicas do site.
• Links de confirmação usam identificadores únicos e longos, difíceis de adivinhar, e não são sequenciais.

• Toda operação sensível (envio em massa, cobrança, administração) exige usuário autenticado e verificação de permissão no servidor.
• O envio em massa pelo WhatsApp só é liberado após confirmação de pagamento ou autorização administrativa.
• Integrações com serviços externos usam credenciais guardadas em variáveis seguras do servidor, nunca no navegador.
• O tráfego acontece em conexão criptografada (HTTPS).

Se você identificar um problema de segurança, relate pelo canal de contato informando o que aconteceu, a página envolvida e como reproduzir. Pedidos de exclusão de dados e dúvidas sobre privacidade também podem ser registrados por esse caminho.

Abrir o formulário de contato.

Detalhes técnicos de infraestrutura, configurações internas e procedimentos de resposta a incidentes não são divulgados publicamente, justamente para não ampliar a superfície de ataque.