Esta política explica que dados pessoais o Nosso Para Sempre guarda, para que os usa, com quem os compartilha, por quanto tempo os mantém e como você exerce os seus direitos, pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o site e para o produto em nossoparasempre.com.br.
1. Quem cuida dos seus dados
O Nosso Para Sempre é um produto da FlowUp Tecnologia, CNPJ 48.372.894/0001-77, de Bauru/SP, que é a controladora dos dados pessoais tratados no produto, como define a LGPD.
O contato para qualquer assunto desta política, inclusive os pedidos sobre os seus dados, está em Contato, no fim desta página. Como microempresa, a FlowUp Tecnologia é dispensada de indicar um encarregado pelo tratamento de dados (Resolução CD/ANPD nº 2/2022), e esse contato é o canal de comunicação com você.
2. Dados que guardamos
- Conta de acesso: o nome e o e-mail. Na entrada pelo Google, também o identificador da conta Google, que o Google envia junto com o nome e o e-mail. Na conta com senha, a senha, guardada só como hash, nunca o texto dela.
- Perfil: o telefone, que quem cria um casamento informa.
- Casamento: os nomes do casal, a data, o horário da cerimônia e o da recepção, a cidade, o nome e o endereço do local da cerimônia e do local da recepção, o traje, o número estimado de convidados, o link da lista de presentes, as idades das faixas do buffet, o convite digital (o modelo, as cores, o texto, as mensagens e o prazo para confirmar presença) e as anotações.
- Membros e convites de acesso: quem tem acesso a cada casamento, com a permissão e a descrição que o administrador escreve, e o e-mail para o qual o convite de acesso foi enviado, quando há.
- O que o casal cadastra: tarefas, categorias e valores do orçamento, fornecedores (com o nome, o telefone e o e-mail de cada contato, o site, o Instagram e o CPF ou CNPJ), pagamentos, convidados (com nome, telefone, faixa de idade e presença, e os recados e as datas do convite digital), mesas e anexos, como contratos, propostas, boletos e comprovantes, além das anotações de cada registro.
- Uso e segurança: a data e a hora de cada entrada, do último acesso e das sessões abertas e, nos registros de segurança, o endereço IP de quem entra, cria a conta, confirma o e-mail ou erra a senha. Os limites de tentativas guardam o e-mail só como um código (HMAC), sem o endereço legível.
- Preferências: as escolhas do modal Preferências, como receber os lembretes e as novidades por e-mail.
- Conversas com o suporte: o que é trocado pelo WhatsApp ou por e-mail. A mensagem aberta pelo produto pode começar com o código do casamento e o endereço da página, para o suporte encontrar o cadastro.
O produto não pede dados sensíveis, como os de saúde, religião ou origem racial, e o casal não deve cadastrá-los nas anotações.
3. Para que usamos os dados
- Criar e manter a sua conta, confirmar o seu e-mail e deixar você entrar.
- Mostrar o casamento a quem o casal deu acesso, com a permissão de cada pessoa.
- Enviar os e-mails do produto: a confirmação do e-mail, o convite de acesso e, conforme as suas Preferências, os lembretes e as novidades.
- Falar com você sobre a conta e a assinatura, pelo telefone ou pelo e-mail do cadastro.
- Proteger as contas: limitar as tentativas de senha, barrar abusos e investigar incidentes.
- Dar suporte quando você pede e acompanhar o uso do produto em números, como quantos casamentos existem e quanto armazenamento os anexos ocupam, para melhorar o produto.
- Cumprir obrigações legais.
O produto é livre de anúncios. Os dados não são vendidos nem usados para publicidade, para traçar perfil de consumo ou para treinar inteligência artificial.
4. Bases legais
- Execução de contrato (art. 7º, V): a conta, o perfil, o casamento, o que o casal cadastra, os e-mails do produto e o suporte, porque sem eles o serviço não funciona.
- Cumprimento de obrigação legal (art. 7º, II): a guarda dos registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Legítimo interesse (art. 7º, IX): a segurança das contas, a prevenção de fraudes e os números de uso do produto.
- Consentimento (art. 7º, I): o e-mail de novidades, que você liga e desliga nas Preferências.
5. Dados de outras pessoas que o casal cadastra
Convidados, fornecedores e a equipe dos fornecedores não usam o produto: quem os cadastra é o casal, que decide o que entra e para quê. Ao cadastrar alguém, o casal usa esses dados só para organizar o casamento, como pedem os Termos de serviço.
- Entre os convidados pode haver crianças, com o nome e a faixa de idade do buffet. Esses dados servem só à organização da festa, no melhor interesse delas (art. 14 da LGPD).
- O produto não manda mensagem a convidados nem a fornecedores. O que cada fornecedor recebe, como uma lista em PDF, o casal decide e envia. O convite digital vai pelo WhatsApp do próprio casal, que abre a conversa com a mensagem pronta e decide se envia.
- Quem recebe o link do convite digital vê os nomes das pessoas do convite e as informações do casamento, e pode responder a presença de cada uma e deixar recados para o casal. Guardamos a resposta, cada recado com a data em que chegou e as datas em que o convite foi enviado, lembrado, aberto pela primeira vez e respondido, com o casamento, e apagamos tudo junto com ele. Para cada membro do casamento, guardamos também quais recados ele já leu, para mostrar os novos a ele. O convite não fica ligado ao aparelho de quem o abre, e o endereço IP de quem abre ou responde passa só pelo limite de tentativas e pelos registros de segurança, como em todo o produto.
- Quem foi cadastrado e quer corrigir ou remover os próprios dados pode pedir ao casal. Se não conseguir falar com o casal, pode procurar a gente pelos canais de Contato, e ajudamos a encaminhar o pedido.
6. Quem mais recebe dados
Os dados saem do produto só para os serviços que o fazem funcionar, cada um com o necessário para a parte dele:
- Hostinger: hospeda o servidor e o banco de dados, em São Paulo.
- Cloudflare: protege o site contra ataques e entrega as páginas. Todo acesso passa por ela, que recebe o endereço IP, os dados do navegador e o que vai e volta entre você e o produto, sem guardar o conteúdo das páginas de quem está logado.
- Google: faz a entrada pelo Google. Ele fica sabendo que você entrou no Nosso Para Sempre e envia ao produto o seu nome, o seu e-mail e o identificador da conta.
- Resend: envia os e-mails do produto, a partir de servidores em São Paulo, e recebe o endereço de quem recebe e o conteúdo do e-mail.
- Grafana Labs: recebe os registros técnicos do produto, como o endereço IP e os horários de acesso, para avisar a equipe sobre falhas e ataques.
- WhatsApp (Meta): recebe as conversas com o suporte.
- Autoridades: quando a lei ou uma ordem judicial exige, só o que for pedido.
Os membros de um casamento veem o que há nele, cada um com a permissão que o administrador deu.
A equipe da FlowUp Tecnologia vê, nas telas de operação do produto, os dados de cadastro: nome, e-mail, telefone, a forma de entrada, as datas do cadastro e do último acesso, os nomes do casal, a data e a cidade do casamento, os membros e a quantidade de registros de cada parte. O conteúdo que o casal cadastra fica fora dessas telas. O acesso direto ao banco de dados é restrito a quem administra a infraestrutura e acontece só para manter o serviço, atender um pedido seu ou cumprir a lei.
7. Onde os dados ficam
O servidor, o banco de dados e as cópias de segurança ficam no Brasil. O Google, o Resend, a Cloudflare e a Grafana Labs são empresas com sede nos Estados Unidos e podem tratar fora do Brasil os dados da parte deles, como o seu e-mail, pelas regras de transferência internacional da LGPD (art. 33) e pelos compromissos de proteção de dados desses serviços.
8. Por quanto tempo guardamos
- Conta, perfil e preferências: até você excluir a conta.
- Casamento e tudo o que há nele: até o administrador excluir o casamento ou a própria conta. O casamento que termina o teste grátis sem assinatura fica bloqueado, e os dados continuam guardados.
- Cadastro pendente: o pedido de conta com senha vale por 24 horas e depois é apagado.
- Sessões: vencem 30 dias depois do último uso na entrada pelo Google ou com "Manter conectado", e 12 horas depois da entrada sem ele.
- Registros de acesso: a data, a hora e o IP de cada entrada ficam guardados por 6 meses, como pede o Marco Civil da Internet, e depois são apagados.
- Cópias de segurança: guardam o banco de dados por até 6 meses. O que é apagado no produto sai delas quando vence a cópia mais antiga que o contém.
- Conversas com o suporte: ficam no WhatsApp e no e-mail enquanto servem ao atendimento.
A exclusão da conta é imediata e apaga o perfil, as preferências, a participação em cada casamento e o casamento que você administra, com tudo o que há nele. A conta Google continua no Google.
10. Segurança
- A conexão com o produto é sempre criptografada (HTTPS).
- A senha é guardada com hash Argon2id, e ninguém da equipe a vê.
- Cada casamento é isolado no banco de dados: cada pessoa lê e altera só os casamentos de que é membro, com a permissão que tem.
- A entrada tem limite de tentativas, com espera crescente a cada senha errada.
- Os links de confirmação do e-mail e de convite de acesso servem uma vez só e vencem.
- As cópias de segurança são criptografadas.
- Os registros de segurança não guardam senha, link, e-mail nem nome.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 48 da LGPD.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor de serviço;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre com quem compartilhamos dados;
- a informação sobre a possibilidade de não dar o consentimento e o que acontece se não der;
- a revogação do consentimento;
- a oposição a tratamento feito em desacordo com a lei.
Muita coisa se resolve no próprio produto: o nome e o telefone se corrigem em Meu perfil, os e-mails se escolhem em Preferências, a saída de um casamento fica em Dados do casamento, e a conta se exclui em Meu perfil, em "Excluir minha conta". Para o resto, fale com a gente pelos canais de Contato. A confirmação e o acesso aos dados são respondidos em até 15 dias (art. 19). Para confirmar que o pedido é seu, podemos pedir que ele venha do e-mail da conta.
Você também pode reclamar à ANPD, em gov.br/anpd.
12. Mudanças nesta política
Quando esta política muda, a data no topo muda junto. Mudança que altere o que fazemos com os seus dados é avisada antes de valer, por e-mail ou no produto.
13. Contato
Para dúvidas sobre esta política e pedidos sobre os seus dados:
(14) 99131-2754