Política de Privacidade

1. Identificação do Controlador e do Operador

Controlador dos dados da conta e do serviço WeddingPlan: WeddingPlan
Operador de dados inseridos no painel profissional: WeddingPlan, conforme as instruções do cerimonialista ou assessor responsável
E-mail de contato: [email protected]

A WeddingPlan toma as decisões referentes aos dados tratados para prestar o próprio serviço. Para leads e prospects inseridos no painel profissional, o cerimonialista ou assessor define a finalidade do tratamento como controlador, e a WeddingPlan atua como operadora conforme descrito na seção 6.6.

2. Dados Pessoais Coletados

2.1 Dados de Cadastro

• Nome completo
• Endereço de e-mail
• Número de telefone

2.2 Dados do Casamento

• Nomes dos noivos
• Data do casamento
• Local e endereço da cerimônia e recepção

2.3 Dados de Convidados

• Nome do convidado
• E-mail e telefone
• Tipo de convidado (família, amigo, padrinho, etc.)
• Status de confirmação (RSVP)

2.4 Dados de Pagamento

Os dados de pagamento são processados diretamente pela Asaas, nosso gateway de pagamentos brasileiro. A WeddingPlan não armazena dados de cartão de crédito ou informações financeiras sensíveis em seus servidores.

2.5 Dados de Navegação e Cookies

• Endereço IP
• Tipo de navegador e dispositivo
• Páginas visitadas e tempo de permanência
• Cookies de sessão e analytics

3. Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Prestação do serviço: gerenciamento do planejamento do casamento, lista de convidados, eventos, orçamento e site do casamento
• Comunicação: envio de notificações, confirmações de RSVP e atualizações sobre o serviço
• Melhoria da plataforma: análise de uso para aprimorar a experiência do usuário
• Segurança: prevenção de fraudes, monitoramento de erros e proteção da integridade da plataforma

4. Base Legal (Art. 7º da LGPD)

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais:

• Consentimento (Art. 7º, I): para coleta de cookies de analytics e envio de comunicações de marketing
• Execução de contrato (Art. 7º, V): para a prestação do serviço de planejamento de casamento contratado
• Interesse legítimo (Art. 7º, IX): para melhoria da plataforma, segurança e prevenção de fraudes

5. Compartilhamento de Dados com Terceiros

Para operar a plataforma, contamos com suboperadores — empresas contratadas por nós que tratam dados pessoais em nosso nome e sob nossas instruções, como hospedagem, envio de e-mails e processamento de pagamentos. Eles não podem usar seus dados para finalidades próprias.

Seus dados pessoais podem ser compartilhados com os seguintes prestadores de serviço, estritamente para as finalidades descritas nesta política:

A lista completa e sempre atualizada, com os dados compartilhados com cada suboperador e o link para a política de privacidade de cada um, está na página Subprocessadores, que é a fonte oficial dessa informação e traz a própria data de última atualização. Novos suboperadores são adicionados àquela página antes de entrarem em operação.

6. Eventos Gerenciados por Profissionais

A WeddingPlan também é usada por profissionais do setor — cerimonialistas e assessores — que contratam a plataforma para organizar os eventos de seus clientes. Esta seção descreve como os dados pessoais são tratados nesse cenário.

6.1 O que é uma conta profissional

Uma conta profissional é uma assinatura própria, contratada pelo cerimonialista ou assessor, que permite criar e administrar eventos em nome de seus clientes. Ao criar um evento, o profissional fica registrado como responsável por ele na plataforma e convida os noivos, que passam a integrar o evento com permissão total de administração.

6.2 Dados que o profissional acessa

Dentro dos eventos que administra, o profissional acessa e altera todo o conteúdo do evento, incluindo:

• a lista de convidados, com nome, e-mail, telefone e status de confirmação de presença
• os dados do evento, como data, local e programação
• orçamento, tarefas e o site do evento
• as demais pessoas com acesso ao evento, podendo convidar e remover participantes

O acesso é restrito aos eventos que o profissional administra. Ele não acessa eventos de outros clientes, de outros profissionais ou de casais que se cadastraram por conta própria.

6.3 Papéis no tratamento dos dados

A WeddingPlan é controladora dos dados de cadastro, cobrança e uso da plataforma, conforme a seção 1. Em relação ao conteúdo do evento — em especial os dados dos convidados —, quem decide quais informações são inseridas e como são usadas é o casal e/ou o profissional que administra o evento; nesse tratamento a WeddingPlan atua como operadora, processando os dados conforme as instruções deles e os limites desta política.

6.4 Fim da relação com o profissional

O casal pode assumir a titularidade de um evento gerenciado contratando uma assinatura própria. Nesse momento o evento passa a ser do casal e deixa de estar vinculado à conta do profissional, que perde a condição de responsável por ele e não pode mais criá-lo, transferi-lo ou contabilizá-lo em seu plano.

Por padrão, o profissional permanece no evento como membro da equipe, para que o trabalho de organização não seja interrompido — nessa condição ele ainda vê e edita o conteúdo do evento. O casal, como titular, pode remover esse acesso a qualquer momento nas configurações do evento, em “Acesso e convites”.

6.5 Direitos dos convidados em eventos gerenciados

Os dados de um convidado são inseridos pelo casal ou pelo profissional responsável pelo evento. Para solicitar acesso, correção ou exclusão desses dados, o convidado deve procurar quem o convidou. Se preferir, pode escrever para [email protected] que encaminharemos a solicitação ao responsável pelo evento e daremos o suporte técnico necessário para atendê-la.

6.6 Leads e prospects

O painel profissional pode conter dados de leads e prospects, como nome, telefone, e-mail, origem do contato, etapa, observações e histórico de interações. O cerimonialista ou assessor que cadastra esses dados decide a finalidade do tratamento e atua como controlador dessa categoria de dados. A WeddingPlan atua como operadora, armazenando e processando essas informações somente para prestar, proteger e manter o painel conforme as instruções do profissional.

A WeddingPlan não utiliza dados identificáveis de leads para marketing próprio, campanhas de e-mail ou métricas comerciais próprias. O profissional é responsável por informar os titulares, escolher a base legal adequada e fornecer somente instruções compatíveis com a legislação aplicável.

6.7 Exclusão de dados profissionais

O titular de um lead ou prospect deve procurar o cerimonialista ou assessor responsável pelo cadastro para solicitar acesso, correção ou exclusão. A WeddingPlan oferece suporte técnico ao responsável e pode ser contatada pelo endereço do encarregado indicado nesta política.

A exclusão de um lead remove permanentemente o lead, suas interações e o contato que não esteja vinculado a outro lead. A limpeza de leads perdidos antigos exclui apenas registros sem acompanhamento pendente, conforme a retenção operacional do painel. Quando uma conta profissional é excluída, os dados operacionais associados ao painel — incluindo leads, contatos, interações, etapas e equipe — são removidos permanentemente. Registros financeiros profissionais são mantidos somente de forma anonimizada, sem dados pessoais ou vínculo com a conta, preservando os fatos de valor e data exigidos para a retenção legal e fiscal. Eventos pertencentes aos clientes não são excluídos por esse motivo.

7. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviço estão localizados nos Estados Unidos (Supabase, Vercel, Sentry, Google). A transferência internacional de dados é realizada com as seguintes garantias:

• Cláusulas contratuais padrão (Standard Contractual Clauses — SCCs)
• Prestadores que adotam medidas técnicas e organizacionais adequadas de proteção de dados
• Criptografia em trânsito (TLS/HTTPS) e em repouso para todos os dados transferidos

A assistente do evento envia à DeepSeek, localizada na China, tudo o que for digitado ou colado nas perguntas e os dados do evento que ela consulta para responder: nomes de convidados e acompanhantes, idade de crianças, situação de confirmação, tarefas, valores do orçamento e resumos de presentes. Os dados consultados pela assistente não incluem telefone, e-mail nem CPF. A China não possui decisão de adequação da ANPD, e essa transferência não é coberta pelas cláusulas contratuais padrão listadas acima.

8. Direitos do Titular (Art. 18 da LGPD)

Você, como titular dos dados, possui os seguintes direitos:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Revogação do consentimento a qualquer momento

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected]. Responderemos à sua solicitação em até 15 dias úteis.

9. Retenção de Dados

• Dados da conta: mantidos enquanto sua conta estiver ativa e por até 6 meses após a exclusão da conta, exceto os dados operacionais do painel profissional, que seguem a regra de exclusão da seção 6.7
• Registros financeiros e de pagamento anonimizados: mantidos por 5 anos sem dados pessoais ou vínculos com a conta, evento, site, presente ou provedor, preservando os valores, status e datas necessários para cumprir obrigações legais e fiscais brasileiras
• Registros financeiros profissionais anonimizados: mantidos sem dados pessoais ou vínculo com a conta, preservando valores e datas para cumprir obrigações legais e fiscais
• Eventos e contas profissionais com assinatura cancelada ou expirada: mantidos por pelo menos 90 dias após o fim do acesso; a exclusão definitiva só ocorre depois de pelo menos 14 dias da tentativa de envio de um aviso por e-mail ao titular e remove os dados do evento ou da conta profissional, preservando apenas os registros financeiros anonimizados descritos acima, o login e o perfil básico da conta e o registro de auditoria da exclusão (identificadores e contagens, por 5 anos)
• Dados de navegação: retidos por até 12 meses para fins de analytics e segurança

Após os períodos mencionados, os dados serão anonimizados ou eliminados de forma segura.

10. Cookies e Tecnologias de Rastreamento

Utilizamos os seguintes tipos de cookies e tecnologias:

10.1 Cookies Essenciais

Necessários para o funcionamento da plataforma, incluindo sessão de autenticação e preferências de tema. Não podem ser desativados.

10.2 Cookies de Analytics

Utilizamos o Vercel Analytics para entender como os usuários interagem com a plataforma. Os dados são anonimizados e utilizados exclusivamente para melhoria do serviço.

10.3 Monitoramento de Erros

O Sentry é utilizado para detectar e corrigir erros na plataforma. Pode coletar dados técnicos do navegador e informações de sessão para diagnóstico.

11. Medidas de Segurança

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:

• Comunicação segura via HTTPS em todas as páginas
• Criptografia em repouso e em trânsito para todos os dados armazenados
• Row Level Security (RLS) no banco de dados, garantindo que cada usuário acesse apenas seus próprios dados
• Backups regulares dos dados com retenção segura
• Autenticação segura com suporte a OAuth e tokens de sessão criptografados

12. Menores de Idade

A WeddingPlan é um serviço destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, eles serão eliminados imediatamente.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações significativas, você será notificado por:

• E-mail cadastrado na plataforma
• Notificação dentro do aplicativo

Recomendamos que você revise esta página periodicamente para se manter informado sobre como protegemos seus dados.

14. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou exercício dos seus direitos previstos na LGPD, entre em contato conosco:

E-mail: [email protected]

O encarregado pelo tratamento de dados pessoais (DPO/Encarregado) na WeddingPlan é Luís Felipe. Você pode contatá-lo diretamente via [email protected].