Esta Política descreve como tratamos dados pessoais na plataforma My RSVP, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
1. Controlador de dados
PFM TECNOLOGIA, CNPJ 46.926.505/0001-82, é a controladora dos dados tratados nesta plataforma.
2. Dados que coletamos
Do organizador/casal (titular da conta):
- Nome completo, e-mail, telefone
- Dados do evento (data, local, orçamento, convidados)
- Dados de pagamento processados via Mercado Pago (não armazenamos número de cartão)
Dos convidados (via link de RSVP, sem conta):
- Nome, confirmação de presença, restrições alimentares, acompanhantes
- Fotos enviadas ao mural
- Contribuições feitas na lista de presentes
Dados de uso e navegação:
- Cookies e identificadores de origem (UTM) capturados na landing page
- Dados de analytics (Google Analytics 4): páginas visitadas, eventos de clique, origem do tráfego
3. Finalidade do tratamento
Usamos os dados para: operar as funcionalidades da plataforma (RSVP, orçamento, checklist, site do casal, mural, presentes), processar pagamentos, enviar comunicações transacionais (confirmações, lembretes), medir a origem de cadastros para fins de marketing e melhorar o produto.
4. Base legal
- Execução de contrato: dados necessários para prestar o serviço contratado.
- Consentimento: cookies de analytics/marketing e envio de fotos por convidados.
- Legítimo interesse: prevenção a fraude e melhoria do produto.
5. Compartilhamento de dados
Compartilhamos dados com prestadores que operam a infraestrutura do serviço, sob obrigações contratuais de confidencialidade:
- Supabase: hospedagem de banco de dados e armazenamento de fotos
- Mercado Pago: processamento de pagamentos
- Resend: envio de e-mails transacionais
- Google Analytics: métricas de uso e origem de tráfego
Não vendemos dados pessoais a terceiros.
6. Cookies e rastreamento
Utilizamos cookies para: manter sua sessão autenticada, lembrar a origem do seu acesso (UTM, por até 30 dias) e medir uso via Google Analytics 4. Você pode gerenciar cookies nas configurações do navegador, o que pode limitar algumas funcionalidades.
7. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, dados são retidos pelo prazo necessário para cumprir obrigações legais (ex: fiscais, relativas a pagamentos) e depois excluídos ou anonimizados.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso e criptografia em trânsito. Nenhum sistema é 100% livre de risco; em caso de incidente relevante, notificaremos conforme exigido pela LGPD.
9. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados e informação sobre compartilhamento. Convidados podem exercer esses direitos entrando em contato conosco ou com o organizador do evento que os cadastrou.
10. Dados de menores
Convidados menores de idade podem ser cadastrados pelo organizador (ex: filhos como acompanhantes). Cabe ao organizador garantir a devida autorização dos responsáveis legais.
11. Alterações desta política
Podemos atualizar esta Política periodicamente, com aviso na plataforma ou por e-mail em caso de mudanças relevantes.
12. Contato / Encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas: contato@myrsvp.com.br