Política de privacidade

O responsável pelo tratamento dos seus dados pessoais (o controlador, na LGPD) é:

• EI Meidy BAFFOU
• 58 rue de Monceau, 75008 Paris, França
• SIRET (número de registro empresarial francês): 804 732 683 00052
• Contato: contact@makeitglobal-agency.com

Não designamos um encarregado pela proteção de dados (DPO), porque nosso tratamento não atinge os limites do art. 37 do RGPD. Também não designamos um encarregado formal no sentido do art. 41 da LGPD: o canal de contato para os titulares dos dados e para as autoridades é o e-mail acima, atendido pelo próprio responsável.

Estamos estabelecidos na França, por isso o RGPD se aplica ao tratamento descrito aqui, qualquer que seja o seu país de residência, e a autoridade francesa, a CNIL, é nossa autoridade de controle principal. Se você mora em Portugal, aplica-se também a Lei n.º 58/2019, que assegura a execução do RGPD na ordem jurídica portuguesa. Se você mora no Brasil, ou se oferecemos o Serviço a você no Brasil, aplica-se ainda a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018, LGPD). Quando as leis do Reino Unido, de um estado americano ou do México também se aplicam a você, a seção 10 explica como.

a) Dados coletados no questionário de personalização (etapas 1 a 8)

Durante as oito primeiras etapas do questionário de personalização, antes de você informar seu e-mail, coletamos as informações abaixo como medidas pré-contratuais (art. 6.1.b do RGPD):

• Os nomes dos noivos e, se você informar, os sobrenomes e os nomes dos filhos deles (para criar o grupo deles na lista de convidados)
• Data prevista do casamento
• Local da cerimônia ou da recepção (cidade, estado ou região, ou endereço; as coordenadas geográficas são calculadas a partir do endereço)
• Número estimado de convidados
• Orçamento máximo estimado
• Tipo de casamento (civil, religioso, simbólico etc.)
• Momentos-chave que você prevê para o casamento (escolhidos em uma lista fechada de sugestões, como casamento civil, cerimônia religiosa, cerimônia simbólica, coquetel, jantar, festa ou brunch, mais até 5 acréscimos em texto livre, de no máximo 60 caracteres). Algumas sugestões vêm marcadas de antemão conforme o tipo de casamento que você indicou antes; cada sugestão pode ser alterada. “Cerimônia religiosa” apenas repete, como título de evento, o tipo de casamento religioso já indicado acima (não é uma nova categoria de dados sensíveis), e essa escolha fica separada da convicção religiosa ou filosófica abaixo, que é o único dado sujeito ao seu consentimento explícito. Esses momentos-chave passam a ser os títulos dos eventos do seu casamento no seu espaço, inclusive para as respostas dos seus convidados (ver as seções 2.b e 2.d).
• Convicção religiosa ou filosófica (facultativa; tratamento baseado no seu consentimento explícito, art. 9.2.a do RGPD; você pode deixar o campo vazio, sem nenhum efeito sobre o serviço)
• Suas 3 prioridades para organizar o casamento (escolhidas em uma lista fechada de 11 sugestões: o local, a comida e a bebida, as flores e a decoração, a música e a festa, as fotos e o vídeo etc.)

Por segurança e para evitar envios automatizados, registramos também o endereço IP, o tipo de navegador (user agent) e os parâmetros UTM ligados à sessão. Esses dados são tratados com base no nosso legítimo interesse (art. 6.1.f do RGPD) e não são usados para publicidade.

Se você chega ao questionário pelo botão de um dos nossos guias, guardamos o guia de onde você veio e, se aceitou a medição de audiência, o tipo de site que levou você até ele (buscador, assistente de IA, nosso próprio site, outro site ou visita direta), lido no momento do clique e escolhido em uma lista fechada: não registramos nem o nome desse site nem a sua busca. Essa medição serve apenas para saber quais guias levam a um cadastro; não instala nenhum cookie e não escreve nada no seu navegador. Ela se baseia no nosso legítimo interesse (art. 6.1.f do RGPD) e você pode se opor a ela a qualquer momento (seção 9). Essa informação segue os prazos de guarda do questionário (ver mais adiante e a seção 6).

À parte esses dados de sessão, sua chegada à página inicial, a um guia ou à página de apresentação dos fundadores é registrada de forma distinta e mínima para medir a audiência (taxa de cliques, origem da visita, páginas que trazem visitantes): endereço IP truncado no momento da coleta (nunca o endereço completo), user agent, página de origem, página de entrada (o caminho do endereço, sem parâmetros) e, se for o caso, um identificador de clique publicitário (gclid). Esses dados são anonimizados no máximo 13 meses depois da sua visita, tenha ela levado ou não à criação de uma conta (o detalhe da guarda está na seção 6 e o cookie correspondente na seção 5).

Se o questionário não leva nem a uma conta nem a um pagamento, esses dados provisórios são anonimizados automaticamente no máximo 31 dias depois do início do questionário (e não depois da sua última visita: esse prazo nunca é prorrogado). Eles não são apagados, mas tornados não identificáveis no nosso banco de dados. Se o percurso chegou à página de pagamento sem que um pagamento fosse feito, eles são excluídos por completo, dentro do mesmo prazo.

É então apagado o seguinte: e-mail, nomes, sobrenomes e nomes dos filhos, data do casamento, local (nome, endereço, código postal e coordenadas geográficas), convicção religiosa, qualquer momento-chave acrescentado em texto livre, endereço IP, user agent, página de origem, identificadores de clique publicitário (utm_content, utm_term), a data e a hora do seu consentimento, o conteúdo pré-calculado do seu espaço, o identificador de qualquer lembrete programado e o token técnico que identificava o seu percurso (substituído por um valor aleatório); sua escolha de consentimento quanto às comunicações de marketing volta a “não”. No registro da sua visita (página inicial, guia ou página de apresentação dos fundadores) ligado a esse questionário, o endereço IP, o user agent, a página de origem, o identificador de clique do Google Ads (gclid) e os identificadores de clique publicitário são apagados da mesma forma, e o identificador do cookie de visita é substituído por um valor aleatório; esse registro deixa de estar ligado ao questionário. Se uma tentativa de pagamento abandonada tinha sido registrada nos nossos registros técnicos, o e-mail e os identificadores de sessão que ela continha são apagados da mesma forma.

É mantido o seguinte, apenas para fins estatísticos e de modo que não identifique você: a etapa alcançada no questionário, a data de início do questionário e as datas das suas etapas-chave (fim do questionário, informação do e-mail), as datas da visita, a sua página de entrada (o caminho público do nosso site, que não identifica você), a origem da visita (utm_source, utm_medium, utm_campaign), o idioma, o estado ou a região, o número estimado de convidados, o orçamento estimado, o tipo ou os tipos de casamento selecionados, os momentos-chave escolhidos no catálogo fechado (sem nenhum acréscimo em texto livre, apagado acima) e as 3 prioridades escolhidas, além de um indicador técnico que sinaliza se o questionário foi preenchido no navegador integrado de um aplicativo (calculado antes de apagar o user agent).

Se o questionário leva à criação de uma conta (ver a seção 2.b), esses dados não são anonimizados: são mantidos com a sua conta, inclusive o endereço IP e o user agent coletados durante o questionário, pelos prazos descritos na seção 6.

b) Criação da conta de teste, etapa 9 (informação do e-mail)

Na etapa 9 do questionário, você informa seu e-mail. Assim que você conclui essa etapa, criamos imediatamente:

• Uma conta de usuário (uma entrada no banco de dados de autenticação do Supabase, sem senha: o acesso é por link de acesso, ou magic link)
• Um espaço de organização preenchido (um evento com os dados informados nas etapas anteriores: nomes, data, local, orçamento, tipo de casamento; os momentos-chave que você escolheu, que passam a ser eventos do seu espaço e ficam visíveis para os seus convidados quando eles respondem no site do casamento; suas 3 prioridades; um conjunto inicial de tarefas, de itens de orçamento e de atividades do roteiro, e até 2 convidados que representam os noivos, reunidos como o grupo dos noivos)

Um link de acesso (um link de acesso permanente) é enviado imediatamente ao endereço que você informou e dá acesso ao espaço de organização em modo de teste (todas as funções estão disponíveis, com limites de quantidade em alguns recursos: convidados, fornecedores, itens de orçamento e tarefas; a galeria de fotos, a publicação do site do casamento público e o link público de compartilhamento do mapa de mesas são reservados às contas que concluíram o pagamento). O pagamento não cria dados novos por si só: ele levanta esses limites e abre essas três funções.

Esse tratamento se baseia em medidas pré-contratuais e na execução do contrato (art. 6.1.b do RGPD): criar a conta e enviar o link de acesso são necessários para dar a você acesso ao serviço que você pediu.

Se você usou para acessar um e-mail diferente do que informou à Stripe no pagamento (o e-mail de cobrança), os dois endereços podem coexistir nos nossos sistemas. O e-mail de cobrança é tratado pela Stripe para a confirmação do pagamento; o e-mail de acesso é o seu identificador no MyWedding Planner. Os dois endereços são guardados pelos prazos descritos na seção 6.

c) Dados da conta (você, a pessoa que organiza)

• E-mail (identificador de acesso, usado para o link de acesso)
• Nomes e, se for o caso, sobrenomes dos noivos, nomes dos filhos, data do casamento, local (endereço e coordenadas geográficas)
• Preferências informadas no questionário (orçamento, número de convidados, tipos de casamento, momentos-chave, prioridades)
• Identificadores técnicos (ID do Supabase, ID de sessão da Stripe em caso de pagamento)
• Estado da conta: modo de teste (trial) ou conta paga (paid)
• Data do primeiro acesso depois do pagamento (se for o caso), usada para o faturamento

d) Dados que você informa sobre seus convidados

Quando você adiciona convidados ao seu evento, pode nos dar nome, sobrenome, e-mail, telefone, alergias, escolha de subeventos e acompanhante. Você é o responsável pelo tratamento desses dados perante os seus convidados (o controlador, na LGPD), e nós atuamos como subcontratante (o operador, na LGPD) para essa conta. Você deve garantir que tem uma base legal (por exemplo, o consentimento ou a execução do convite) para coletá-los e passá-los a nós.

e) Dados que seus convidados informam pelo site do casamento

• Respostas de confirmação de presença (presença, restrições alimentares, mensagem)
• Fotos e, se quiserem, um nome de autor quando a galeria colaborativa está aberta

f) Dados técnicos (automáticos)

• Endereço IP truncado no momento da coleta para a medição de audiência da página inicial e dos guias (nunca o endereço completo; ver as seções 5 e 6)
• Endereço IP completo, coletado durante o questionário de personalização por segurança (ver a seção 2.a)
• Tipo de navegador e sistema operacional
• Contador anônimo de visitas do site do casamento (sem identificação individual)

g) Dados de pagamento

Os pagamentos (um pagamento único por casamento para os casais, uma assinatura mensal para o MyWedding Pro, aos preços em vigor que constam nas condições de venda) são feitos pelo Stripe Managed Payments: o pagamento é processado pelo Link (que aparece como “Sold through Link, LLC”), um serviço da Stripe que recebe o pagamento em nosso nome. O Link coleta e trata diretamente seus dados de pagamento (nome, e-mail, endereço de cobrança, país, meio de pagamento, dados da transação, dados de conexão) como responsável pelo tratamento independente (seção 7). Nós não recebemos nem guardamos nenhum número de cartão.

Pelo webhook de confirmação do pagamento, recebemos e guardamos:

• O identificador de sessão da Stripe e o identificador do pagamento (conciliação contábil)
• O e-mail informado no pagamento
• O valor pago, a sua moeda (euro ou dólar americano) e o tributo incluído nesse valor
• O modo de pagamento (direto ou pelo Link) e, quando a Stripe nos transmite, o país de cobrança

Esses dados são guardados por dez (10) anos para cumprir as obrigações contábeis francesas (art. L.123-22 do Código de Comércio francês). São usados apenas para o faturamento e a conciliação contábil. O Link guarda seus próprios dados conforme a sua própria política de privacidade.

h) Contas profissionais (cerimonialistas) e os projetos que elas gerenciam

Algumas contas são criadas por profissionais de casamento que contratam nossa oferta profissional MyWedding Pro. Para essas contas, coletamos o nome da empresa ou do profissional, um e-mail profissional e o número de registro empresarial quando ele é informado (para um profissional autônomo, esse número pode identificar uma pessoa: ele é então um dado pessoal e é tratado como tal). Tratamos esses dados de conta profissional como responsável pelo tratamento, nas mesmas condições dos demais dados de conta descritos na seção 2.c.

Quando uma cerimonialista chega ao cadastro pelo botão de um dos nossos guias, guardamos, na criação da conta, o guia de onde ela veio e, se aceitou a medição de audiência, o tipo de site que a levou até ele (buscador, assistente de IA, nosso próprio site, outro site ou visita direta), lido no momento do clique e escolhido em uma lista fechada: não registramos nem o nome desse site nem a busca. Essa informação, coletada sem cookie nem armazenamento no navegador, serve apenas para saber quais guias levam a um cadastro, não é repassada a nenhuma plataforma de publicidade e é guardada enquanto a conta existir (seção 6); ela se baseia no nosso legítimo interesse (art. 6.1.f do RGPD) e a cerimonialista pode se opor a ela a qualquer momento (seção 9).

Uma cerimonialista pode criar, para os seus próprios clientes, projetos de casamento que contêm os dados descritos nas seções 2.d e 2.e (informações sobre os noivos, seus convidados, suas respostas de presença, o orçamento, o mapa de mesas, as fotos da galeria). Para esses dados, a cerimonialista é a responsável pelo tratamento perante os seus próprios clientes (os noivos e seus convidados), e nós atuamos como subcontratante (operador, na LGPD) por conta dela, no sentido do art. 28 do RGPD. As condições precisas dessa relação de tratamento (duração, natureza e finalidade do tratamento, obrigações de segurança, suboperadores, auxílio, notificação de violações, destino dos dados no fim do contrato, direito de auditoria) constam do contrato de subcontratação anexo às condições de venda do MyWedding Pro. Os noivos e seus convidados mantêm, em qualquer caso, todos os direitos descritos na seção 9 desta política; eles podem exercê-los diretamente perante a sua cerimonialista (a responsável pelos seus dados) ou perante nós, no endereço indicado na seção 9, e repassaremos o pedido se for necessário.

i) Dados de prospecção B2B (cerimonialistas que abordamos)

Como parte do desenvolvimento da nossa oferta profissional MyWedding Pro, construímos, a partir de fontes públicas, uma base de dados de wedding planners estabelecidos na França, nos Estados Unidos ou no México que podem se interessar: o nome comercial, o nome quando pode ser identificado, um e-mail profissional (genérico ou pessoal), o site e a cidade. Esses dados são coletados pela API Google Places e depois, se for o caso, pelas páginas públicas do site do profissional (informações legais, página de contato), ou vêm de uma lista de profissionais que nossa equipe importa de fontes públicas. Eles ficam no nosso banco de dados interno de prospecção (tabela pro_prospects), com o estado, o histórico das mensagens enviadas e das respostas recebidas e qualquer oposição.

Esse tratamento se baseia no nosso legítimo interesse em desenvolver nossa clientela profissional (art. 6.1.f do RGPD). Ele entra no âmbito do RGPD seja qual for o país do destinatário, porque estamos estabelecidos na França. Hoje, essa prospecção se dirige a profissionais estabelecidos na França, nos Estados Unidos e no México. No Brasil e em Portugal, não escrevemos atualmente a profissionais por e-mail.

Profissionais estabelecidos na França. A lei francesa (art. L. 34-5 do Código dos Correios e das Comunicações Eletrônicas) exige em princípio o consentimento prévio para a prospecção por e-mail; a CNIL admite, porém, que a prospecção dirigida a um profissional pode se apoiar no legítimo interesse quando a mensagem tem relação com a sua profissão, desde que ele seja informado e possa se opor de forma simples. Nós nos apoiamos nessa posição: as mensagens são enviadas a um endereço profissional, ligadas diretamente à atividade do destinatário como wedding planner, e cada e-mail inclui uma forma simples e gratuita de oposição.

Profissionais estabelecidos nos Estados Unidos. Cumprimos a CAN-SPAM Act, a lei federal americana sobre e-mail comercial: cada mensagem se identifica como uma solicitação comercial, mostra nossa identidade e nosso endereço postal e permite a oposição de forma simples e gratuita, respondendo “STOP”. Atendemos esse pedido de imediato e, no máximo, em 10 dias úteis.

Profissionais estabelecidos no México. Cada mensagem é dirigida a um endereço profissional, tem relação com a atividade do destinatário como wedding planner e mostra nossa identidade (EI Meidy BAFFOU, responsável pelo tratamento, ver a seção 1), nosso endereço postal (58 rue de Monceau, 75008 Paris, França), a origem do endereço do destinatário (fontes de acesso público, ver acima) e um link para esta política. O destinatário pode se opor a qualquer momento, de forma simples e gratuita, respondendo “BAJA” ou “STOP” ao e-mail recebido: atendemos o pedido sem demora e o endereço entra na lista de supressão descrita adiante. Aplica-se ainda a Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): a seção “México: aviso de privacidad” da versão em espanhol desta política faz as vezes de aviso de privacidade, e a prospecção comercial consta dele como finalidade adicional (não necessária para a relação conosco), que o destinatário pode recusar sem nenhuma outra consequência.

Cruzamento com as contas criadas. Quando uma conta MyWedding Pro é criada com o e-mail de um profissional que consta dessa base e esse endereço é confirmado (com o primeiro link de acesso recebido por e-mail), cruzamos as duas fichas: o prospecto é marcado como “convertido”, sua ficha é ligada à conta e deixamos de enviar a ele mensagens de prospecção. Assim deixamos de abordar um profissional que já é cliente e medimos quantas contas vêm dessa prospecção. Esse cruzamento se baseia no mesmo legítimo interesse (art. 6.1.f do RGPD); você pode se opor a ele como ao resto do tratamento (seção 9), e ele nunca levanta uma oposição já registrada. Essas fichas não são afetadas pela exclusão, aos 3 anos, dos prospectos que não responderam (seção 6); quando a conta é excluída, apenas o vínculo com a conta é cortado, e você pode pedir que a ficha seja apagada (seção 9).

Em todos os casos, nenhum dado de contas de casais existentes (em particular os “ajudantes” que eles informam) é usado para essa finalidade. Uma cerimonialista que abordamos, onde quer que esteja estabelecida, pode exercer todos os direitos descritos na seção 9, inclusive respondendo “STOP” (ou “BAJA” no México) ao e-mail que recebeu. Os dados de contato dos profissionais que não responderam são guardados por 3 anos a partir do último contato (ver a seção 6); os dos profissionais que pediram para não ser abordados de novo são guardados sem limite de tempo em uma lista de supressão, unicamente para evitar abordá-los outra vez.

j) Dados bancários (IBAN) publicados por sua iniciativa no site do casamento

Na seção “presentes” do seu site do casamento, você pode optar por informar um IBAN e o nome do titular da conta, para que seus convidados possam fazer uma transferência. Esse campo é facultativo. Se você o preenche, o IBAN e o nome do titular são publicados no seu site do casamento e ficam visíveis para qualquer pessoa que tenha o link, mesmo que o site do casamento não seja indexado pelos buscadores. Isso também é lembrado a você no editor, quando você os informa.

Só verificamos que o IBAN informado tem um formato correto (formato e dígitos de controle); não verificamos se ele corresponde à conta certa nem quem é o seu titular: essa informação é de responsabilidade sua, como o resto dos conteúdos que você publica no seu site do casamento (ver as condições de venda, Artigo 8). Não guardamos nenhum outro dado bancário: nem números de cartão, nem credenciais do seu banco.

k) Moeda de exibição do preço (país deduzido do endereço IP)

Para exibir o preço na moeda certa (o euro na Europa, o dólar americano no resto do mundo, inclusive o Reino Unido, o Brasil, o México e o resto da América Latina), nosso servidor lê o país associado ao seu endereço IP, que nos é fornecido pelo nosso provedor de hospedagem (o cabeçalho x-vercel-ip-country que a Vercel acrescenta). Essa leitura é instantânea: para exibir o preço, não guardamos nem o endereço IP nem o país. Ficam apenas dois rastros: um cookie mwp_cur, que contém somente a moeda (“eur” ou “usd”) e dura 1 dia (ver a seção 5), e a moeda escolhida para a sua conta quando ela foi criada, que é guardada com a conta porque determina o valor que você paga. O país lido da mesma forma também é usado para escolher a regra do banner de cookies e é registrado com a sua escolha (ver a seção 5.e).

Esse tratamento se baseia no nosso legítimo interesse (art. 6.1.f do RGPD): exibir um preço claro na moeda que será realmente cobrada.

l) Pedidos de livre resolução e de arrependimento (a função “Retrate-se do contrato aqui”)

Quando você exerce seu direito de livre resolução ou de arrependimento pela função online (a página /pt/retractation, aberta a todos, sem entrar na conta), registramos:

• seu nome, o e-mail da compra e, se for diferente, o endereço em que você quer receber o aviso de recebimento;
• os dados facultativos que você acrescentar para podermos encontrar sua compra (nenhum motivo é pedido);
• o texto da sua declaração, a data e a hora do seu recebimento (a hora dos nossos servidores), o idioma da página, a referência do pedido e, se você o faz pelo aplicativo, o identificador da sua conta;
• depois que a declaração é associada à sua compra: o identificador interno do casamento, a data do pagamento, o que foi feito com ela (reembolso ou não) e o estado do aviso de recebimento.

Não registramos seu endereço IP com a declaração. Para limitar os envios automatizados, contadores efêmeros com impressão secreta (endereço IP, e-mails), guardados por 24 horas no máximo, contam os envios recentes (o tratamento efêmero descrito na seção 4).

Enviamos a você um aviso de recebimento por e-mail; recebemos a declaração completa na nossa caixa de contato e um alerta interno sem nome nem e-mail (ver a seção 7). Esses dados não servem para mais nada: nem publicidade, nem análise, nem informação de organização do casamento. São guardados por 5 anos, mesmo que você exclua sua conta depois (ver a seção 6). Bases legais: obrigação legal de oferecer a função e enviar o aviso de recebimento, legítimo interesse de guardar a prova e prevenir abusos (ver a seção 4).

m) Mensagens enviadas pelo formulário de contato

O formulário de contato (a página /pt/contact, aberta a todos, sem entrar na conta) permite que você nos escreva. Recebemos seu nome, seu e-mail e sua mensagem (2.000 caracteres no máximo). A mensagem é enviada por e-mail à nossa caixa de contato, com o seu endereço em “Responder para”: respondemos a você a partir dessa caixa. Ela não é guardada em nenhum banco de dados do aplicativo e nenhum e-mail automático é enviado ao seu endereço. Não informe dados sensíveis (saúde, crenças etc.) na sua mensagem: eles não são necessários para respondermos.

Um campo invisível descarta os envios automatizados e não é guardado. Não acrescentamos seu endereço IP à mensagem; para limitar esses envios, um contador efêmero com impressão secreta (endereço IP), guardado por 1 hora no máximo, conta os envios recentes (o tratamento efêmero descrito na seção 4). Bases legais: legítimo interesse (responder ao seu pedido) ou, se a mensagem diz respeito à sua conta ou a uma compra, execução do contrato ou medidas pré-contratuais (ver a seção 4). Prazo de guarda: ver a seção 6.

n) E-mails para ajudar você a passar ao acesso completo (contas de teste)

Quando você cria uma conta de teste gratuita (etapa 9 do questionário), podemos escrever para você, no endereço informado, para propor a passagem ao acesso completo do MyWedding Planner, o serviço cuja versão gratuita você está testando. São e-mails comerciais (marketing direto para o nosso próprio serviço), e não e-mails necessários ao funcionamento do serviço. O que fazemos depende do país a partir do qual a conta é criada, deduzido do seu endereço IP no cadastro.

• Conforme o país. França, Estados Unidos, México, Brasil: escrevemos para você, a menos que você tenha recusado no cadastro, com uma caixa de recusa desmarcada por padrão. Demais países da União Europeia e do Espaço Econômico Europeu (inclusive Itália, Espanha e Portugal) e Reino Unido: só escrevemos para você se, na etapa 9, você marcou uma caixa de concordância, desmarcada por padrão; sem essa caixa marcada, nenhum e-mail comercial. Alemanha, Áustria, Suíça: nenhum e-mail comercial, nem informação nem caixa na etapa 9. País desconhecido ou qualquer outro país: nenhum e-mail comercial, nem informação nem caixa.
• Quando. Um e-mail, só quando o andamento do seu projeto o justifica: pagamento iniciado e não concluído, limite do teste atingido, site do casamento pronto para publicar, primeiro passo na ferramenta, resumo três dias após o cadastro, etapas do calendário do seu casamento e uma última mensagem duas semanas após o cadastro. Um único e-mail de cada tipo, no máximo um e-mail a cada dois dias, e nenhum depois que você pagar.
• Dados utilizados. Seu e-mail, seus nomes, a data do casamento, seu idioma, o país deduzido do seu endereço IP no cadastro e o estado do seu espaço (limites atingidos, site do casamento publicado ou não, pagamento iniciado ou não). Esses e-mails nunca usam a sua convicção religiosa ou filosófica, o tipo de cerimônia, seus momentos-chave nem suas prioridades.
• Informação, recusa ou concordância desde o cadastro. Na etapa 9, antes de confirmar, um aviso informa você desses e-mails. Nos países em que escrevemos a menos que você recuse, uma caixa, desmarcada por padrão, permite recusá-los; nos países em que precisamos da sua concordância, uma caixa, desmarcada por padrão, permite aceitá-los, e deixá-la desmarcada não muda nada na sua conta nem no seu acesso. Cada e-mail traz um link de cancelamento que funciona com um clique, que encerra os envios (e retira a sua concordância, se você a deu). Você também pode nos escrever (seção 9). Sua escolha fica registrada com a sua conta (seção 6), e o seu cancelamento de forma duradoura na lista de supressão (seção 6); nenhum dos dois afeta a sua conta nem o seu acesso, e nenhum bloqueia os e-mails necessários ao serviço (link de acesso, confirmação de pagamento, respostas aos seus pedidos).
• O que guardamos para provar. A versão do aviso exibido na etapa 9, a data e a hora da sua confirmação, a sua escolha (concordância ou recusa) e o país deduzido do seu endereço IP (seção 6). O mesmo cálculo, a partir desse país, decide se o aviso e a caixa são exibidos para você e se um e-mail pode ser enviado: nunca escrevemos para uma pessoa para quem o aviso não foi exibido.
• Base legal, conforme o país. França: a exceção do artigo L. 34-5 do CPCE francês (artigo 13.º, n.º 2, da Diretiva 2002/58/CE), que permite propor serviços análogos, sem consentimento prévio, a quem forneceu o endereço por ocasião de um serviço, se foi informado e pôde recusar desde o início e em cada e-mail. A conta de teste gratuita, aberta nas condições das nossas CGV, é um serviço cujo acesso completo é pago (neste sentido, Tribunal de Justiça da União Europeia, 13 de novembro de 2025, C-654/23). Estados Unidos: o CAN-SPAM Act, que permite esses e-mails desde que sejam identificados como comerciais, tragam o nosso endereço postal e respeitem a sua recusa. México: finalidade adicional, não necessária, do aviso de privacidade (versão espanhola desta página), que você pode recusar já no cadastro. Brasil: o nosso legítimo interesse (art. 7.º, IX, e art. 10 da LGPD), com o seu direito de oposição (art. 18, § 2.º). Para o RGPD, em relação à França, o nosso interesse legítimo em propor o nosso serviço (art. 6.º, n.º 1, alínea f), com o seu direito de oposição (art. 21.º). Demais países da União Europeia e do Espaço Econômico Europeu, Reino Unido: o seu consentimento prévio (artigo 13.º, n.º 1, da Diretiva 2002/58/CE e as leis nacionais que a transpõem; no Reino Unido, as Privacy and Electronic Communications Regulations 2003, PECR), dado ao marcar a caixa da etapa 9 e que você pode retirar a qualquer momento, com a mesma facilidade, pelo link de cancelamento de cada e-mail (art. 7.º, n.º 3, do RGPD); para o RGPD (e o UK GDPR), art. 6.º, n.º 1, alínea a). Alemanha, Áustria, Suíça: não enviamos nenhum e-mail comercial.
• Registro e medição. Registramos cada envio e, se você clica no botão de um e-mail, a data do clique e o tipo de navegador, para nunca escrever duas vezes a mesma coisa, para respeitar a sua recusa e para saber se um e-mail serviu (inclusive se uma compra se segue ao clique). Não usamos nenhum pixel de abertura. Prazos de guarda: seção 6. Esses e-mails são enviados pela Resend (seção 7).

• Criar sua conta e seu espaço de organização preenchido assim que você informa seu e-mail na etapa 9 do questionário (medidas pré-contratuais, art. 6.1.b do RGPD)
• Enviar a você o link de acesso (magic link) logo depois da criação da conta, para que você chegue sem demora ao seu espaço em modo de teste (execução do contrato e medidas pré-contratuais, art. 6.1.b do RGPD)
• Prestar o serviço em modo de teste e, se for o caso, com acesso completo depois do pagamento (criar e gerenciar seu evento, site do casamento, confirmação de presença, mapa de mesas etc.)
• Nos comunicar com você (e-mail de acesso à conta, confirmação de pagamento, suporte)
• Entregar seu site do casamento aos destinatários que você convida (acesso completo só depois do pagamento)
• Gerenciar o faturamento, a segurança técnica e a prevenção de fraudes
• Melhorar o serviço (a partir de registros técnicos agregados e anonimizados)
• Analisar o comportamento de navegação no percurso de cadastro para detectar atritos de uso e melhorar a taxa de conversão (com o seu consentimento na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil; no resto do mundo, legítimo interesse, art. 6.1.f do RGPD, com possibilidade de recusar a qualquer momento; ver a seção 5)
• Medir as conversões das nossas campanhas publicitárias (pixels e envios a partir dos nossos servidores) e otimizá-las, com as mesmas regras de escolha da medição de audiência (ver a seção 5.e)
• Registrar sua escolha sobre os cookies, aplicá-la e poder comprová-la (ver a seção 5.e)
• Gerenciar as contas profissionais da nossa oferta MyWedding Pro (criar a conta da cerimonialista, gerenciar sua assinatura, fornecer os projetos de casamento que ela gerencia) e prestar o serviço aos seus próprios clientes (execução do contrato, art. 6.1.b do RGPD)
• Construir uma base de dados de cerimonialistas profissionais e oferecer a elas o MyWedding Pro por e-mail, e depois cruzá-la com as contas profissionais criadas para deixar de abordar quem já é cliente e medir a conversão dessa prospecção, conforme o art. L. 34-5 do Código dos Correios e das Comunicações Eletrônicas francês (legítimo interesse, art. 6.1.f do RGPD; ver a seção 2.i)
• Responder às mensagens recebidas pelo formulário de contato ou por e-mail (legítimo interesse, art. 6.1.f do RGPD, ou execução do contrato e medidas pré-contratuais, art. 6.1.b do RGPD; ver a seção 2.m)
• Receber sua declaração de livre resolução ou de arrependimento, confirmar o recebimento, tratá-la (encontrar sua compra, reembolsar você) e guardar a prova de que ela foi exercida (obrigação legal, art. 6.1.c do RGPD, e legítimo interesse, art. 6.1.f do RGPD; ver a seção 2.l)
• Propor a você por e-mail, quando você tem uma conta de teste, a passagem ao acesso completo (e-mails comerciais, enviados nos países indicados na seção 2.n, seja a menos que você recuse no cadastro, seja somente com a sua concordância, e que você pode interromper a cada envio)

Fornecimento dos dados. Sem e-mail não podemos criar uma conta nem dar acesso a você: ele é necessário para o contrato. Informar sua convicção religiosa ou filosófica é facultativo. Todas as outras informações do questionário nos ajudam a preencher seu espaço.

Decisões automatizadas. Não tomamos decisões que produzam efeitos jurídicos sobre você ou que o afetem de forma semelhante e significativa baseadas unicamente em tratamento automatizado (art. 22 do RGPD; art. 20 da LGPD). No pagamento, o Link pode fazer as suas próprias verificações antifraude; o Link informa a respeito.

Nesta política, as referências ao RGPD cobrem também o UK GDPR para as pessoas que estão no Reino Unido (seção 10). As bases correspondentes da LGPD, para as pessoas que estão no Brasil, constam da seção 10.

• Medidas pré-contratuais / execução do contrato (art. 6.1.b do RGPD): coletar dados no questionário (e-mail, nomes e sobrenomes dos noivos, nomes dos filhos, data, local, número de convidados, orçamento, tipo de casamento, momentos-chave, prioridades); criar a conta de usuário e o espaço de organização na etapa 9; enviar o link de acesso (o e-mail conta de teste pronta) logo depois da criação da conta.
• Execução do contrato (art. 6.1.b do RGPD): gerenciar a conta depois do pagamento, prestar o serviço com acesso completo, processar o pagamento (inclusive a passagem ao Link das informações necessárias ao pagamento), enviar a confirmação de pagamento.
• Consentimento explícito (art. 9.2.a do RGPD): tratamento da convicção religiosa ou filosófica, dado sensível nos termos do art. 9 do RGPD, que só é coletado se você marcou a caixa facultativa prevista para isso no questionário.
• Consentimento (art. 6.1.a): publicação no site do casamento (inclusive, se for o caso, o IBAN e o nome do titular informados na seção de presentes), abertura da galeria colaborativa de fotos.
• Legítimo interesse (art. 6.1.f): segurança técnica, prevenção de fraudes, melhoria agregada do serviço, tratamento de curta duração do endereço IP para limitar os envios automatizados, guarda da prova da sua escolha sobre os cookies (art. 7.1 do RGPD), medição dos guias que levam a um cadastro (ver as seções 2.a e 2.h).
• Consentimento (art. 6.1.a do RGPD, e art. 82 da lei francesa Informatique et Libertés; em Portugal, art. 5.º da Lei n.º 41/2004, para os rastreadores) na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil (neste, art. 7, I, da LGPD): medição de audiência (PostHog, Google Analytics, medição de visitas à página inicial, aos guias e às páginas do MyWedding Pro; ver as seções 5, 7 e 8), medição publicitária (pixels do Google, da Meta e do TikTok, conversões enviadas a partir dos nossos servidores; ver as seções 5 e 7) e o mapa do Google Maps incorporado no site do casamento. Você pode retirar esse consentimento a qualquer momento com “Gerenciar cookies”.
• Legítimo interesse, com possibilidade de recusar a qualquer momento (art. 6.1.f do RGPD) no resto do mundo: o mesmo tratamento, ativo desde a sua chegada até que você o recuse com “Recusar” ou “Gerenciar cookies” (direito de oposição, art. 21 do RGPD).
• Legítimo interesse (art. 6.1.f do RGPD): guardar por 12 meses o registro de envios e os cliques da antiga sequência de e-mails de ativação (suspensa em 30 de setembro de 2026), para poder demonstrar o que foi enviado; guardar sem limite de tempo a lista de supressão de e-mails, para respeitar de forma duradoura o seu direito de oposição (art. 21 do RGPD) aos e-mails que não são essenciais ao serviço. Você pode exercer esse direito pelo link de cancelamento do e-mail que contém o seu link de acesso, independentemente da exclusão da sua conta (ver a seção 9).
• Legítimo interesse, prospecção B2B (art. 6.1.f do RGPD, à luz do art. L. 34-5 do Código dos Correios e das Comunicações Eletrônicas francês e da posição da CNIL sobre a prospecção entre profissionais para a França, da CAN-SPAM Act para os Estados Unidos e da LFPDPPP para o México, ver a seção 2.i): enviar e-mails a wedding planners profissionais estabelecidos na França, nos Estados Unidos ou no México, ao seu endereço profissional, em relação com a atividade deles, com uma forma simples e gratuita de oposição em cada mensagem; cruzamento dessa base com as contas MyWedding Pro criadas, para deixar de abordar os profissionais que já são clientes e medir a conversão da prospecção (ver a seção 2.i)
• Legítimo interesse (art. 6.1.f do RGPD): deduzir a moeda de exibição do preço a partir do país do seu endereço IP (ver as seções 2.k e 5).
• Obrigação legal (art. 6.1.c): guardar os dados contábeis e de faturamento como exige o Código de Comércio francês.
• Legítimo interesse (art. 6.1.f do RGPD): responder às mensagens recebidas pelo formulário de contato e por e-mail, e limitar os envios automatizados do formulário (o tratamento efêmero do endereço IP); execução do contrato ou medidas pré-contratuais (art. 6.1.b do RGPD) quando a mensagem diz respeito à sua conta ou a uma compra (ver a seção 2.m).
• Obrigação legal (art. 6.1.c do RGPD): oferecer a função de retratação online e enviar o aviso de recebimento (art. 11 bis da Diretiva 2011/83/UE, alterada pela Diretiva (UE) 2023/2673, nos Estados-Membros que a transpuseram, por exemplo o art. L.221-21 do Código de Consumo francês, o § 356a do BGB alemão e o art. 54-bis do Código de Consumo italiano; em Portugal, o Decreto-Lei n.º 24/2014, art. 11.º, n.º 4, para o aviso de recebimento); para os clientes de países em que ela não é exigida, execução do contrato (art. 6.1.b do RGPD), e a declaração vale então como pedido da garantia de 15 dias.
• Legítimo interesse (art. 6.1.f do RGPD): guardar a prova da declaração e do seu tratamento, e prevenir declarações falsas e abusos (ver a seção 2.l).
• Exceção para «clientes» (art. L. 34-5 do CPCE francês), CAN-SPAM Act, LFPDPPP, legítimo interesse ou consentimento (art. 6.1.a do RGPD), conforme o país: e-mails que propõem o acesso completo às contas de teste (ver a seção 2.n para a base usada em cada país). Você pode se opor ou retirar o consentimento a qualquer momento, sem motivo e sem custo (arts. 7.º, n.º 3, e 21 do RGPD): já no cadastro, com a caixa da etapa 9, e depois com o link de cancelamento de cada e-mail (ver a seção 9).

Na sua primeira visita, um banner permite que você escolha sobre os cookies e os rastreadores que não são essenciais ao serviço. A regra depende do país em que você está, que nosso provedor de hospedagem deduz do seu endereço IP:

• União Europeia, Espaço Econômico Europeu, Reino Unido, Suíça e Brasil: consentimento prévio. Nenhum rastreador de medição de audiência nem de publicidade é instalado, e nenhum script desses serviços é carregado, até que você clique em “Aceitar” ou ative uma categoria em “Personalizar”. “Recusar” é tão visível e tão fácil quanto “Aceitar”. Se não conseguimos determinar o seu país, vale essa regra. No Brasil, essa é a nossa escolha de conformidade com a LGPD e com a orientação da ANPD sobre cookies (seção 10).
• Resto do mundo (inclusive o México e o resto da América Latina, exceto o Brasil): exclusão voluntária (opt-out). Os rastreadores de medição de audiência e de publicidade estão ativos desde a sua chegada. O banner informa isso, e “Recusar” os desativa na hora.

Nos dois casos a escolha abrange três categorias: os cookies necessários (sempre ativos), a medição de audiência e a publicidade. Ela vale para o navegador que você está usando e é lembrada por 6 meses na zona de consentimento prévio e por 12 meses no resto do mundo, depois do que o banner pergunta de novo.

a) Necessários (sempre ativos, dispensados de consentimento)

Fazem o serviço que você pede funcionar e não são usados nem para a medição de audiência nem para a publicidade (art. 82 da lei francesa Informatique et Libertés; em Portugal, art. 5.º da Lei n.º 41/2004):

• sb-*-auth-token (Supabase): login na sua conta, até 400 dias, renovado a cada visita com login ativo.
• mwp_funnel_token: retomar o questionário de personalização, 30 dias.
• mwp_email_proof: prova de que o link de acesso foi recebido por e-mail, 15 minutos.
• mwp_active_event: o casamento exibido no espaço com login ativo (útil se você acompanha vários), 1 ano.
• NEXT_LOCALE: o idioma que você escolheu, enquanto durar a sessão.
• mwp_consent: lembra sua escolha sobre os cookies (6 ou 12 meses, ver acima).
• mwp_region: qual regra de cookies se aplica a você (“optin” para o consentimento prévio, “optout” para o direito de oposição), deduzida do país do seu endereço IP, 1 dia. Não contém nenhum identificador.
• mwp_cur (1 dia), instalado quando você chega ao site. Contém apenas a moeda do preço exibido (“eur” ou “usd”), deduzida do país do seu endereço IP (seção 2.k), para que as páginas públicas mostrem o preço na moeda que será cobrada. Não contém nenhum identificador, não está ligado a nenhum outro dado, não é instalado para os rastreadores dos buscadores e não é usado nem para a medição de audiência nem para a publicidade. Nós o consideramos estritamente necessário para exibir o preço que você está vendo e, como tal, dispensado de consentimento. Essa qualificação não foi validada formalmente por um advogado nem pela CNIL.
• Armazenamento local do navegador (localStorage, sessionStorage): uma cópia local das suas respostas ao questionário, o idioma que você já recusou quando sugerimos mudar, o tamanho de papel escolhido para imprimir, um cartão de ativação dispensado, o nome que você informa para enviar fotos a um site de casamento e um indicador que evita contar várias vezes a mesma visita a um site de casamento na mesma aba. Nada disso é enviado a um serviço de medição ou de publicidade.
• Pagamento: a Stripe e o Link instalam seus próprios cookies nas suas páginas de pagamento, fora do nosso site; ver as políticas deles (seção 7).

b) Medição de audiência (sujeita à sua escolha)

Ajuda a entender o que funciona e onde o site trava, sem nenhuma segmentação publicitária:

• PostHog (ph_*, cookie e armazenamento local, 365 dias): um identificador persistente liga as visitas a páginas, os cliques e as gravações de sessão de um mesmo navegador, e pode ser ligado ao seu e-mail depois que sua conta é criada. O texto exibido e o que você digita são mascarados nas gravações (ver as seções 7 e 8).
• Google Analytics 4 (_ga, _ga_*, 13 meses): visitas a páginas e percursos.
• Medição de visitas à página inicial e aos guias (mwp_landing_session, httpOnly, 90 dias): na página inicial, nas páginas de guias (/guides e cada guia, em cada idioma) e na página de apresentação dos fundadores (/qui-sommes-nous), registra a sua visita na primeira dessas páginas que você abre, junto com essa página de entrada (o caminho do endereço, nunca os seus parâmetros nem uma busca). Liga a visita a um possível rascunho do questionário e depois a uma conta, para as nossas estatísticas de percurso (páginas que trazem visitantes, testes e clientes, taxa de cliques, taxa de início do questionário, origem da visita, identificador de clique do Google Ads). Endereço IP truncado no momento da coleta, anonimizado aos 13 meses (seção 6). Não é usado para nenhuma segmentação publicitária.
• Medição de visitas às páginas do MyWedding Pro (mwp_pro_session, httpOnly, 90 dias): nas páginas da oferta profissional (a página /pro, as páginas de conteúdo pro, o cadastro), registra a visita, o idioma, a página de origem, a página de entrada (o caminho do endereço, sem parâmetros), os parâmetros de campanha do endereço (utm_*, identificador de clique do Google Ads), o navegador e o endereço IP, truncado no momento da coleta, além das etapas dadas (clique no teste, clique na demonstração, página de cadastro vista, formulário enviado). Se uma conta profissional é criada depois a partir desse navegador, a visita é ligada a ela, para as nossas estatísticas de conversão. Anonimizada aos 13 meses (seção 6). Não é usada para nenhuma segmentação publicitária e esses dados não são transmitidos a nenhuma plataforma de publicidade.
• Indicadores antiduplicidade no armazenamento local (mwp_first_resource_*, mwp_trial_started_*): evitam enviar duas vezes o mesmo evento.

Não nos apoiamos na dispensa de consentimento para a medição de audiência no caso do PostHog (sessões individuais, que podem ser ligadas a um e-mail) nem de mwp_landing_session e mwp_pro_session (ligam a visita a uma conta e guardam a origem da visita, inclusive a origem publicitária): esses rastreadores estão sujeitos à sua escolha.

c) Publicidade (sujeita à sua escolha)

Mede as conversões das nossas campanhas (cadastro, primeiro uso do produto, pagamento) e nos ajuda a otimizá-las, nada além disso:

• Google Ads (tag gtag): _gcl_au, _gcl_aw (90 dias) e, conforme a configuração da nossa conta do Google Ads, cookies do Google no domínio doubleclick.net.
• Pixel da Meta: _fbp, _fbc (90 dias).
• Pixel do TikTok: _ttp, ttclid (até 13 meses).
• Indicadores antiduplicidade no armazenamento local (mwp_lead_activated_*, mwp_purchase_tracked_*).

Esses serviços também podem escrever no armazenamento local do navegador; a lista exata e as durações são as dos seus editores (ver a seção 7).

d) Google Consent Mode v2

As tags do Google seguem a sua escolha: o sinal analytics_storage corresponde à medição de audiência; ad_storage, ad_user_data e ad_personalization correspondem à publicidade. Na zona de consentimento prévio, eles estão negados por padrão e a tag do Google só é carregada depois que você aceita. No resto do mundo, eles estão concedidos por padrão e passam a “negados” assim que você recusa.

e) Conversões enviadas pelos nossos servidores e registro da sua escolha

Quando os noivos começam a usar o produto em modo de teste e quando você paga, nossos servidores podem informar a Meta (Conversions API) e o TikTok (Events API) da conversão, com um e-mail em hash e, conforme o caso, identificadores de cookie, o endereço IP e o navegador (ver a seção 7). Esse envio segue a sua escolha de “Publicidade”: na zona de consentimento prévio, nada é enviado sem a sua aceitação; no resto do mundo, nada é enviado se você recusou.

Para aplicar sua escolha do lado do servidor e poder comprová-la, nós a registramos com o seu questionário e depois com a sua conta: sua escolha sobre a publicidade (aceita ou recusada), a data dela e a zona que se aplica (Europa e Brasil, ou resto do mundo, deduzida do seu endereço IP; o próprio país não é guardado). O registro é excluído com o questionário ou com a conta (ver a seção 6).

f) Mapa do Google Maps no site do casamento

Um site de casamento pode mostrar um mapa do Google Maps. Quando ele é exibido, o Google recebe o endereço IP e o navegador do visitante e pode instalar seus próprios cookies. Na zona de consentimento prévio, o mapa só é carregado depois do clique em “Mostrar o mapa”, e sem esse clique um link abre o Google Maps em uma nova aba. No resto do mundo, ele é exibido direto.

g) Onde os rastreadores não são carregados

O Google Analytics, o Google Ads e os pixels da Meta e do TikTok não são carregados nos projetos gerenciados por uma cerimonialista (espaço com login ativo e site do casamento público), nem nas páginas a que se chega por um link pessoal (a resposta de um convidado, um mapa compartilhado, um convite, um link de acesso), nem na área de administração. O PostHog está ativo em todo o site, inclusive nos projetos gerenciados por uma cerimonialista, exceto na área de administração e nas páginas a que se chega por um link pessoal. O Sentry (monitoramento técnico de erros, sem gravação de sessões) não instala nenhum cookie; ver a seção 7.

h) Alterar sua escolha

O link “Gerenciar cookies”, no rodapé das páginas públicas e nas configurações do aplicativo, reabre a escolha a qualquer momento, tão facilmente quanto ela foi dada. Retirar um consentimento interrompe os rastreadores em questão e, para as conversões enviadas pelos nossos servidores, vale para os envios seguintes. Recusar não tem nenhum efeito sobre o que você pode fazer no site nem sobre o preço. Você também pode bloquear os rastreadores nas configurações do seu navegador, ou nos escrever no endereço da seção 9.

• Questionário que não levou nem a uma conta nem a um pagamento: anonimização automática, ou exclusão se o percurso chegou à página de pagamento, no máximo 31 dias depois do início do questionário (um prazo que nunca é prorrogado, nem mesmo se o questionário é retomado). O detalhe do que é apagado e do que é mantido para fins estatísticos está na seção 2.a.
• Questionário que levou a uma conta (etapa do e-mail concluída): as respostas ao questionário, inclusive o endereço IP e o user agent coletados enquanto ele era preenchido, não são anonimizadas: são mantidas com a sua conta, pelos prazos dos dois itens seguintes (modo de teste ou conta paga).
• Conta em modo de teste não convertida em conta paga: 12 meses desde o último login. Se nenhuma atividade é registrada nesse período, a conta e todos os dados associados (espaço de organização, tarefas, orçamento, roteiro, convidados) podem ser excluídos. Você pode pedir a qualquer momento a exclusão antecipada da sua conta e dos seus dados pelo endereço de contato (ver a seção 9).
• Conta paga e evento associado: enquanto a sua conta existir. O acesso ao Serviço é concedido sem limite de tempo depois do pagamento (“acesso vitalício”). Você pode pedir a qualquer momento a exclusão da sua conta e de todos os seus dados pelo endereço de contato (ver a seção 9).
• Dados de convidados: guardados enquanto a sua conta existir; excluídos quando a conta é excluída.
• Conta profissional do MyWedding Pro e os projetos de casamento que ela gerencia: guardados enquanto a conta profissional existir. Se a assinatura é cancelada, os projetos passam a ser somente de leitura (nada é excluído, e os sites de casamento já publicados continuam publicados para os convidados). Diferentemente de uma conta de casal, a exclusão de uma conta profissional não é oferecida em autoatendimento no aplicativo: como uma conta profissional detém projetos que pertencem aos seus próprios clientes (os noivos), tratamos a exclusão manualmente, a pedido por escrito, para evitar qualquer perda acidental de dados desses terceiros. A cerimonialista pode pedir a exportação ou a exclusão definitiva da sua conta e dos projetos associados escrevendo para nós (ver a seção 9); ver também o contrato de subcontratação anexo às condições de venda do MyWedding Pro.
• Fotos da galeria colaborativa: até que você exclua a galeria ou a sua conta.
• IBAN e nome do titular (seção de presentes do site do casamento): guardados e publicados enquanto você os mantiver no editor; excluídos assim que você esvaziar o campo, ou quando a sua conta for excluída, conforme os prazos acima.
• Registros técnicos: 12 meses no máximo.
• Escolha sobre os cookies: o cookie mwp_consent dura 6 meses na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil, e 12 meses no resto do mundo. O registro da sua escolha (publicidade aceita ou recusada, data, zona) é guardado com o seu questionário e depois com a sua conta, e é excluído com eles.
• Visitas à página inicial e aos guias (medição de audiência): os dados identificadores da sua visita (endereço IP truncado, user agent, página de origem, identificador de clique do Google Ads gclid, utm_content e utm_term) são anonimizados automaticamente 13 meses depois de registrados, e o identificador do cookie de visita é substituído por um valor aleatório: esse prazo vale tenha a visita levado ou não à criação de uma conta. Se ela está ligada a um questionário que não levou nem a uma conta nem a um pagamento, é anonimizada antes, junto com esse rascunho (ver a seção 2.a, 31 dias no máximo); quando sua conta é excluída, ou o seu questionário a pedido seu, é anonimizada de imediato. São mantidos, apenas para fins estatísticos e sem limite de tempo: a data da visita, a sua página de entrada (o caminho público do nosso site, que não identifica você), o clique no botão de chamada para ação, o início do questionário, as origens utm_source, utm_medium e utm_campaign, e um indicador, fixado antes de apagar o gclid, que sinaliza se a visita veio de um anúncio do Google Ads. Se o seu questionário levou a uma conta, o vínculo estatístico entre a sua visita e essa conta (sem endereço IP nem identificador de clique) é mantido enquanto a conta existir.
• Visitas às páginas do MyWedding Pro (medição de audiência): os dados identificadores da sua visita (endereço IP truncado, user agent, página de origem, parâmetros de campanha utm_*, identificador de clique do Google Ads gclid) são anonimizados automaticamente 13 meses depois de registrados, e o identificador do cookie de visita é substituído por um valor aleatório: esse prazo vale tenha a visita levado ou não à criação de uma conta. São mantidos, apenas para fins estatísticos e sem limite de tempo: a data da visita, a página de entrada, o idioma e as etapas dadas. O vínculo estatístico com a conta profissional criada depois da visita é mantido enquanto essa conta existir; ele é cortado quando a conta é excluída.
• Registro técnico de incidentes de pagamento: guardado por 12 meses, salvo os pagamentos em duplicidade (dois pagamentos corretos registrados para o mesmo casamento), que são guardados enquanto a conta em questão existir: se um dos dois pagamentos é reembolsado, esse rastro nos permite ligá-lo ao casamento certo e decidir corretamente se o acesso é mantido ou retirado. Esse registro pode conter identificadores técnicos da Stripe, o token do questionário, o identificador interno do casamento e, se o e-mail do questionário e o usado para o pagamento não coincidem, os dois endereços. Quando a sua conta é excluída, ou o seu questionário a pedido seu, as entradas sobre você (inclusive os eventuais pagamentos em duplicidade) são excluídas de imediato, salvo um relatório de incoerência de pagamento que afete também o casamento de outra pessoa: ele é mantido até o fim do seu prazo de 12 meses, pela segurança dos pagamentos e pela defesa dos nossos direitos.
• Registros de envio da antiga sequência de e-mails de ativação, suspensa em 30 de setembro de 2026 (email_sequence_log): 12 meses desde o envio, e depois exclusão automática.
• Registros de cliques nesses e-mails (email_sequence_click): 12 meses desde o clique, e depois exclusão automática.
• E-mails que propõem o acesso completo às contas de teste (ver a seção 2.n): registro de envios e de cliques, 12 meses desde o envio ou o clique, e depois exclusão automática. A versão da informação exibida no cadastro, a data da sua confirmação, a sua escolha (concordância ou recusa) e o país deduzido do seu endereço IP são guardados com a conta de teste (ver acima) e excluídos com ela. Só o seu endereço permanece na lista de supressão abaixo, se você cancelou o recebimento desses e-mails.
• Lista de supressão de e-mails (email_suppression): guardada sem limite de tempo, para que a sua oposição seja respeitada de forma duradoura, mesmo que você se cadastre de novo mais tarde. Seu endereço entra nela se você clica em um link de cancelamento, se o nosso provedor de envio informa um retorno permanente ou uma denúncia de spam, ou se a sua conta é excluída. Essa lista nunca impede o envio do seu link de acesso nem dos e-mails necessários ao serviço; ela bloqueia, porém, todo e-mail comercial nosso (seção 2.n). Você pode pedir a qualquer momento que seu endereço seja retirado dessa lista (ver a seção 9): a sua oposição deixa então de estar registrada.
• Prospectos profissionais (tabela pro_prospects) sem resposta: 3 anos desde o último contato. Prospectos que pediram para não ser abordados de novo: guardados sem limite de tempo em uma lista de supressão específica.
• Dados analíticos do PostHog (eventos de navegação, visitas a páginas, eventos personalizados): 12 meses desde a coleta.
• Gravações de sessão do PostHog: 1 mês desde a gravação.
• Dados de faturamento: dez (10) anos (obrigação contábil, art. L.123-22 do Código de Comércio francês).
• Pedidos de livre resolução e de arrependimento (tabela withdrawal_requests, ver a seção 2.l): 5 anos desde o recebimento da declaração, e depois exclusão automática. Esses dados não são excluídos com a sua conta: servem para constatar, exercer ou defender direitos em processo (art. 17.3.e do RGPD; art. 7, VI, da LGPD). Os contadores que limitam os envios (endereço IP, e-mails, com impressão secreta) são guardados por 24 horas no máximo. Os comprovantes contábeis de um reembolso seguem o prazo de guarda dos dados de faturamento (10 anos).
• Cookie de moeda mwp_cur: 1 dia. A moeda escolhida para a sua conta é guardada enquanto a conta existir.
• Dados de pagamento que o Link guarda: conforme a política de privacidade do Link (ver a seção 7), cujos prazos de guarda não controlamos.
• Pedidos de suporte e de contato (mensagens recebidas por e-mail ou pelo formulário de contato, ver a seção 2.m): 3 anos desde a última troca, e depois são excluídos da caixa. O formulário não guarda nenhuma cópia no banco de dados do aplicativo; seu contador de limitação (endereço IP com impressão secreta) é guardado por 1 hora no máximo.

Não vendemos seus dados pessoais em troca de dinheiro. Só os compartilhamos com os prestadores técnicos e destinatários abaixo, para as finalidades descritas nesta política: fazer o serviço funcionar, medir e otimizar nossa publicidade e cumprir nossas obrigações legais.

Transferências para fora da Europa. Vários desses prestadores são empresas americanas, e alguns tratam dados fora do Espaço Econômico Europeu. Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, a transferência é amparada pelas cláusulas contratuais padrão adotadas pela Comissão Europeia, ou por outro mecanismo reconhecido pelo RGPD. Para os dados de pessoas que estão no Reino Unido, aplicam-se garantias equivalentes reconhecidas pela lei britânica (seção 10). Para os dados de pessoas que estão no Brasil, ver também a seção 10. Hospedamos nossos próprios dados na Europa quando o prestador permite (Vercel em Paris, Supabase em Paris, Sentry na Alemanha, PostHog na UE), o que não exclui o acesso, a partir dos Estados Unidos, por pessoal de um prestador americano.

• Vercel Inc. (Estados Unidos, hospedagem do aplicativo e gateway de acesso a modelos de IA, ver o item seguinte). Transferência amparada pelas cláusulas contratuais padrão adotadas pela Comissão Europeia. Região de execução: Europa (cdg1, Paris), exceto para a chamada ao gateway de IA, que a Vercel pode processar em outra de suas regiões.
• Fireworks AI e Baseten Labs, Inc. (Estados Unidos, execução de um modelo de linguagem de pesos abertos, por meio da Vercel: suboperadores). Finalidade: ler, ao importar uma lista de convidados de uma planilha, as células de nomes que as nossas regras não conseguem interpretar (por exemplo “Tia Rosa e tio Zé”). Dados enviados: apenas o texto dessas células (nomes, sobrenomes, formas de tratamento como Sr. e Sra., relações de parentesco, às vezes uma idade escrita na célula) e um número de linha. Nunca são enviados: endereços de e-mail, números de telefone, endereços postais, restrições alimentares, alergias, o restante do arquivo, nem nenhum identificador da sua conta ou do seu casamento; uma célula que mencione saúde, restrição alimentar ou religião não é enviada. O resultado é só uma sugestão exibida na tela de revisão, que você corrige e confirma antes de salvar; se a chamada falhar, a importação continua só com as nossas regras, e você pode recusar essa ajuda em cada importação. Exigimos que a Vercel direcione essas requisições apenas a esses provedores, nos Estados Unidos, com retenção zero e sem treinamento de modelos: nem a Vercel nem esses provedores guardam o texto enviado nem a resposta depois que a requisição termina (a Vercel guarda por 30 dias dados de roteamento sem conteúdo: provedor, modelo, duração, volume; um provedor pode tratar, segundo as próprias regras, uma requisição que ele sinalize como abusiva), e nós não guardamos nenhuma cópia. Nenhum dado é enviado ao desenvolvedor do modelo. Para esses dados de convidados, você é o controlador e nós somos o seu operador. Transferência para os Estados Unidos amparada pelas cláusulas contratuais padrão adotadas pela Comissão Europeia, celebradas pela Vercel com esses provedores. Base legal: a da lista de convidados, sem nova finalidade.
• Supabase Inc. (Singapura, banco de dados e armazenamento). Dados armazenados fisicamente na Europa (Paris). Transferência amparada pelas cláusulas contratuais padrão.
• Stripe Payments Europe Ltd (Irlanda, processamento de pagamentos) e Stripe Inc. (Estados Unidos, para certos tratamentos técnicos). Amparadas pelas cláusulas contratuais padrão. Para os pagamentos processados pelo Link, ver o item seguinte.
• Link (Stripe). Quando o pagamento é feito pelo Stripe Managed Payments, ele é processado pelo Link (que aparece como “Sold through Link, LLC”), um serviço da Stripe que recebe o pagamento em nosso nome (a cobrança aparece no seu extrato como “LINK.COM* WEDDING PLAN”). O Link atua então como responsável pelo tratamento independente dos dados necessários para o pagamento, o faturamento, a prevenção de fraudes, as contestações e o suporte sobre a transação: nome, e-mail, endereço de cobrança, país, meio de pagamento, dados da transação, dados de conexão (inclusive o endereço IP) e, se você a cria, uma conta do Link. Esses dados são tratados conforme a política de privacidade do Link, que estabelece em particular as transferências para fora da União Europeia (em especial para os Estados Unidos) e as garantias que as amparam. De nossa parte, para criar a sessão de pagamento, enviamos à Stripe seu e-mail, identificadores técnicos internos (evento ou conta profissional) e, para a medição publicitária descrita na seção 5, os identificadores de cookies publicitários (_fbp, _fbc, _ttp, ttclid), somente se a sua escolha sobre a publicidade permite (seção 5.e); não enviamos a ela os nomes dos noivos nem as informações de organização do casamento. Base legal da nossa transmissão: execução do contrato (art. 6.1.b do RGPD) e, para os identificadores publicitários, o seu consentimento ou, fora da zona de consentimento prévio, o nosso legítimo interesse (seção 5). Você pode exercer seus direitos sobre os dados que o Link guarda diretamente perante o Link (seção 9). Política de privacidade do Link.
• Resend, Inc. (Estados Unidos, envio de e-mails). Amparado pelas cláusulas contratuais padrão. Finalidade: e-mails transacionais ligados ao serviço (link de acesso ou magic link, confirmação de pagamento, aviso de recebimento de um pedido de livre resolução, suporte), e-mails que propõem o acesso completo (seção 2.n) e transmissão à nossa caixa de contato das mensagens do formulário de contato. Dados transmitidos: o e-mail do destinatário e o conteúdo do e-mail (no aviso de recebimento de uma livre resolução: seu nome, os e-mails e o texto da sua declaração; no formulário de contato: seu nome, seu e-mail e sua mensagem). Nenhum dado de pagamento nem dado sensível é enviado à Resend.
• PostHog, Inc. (empresa americana; dados hospedados na Europa pelo PostHog EU Cloud, região de Amsterdã / Frankfurt, ponto de entrada eu.i.posthog.com). Transferência para a matriz americana amparada pelas cláusulas contratuais padrão adotadas pela Comissão Europeia. Está em vigor um contrato de subcontratação (DPA) com o PostHog. Finalidade: análise do comportamento no percurso de cadastro e no percurso do produto, melhoria da experiência de uso, depuração da experiência do usuário. Dados transmitidos:
  • visitas a páginas e navegação (endereços visitados, duração, transições entre as etapas do questionário); os tokens dos links pessoais são substituídos antes do envio
  • eventos do percurso, entre eles: email_collected, generate_lead, view_paywall, begin_checkout, redirect_to_stripe, purchase, trial_started, first_resource_created, tool_limit_hit, upgrade_modal_opened
  • cliques e envios de formulários, registrando-se o elemento em questão sem o seu texto nem os seus atributos, salvo o endereço de destino de um link em que você clica (os e-mails e os números de telefone são removidos dele antes do envio)
  • gravações de sessão: disposição da página, posição do ponteiro, cliques e rolagem; o texto exibido na tela e os campos de entrada são mascarados antes do envio (maskAllInputs, maskTextSelector), e o corpo e os cabeçalhos das requisições de rede nunca são gravados (ver a seção 8)
  • e-mail, quando você conclui a etapa 9 do questionário (seu e-mail é usado como identificador de sessão no PostHog para permitir a depuração da experiência do usuário; ele é enviado ao PostHog pela função identify quando a sua conta é criada)
  • endereço IP (que o PostHog recebe a cada envio, para deduzir uma localização aproximada), user agent, tipo de dispositivo
  Base legal: seu consentimento (art. 6.1.a do RGPD) na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil, sem nenhuma gravação antes de você aceitar, inclusive a identificação por e-mail; no resto do mundo, nosso legítimo interesse (art. 6.1.f do RGPD), com possibilidade de recusar a qualquer momento (seção 5), para melhorar o serviço e reduzir os atritos de uso. Guarda: 12 meses para os eventos, 1 mês para as gravações de sessão. Política de privacidade do PostHog · DPA do PostHog.
• Google LLC (Estados Unidos). Serviços usados: Google Analytics 4 e Google Ads; a API Google Places, usada para a descoberta de prospectos profissionais descrita na seção 2.i; e Google Workspace / Gmail (envio de e-mails de prospecção a partir do endereço chloe@pro.weddingplanner-app.com e leitura, na caixa associada, somente das respostas recebidas aos e-mails de prospecção (cabeçalhos e um breve trecho), para registrar as respostas, as mensagens automáticas, os e-mails não entregues e as oposições). Transferência amparada pelas cláusulas contratuais padrão. Finalidade: medição de audiência e de desempenho das campanhas publicitárias; a prospecção B2B descrita na seção 2.i. Dados transmitidos: identificadores de cookies, dados de navegação, eventos de conversão anonimizados; para a prospecção B2B, os dados de contato profissionais dos wedding planners que abordamos, o conteúdo do e-mail enviado e, se for o caso, a resposta recebida. Não usamos o Google para sugerir endereços nas contas que usam a versão em português do serviço: o endereço do local é digitado livremente (ver o final desta seção). Mapa do Google Maps no site do casamento: quando ele é exibido, o Google recebe o endereço IP e o navegador do visitante e pode instalar seus próprios cookies (ver a seção 5.f). Base legal: consentimento (art. 6.1.a do RGPD) para os rastreadores do Google e o mapa na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil, legítimo interesse (art. 6.1.f do RGPD) com possibilidade de recusar no resto do mundo (ver a seção 5); legítimo interesse (art. 6.1.f do RGPD) para a prospecção B2B. Política de privacidade do Google.
• Meta Platforms Ireland Ltd (Irlanda, para os usuários europeus) e Meta Platforms, Inc. (Estados Unidos). Pixel da Meta e Conversions API (do lado do servidor, pelo webhook da Stripe). Transferência amparada pelas cláusulas contratuais padrão. Finalidade: medir as conversões publicitárias, otimizar as campanhas. Dados transmitidos: identificadores de cookies (_fbp, _fbc), eventos de conversão (geração de contato, início do pagamento, compra) e, pela Conversions API do lado do servidor, um e-mail em hash (quando a conta é ativada, ou seja, no primeiro uso real do produto em modo de teste, e quando um pagamento é confirmado) e o endereço IP e o user agent (na ativação), para a deduplicação e a correspondência. Base legal: seu consentimento (art. 6.1.a do RGPD) na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil; no resto do mundo, nosso legítimo interesse (art. 6.1.f do RGPD), com possibilidade de recusar a qualquer momento (seção 5). Política de privacidade da Meta.
• TikTok Technology Limited (Irlanda, para os usuários europeus) e TikTok Inc. (Estados Unidos). Pixel do TikTok (do lado do cliente, carregado nas páginas descritas na seção 5) e TikTok Events API (do lado do servidor, pelo webhook da Stripe). Transferência para a TikTok Inc. amparada pelas cláusulas contratuais padrão adotadas pela Comissão Europeia. Finalidade: medir as conversões publicitárias, otimizar as campanhas. Dados transmitidos pelo pixel do lado do cliente: identificadores de cookies (_ttp, ttclid) e os eventos PageView (quando você chega a uma página), ViewContent, SubmitForm, InitiateCheckout, ClickButton (quando você sai para a página de pagamento da Stripe) e CompletePayment. O pixel não é carregado nos projetos gerenciados por uma cerimonialista (espaço com login ativo e site do casamento público), nem nas páginas a que se chega por um link pessoal, nem na área de administração. As funções de coleta automática do pixel (eventos automáticos, correspondência avançada automática, compartilhamento ampliado de dados) estão desativadas na nossa conta de publicidade do TikTok: o pixel só envia os eventos listados acima. Dados transmitidos pela Events API do lado do servidor: e-mail em hash SHA-256, parâmetros de deduplicação (_ttp, ttclid) e valor da transação, enviados quando a conta é ativada (primeiro uso real do produto em modo de teste) e quando um pagamento é confirmado (webhook da Stripe), com o endereço IP e o user agent na ativação. Base legal: seu consentimento (art. 6.1.a do RGPD) na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil; no resto do mundo, nosso legítimo interesse (art. 6.1.f do RGPD), com possibilidade de recusar a qualquer momento (seção 5). Política de privacidade do TikTok.
• Functional Software, Inc. (“Sentry”) (45 Fremont Street, San Francisco, CA 94105, Estados Unidos; monitoramento técnico de erros e observabilidade do aplicativo). A Sentry tem a certificação SOC 2 Type II. Os dados do nosso projeto são hospedados na União Europeia, na região alemã da Sentry (Alemanha); como a Sentry é uma empresa americana, não se pode descartar o acesso a partir dos Estados Unidos (operações, suporte), e qualquer transferência desse tipo é amparada pelas cláusulas contratuais padrão adotadas pela Comissão Europeia. Está em vigor um contrato de subcontratação (DPA) com a Sentry. Finalidade: detectar e diagnosticar erros técnicos para manter a confiabilidade do serviço. Dados transmitidos: eventos de erro técnico (tipo de erro, rota ou URL em questão, carimbo de data e hora, tipo de navegador e de dispositivo, identificadores técnicos pseudônimos em forma de UUID: user_id e event_id). Nenhum dado pessoal direto é enviado à Sentry: um filtro beforeSend remove sistematicamente, antes de qualquer envio, os e-mails, os nomes, os números de telefone, os endereços postais, os tokens e os cabeçalhos de autenticação presentes nos eventos de erro. As gravações de sessão da Sentry (session replay) estão desativadas. Base legal: legítimo interesse (art. 6.1.f do RGPD): confiabilidade e continuidade do serviço. Política de privacidade da Sentry · Contrato de subcontratação (DPA) da Sentry.
• Telegram (empresas do grupo Telegram, em particular a Telegram Messenger Inc. e a Telegram FZ-LLC, situadas fora da União Europeia: as Ilhas Virgens Britânicas e Dubai, Emirados Árabes Unidos; um canal de mensagens de uso interno da nossa equipe). Finalidade: receber notificações internas em tempo real sobre a atividade e a segurança do serviço: novas vendas, pedidos de livre resolução a tratar, cadastros e mudanças no estado da assinatura do MyWedding Pro, alertas técnicos e de segurança (pagamento, login, afluência anormal de respostas em um casamento), acompanhamento da prospecção B2B descrita na seção 2.i. Dados transmitidos:
  • em uma venda: os nomes dos noivos (por exemplo “Emma & James”)
  • em um pedido de livre resolução: a referência do pedido, o resultado da associação a uma compra (encontrada ou não), os dias decorridos desde o pagamento e o prazo limite de reembolso; nem o nome nem o e-mail
  • em um cadastro ou uma mudança de uma assinatura do MyWedding Pro: o nome da empresa ou do profissional, o e-mail profissional e, quando informado, o número de registro empresarial
  • em um alerta técnico sobre pagamento, login ou abuso: identificadores técnicos internos (identificador de sessão ou de pagamento da Stripe, identificador interno do casamento em questão) e valores; a mensagem de erro associada é filtrada para remover automaticamente qualquer e-mail antes do envio
  • em uma resposta a um e-mail de prospecção B2B: o nome da empresa e a cidade da wedding planner abordada, e um breve trecho da sua resposta
  Base legal: legítimo interesse (art. 6.1.f do RGPD), acompanhamento da atividade e da segurança do serviço. As Ilhas Virgens Britânicas e os Emirados Árabes Unidos não têm nenhuma decisão de adequação da Comissão Europeia. A política de privacidade do Telegram indica que ele usa cláusulas contratuais padrão para as transferências entre as suas próprias empresas; até hoje, nenhum contrato de subcontratação (DPA) específico foi celebrado com o Telegram para esse uso interno. Guarda: as mensagens ficam disponíveis no canal interno da nossa equipe até serem excluídas manualmente; até hoje não há nenhuma limpeza automática. Política de privacidade do Telegram.

Para converter o endereço de um local em coordenadas geográficas, consultamos o OpenStreetMap (Nominatim, Reino Unido) para as contas que usam a versão em português do serviço, em qualquer lugar do mundo, já que os casamentos podem acontecer no exterior. Para as contas francesas, consultamos a Base Adresse Nationale (api-adresse.data.gouv.fr, operada pelo governo francês) e, como alternativa, o OpenStreetMap. Para calcular a hora dourada, enviamos ao sunrisesunset.io as coordenadas do local e a data. Além dos dados descritos acima, nenhum dado pessoal é enviado a esses serviços.

Para entender onde as pessoas encontram dificuldades, usamos a função de gravação de sessões do PostHog (session replay). Ela registra a forma como uma página é usada (movimentos do ponteiro, cliques, rolagem, transições entre páginas) e nos permite reproduzi-la.

O que é mascarado: o texto exibido na tela e tudo o que é digitado nos campos de formulário (e-mail, nomes, orçamento, local etc.) são mascarados antes de serem enviados ao PostHog. O PostHog recebe a disposição e os gestos, não o texto exibido. Alguns atributos técnicos dos elementos da página (rótulo de acessibilidade, texto de dica, endereço de um link) não são mascarados e podem conter um nome ou um e-mail; as áreas mais sensíveis ficam excluídas deles (ver abaixo). As áreas que mostram o tipo de casamento, os momentos-chave, a convicção ou as prioridades também são excluídas: seu conteúdo nunca é enviado, e os cliques feitos nelas não geram nenhum evento. O corpo e os cabeçalhos das trocas com os nossos servidores (requisições de rede) nunca são gravados.

O que é gravado: gestos (cliques, rolagem, movimentos), a estrutura das páginas, as transições entre etapas e os eventuais erros de navegação. Usamos esses dados exclusivamente para melhorar a experiência de uso.

Alcance: essas gravações cobrem as páginas do nosso site (weddingplanner-app.com), inclusive o espaço com login ativo e o site do casamento público, mas não a área de administração nem as páginas a que se chega por um link pessoal. Assim que você é redirecionado para a página de pagamento hospedada pela Stripe (com a marca Link), você sai do nosso âmbito e o PostHog não grava mais nada.

Para recusar a gravação das suas sessões, use o banner ou “Gerenciar cookies” (a categoria “Medição de audiência”): na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil, nada é gravado antes de você aceitar; no resto do mundo, a gravação para assim que você recusa. Para pedir a exclusão das gravações sobre você, escreva para contact@makeitglobal-agency.com. Atenderemos seu pedido em até um mês e excluiremos os dados correspondentes no PostHog.

Segundo o RGPD, em Portugal complementado pela Lei n.º 58/2019, no Brasil pela LGPD e, quando se aplicam, segundo o UK GDPR, a LFPDPPP mexicana e as demais leis descritas na seção 10, você tem os seguintes direitos sobre os seus dados pessoais:

• Direito de acesso (art. 15 do RGPD)
• Direito de retificação (art. 16 do RGPD)
• Direito ao apagamento (“direito a ser esquecido”, art. 17 do RGPD)
• Direito à limitação do tratamento (art. 18 do RGPD)
• Direito à portabilidade dos dados (art. 20 do RGPD)
• Direito de oposição (art. 21 do RGPD)
• Direito de retirar seu consentimento a qualquer momento, quando o tratamento se baseia no consentimento (art. 7.3 do RGPD); a licitude do tratamento feito até a retirada não é afetada
• Direito de dar instruções sobre o destino dos seus dados depois da sua morte (lei francesa)
• No Brasil, os direitos do art. 18 da LGPD: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa; revogação do consentimento; e a revisão de decisões automatizadas (art. 20)

Se você concluiu o questionário até a etapa 9 (informação do e-mail), uma conta foi criada automaticamente. Mesmo que você não tenha feito nenhum pagamento, tem uma conta em modo de teste e pode exercer todos os seus direitos (acesso, exclusão, oposição etc.) escrevendo para o endereço abaixo e indicando o e-mail que usou. Atenderemos seu pedido em no máximo um mês.

Se o seu questionário não levou nem a uma conta nem a um pagamento, você pode nos contatar, indicando a data aproximada da sua visita, para pedir que os dados do questionário sejam excluídos antes de serem anonimizados automaticamente; no máximo 31 dias depois do início do questionário, eles são de qualquer modo anonimizados ou excluídos e deixam de identificar você (detalhes na seção 2.a).

Para exercer esses direitos, escreva para contact@makeitglobal-agency.com. Responderemos em até um mês. Se você mora no Brasil, os pedidos de confirmação da existência de tratamento e de acesso são atendidos em até 15 dias, em declaração completa, ou de imediato, em formato simplificado (art. 19 da LGPD).

Opor-se aos e-mails que não são essenciais ao serviço. O link de cancelamento do e-mail que contém o seu link de acesso permite que você se oponha, sem precisar entrar na conta nem excluí-la, a qualquer e-mail nosso que não seja essencial ao funcionamento do serviço. Seu endereço é então registrado na nossa lista de supressão. Esse direito de oposição é independente do seu direito à exclusão da conta: seu espaço de organização continua acessível, e os e-mails necessários ao serviço (link de acesso, confirmação de pagamento, respostas aos seus pedidos) continuam sendo enviados a você. O mesmo link consta em cada e-mail comercial descrito na seção 2.n, onde encerra esses envios com um clique; você também pode recusá-los já no cadastro, com a caixa da etapa 9 (onde ela existe), retirar a sua concordância, se a deu, ou escrever para nós. Esse direito é gratuito e não exige nenhum motivo.

Dados que o Link guarda. Como o Link é responsável pelo tratamento independente dos dados de pagamento que coleta, você pode exercer seus direitos sobre esses dados diretamente perante ele (link.com, seção de privacidade), e perante nós quanto aos dados que guardamos. Um pedido de exclusão enviado ao Link apaga os dados de transação presentes nos nossos objetos da Stripe (cliente, fatura, pagamento, assinatura) e encerra qualquer assinatura cujo pagamento o Link processe; a Stripe nos informa por e-mail. Ele não exclui a sua conta do MyWedding Planner, que você pode pedir à parte escrevendo para nós.

Se, depois de nos contatar, você considera que seus direitos não são respeitados, pode apresentar uma reclamação à CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), nossa autoridade de controle principal por estarmos estabelecidos na França, ou à autoridade de proteção de dados do país onde você mora: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD), a quem você também pode peticionar contra o controlador (art. 18, § 1.º, da LGPD); no Reino Unido, a Information Commissioner’s Office; para a União Europeia, a lista das autoridades nacionais é publicada pelo Comitê Europeu para a Proteção de Dados.

Portugal

Se você mora em Portugal, além do RGPD aplicam-se a Lei n.º 58/2019, de 8 de agosto (que assegura a execução do RGPD na ordem jurídica portuguesa) e, para os cookies e as tecnologias semelhantes, o art. 5.º da Lei n.º 41/2004, de 18 de agosto (proteção de dados pessoais e privacidade nas comunicações eletrônicas). Portugal está na zona de consentimento prévio descrita na seção 5: não instalamos nenhum rastreador de medição de audiência nem de publicidade até você aceitar, e “Recusar” é tão fácil quanto “Aceitar”. Você paga em euros (condições de venda, Artigo 3). Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa (cnpd.pt). Os direitos da seção 9 se aplicam integralmente.

Brasil: LGPD

Se você mora no Brasil, ou se oferecemos o Serviço a você no Brasil, a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018, LGPD) se aplica ao tratamento dos seus dados (art. 3.º, II), além do RGPD, que se aplica porque estamos estabelecidos na França. Esta seção completa a política e forma, com as seções 1 a 9, o aviso de privacidade para o Brasil.

• Controlador e contato. O controlador é o indicado na seção 1: EI Meidy BAFFOU, 58 rue de Monceau, 75008 Paris, França (contact@makeitglobal-agency.com). Não designamos um encarregado formal (art. 41 da LGPD): o canal de contato para os titulares e para a ANPD é esse e-mail. Para os dados dos seus convidados e dos seus clientes, você (o casal ou a cerimonialista) é o controlador, e nós somos o operador (art. 5.º, VI e VII).
• Dados pessoais e dados sensíveis. Os dados descritos na seção 2. A convicção religiosa ou filosófica é um dado pessoal sensível (art. 5.º, II): é facultativa e só é tratada com o seu consentimento específico e em destaque (art. 11, I), que você dá marcando uma caixa específica do questionário (seção 2.a); ela não é enviada aos nossos prestadores de análise, de publicidade nem de monitoramento de erros. As alergias e as necessidades alimentares informadas nas listas de convidados e nas respostas de presença (seções 2.d e 2.e) podem revelar dados de saúde ou religiosos: são usadas somente para organizar o evento e também não são enviadas a esses prestadores.
• Bases legais (arts. 7.º e 11 da LGPD). Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7.º, V): questionário, criação da conta e do espaço, link de acesso, prestação do Serviço, pagamento e confirmação de pagamento. Consentimento (art. 7.º, I): os rastreadores de medição de audiência e de publicidade, as conversões enviadas pelos nossos servidores, o mapa do Google Maps, a publicação no site do casamento e a galeria colaborativa; e, para a convicção religiosa ou filosófica, o consentimento específico e em destaque do art. 11, I. Legítimo interesse (art. 7.º, IX, e art. 10): segurança técnica, prevenção de fraudes, melhoria agregada do serviço, guarda da prova da sua escolha sobre os cookies, moeda de exibição do preço, resposta às mensagens recebidas, lista de supressão de e-mails e e-mails que propõem o acesso completo às contas de teste criadas no Brasil (seção 2.n); você pode se opor a esse tratamento (art. 18, § 2.º). Cumprimento de obrigação legal ou regulatória (art. 7.º, II): guarda dos dados contábeis e de faturamento. Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7.º, VI): guarda por 5 anos do pedido de desistência, como prova.
• Finalidades e guarda. As finalidades estão na seção 3 e os prazos de guarda na seção 6.
• Compartilhamento. Compartilhamos dados com os prestadores e destinatários descritos na seção 7, para as finalidades ali indicadas. Vercel, Supabase, Resend, Stripe, Sentry e PostHog tratam dados por nossa conta como operadores; Link, Google, Meta e TikTok podem receber dados para as finalidades descritas nessa seção e, no caso da medição publicitária, somente quando você não a recusou. Não vendemos seus dados em troca de dinheiro.
• Transferência internacional (art. 33 da LGPD). Seus dados são tratados na França e em outros países da União Europeia e, pelos prestadores descritos na seção 7, nos Estados Unidos, em Singapura, no Reino Unido (OpenStreetMap), nos Emirados Árabes Unidos e nas Ilhas Virgens Britânicas (Telegram). Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, em especial a necessidade de executar o contrato do qual você é parte, a seu pedido (art. 33, IX, combinado com o art. 7.º, V), e as garantias contratuais do art. 33, II (os nossos prestadores aplicam as cláusulas contratuais padrão adotadas pela Comissão Europeia), e, quando for o caso, o seu consentimento específico e em destaque (art. 33, VIII). Se quiser saber mais sobre as garantias que se aplicam a uma transferência, escreva para o endereço da seção 9.
• Seus direitos (art. 18 da LGPD). Os da seção 9. Atendemos os pedidos de confirmação e de acesso em até 15 dias (art. 19, II). Se você considera que seus direitos não são respeitados, pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) e procurar os órgãos de defesa do consumidor (Procon).
• Cookies. No Brasil, aplicamos a regra de consentimento prévio da seção 5: nenhum rastreador de medição de audiência nem de publicidade é instalado até você aceitar.
• Crianças e adolescentes (art. 14 da LGPD). O Serviço é destinado a adultos que organizam um casamento e não coleta dados diretamente de crianças nem de adolescentes. Os nomes dos filhos podem constar do Serviço porque a pessoa que organiza os informa (seções 2.a e 2.d); essa pessoa é responsável por esses dados e deve tratá-los no melhor interesse das crianças.
• Mudanças. Qualquer mudança será publicada nesta página, com a data da última atualização (seção 12).

Reino Unido, Estados Unidos, México e outros países

Para as pessoas no Reino Unido, nos Estados Unidos (estados como a Califórnia), no México e em outros países, aplicam-se avisos adicionais, que descrevemos na versão em inglês e na versão em espanhol desta política. Em todo lugar vale que: não vendemos seus dados em troca de dinheiro; você pode desligar os rastreadores de medição de audiência e de publicidade a qualquer momento por “Recusar” ou “Gerenciar cookies” (seção 5); e damos os direitos da seção 9 a todas as pessoas, onde quer que morem.

Menores

O serviço é para adultos que organizam um casamento. Ele não se dirige a menores de idade e não coletamos conscientemente dados diretamente de menores. Os nomes dos filhos podem aparecer no serviço porque a pessoa que organiza os informa (seções 2.a e 2.d), e essa pessoa é responsável por esses dados. Se você acredita que um menor nos forneceu dados pessoais diretamente, entre em contato e os excluiremos.

Todas as comunicações com o site e o aplicativo são criptografadas por HTTPS (TLS). Os bancos de dados são protegidos pelos mecanismos de segurança por linha (Row Level Security, RLS) do Supabase: cada usuário só pode acessar os próprios eventos. As senhas são guardadas como hashes no Supabase Auth; o serviço aceita ainda a autenticação por link de acesso (sem senha).

Esta política pode ser atualizada para refletir mudanças técnicas, jurídicas ou regulatórias. A data da última atualização está abaixo. Diante de qualquer mudança substancial, informaremos você por e-mail.