Política de privacidade
Última atualização: 12 de novembro de 2026
Esta política explica quais dados o site Convites digitais usa, para quê, com quem compartilha e por quanto tempo guarda, seguindo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Em resumo: pedimos só o necessário para fazer o convite, não vendemos dados e apagamos o convite 60 dias depois do evento.
1. Quem cuida dos seus dados
O responsável (o “controlador”, na linguagem da lei) é Rodrigo Almeida Chagas Fonseca, CPF 099.930.166-75, de Ipatinga (MG). Pedidos e dúvidas sobre dados: enertriun@gmail.com.
2. Quais dados usamos
De quem cria o convite:
- O conteúdo do convite: título, textos, nomes, data e horário, local e endereço, recepção, lista de presentes (com links e chave Pix, se você colocar), número de WhatsApp para confirmação, foto, logomarca, nomes dos pais (no convite tradicional de casamento) e nomes e cargos de participantes (em evento de empresa).
- E-mail, pedido no pagamento.
- Dados do pagamento: valor, data, forma de pagamento, situação e o número da cobrança no Mercado Pago. No cartão, os dados são digitados nos campos do Mercado Pago; nós recebemos só um código de uso único, a bandeira e o CPF do titular, que repassamos ao Mercado Pago e não guardamos. Não guardamos número, validade nem código de segurança do cartão.
- Data do primeiro download, usada na regra de desistência.
- Registro de acesso: endereço de internet (IP), data, hora e o que foi feito (criar, salvar, enviar foto, pagar, baixar, excluir) quando você mexe no seu convite. A lei (Marco Civil da Internet, art. 15) manda guardar esse registro por 6 meses. Ele só é usado se houver ordem judicial, por exemplo para investigar um golpe.
De quem visita o convite: nada é pedido e a visita não é registrada pelo site. A confirmação de presença vai pelo WhatsApp, direto para o anfitrião, e não passa pelo site.
De quem denuncia: o motivo escolhido e, se a pessoa quiser, um detalhe de até 500 letras. Não pedimos nome nem contato, não guardamos quem denunciou e quem criou o convite não fica sabendo.
De todos que usam o site:
- Endereço de internet para o limite de uso: usado para barrar abusos (muitos pedidos em pouco tempo). Para isso guardamos só uma versão embaralhada, que não permite voltar ao endereço, e ela é apagada quando o período de contagem termina.
- Registros técnicos da hospedagem: como em qualquer site, a empresa de hospedagem registra por pouco tempo os acessos (endereço de internet, página, data e hora) para funcionamento e segurança.
Pessoas citadas no convite (aniversariante, noivos, pais, participantes): quem cria o convite é responsável por ter a autorização delas. Em convite infantil, o nome e a foto da criança são colocados pelo adulto responsável.
3. Para que usamos e com qual base na lei
| Uso | Base na LGPD |
|---|---|
| Criar, mostrar, editar e exportar o convite; reconhecer o dono; enviar o link de gerenciamento | Execução do contrato (art. 7º, V) |
| Cobrar, devolver o valor na desistência e guardar o registro do pagamento | Execução do contrato e obrigação legal (art. 7º, II e V) |
| Guardar o registro de acesso | Obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Limitar abusos, evitar fraudes, analisar denúncias e moderar convites | Legítimo interesse e exercício regular de direitos (art. 7º, VI e IX) |
| Sugerir textos com inteligência artificial, só quando você clica no botão | Execução do contrato (art. 7º, V) |
Não usamos seus dados para propaganda, não fazemos perfil de ninguém e não vendemos dados.
4. Com quem compartilhamos
Só com empresas que fazem o site funcionar, cada uma recebendo apenas o que precisa:
| Empresa | Para quê | O que recebe | Onde fica |
|---|---|---|---|
| Supabase | Banco de dados e arquivos (foto, logomarca, imagens e PDFs) | O convite, o registro do pagamento e o registro de acesso | Brasil (São Paulo) |
| Vercel | Hospedagem do site | Os acessos ao site e o conteúdo mostrado nas páginas | Brasil (São Paulo) e Estados Unidos |
| Mercado Pago | Pagamento por Pix e cartão, e devolução | E-mail, valor e, no cartão, os dados do cartão e o CPF do titular | Brasil |
| Anthropic | Sugestão de texto por inteligência artificial | Tipo de evento e o que você já escreveu no convite, só quando você clica em “Sugerir texto” | Estados Unidos |
| Resend | Aviso por e-mail à nossa equipe quando um convite é denunciado | O título do convite, o motivo escolhido e o número de denúncias | Estados Unidos |
Na tela de pagamento, o Mercado Pago carrega os próprios componentes e segue a política de privacidade dele. Os botões de Google Maps e Waze só levam ao endereço quando o convidado clica neles.
Também podemos entregar dados a autoridades quando houver ordem judicial ou obrigação legal.
5. Dados fora do Brasil
Parte dos serviços acima fica nos Estados Unidos. Escolhemos empresas que se comprometem por contrato a proteger os dados e a usá-los só para prestar o serviço, como a LGPD exige para esse envio (art. 33).
6. Por quanto tempo guardamos
| Dado | Quando é apagado |
|---|---|
| Convite pago, com tudo o que está nele (textos, nomes, endereços, e-mail, foto, logomarca, arquivos e denúncias) | 60 dias depois do evento (a página sai do ar 30 dias depois do evento) |
| Rascunho não pago | 90 dias depois da última alteração |
| Imagens e PDFs gerados | 7 dias depois de gerados; são refeitos se você baixar de novo |
| Registro de acesso (endereço de internet, data, hora e ação) | 6 meses |
| Avisos de pagamento recebidos do Mercado Pago | 90 dias |
| Contagem do limite de uso (com o endereço embaralhado) | Quando o período de contagem termina |
| Registro do pagamento (valor, data, forma, situação e número da cobrança), sem os dados do convite | Pelo prazo que a lei fiscal exige |
Se você excluir o convite ou desistir da compra, tudo é apagado na hora, menos o registro do pagamento e o registro de acesso, que a lei manda guardar.
7. Cookies
Usamos só cookies necessários para o site funcionar. Não usamos cookies de propaganda nem de estatística.
- convites_rascunho: reconhece o navegador em que o convite foi criado, para só o dono editar e baixar. Guarda um código aleatório, sem dados pessoais, e vale por um ano, renovado a cada vez que você abre o seu convite.
- convites_moderacao: só para a nossa equipe, no painel de moderação.
- Na tela de pagamento, o Mercado Pago pode usar cookies próprios para segurança e prevenção de fraude.
8. Quem vê o seu convite
A página do convite pode ser vista por qualquer pessoa que tenha o link. Ela não aparece no Google nem em outros buscadores, e o site não tem lista pública de convites. Mesmo assim, o link pode ser repassado: por isso, pense bem antes de colocar informações que você não mostraria a desconhecidos.
Nossa equipe pode ver um convite quando ele é denunciado, para decidir se ele descumpre os termos.
9. Segurança
Os dados ficam em servidores com acesso restrito e conexão protegida (HTTPS). Fotos e arquivos ficam em área privada e só são mostrados por links temporários ou depois que o convite é publicado. O código do cookie de acesso é guardado no banco só de forma embaralhada. Nenhum sistema é à prova de falhas; se acontecer um incidente que traga risco a você, avisaremos e comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que usamos seus dados, acesso a eles, correção, exclusão, informação sobre com quem compartilhamos e portabilidade.
- Corrigir e excluir o convite você faz sozinho, na tela do convite.
- Para os outros pedidos, ou se você é uma pessoa citada num convite de outra pessoa, escreva para enertriun@gmail.com. Respondemos em até 15 dias. Podemos pedir que confirme que o convite é seu, por exemplo pelo link de gerenciamento ou pelo e-mail usado no pagamento.
- Você também pode reclamar à ANPD, em gov.br/anpd.
11. Mudanças nesta política
Podemos atualizar esta política quando o site mudar. A data no alto mostra a versão atual. Se a mudança for importante e tivermos seu e-mail, avisaremos. As regras de uso do site estão nos Termos de uso.