Resumo
- Usamos os dados só para o casamento funcionar: site, convites, presentes, mensagens, organização e o dia da festa.
- Não vendemos dados e não usamos anúncios nem rastreadores de publicidade.
- Os dados dos convidados pertencem ao casal; nós apenas tratamos esses dados para o serviço.
- O CPF digitado no contrato vai só para o serviço de assinatura; não fica guardado no CasarFlow.
- As fotos do álbum são apagadas 90 dias depois do casamento; o restante, ao fim do acesso do plano.
Quem cuida dos dados
O CasarFlow é um produto da Code Crafters Company Ltda, CNPJ 43.980.782/0001-85, Rua 72, nº 223, Ed. QS Tower, Sala 1507, Setor Jardim Goiás, Goiânia-GO. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
Casal e CasarFlow: quem decide o quê
- Dados de quem contrata (nome, e-mail, telefone, dados do pedido e da conta): o CasarFlow é controlador.
- Dados que o casal cadastra sobre convidados, padrinhos, equipe do evento, fornecedores e fotos do álbum: o casal é o controlador e decide o que cadastrar e para quê; o CasarFlow é operador e trata esses dados só para prestar o serviço, conforme as instruções do casal.
Dados que tratamos
- Contratação: nome, e-mail, celular, nome do par, data e cidade do casamento, forma de pagamento e os dois últimos dígitos do CPF (o CPF completo vai só para o meio de pagamento e para o contrato).
- Contrato: nome, e-mail, celular e endereço informados no primeiro acesso; o CPF segue apenas para o serviço de assinatura.
- Conta e uso do portal: e-mail, senha protegida por criptografia, registros de acesso (data, hora e IP).
- Convidados (cadastrados pelo casal): nome, telefone, e-mail, grupo, quantidade de pessoas, respostas do convite, restrições alimentares, recados, mesa, papel no cortejo e registro de entrada na festa.
- Equipe do evento: nome, função, telefone opcional e PIN de acesso.
- Álbum: fotos enviadas pelos convidados, com o nome e a legenda que eles informarem.
- Pix: a chave Pix do casal e o aviso "já fiz o Pix" informado pelo convidado. Não temos acesso a contas bancárias.
Para que usamos
- Prestar o serviço contratado e cumprir o contrato (LGPD, art. 7º, V).
- Processar o pagamento, emitir nota fiscal e cumprir obrigações legais (art. 7º, II).
- Enviar o acesso e avisos sobre a conta por e-mail e, se autorizado, por WhatsApp.
- Prevenir fraudes e abusos e proteger a plataforma (legítimo interesse, art. 7º, IX).
- Para os dados dos convidados: somente o que o casal pedir pelo uso do portal (convites, lembretes, organização e check-in).
Com quem compartilhamos
Só com serviços necessários para o CasarFlow funcionar, que tratam os dados em nosso nome:
- Asaas: processamento de pagamentos (Pix, boleto e cartão).
- ZapSign: assinatura eletrônica do contrato.
- Hospedagem e armazenamento em nuvem: servidores e arquivos (fotos, PDFs).
- Envio de e-mails: mensagens de acesso e recuperação de senha.
- WhatsApp: quando o casal conecta o próprio número, as mensagens passam pelo WhatsApp, sujeito às regras da Meta.
- Previsão do tempo e busca de CEP: recebem apenas a cidade e a data do casamento, ou o CEP digitado, sem dados pessoais.
Também compartilhamos quando a lei ou uma autoridade exigir. Não vendemos nem alugamos dados.
Cookies e armazenamento
Usamos apenas o necessário: um cookie de sessão para manter o login no portal e o armazenamento do navegador para lembrar escolhas simples, como o cupom de desconto durante a contratação e o idioma. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
Por quanto tempo guardamos
- Fotos do álbum: até 90 dias depois da data do casamento; depois são apagadas de forma definitiva.
- Dados do casamento: enquanto o plano estiver ativo, mais 30 dias de consulta; depois são excluídos em até 90 dias, inclusive das cópias de segurança.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Pedido, nota e contrato: pelo prazo fiscal e prescricional aplicável (até 5 anos).
Segurança
Os dados de cada casamento ficam isolados; o acesso exige login e é conferido em cada operação. Senhas e códigos de acesso da equipe são guardados de forma protegida, a comunicação é criptografada (HTTPS) e os links de convite, cronograma e álbum usam códigos longos e impossíveis de adivinhar. Em caso de incidente de segurança relevante, avisaremos os afetados e a ANPD, conforme a lei.
Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de consentimento (LGPD, art. 18). Quem contrata pode fazer boa parte disso pelo próprio portal, que também permite exportar os dados.
Excluir a conta: pelo app (tela Conta, "Excluir conta") ou pela página excluir conta, com e-mail e senha, sem precisar do app. A exclusão é imediata: apagamos o login e, se você for a última pessoa do casamento, todos os dados dele. Ficam só os registros que a lei exige (pedido, pagamento e contrato), pelo prazo legal.
Para convidados
Se você recebeu um convite pelo CasarFlow, seus dados foram cadastrados pelo casal, que é o responsável por eles. Para corrigir, deixar de receber mensagens ou excluir seus dados, fale primeiro com o casal. Se não conseguir, escreva para nós que encaminhamos e ajudamos o casal a atender seu pedido. Fotos que você enviar ao álbum ficam visíveis ao casal e, depois de aprovadas, aos outros convidados, e são apagadas 90 dias depois do casamento.
Contato e encarregado
Encarregado de dados (DPO) e contato sobre privacidade: [email protected], telefone (62) 98286-5007. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).