Política de Privacidade

Última atualização: 23/07/2026

Esta política descreve, de forma transparente, como o Convitonline (convitonline-app.soarinho.com) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

• Dados de conta: nome, e-mail, telefone (opcional) e senha (armazenada com hash bcrypt — nunca em texto puro).
• Conteúdo dos convites: textos, datas, locais de evento, números de WhatsApp para RSVP, chave Pix (se informada) e fotos enviadas por você.
• Dados técnicos essenciais: cookies de sessão e de proteção CSRF, necessários para o funcionamento do login. Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

2. Para que usamos os dados

• Criar e manter sua conta e seus convites digitais.
• Exibir o convite publicado no link escolhido por você — atenção: o conteúdo do convite publicado (nomes, data, local, fotos) fica acessível publicamente a quem tiver o link, por natureza do produto.
• Enviar e-mails transacionais (confirmação de conta, redefinição de senha, mudanças de status do convite).
• Dar suporte e prevenir abuso da plataforma.

3. Compartilhamento

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Os dados ficam armazenados em servidores de hospedagem contratados (Hostinger). As páginas utilizam bibliotecas visuais servidas por CDNs (Google Fonts, Cloudflare cdnjs, jsDelivr, Iconify), que recebem seu endereço IP ao carregar esses recursos, como qualquer site.

4. Retenção e exclusão

• Convites publicados permanecem no ar pelo período contratado (padrão: 12 meses).
• Você pode excluir sua conta a qualquer momento no seu perfil — isso remove seus dados de conta e convites associados.
• Você pode corrigir seus dados (nome, e-mail) diretamente no painel.

5. Seus direitos (LGPD)

Como titular, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento. Para exercer qualquer direito, entre em contato pelo canal abaixo.

6. Segurança

Adotamos medidas técnicas como HTTPS obrigatório, senhas com hash, controle de acesso por perfil, sanitização de conteúdo e reprocessamento de todas as imagens enviadas. Nenhum sistema é 100% imune, mas seguimos boas práticas de mercado (OWASP).

7. Contato do controlador

[PENDÊNCIA DE DEFINIÇÃO] — Razão social/nome do controlador, CNPJ/CPF e canal oficial de contato do encarregado (DPO) devem ser definidos pelo responsável legal do produto. Provisoriamente, o contato é feito pelo WhatsApp divulgado no site.

8. Alterações desta política

Esta política pode ser atualizada; a data no topo indica a versão vigente.