O que a gente guarda sobre você, e por quê

1. Quem cuida dos seus dados

O Tô na Formatura (ATRIO TECNOLOGIA LTDA, CNPJ 69.654.136/0001-11) é quem decide como seus dados são usados (o "controlador", na LGPD). O canal pra falar sobre dados está no fim desta página.

2. O que a gente coleta

O que você mesma informa ao montar o convite

• Nome, curso, universidade, data e local da formatura, frase do convite e a lista de presentes com os valores.
• A foto que você envia (ou a ilustração, se preferir não mandar foto).
• Sua chave Pix e o nome do titular, pra que os presentes caiam direto na sua conta.
• WhatsApp ou e-mail, quando você escolhe salvar o convite. Antes disso, nada é pedido.
• Quem é você no processo (quem se forma, alguém da família ou a comissão), pra adaptar o texto das telas.

O que os convidados informam

• Nome e quantas pessoas vão, ao confirmar presença.
• Fotos e vídeos enviados pela câmera da festa (nos planos que têm câmera), com o nome que a pessoa digitar.

O que quem paga informa

• Nome e e-mail ou WhatsApp de quem paga, pra registrar o pedido e falar com você sobre ele.
• O CPF e o e-mail são pedidos na hora de gerar o Pix ou de pagar no cartão, porque o processador do pagamento exige pra emitir a cobrança; o CPF vai direto a ele e não fica guardado aqui.

Se você cria acesso ao painel

• Nome, e-mail e senha, pra você entrar e editar o convite que comprou. A senha é guardada só de forma cifrada (hash); ninguém da equipe consegue vê-la.
• Uma sessão fica salva no seu navegador pra você não precisar entrar toda vez. Em computador compartilhado, use Sair.

O que o site registra sozinho

• Eventos de uso do próprio site: que página abriu, em que passo parou, quanto tempo levou, tamanho da tela, sistema, país aproximado e de onde veio a visita (links de anúncio ou de indicação). Isso fica nos nossos servidores, sem cookie de terceiros, e é apagado depois de 120 dias.
• Um identificador aleatório de sessão no seu navegador, pra juntar esses eventos. Ele não tem seu nome.
• Contagem de visitas (deja): que página abriu, de onde veio a visita, aparelho, tamanho da tela e cidade aproximada. Seu endereço IP não é guardado: serve só para descobrir a localização e gerar um código que muda todos os dias.
• Gravação de sessão (deja): como a página foi usada (toques, rolagem, o que apareceu na tela e o que foi digitado), pra entender onde as pessoas travam. Senhas nunca são gravadas, e CPF, chave Pix, WhatsApp e e-mail aparecem mascarados na gravação. O identificador é anônimo; se você entra no painel, a gravação fica ligada ao seu nome e e-mail de acesso.
• Cookies de anúncio (Meta e TikTok) só se você aceitar no aviso que aparece no topo. Sem aceite, nenhum script deles é carregado. Se você aceitar, também contamos à Meta, do nosso servidor, quando você salva o contato, cria o pedido e paga, com o e-mail e o WhatsApp embaralhados (hash) e o valor, pra medir os anúncios. Você pode mudar a escolha aqui embaixo.

3. Pra que a gente usa

• Montar, guardar e exibir o seu convite, a lista de presentes e as confirmações de presença.
• Entrar em contato pelo número ou e-mail que você salvou, pra ajudar a publicar e tirar dúvidas. Mensagens de dicas e ofertas só com a caixa de marketing marcada por você (ela vem desmarcada).
• Processar o pedido de publicação, emitir o comprovante e dar acesso ao painel.
• Entender onde as pessoas travam no site e melhorar o produto.
• Medir se os anúncios funcionam, quando você aceita os cookies de anúncio.

Bases legais (LGPD, art. 7º): execução do contrato e das etapas anteriores a ele; legítimo interesse pra medição própria e segurança; consentimento pra cookies de anúncio e pra mensagens de marketing.

4. O convite publicado é público

Quando você publica, o convite vira uma página na internet. Quem tiver o link vê nome, foto, data, local, a lista de presentes e os dados do Pix (chave e nome do titular, como o banco mostra). É assim que os convidados conseguem presentear. Não indexamos convites em buscadores, mas o link pode ser repassado por quem o recebe.

O Pix vai direto da pessoa que presenteia pra sua conta. A plataforma não intermedeia, não guarda valores e não vê quem mandou nem quanto.

5. Com quem a gente compartilha

• Infraestrutura: Convex (banco de dados e arquivos, inclusive as fotos), Vercel (hospedagem do site) e deja (gravação de sessão). Eles guardam os dados por nós e seguem os próprios termos de segurança.
• Pagamento: o Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.) processa o pagamento da publicação, no Pix e no cartão, e recebe o nome, o e-mail e o CPF de quem paga. Os dados do cartão são digitados em campos seguros do Mercado Pago, que também coleta dados do dispositivo para prevenir fraude; a gente não vê nem guarda o número do cartão. O CPF vai direto ao processador e não fica guardado aqui. Pedidos antigos podem ter sido processados pelo PagBank (PagSeguro Internet Instituição de Pagamento S.A.). O e-mail de quem paga pode receber o comprovante do pedido (envio pela Resend). Os presentes Pix dos convidados vão direto pra conta de quem se forma, sem intermediário.
• Anúncios: Meta e TikTok, só depois do seu aceite de cookies. Com o aceite, a Meta também recebe do nosso servidor os eventos de contato salvo, pedido criado e pagamento, com e-mail e WhatsApp em hash e o valor.

A gente não vende dados e não repassa sua lista de convidados ou de presentes a ninguém.

6. Por quanto tempo

• Convite publicado: pelo prazo do plano escolhido (ver planos). Até lá, você baixa todas as fotos da festa pelo link do anfitrião, que fica no painel (nos planos com câmera).
• Rascunho não publicado: fica guardado pra você voltar e terminar. Rascunhos sem uso podem ser apagados depois de um tempo; quando definirmos esse prazo, ele vai aparecer aqui e no produto.
• Eventos de uso do site: 120 dias.
• Contato (WhatsApp/e-mail) e pedidos: enquanto houver relação com você e pelo prazo que a lei exige pra documentos fiscais.

7. Seus direitos

Você pode pedir, a qualquer momento: ver o que temos sobre você, corrigir, apagar, levar seus dados pra outro lugar, saber com quem compartilhamos e retirar um consentimento. Convidados que enviaram fotos ou confirmaram presença têm os mesmos direitos. Respondemos pelo canal abaixo.

8. Menores de 18 anos

O produto é pra formaturas de ensino superior e pra adultos. Se quem se forma tem menos de 18 anos, o convite deve ser criado e pago por um responsável, que responde pelos dados informados.

9. Mudanças nesta política

Se mudar algo relevante, a data no topo muda e, se você tiver contato salvo, avisamos antes de valer.

10. Como falar com a gente sobre dados

Canal de contato e encarregado de dados (DPO): a definir antes do lançamento.