1.Quem trata os dados
A controladora dos dados é razão social a definir, inscrita no CNPJ a definir, com endereço em a definir, responsável pela plataforma Nós & o Altar.
Encarregado pelo tratamento de dados (DPO): nome a definir, e-mail a definir. É por esse contato que você exerce os direitos da seção 8, além das opções que já estão em Configurações → Privacidade e dados.
2.Quais dados
De toda conta
- Nome, e-mail e senha. A senha é guardada de forma irreversível (hash argon2id): nem a equipe consegue lê-la.
- Preferências: tema e modo de cor (contas de casal) e o aviso por e-mail de mensagens novas.
- Registros de acesso: data e hora, endereço IP e navegador de cada entrada, saída e ação relevante. A lei (Marco Civil da Internet, art. 15) obriga a guardá-los.
Do casal
- Os nomes do casal, a data, o horário e a cidade do casamento, os locais de cerimônia e recepção.
- O planejamento: orçamento por categoria, lançamentos do mês, contas fixas, aportes, meta, renda mensal (se informada), fornecedores anotados e as parcelas deles, checklist.
- A lista de convidados que o casal cadastra e as respostas que os próprios convidados enviam pelo site do casamento (veja a seção 10).
- Os documentos que o casal guarda na plataforma (PDF e imagens) e o cronograma do dia.
- Para fechar contrato: nome completo, CPF, data de nascimento, endereço e telefone de quem assina pelo casal.
- Para pagar pela plataforma: nome e CPF de quem paga, repassados ao processador de pagamento (seção 5). Os dados do cartão são digitados na página do processador e não passam pela plataforma.
Do profissional
- Nome comercial, categoria, cidade-base e raio de atendimento, texto de apresentação, preços, catálogo de serviços, telefone, WhatsApp, site e Instagram.
- Para o contrato: se trabalha como pessoa física, MEI ou empresa, CNPJ e razão social, nome completo e CPF do responsável e endereço comercial. Não aparecem na vitrine.
- Para receber pela plataforma: os dados que o processador de pagamento exige para abrir a conta de recebimento (entre eles data de nascimento, celular e faturamento mensal aproximado), a chave Pix para as transferências e o histórico de saques.
- Fotos da vitrine. Toda foto é reprocessada ao ser enviada, e os metadados embutidos no arquivo, inclusive a localização GPS de onde ela foi tirada, são descartados.
- A agenda: os dias que o profissional bloqueia, com o motivo e uma anotação. Para os casais, a busca só diz se o profissional está livre naquele dia. O motivo e a anotação ficam com ele.
- Quantas vezes a vitrine foi aberta e apareceu na busca, por dia. Só o número: para não contar a mesma pessoa duas vezes no dia, o sistema usa uma marca temporária (derivada do endereço IP e do navegador) que fica só na memória do servidor e some ao reiniciar. Nada disso é gravado.
Da relação entre os dois
- Conversas e mensagens, pedidos de orçamento, propostas e contratos. Contatos escritos na conversa antes da liberação (seção 4) são trocados por um aviso e o texto original não é guardado. Fica só a contagem de quantos foram ocultados em cada mensagem.
- Quando o casal marca como "contratado", no planejamento, um profissional da plataforma sem contrato feito por ela: o registro de que isso aconteceu (qual casal, qual profissional e quando).
- Na assinatura eletrônica de um contrato: nome completo, CPF ou CNPJ, data e hora, endereço IP e navegador de quem assinou. É isso que prova quem assinou o quê.
- Parcelas e pagamentos: valor, vencimento, forma de pagamento, situação e comprovante de cada parcela, e o recibo.
- Avaliações que o casal deixa para o profissional.
- Denúncias e chamados de atendimento: o texto, quem os abriu e sobre o quê.
3.Para quê, e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a conta, o planejamento e a vitrine | Conta, planejamento, perfil | Execução de contrato (V) |
| Pôr casal e profissional em contato, trocar mensagens, fechar proposta e contrato | Conversas, propostas, contratos, assinaturas | Execução de contrato (V) |
| Guardar registros de acesso | IP, data, hora, navegador | Obrigação legal (II), conforme o Marco Civil, art. 15 |
| Guardar contratos e o registro de quem os alterou | Contratos, auditoria | Obrigação legal (II) e exercício de direitos (VI) |
| Moderar perfis e fotos, atender denúncias, prevenir fraude e abuso | Perfil, fotos, denúncias e, quando denunciada, a conversa | Legítimo interesse (IX) |
| Avisar por e-mail de mensagem nova | Execução de contrato (V); você desliga quando quiser | |
| Processar o pagamento de parcelas pela plataforma e abrir a conta de recebimento do profissional | Dados de quem paga; dados de identificação do profissional; chave Pix | Execução de contrato (V) e obrigação legal ou regulatória do processador de pagamento (II) |
| Receber a confirmação de presença dos convidados, a pedido do casal | Nome, se vai, acompanhantes, restrição alimentar e recado | Legítimo interesse (IX): oferecer ao casal, e ao próprio convidado, a confirmação de presença; a restrição alimentar, que pode revelar saúde ou crença (dado sensível), só com o consentimento específico e destacado de quem a informa, numa caixa própria ao lado do campo (art. 11, I) |
| Ocultar contatos na conversa antes do contrato e verificar a regra de negócio por fora dos profissionais | Contagem de contatos ocultados; registro de profissional marcado como contratado sem contrato; desistências e cancelamentos | Legítimo interesse (IX): proteger o casal, que só tem as garantias do contrato feito pela plataforma, e cumprir os Termos do Profissional. Nenhuma decisão é automática: o profissional é notificado e pode se defender |
Não usamos os seus dados para publicidade, não os vendemos e não montamos perfil de consumo para terceiros.
4.Quem vê o quê
- O planejamento do casal é só do casal. Orçamento, lançamentos, convidados e checklist não aparecem para profissional nenhum, nem para o atendimento. O isolamento é feito no próprio banco de dados, e não apenas na tela.
- O profissional vê, das pessoas que o procuram: os nomes do casal, a data e a cidade do casamento, o número previsto de convidados, o que o casal escrever na conversa e, só se o casal marcar essa opção ao pedir o orçamento, a verba reservada no orçamento para aquela categoria. Nada além disso.
- O casal vê a vitrine pública do profissional e o que ele escrever na conversa, na proposta e no contrato.
- Telefone e e-mail de casal e profissional só aparecem um para o outro depois do contrato assinado pela plataforma: no dia seguinte ao fim do prazo de 7 dias para o casal desistir, ou já na assinatura, se o casamento for em menos de 15 dias.
- A moderação vê perfis e fotos enviados para análise e as denúncias. Numa conversa denunciada, lê as últimas mensagens para decidir, e essa leitura fica registrada.
- O atendimento (SAC) vê os dados da conta necessários para ajudar (nome, e-mail, tipo, se o e-mail foi confirmado, histórico de acesso) e não vê orçamento, convidados nem mensagens. Toda consulta do atendimento fica registrada com o nome de quem consultou.
5.Serviços de terceiros
- Hospedagem do sistema e do banco de dados: provedor e país a definir.
- Armazenamento das fotos: serviço compatível com S3, provedor a definir.
- Envio de e-mails (confirmação de conta, recuperação de senha, código de assinatura, aviso de mensagem): provedor a definir.
- Google Fonts: as fontes e os ícones das telas são carregados dos servidores do Google, que recebem o seu endereço IP e o navegador ao carregar a página.
- Mapas: as telas de mapa usam imagens e busca de endereço do OpenStreetMap, que recebe o seu IP e a região consultada.
- Pagamentos: Asaas (instituição de pagamento, no Brasil). Quando uma parcela é paga pela plataforma, o Asaas recebe o nome, o CPF e o e-mail de quem paga, o valor e a descrição da cobrança. Quando o profissional abre a conta de recebimento, o Asaas recebe os dados de identificação dele (seção 2) e trata esses dados também como controlador, pelas regras dele e por exigência legal. Os dados de cartão são digitados direto na página do Asaas.
Casal e profissional também podem acertar os pagamentos diretamente, fora da plataforma. Nesse caso, nenhum dado vai ao Asaas.
Se algum desses serviços estiver fora do Brasil, a transferência internacional segue o art. 33 da LGPD.
7.Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, planejamento, perfil, conversas | Enquanto a conta existir. Excluída a conta, são apagados. |
| Registros de acesso | 6 meses (Marco Civil, art. 15), apagados automaticamente depois disso. |
| Contratos, provas de assinatura, propostas enviadas e aceitas, parcelas, pagamentos, recibos, aceite dos Termos e ações administrativas | 10 anos (prazo da responsabilidade contratual, Código Civil, art. 205), mesmo depois de a conta ser excluída, porque o contrato é documento das duas partes. Documentos fiscais: 5 anos contados do exercício seguinte. |
| Restrição alimentar informada por convidado | Só com a autorização dele; apagada quando ele a remove ou quando o casal exclui a conta. |
| Fotos recusadas pela moderação | Apagadas na hora da recusa. |
| Registro de profissional marcado como contratado sem contrato | 12 meses (o prazo da regra dos Termos do Profissional). Se o casal excluir a conta, o registro perde a ligação com ele. |
8.Os seus direitos (LGPD, art. 18)
- Acesso e portabilidade: em Configurações → Privacidade e dados, o botão "Baixar" entrega um arquivo com tudo o que a sua conta guarda.
- Correção: quase tudo se corrige direto nas telas. O e-mail da conta se troca pelo atendimento.
- Exclusão: em Configurações você exclui a conta e tudo o que está nela, com a senha. Se houver contrato registrado, ele é guardado pelo prazo da seção 7 e o resto é apagado a pedido, pelo atendimento.
- Revogar o aviso por e-mail: desligue em Configurações → Avisos por e-mail.
- Informação e oposição: pergunte ao encarregado (seção 1) com quem compartilhamos os seus dados, ou oponha-se a um tratamento baseado em legítimo interesse.
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados), se achar que não fomos corretos.
Prazo: o pedido feito ao encarregado é confirmado na hora e respondido em até 15 dias (LGPD, art. 19, II). O que já está em Configurações acontece na hora.
9.Segurança
- Os dados de cada casal são separados no próprio banco de dados, por regras que o banco aplica mesmo que uma tela ou rota erre.
- Senhas com hash irreversível; limite de tentativas no login, na troca de senha e na exclusão da conta.
- Trocar a senha desconecta todos os outros aparelhos; e você pode sair de todos a qualquer momento.
- Toda ação da moderação, do atendimento e da administração fica registrada com o nome de quem fez.
- Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos as pessoas afetadas e a ANPD em até 3 dias úteis depois de sabermos dele, dizendo o que aconteceu, quais dados foram atingidos, os riscos e o que foi feito (LGPD, art. 48; Resolução CD/ANPD nº 15/2024). Seguimos um plano de resposta a incidentes escrito, e cada incidente fica registrado.
10.Dados dos convidados
A lista de convidados é preenchida pelo casal, que decide quem entra e quais dados informar (nome, telefone, e-mail, mesa). Esses dados ficam só no planejamento do casal, não são usados pela plataforma para nada além de mostrá-los ao próprio casal, e são apagados junto com a conta. Peça aos seus convidados só o que for preciso para o casamento.
Se você é convidado e confirmou presença pelo site do casamento: a sua resposta (se vai, quantos adultos e crianças, restrição alimentar e recado) vai só para os noivos, para organizar a festa. A restrição alimentar é opcional e só é enviada se você marcar a autorização ao lado dela; escreva só o necessário para o cardápio. Para retirar a autorização, apague o campo e reenvie a resposta. Para corrigir ou apagar a resposta, abra de novo o seu convite ou fale com os noivos ou com o encarregado (seção 1). A resposta é apagada quando o casal exclui a conta.
Como os noivos usam essas respostas para fins particulares, a lei de proteção de dados não se aplica a eles nesse uso (LGPD, art. 4º, I). Por isso, a plataforma responde, como controladora, pelas respostas enviadas pelo site do casamento: é com o encarregado (seção 1) que o convidado exerce os direitos da seção 8.
11.Idade mínima
A plataforma é para maiores de 18 anos. Não coletamos, de propósito, dados de crianças e adolescentes como usuários.
12.Mudanças nesta política
Quando esta política mudar de forma relevante, avisamos por e-mail e dentro da plataforma com pelo menos 15 dias de antecedência. A data da versão em vigor fica no fim da página.