Política de Privacidade

Esta Política explica como a Altaris Love (altaris.love), operada por 53.333.230 Leonardo Matheus de Abreu Costa (MEI), CNPJ 53.333.230/0001-39, Belém/PA, trata dados pessoais, em conformidade com a Lei 13.709/2018 (LGPD).

Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: Leonardo Matheus de Abreu Costa. Canal de contato do Encarregado e para exercício de direitos: privacidade@altaris.love.

1. Quais dados tratamos

• Conta do casal: e-mail, senha (armazenada com hash), nomes do casal, data do casamento e conteúdo do site (textos, fotos, lista de presentes). Opcionalmente, o WhatsApp — só se você mesmo o informar, no cadastro ou no painel, ao lado do texto que explica para que serve (ver seção 3). No site de 15 anos, perguntamos no cadastro se quem cria é a própria debutante ou um responsável: se for a debutante, essa resposta serve só para não enviarmos ofertas a ela — plano é conversa com um responsável.
• Convidados (cadastrados pelo anfitrião, importados de uma lista dele, ou informados pelo próprio convidado no RSVP, num formulário ou ao presentear): nome, telefone, e-mail, confirmação de presença e recados. Guardamos também de onde o e-mail veio e, quando foi o próprio convidado que o informou, a data em que ele o fez. Quando o anfitrião reserva a confirmação de presença a quem está na lista dele, guardamos as tentativas de quem digitou um telefone que não está na lista: só o telefone, quantas vezes e quando (até 100 por evento), para o anfitrião poder responder ou incluir a pessoa. Quem tenta é avisado na hora, na própria tela.
• Pagamentos de plano: identificadores da transação e e-mail do pagador, recebidos do processador (não guardamos cartão).
• Registros técnicos: logs de acesso (IP, data/hora) para segurança e prevenção a abuso.
• Audiência das páginas da Altaris (não do site do seu evento): quantas pessoas abriram nossas páginas por dia e de onde vieram (o site ou a campanha que trouxe). Para não contar a mesma pessoa duas vezes, o IP e o navegador viram um código irreversível (hash) que se apaga sozinho à meia-noite; guardamos só os totais. Sem cookie e sem serviço de terceiro.

2. Papéis na LGPD

• Para os dados da conta do casal, a Plataforma é controladora.
• Para os dados de convidados, o casal é o controlador (decide quem cadastrar e por quê) e a Plataforma é operadora — tratamos esses dados apenas para prestar o serviço ao casal.

3. Para que usamos

• Prestar o serviço (execução de contrato): manter o site, o RSVP, a lista de presentes e o painel.
• Comunicações transacionais: convites de acesso, recuperação de senha, confirmações de pagamento, avisos do plano e lembretes sobre o seu próprio site (por exemplo, alterações que ficaram sem publicar).
• Contato sobre o seu site, se você tiver informado o WhatsApp: nossa equipe fala com você para ajudar a deixar o site pronto e tirar dúvidas sobre os planos. O número é opcional, guardamos a data em que você o informou, e ele não entra em lista de divulgação nem é compartilhado com ninguém. Para sair, basta pedir: apagamos o número na hora.
• Comunicação com convidados, em nome do anfitrião: o recibo do que o próprio convidado faz no site (confirmação de presença, presente) e os avisos do evento — convite, lembretes da data, mudanças de horário ou endereço. Quem decide enviar é o anfitrião, na condição de controlador dessa lista, com base no legítimo interesse dele em organizar o próprio evento e no consentimento de quem informou o endereço diretamente. Todo aviso traz um link de descadastro em um clique, sem login: quem sai deixa de receber avisos daquele evento na hora. Recibos do que o convidado fizer continuam chegando, por serem resposta a um ato dele.
• O que não fazemos: a lista de convidados de um evento nunca é usada pela Plataforma para divulgar nada, nem é compartilhada com outros anfitriões. Não usamos pixel de rastreamento nem links rastreados nos e-mails — não sabemos quem abriu ou clicou.
• Segurança e prevenção a fraude (legítimo interesse): registramos os endereços que devolveram erro ou marcaram nossas mensagens como spam, em forma de código irreversível (hash), para nunca mais enviar a eles.
• Não vendemos dados nem os usamos para publicidade de terceiros.

4. Compartilhamento

• Processadores de pagamento (ex.: Mercado Pago, PagBank, Asaas, PayPal, InfinitePay, Stripe e Efí), para cobrança do plano e, quando configurado pelo casal, recebimento de presentes na conta do próprio casal. A cobrança do plano é feita pelo Mercado Pago ou pelo Asaas. Para emitir a cobrança e prevenir fraude, o processador recebe de quem paga o nome, o CPF, o celular e o endereço (CEP, rua, número e bairro), que a tela de pagamento pede. Quando é você quem paga, o Mercado Pago recebe também a data de criação da sua conta, como você entra nela (e-mail e senha) e, se você já comprou aqui antes, a data da última compra. Quando você informa que outra pessoa vai pagar, ele recebe, no lugar desses dados, só os dela que você digitar, com o e-mail dela. O Asaas guarda os dados de quem paga no cadastro de cliente dele, para emitir a cobrança. Não guardamos o que é digitado nesse passo.
• Provedores de infraestrutura (hospedagem e envio de e-mail), contratualmente limitados a operar em nosso nome.
• Autoridades, quando houver obrigação legal.

5. Retenção e exclusão

• Dados do site e dos convidados: mantidos enquanto o plano estiver vigente e por até 90 dias após a expiração; depois, excluídos definitivamente.
• Tentativas de confirmação de quem está fora da lista: apagadas quando o anfitrião inclui a pessoa na lista ou dispensa a tentativa e, de qualquer forma, junto com os demais dados do evento.
• Registros de pagamento: mantidos pelos prazos fiscais legais.
• O casal pode pedir exclusão antecipada a qualquer momento.

6. Seus direitos

Titulares (casal ou convidados) podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão pelo e-mail privacidade@altaris.love. Pedidos de convidados sobre dados de um site específico são atendidos em conjunto com o casal controlador. Respondemos nos prazos da LGPD.

7. Segurança

Tráfego 100% sob HTTPS, senhas com hash, credenciais de pagamento do casal cifradas em repouso, backups periódicos e acesso restrito à infraestrutura. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

8. Cookies

Usamos cookies essenciais (sessão de login e proteção CSRF) e, quando você chega por um link de indicação do nosso programa de parceiros, um cookie de indicação (altaris_ref, 90 dias) que guarda apenas o código do parceiro que indicou — nenhum dado pessoal. Ele serve só para creditarmos a indicação se você criar uma conta. Nas páginas da plataforma, quem não está conectado recebe ainda um cookie de teste (altaris_xp, 90 dias) que guarda apenas qual versão da página inicial foi vista, para medirmos, em totais, qual delas funciona melhor. Não usamos cookies de publicidade, analytics de terceiros ou rastreamento entre sites, e nenhum script de terceiro é carregado nas páginas públicas nem nos sites publicados pelos anfitriões, onde os convidados navegam. Há uma exceção, declarada logo abaixo. O detalhamento de cada cookie, prazo e finalidade está na Política de Cookies.

A exceção: a tela de pagamento do plano. Quando o dono de um evento abre a tela de pagamento do plano no painel (ou a mesma tela dentro do editor) e o pagamento é feito pelo Mercado Pago, o navegador carrega o script de segurança do Mercado Pago. Ele gera um identificador do aparelho (o Device ID) e envia ao Mercado Pago e ao Mercado Livre características técnicas do navegador — como idioma, fuso horário, tamanho de tela e fontes instaladas — para o antifraude deles distinguir quem compra de verdade de uma fraude e evitar recusar pagamentos legítimos. Repassamos o identificador ao Mercado Pago ao abrir o pagamento e não o guardamos: ele não vai para o nosso banco, log ou sessão. O script só entra na tela do painel que mostra o botão de pagar o plano (a tela de pagamento, aberta pela página Plano, pela janela de upgrade ou pelo editor) e não roda nas páginas dos convidados, e o que ele grava no navegador, em domínios do Mercado Pago e do Mercado Livre, é regido pelas políticas deles.

Quando o pagamento no cartão do plano é feito na própria tela (o formulário de cartão do Mercado Pago, em alguns eventos), a mesma tela carrega também o programa do Mercado Pago que desenha esse formulário. O número do cartão é digitado em quadros do próprio Mercado Pago e não passa por nós: recebemos só um código de uso único para o pagamento. Se o banco pedir uma confirmação, ela aparece num quadro do Mercado Pago na mesma tela.

Há um caso que a frase acima não cobre, e que declaramos em vez de omitir: duas seções que o anfitrião pode publicar embutem conteúdo de terceiro na página do convidado — o Mapa (Google Maps) e o Vídeo (YouTube, sempre no modo sem cookies, ou Vimeo). Quando elas estão publicadas, o navegador de quem visita fala com esses serviços, sob as políticas deles. Nenhum executa script no contexto da nossa página. O detalhe está na Política de Cookies.

9. Alterações

Esta Política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail.