Política de Privacidade

Esta Política explica como a Altaris Love (altaris.love), operada por 53.333.230 Leonardo Matheus de Abreu Costa (MEI), CNPJ 53.333.230/0001-39, Belém/PA, trata dados pessoais, em conformidade com a Lei 13.709/2018 (LGPD).

Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: Leonardo Matheus de Abreu Costa. Canal de contato do Encarregado e para exercício de direitos: privacidade@altaris.love.

1. Quais dados tratamos

• Conta do casal: e-mail, senha (armazenada com hash), nomes do casal, data do casamento e conteúdo do site (textos, fotos, lista de presentes).
• Convidados (cadastrados pelo anfitrião, importados de uma lista dele, ou informados pelo próprio convidado no RSVP, num formulário ou ao presentear): nome, telefone, e-mail, confirmação de presença e recados. Guardamos também de onde o e-mail veio e, quando foi o próprio convidado que o informou, a data em que ele o fez.
• Pagamentos de plano: identificadores da transação e e-mail do pagador, recebidos do processador (não guardamos cartão).
• Registros técnicos: logs de acesso (IP, data/hora) para segurança e prevenção a abuso.

2. Papéis na LGPD

• Para os dados da conta do casal, a Plataforma é controladora.
• Para os dados de convidados, o casal é o controlador (decide quem cadastrar e por quê) e a Plataforma é operadora — tratamos esses dados apenas para prestar o serviço ao casal.

3. Para que usamos

• Prestar o serviço (execução de contrato): manter o site, o RSVP, a lista de presentes e o painel.
• Comunicações transacionais: convites de acesso, recuperação de senha, confirmações de pagamento e avisos do plano.
• Comunicação com convidados, em nome do anfitrião: o recibo do que o próprio convidado faz no site (confirmação de presença, presente) e os avisos do evento — convite, lembretes da data, mudanças de horário ou endereço. Quem decide enviar é o anfitrião, na condição de controlador dessa lista, com base no legítimo interesse dele em organizar o próprio evento e no consentimento de quem informou o endereço diretamente. Todo aviso traz um link de descadastro em um clique, sem login: quem sai deixa de receber avisos daquele evento na hora. Recibos do que o convidado fizer continuam chegando, por serem resposta a um ato dele.
• O que não fazemos: a lista de convidados de um evento nunca é usada pela Plataforma para divulgar nada, nem é compartilhada com outros anfitriões. Não usamos pixel de rastreamento nem links rastreados nos e-mails — não sabemos quem abriu ou clicou.
• Segurança e prevenção a fraude (legítimo interesse): registramos os endereços que devolveram erro ou marcaram nossas mensagens como spam, em forma de código irreversível (hash), para nunca mais enviar a eles.
• Não vendemos dados nem os usamos para publicidade de terceiros.

4. Compartilhamento

• Processadores de pagamento (ex.: Mercado Pago, PagBank, Asaas, PayPal, InfinitePay, Stripe e Efí), para cobrança do plano e, quando configurado pelo casal, recebimento de presentes na conta do próprio casal.
• Provedores de infraestrutura (hospedagem e envio de e-mail), contratualmente limitados a operar em nosso nome.
• Autoridades, quando houver obrigação legal.

5. Retenção e exclusão

• Dados do site e dos convidados: mantidos enquanto o plano estiver vigente e por até 90 dias após a expiração; depois, excluídos definitivamente.
• Registros de pagamento: mantidos pelos prazos fiscais legais.
• O casal pode pedir exclusão antecipada a qualquer momento.

6. Seus direitos

Titulares (casal ou convidados) podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão pelo e-mail privacidade@altaris.love. Pedidos de convidados sobre dados de um site específico são atendidos em conjunto com o casal controlador. Respondemos nos prazos da LGPD.

7. Segurança

Tráfego 100% sob HTTPS, senhas com hash, credenciais de pagamento do casal cifradas em repouso, backups periódicos e acesso restrito à infraestrutura. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

8. Cookies

Usamos cookies essenciais (sessão de login e proteção CSRF) e, quando você chega por um link de indicação do nosso programa de parceiros, um cookie de indicação (altaris_ref, 90 dias) que guarda apenas o código do parceiro que indicou — nenhum dado pessoal. Ele serve só para creditarmos a indicação se você criar uma conta. Não usamos cookies de publicidade, analytics de terceiros ou rastreamento entre sites, e nenhum script de terceiro é carregado nas nossas páginas. O detalhamento de cada cookie, prazo e finalidade está na Política de Cookies.

9. Alterações

Esta Política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail.