Política de Privacidade

1. Informações que Coletamos

Coletamos o mínimo de dados pessoais necessário para oferecer uma experiência de organização de eventos sem complicação:

• Criação de Conta: Quando você cria uma conta com endereço de e-mail e senha, coletamos o seu endereço de e-mail e a sua senha para permitir a sincronização entre dispositivos e o acesso seguro às suas listas de convidados. Contas criadas com o Login com o Google não têm senha do Invyt (veja "Login com o Google" abaixo).
• Login com o Google (Opcional): Criar a sua conta ou fazer login com a sua conta do Google é opcional: você sempre pode usar um endereço de e-mail e uma senha. Se você fizer login com o Google, o Google compartilha conosco o seu nome, o seu endereço de e-mail e a sua foto de perfil, junto com o ID da sua conta do Google. Armazenamos na sua conta do Invyt o seu endereço de e-mail, o seu nome e o ID da sua conta do Google, mas não a sua foto de perfil. Se você já tiver uma conta do Invyt com o mesmo endereço de e-mail, vinculamos a ela o ID da sua conta do Google.
• Dados da Lista de Convidados: Você pode informar detalhes do evento (por exemplo, nome, data e local) e dados dos convidados (por exemplo, nomes e formas de contato). Esses dados ficam armazenados nos nossos servidores (veja a seção 3).
• Imagens Enviadas: Se você enviar uma imagem para um convite, como uma foto de capa personalizada, nós a armazenamos e a tornamos acessível publicamente pelo seu endereço na web, porque a página do seu convite a exibe. Qualquer pessoa que tenha esse endereço pode ver a imagem.
• Informações de Pagamento: Se você optar por um plano premium, processamos o pagamento pela Stripe, uma processadora de pagamentos terceirizada. Não armazenamos dados de pagamento (por exemplo, informações de cartão de crédito) nos nossos servidores; a Stripe trata todos os dados de pagamento com segurança.
• Telefone/WhatsApp do Convidado (Opcional, Habilitado pelo Anfitrião): O anfitrião pode optar por habilitar, no formulário de confirmação de presença do evento, um campo que pede o telefone ou o WhatsApp do convidado. Esse campo é totalmente opcional para o convidado — a confirmação de presença sempre pode ser enviada sem ele. Se for informado, o anfitrião pode usá-lo para enviar lembretes e novidades do evento para esse convidado. Não usamos esse número para nenhuma finalidade além dos lembretes e das novidades que o anfitrião envia pelo Invyt.
• Chat de Suporte (Somente para Anfitriões Autenticados): O nosso painel, disponível apenas para anfitriões que fizeram login, inclui um chat de suporte fornecido pela Crisp. Se você usar o chat, coletamos as mensagens que você escreve, incluindo os dados de contato que você decidir compartilhar. O widget do chat, que é carregado em todas as páginas do painel, também trata dados técnicos (o seu endereço IP e a sua localização aproximada, dados do seu navegador e dispositivo e a página do painel em que você está) e armazena identificadores, como cookies, para manter a sua sessão de chat. Ele não é carregado nas páginas de convite e de confirmação de presença que os seus convidados veem nem no nosso site público. O uso do chat é opcional: você também pode nos escrever em dev@codingspace.io.
• Estatísticas de Uso: Medimos como o Invyt é usado com o Plausible Analytics, que operamos nós mesmos no nosso próprio servidor (hospedado pela DigitalOcean), de modo que nenhuma empresa de análise recebe esses dados. Ele funciona em todas as partes do Invyt, incluindo o painel e as páginas de convite e de confirmação de presença que os seus convidados veem. Ele não usa cookies e não coleta dados pessoais como o seu nome ou o seu endereço de e-mail. Em cada visualização de página, registra o endereço da página, o site de origem, o seu navegador, sistema operacional e tipo de dispositivo, e o seu país, deduzido a partir do seu endereço IP; o seu endereço IP em si não é armazenado, e os visitantes únicos são contados com um hash com salt que muda todos os dias. Também registramos determinadas ações, como o botão clicado, o método de cadastro, o tipo de evento ou o status de uma confirmação de presença, sem nomes, endereços de e-mail, textos de perguntas ou o conteúdo dos convites.
• Origem da Visita: Na primeira vez que você chega ao Invyt, salvamos no armazenamento local do seu navegador como você chegou: um código de indicação ou as tags de campanha do link que você seguiu, ou o site que o direcionou até nós. Mantemos apenas essa primeira origem e a usamos para atribuir a ela, nas nossas estatísticas, um cadastro ou uma compra posterior. Ela não é armazenada em um cookie.

2. Como Usamos as Suas Informações

Usamos as informações que coletamos para as seguintes finalidades:

• Criar e gerenciar a sua conta no Invyt, permitindo que você sincronize listas de convidados e detalhes do evento entre dispositivos.
• Processar pagamentos de planos premium pela Stripe, liberando o acesso a recursos como listas de convidados maiores.
• Falar com você sobre assuntos relacionados à sua conta (por exemplo, redefinição de senha) ou sobre atualizações dos recursos e serviços do Invyt.
• Enviar lembretes e novidades do evento por SMS ou WhatsApp, por meio da nossa provedora de mensagens Twilio, quando um convidado informar voluntariamente um telefone ou WhatsApp em um formulário de confirmação de presença no qual o anfitrião habilitou esse campo opcional.
• Responder aos pedidos de suporte que você nos envia pelo chat do painel.
• Entender como o Invyt é usado e melhorá-lo, com a nossa análise própria e sem cookies, e medir quais links de indicação e campanhas geram cadastros e compras.
• Permitir que você crie a sua conta e faça login com a sua conta do Google, se assim escolher.
• Enviar aos anfitriões e-mails do serviço pela MailerSend: e-mails de redefinição de senha que você solicitar, um aviso quando um convidado aceita o seu convite e lembretes para compartilhar o seu convite depois que você cria um evento ou um casamento. Os convidados não recebem e-mails do Invyt.
• Armazenar as imagens que você envia e exibi-las nas páginas dos seus convites.
• Mostrar os preços na moeda adequada ao seu país e configurar o checkout de acordo com ele, e pré-selecionar o código de discagem do seu país no campo opcional de telefone do formulário de confirmação de presença, com base no país aproximado que a Vercel, provedora que hospeda o nosso site, deduz do seu endereço IP.

3. Armazenamento de Dados e Funcionamento Local

A sua conta, os seus eventos e as suas listas de convidados ficam armazenados no nosso banco de dados, que roda em servidores de back-end hospedados pela DigitalOcean; o nosso site e a interface do aplicativo são hospedados pela Vercel (veja a seção 4). As imagens que você envia para um convite ficam armazenadas na DigitalOcean, nos Estados Unidos, e podem ser vistas por qualquer pessoa que tenha o endereço delas na web. O Invyt também guarda algumas informações no armazenamento do seu navegador (por exemplo, localStorage): enquanto você estiver conectado à sua conta, a sua sessão e uma cópia dos dados da sua conta e dos seus eventos; no dispositivo de um convidado, uma cópia da própria resposta de confirmação de presença dele, para que o convite possa mostrar que ele já respondeu; e a origem da visita descrita na seção 1. Se você escolher um idioma no nosso site, lembramos a sua escolha em um cookie. O chat de suporte (seção 1) e o Login com o Google (seção 4) também podem armazenar os próprios cookies ou identificadores no seu navegador. A segurança dos dados armazenados no seu dispositivo é responsabilidade sua.

4. Compartilhamento das Suas Informações

Não vendemos, negociamos nem compartilhamos os seus dados pessoais com terceiros, exceto nos seguintes casos:

• Stripe: Se você comprar um plano premium, a Stripe processa as suas informações de pagamento. Consulte a Política de Privacidade da Stripe para saber como eles tratam os seus dados.
• Twilio: Se o anfitrião habilitar o campo opcional de telefone/WhatsApp para lembretes do evento e um convidado informar um número, compartilhamos esse número com a Twilio, nossa provedora de serviços de mensagens, apenas para entregar os lembretes por SMS ou WhatsApp que o anfitrião envia. Consulte a Política de Privacidade da Twilio para saber como eles tratam esses dados.
• Crisp: A Crisp IM SAS, uma empresa sediada na França, fornece o chat de suporte do nosso painel. A Crisp trata as suas mensagens no chat e os dados técnicos descritos na seção 1 para que possamos responder a você. Não enviamos à Crisp as suas listas de convidados, os detalhes dos seus eventos nem as suas informações de pagamento, mas tudo o que você escrever no chat é tratado pela Crisp. Consulte a Política de Privacidade da Crisp para saber como eles tratam esses dados.
• Google: Se você optar por criar a sua conta ou fazer login com o Google, o Google confirma a sua identidade para nós e compartilha os dados da conta descritos na seção 1. Para oferecer essa opção, carregamos o script de login do Google na maioria das páginas do nosso site público, incluindo a página inicial, as landing pages, a página de preços, o índice do blog e as páginas de cadastro e de login, mas não nos artigos individuais do blog, no painel nem nas páginas de convite e de confirmação de presença que os seus convidados veem. Quando o script é carregado, o Google recebe informações técnicas, como o seu endereço IP e dados do seu navegador, e pode usar os próprios cookies, mesmo que você não faça login com o Google. Nas páginas de cadastro e de login, o Google também pode exibir o próprio aviso de login. Consulte a Política de Privacidade do Google para saber como o Google trata esses dados.
• DigitalOcean: A DigitalOcean, LLC, uma empresa norte-americana, hospeda os nossos servidores de back-end (onde roda a nossa API), o nosso banco de dados (que contém as contas, os eventos e as listas de convidados) e a nossa análise própria, e armazena as imagens que você envia. As imagens enviadas ficam armazenadas na região de São Francisco da DigitalOcean, nos Estados Unidos, e os seus demais dados também podem ser transferidos para os Estados Unidos ou acessados a partir de lá. A DigitalOcean declara ser certificada no EU-U.S. Data Privacy Framework (incluindo a extensão para o Reino Unido e o Swiss-U.S. Data Privacy Framework), e o acordo de tratamento de dados da DigitalOcean prevê as cláusulas contratuais-padrão da Comissão Europeia caso esse framework deixe de ser aplicável. Consulte a Política de Privacidade da DigitalOcean para saber como eles tratam os dados.
• MailerSend: Enviamos todos os nossos e-mails pela MailerSend, Inc., uma provedora norte-americana de envio de e-mails, a partir de noreply@invyt.app. Enviamos e-mails somente para anfitriões, nunca para convidados: e-mails de redefinição de senha, um aviso quando um convidado aceita o seu convite (com o nome do convidado, os nomes dos acompanhantes e o nome do evento) e lembretes para compartilhar o seu convite depois que você cria um evento ou um casamento. Por isso, a MailerSend recebe o seu endereço de e-mail e o conteúdo desses e-mails, incluindo esses nomes de convidados. Consulte a Política de Privacidade da MailerSend para saber como eles tratam esses dados.
• Vercel: A Vercel Inc., uma empresa norte-americana, hospeda o nosso site e a interface do aplicativo: as nossas páginas públicas e o blog, o cadastro e o login, o painel e as páginas de convite e de confirmação de presença que os seus convidados veem, que são geradas nos servidores da Vercel com os dados do evento. Todas as páginas que você abre no nosso site são servidas pela Vercel, que recebe informações técnicas como o seu endereço IP, dados do seu navegador e a página solicitada, e as nossas solicitações de preços e de checkout também passam pela Vercel. As informações que você insere no aplicativo, como respostas de confirmação de presença, listas de convidados e dados da conta, são enviadas diretamente ao nosso back-end na DigitalOcean. A Vercel também nos informa o seu país aproximado com base no seu endereço IP. Usamos essa informação apenas para escolher os preços, a moeda e as opções de pagamento da nossa página de preços e do checkout, e para pré-selecionar o código de discagem no campo opcional de telefone do formulário de confirmação de presença; se você iniciar um checkout, guardamos o país no registro desse checkout. A Vercel declara ser certificada no EU-U.S. Data Privacy Framework, e o adendo de tratamento de dados da Vercel inclui as cláusulas contratuais-padrão da Comissão Europeia. Consulte a Política de Privacidade da Vercel para saber como eles tratam os dados.
• Exigências Legais: Podemos divulgar as suas informações se a lei exigir ou para proteger os direitos, a segurança ou o patrimônio do Invyt, dos nossos usuários ou do público.
• Transferências Internacionais: Stripe, Twilio, Google, DigitalOcean, MailerSend e Vercel têm sede nos Estados Unidos ou pertencem a grupos com sede lá, então as suas informações podem ser transferidas para os Estados Unidos, ou acessadas a partir de lá, quando essas empresas as tratam. Cada uma delas declara ser certificada no EU-U.S. Data Privacy Framework, que a Comissão Europeia reconheceu como garantia de proteção adequada para dados transferidos a empresas certificadas. Quando esse framework não se aplica, nos baseamos em outras salvaguardas reconhecidas pela legislação de proteção de dados da UE, como as cláusulas contratuais-padrão da Comissão Europeia.

5. Segurança das Suas Informações

Usamos medidas razoáveis para proteger os seus dados, incluindo criptografia na transmissão (por exemplo, durante a sincronização) e práticas seguras de armazenamento. Ainda assim, a segurança dos dados armazenados localmente no seu dispositivo é responsabilidade sua. Nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro, por isso não podemos garantir segurança absoluta.

6. As Suas Escolhas

• Exclusão de Conta: Você pode excluir a sua conta no Invyt a qualquer momento entrando em contato pelo dev@codingspace.io. Após a exclusão, o seu e-mail, a sua senha e os dados sincronizados da lista de convidados são removidos dos nossos servidores. O seu histórico do chat de suporte fica armazenado na Crisp, e não nos nossos servidores; se quiser que ele também seja excluído, informe isso no seu pedido. Os dados locais no seu dispositivo podem permanecer até serem apagados manualmente.
• Cancelamento de Comunicações: Você pode deixar de receber e-mails não essenciais, como os lembretes para compartilhar o seu convite depois de criar um evento, entrando em contato conosco pelo e-mail dev@codingspace.io.

7. Privacidade de Crianças

O Invyt não é destinado a usuários com menos de 13 anos. Não coletamos intencionalmente dados pessoais de crianças com menos de 13 anos. Se soubermos que coletamos esses dados, vamos excluí-los imediatamente.

8. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade para refletir mudanças nas nossas práticas ou em exigências legais. Vamos avisar você sobre atualizações relevantes por e-mail ou pelo próprio Invyt. A política atualizada passa a valer a partir da data de publicação.

9. Fale Conosco

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre os seus dados, entre em contato:

• Empresa: Randes Digital Labs, Países Baixos
• E-mail: dev@codingspace.io
• Site: https://invyt.app