Versão preliminar. O SaveTheDate está em pré-lançamento: contas, convites e pagamentos ainda não estão disponíveis. Este texto pode ser ajustado antes do lançamento, e avisaremos sobre mudanças relevantes.
Política de Privacidade do SaveTheDate
Versão: 2026-10-01 · Vigente a partir de: 21 de outubro de 2026
Esta Política explica como o SaveTheDate (savethedate.day) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para:
- Anfitriões: pessoas que criam conta para organizar eventos;
- Convidados: pessoas cujos contatos foram informados por um Anfitrião para receber um convite;
- Visitantes do nosso site.
1. Quem é o controlador e como falar conosco
- Controlador: NEXALOOP TECNOLOGIA LTDA, CNPJ 69.551.309/0001-76, Rua Expedicionário Holz, 550, Sala 1301, Box AG24, Bairro América, Joinville/SC, CEP 89201-740.
- Encarregado pelo tratamento de dados (DPO): Equipe de privacidade do SaveTheDate ([email protected])
- Contato para privacidade: [email protected]
- Atendimento geral: [email protected]
2. Quais dados tratamos
2.1 Anfitriões
| Dado | Quando coletamos |
|---|---|
| Nome, e-mail, senha (guardada de forma criptografada, hash) | No cadastro |
| Identificador da conta Google, nome, e-mail e foto de perfil | Se você escolher "Entrar com Google" |
| Telefone e idioma preferido | Se você informar no perfil |
| CPF, nome completo e, se necessário, endereço de cobrança | Somente ao fazer um pagamento |
| Dados dos pedidos e pagamentos (valor, data, status, meio de pagamento). Não armazenamos os dados completos do cartão. | Ao contratar um plano pago |
| Registro do aceite dos Termos e desta Política (data, versão, endereço IP) | No cadastro e a cada atualização |
| Registro da sua declaração sobre os contatos dos convidados | Antes do primeiro envio de convites e em importações de lista |
| Registros de acesso: endereço IP, data, hora, navegador e dispositivo | Ao usar a Plataforma |
| País aproximado, a partir do endereço IP | No cadastro |
| Dados dos eventos: nome, data, local, traje, observações | Quando você cadastra um evento |
2.2 Convidados
Os dados dos Convidados são informados pelo Anfitrião:
- nome e forma de tratamento;
- telefone (WhatsApp) e/ou e-mail;
- idioma;
- número de pessoas no convite, incluindo a quantidade de crianças;
- nomes de acompanhantes (opcional);
- observações do Anfitrião.
Quando o Convidado responde, também tratamos:
- a resposta (vou / não vou);
- a quantidade de adultos e crianças;
- a mensagem opcional ao Anfitrião;
- os registros técnicos das mensagens (envio, entrega, leitura, falha) e o histórico da conversa de confirmação no WhatsApp.
Não pedimos dados sensíveis, como informações de saúde ou religião. Também não coletamos dados de contato de crianças: para elas, registramos apenas a quantidade e, se o Anfitrião quiser, o primeiro nome.
2.3 Visitantes
- Registros técnicos de acesso: IP, data e hora, navegador.
- Os cookies essenciais descritos na seção 9.
3. Para que usamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e prestar o serviço contratado | Dados de cadastro e dos eventos | Execução de contrato (art. 7º, V) |
| Processar pagamentos, emitir comprovantes e cumprir obrigações fiscais e contábeis | CPF, nome, dados do pedido | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Guardar os registros de acesso pelo prazo legal | IP, data e hora | Cumprimento de obrigação legal (Marco Civil, art. 15) |
| Enviar convites e lembretes aos Convidados em nome do Anfitrião e receber suas respostas | Dados dos Convidados | Legítimo interesse (art. 7º, IX, e art. 10), com as salvaguardas da seção 5 |
| Respeitar pedidos para não receber mensagens | Telefone ou e-mail, guardados de forma irreversível (hash) | Legítimo interesse e atendimento ao direito de oposição (art. 18, § 2º) |
| Prevenir fraudes, garantir a segurança e corrigir erros | Registros técnicos | Legítimo interesse (art. 7º, IX) |
| Comprovar o aceite dos Termos e as declarações do Anfitrião | Registros de aceite | Exercício regular de direitos (art. 7º, VI) |
| Enviar comunicações de serviço (confirmação de e-mail, redefinição de senha, avisos de segurança) | Execução de contrato |
Não enviamos publicidade por e-mail sem o seu consentimento. Não vendemos dados pessoais.
4. Login com Google
Se você escolher "Entrar com Google", recebemos do Google apenas o seu nome, e-mail, foto de perfil e um identificador da conta (escopos openid, email e profile). Não acessamos seus contatos, sua agenda nem outros dados da sua conta Google. Você pode desconectar o Google em Conta › Segurança.
5. Dados dos Convidados: como protegemos
O Convidado não fez cadastro no SaveTheDate, por isso adotamos cuidados extras:
- Declaração do Anfitrião: antes de enviar os convites, o Anfitrião confirma que os contatos foram fornecidos pelos próprios Convidados e que eles esperam receber o convite.
- Identificação clara: toda mensagem informa que foi enviada pelo SaveTheDate em nome do Anfitrião e traz o link para esta Política.
- Descadastro fácil: o Convidado pode responder "PARAR" no WhatsApp, tocar em "Não quero receber" ou clicar em "descadastrar" no e-mail. Depois disso, não enviaremos mais mensagens do SaveTheDate para aquele número ou e-mail, de nenhum Anfitrião. Para voltar a receber, basta responder "VOLTAR" no WhatsApp ou usar o link do e-mail.
- Dados mínimos: usamos os dados apenas para o convite e a confirmação de presença daquele evento.
- Prazo limitado: 12 meses após a data do evento, os dados de identificação e contato dos Convidados são anonimizados. Mantemos apenas números agregados, como a quantidade de confirmados.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço (operadores), sob contrato e só para essa finalidade:
| Fornecedor | Para quê | País |
|---|---|---|
| Resend, Inc. | Envio de e-mails | Estados Unidos |
| Kapso | Integração com a API do WhatsApp Business | Exterior |
| Meta Platforms / WhatsApp | Entrega das mensagens de WhatsApp | Estados Unidos / Irlanda |
| Cloudflare, Inc. | DNS, proteção e desempenho do site, armazenamento de cópias de segurança criptografadas | Estados Unidos e rede global |
| Sentry (Functional Software, Inc.) | Monitoramento de erros técnicos (sem nome ou e-mail) | Estados Unidos |
| Asaas Gestão Financeira S.A. | Processamento de pagamentos (Pix, cartão), quando ativado | Brasil |
| Hostinger | Hospedagem dos servidores da plataforma | Exterior |
| Google LLC | Login com Google (apenas se você escolher) | Estados Unidos |
O Anfitrião vê as respostas dos seus Convidados ao convite do evento dele.
Ao preencher o CEP de um endereço, o navegador consulta o serviço público ViaCEP (viacep.com.br). Essa consulta envia apenas o CEP digitado.
Também poderemos compartilhar dados com autoridades públicas, quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
Alguns fornecedores estão fora do Brasil (seção 6). Nessas transferências, adotamos as salvaguardas previstas no art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou garantias equivalentes oferecidas pelo fornecedor.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta do Anfitrião e seus eventos | Enquanto a conta existir. Após o pedido de exclusão, apagamos em até 7 dias. |
| Cadastros nunca confirmados por e-mail | 30 dias |
| Dados dos Convidados e suas respostas | Até 12 meses após a data do evento. Depois, são anonimizados. Antes disso, se o Anfitrião excluir o convidado ou o evento. |
| Conteúdo técnico bruto das mensagens (dados recebidos dos provedores) | 7 dias |
| Lista de descadastro (hash, sem identificação direta) | Por prazo indeterminado, para respeitar o pedido |
| Registros de acesso (IP, data e hora) | 12 meses (o mínimo legal é de 6 meses) |
| Pedidos, pagamentos, CPF e dados fiscais | 5 anos após a transação (obrigações fiscais) |
| Registros de aceite e declarações | Enquanto a conta existir e por mais 5 anos |
| Arquivos de exportação dos seus dados | Link válido por 48 horas. O arquivo é apagado em até 7 dias depois. |
| Registros de erros técnicos | Até 90 dias |
| Cópias de segurança (backups) | Até 30 dias. Dados apagados ou anonimizados deixam de existir nos backups nesse prazo. |
9. Cookies
Usamos apenas cookies essenciais, necessários para o funcionamento do site. Não usamos cookies de publicidade nem de análise.
| Cookie | Para quê | Duração |
|---|---|---|
__Host-std_session |
Manter você conectado com segurança | 2 horas de inatividade |
XSRF-TOKEN |
Proteger formulários contra fraudes (CSRF) | 2 horas |
remember_web_* |
"Lembrar de mim", se você marcar essa opção | 30 dias |
logged |
Indicar ao site que existe uma sessão ativa | 30 dias |
std_locale |
Lembrar o idioma escolhido na página do convite | 1 ano |
Também guardamos no seu navegador (localStorage) apenas a informação de que você já viu o aviso de cookies e, no painel, o tema (claro ou escuro) que você escolheu. Se um dia passarmos a usar cookies não essenciais, pediremos o seu consentimento antes.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:
- conexão sempre criptografada (HTTPS);
- senhas guardadas com hash;
- CPF criptografado no banco de dados;
- verificação em duas etapas para a equipe administrativa;
- registros de auditoria das ações administrativas;
- acesso restrito por função;
- cópias de segurança criptografadas.
Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024).
11. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos;
- revisão de decisões automatizadas (não tomamos decisões automatizadas que afetem seus interesses);
- oposição a tratamentos baseados em legítimo interesse.
Anfitriões podem fazer isso diretamente na Plataforma:
- Conta › Perfil: corrigir dados;
- Conta › Privacidade › Baixar meus dados: receber uma cópia;
- Conta › Privacidade › Excluir minha conta: excluir a conta.
Convidados podem:
- descadastrar-se a qualquer momento (seção 5);
- escrever para [email protected] a partir do e-mail ou telefone cadastrado, para pedir acesso ou eliminação dos seus dados.
Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de que o contato é seu.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
12. Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos. Não coletamos dados de contato de crianças ou adolescentes. Quando um convite inclui crianças, registramos apenas a quantidade e, se o Anfitrião quiser, o primeiro nome, no melhor interesse delas (art. 14 da LGPD).
13. Alterações desta Política
Podemos atualizar esta Política. Em caso de mudança relevante, avisaremos os Anfitriões por e-mail com antecedência e pediremos um novo aceite. A versão vigente estará sempre em savethedate.day/privacidade, e as versões anteriores continuarão disponíveis para consulta.
NEXALOOP TECNOLOGIA LTDA · CNPJ 69.551.309/0001-76 · Rua Expedicionário Holz, 550, Sala 1301, Box AG24, Bairro América, Joinville/SC, CEP 89201-740 · [email protected]