Política de Privacidade

Esta Política de Privacidade explica como o We Wil Marry (“Serviço”) coleta, usa e protege dados pessoais.

O We Wil Marry é operado pela REDHEAD STUDIOS LTDA, pessoa jurídica registrada no Brasil sob o CNPJ 48.257.504/0001-18 (“Redhead Studios”, “nós”, “nosso”). Para quem está no Brasil, a Redhead Studios é a controladora nos termos da LGPD (Lei nº 13.709/2018).

Esta página descreve como o produto funciona. Não constitui aconselhamento jurídico.

Ao criar uma conta, marcar o aceite dos Termos e desta Política no cadastro quando o Clerk exibir essa caixa, ou seguir no onboarding e criar o site, você concorda com esta Política.

O convidado não vê uma caixa de Termos ou Privacidade. Tratamos os dados de convidado como esta Política descreve (execução de contrato e legítimo interesse) quando a pessoa confirma presença, registra um presente ou assina corações.

Contato para privacidade e direitos do titular: caina@welmarry.com.

1. De quem tratamos dados

1.1 Casal (donos do site)

Quando você cria conta e um site de casamento, tratamos:

• Dados de conta do Clerk: nome, e-mail, identificadores de autenticação e metadados de login.
• Conteúdo de onboarding e do site: nomes do casal, data e hora, fuso, lugar (incluindo resultado do Google Places quando você busca), história, textos das seções, configuração de RSVP, listas de presentes e informações equivalentes.
• Fotos e vídeos que você envia.
• Dados bancários ou de PIX que você cadastra para o convidado transferir o presente (criptografados em repouso; mostrados ao convidado só depois da identificação).
• Dados de cobrança ligados ao Checkout da Stripe: o que você comprou, valores, datas, status de reembolso. Não guardamos o número completo do cartão.
• Direito de tempo do site (cortesia, meses pagos, Vitalício, carência).
• Notificações no app e preferências de e-mail.
• Analytics do dono: contagem de visitas à página e às seções, não visitantes identificados.

Rascunhos antes da conta existem só para você terminar de criar o site. Não usamos rascunho como lead de marketing.

1.2 Editores

Se o casal te convida como editor, tratamos nome e e-mail do convite, a conta Clerk se você aceitar, e os mesmos dados operacionais do site a que você tem acesso (incluindo registros de convidados e presentes). Cada site tem no máximo 10 editores.

1.3 Convidados

O convidado não precisa criar conta no We Wil Marry. Para confirmar presença, registrar presente ou assinar corações, o convidado informa nome, e-mail e telefone (os três obrigatórios). Também tratamos, conforme o que a pessoa fizer:

• Respostas de RSVP (pessoas da família e os eventos em que cada uma vai).
• Corações enviados, e um nome opcional na assinatura.
• Registro de presente: item, recado opcional e arquivo de comprovante.
• Idioma do navegador, para mostrar a interface e o e-mail nesse idioma.

Pessoas da família listadas pelo convidado principal ou pelo casal podem ter só o nome (sem e-mail nem telefone). Isso costuma incluir crianças. A seção 10 explica o tratamento.

E-mail e telefone do convidado ficam criptografados em repouso. A busca usa HMAC do valor canônico, não o texto aberto. O nome fica visível para o casal saber quem respondeu. Comprovantes ficam em armazenamento privado, não na página pública.

A página pública mostra o que o casal escreveu. Não publica e-mail, telefone, comprovante, recado privado de presente nem nomes assinados nos corações. O nome da assinatura aparece para o casal (detalhe de corações do dono) e na legenda “assinado como” daquele convidado. O único nome de convidado na página pública é o primeiro nome no chip da lista de presentes (com horário), quando alguém registra um presente.

2. Para que usamos os dados (finalidades)

• Operar contas, login e convites de editor.
• Hospedar e publicar a página que o casal pediu para publicar.
• Permitir RSVP, corações e registro de presente; mostrar isso ao casal.
• Mostrar dados de pagamento a um convidado já identificado; guardar comprovante não verificado para o casal.
• Vender, reembolsar e explicar o tempo do site pela Stripe.
• Enviar e-mail transacional (segurança, avisos de RSVP/presente/corações, cobrança) e, para o dono, mensagens de onboarding / ciclo de vida com descadastro.
• Enviar comunicações de produto aos convidados depois que eles informam contato, com descadastro imediato (seção 9).
• Contar visitas à página publicada e às seções para o casal ver “quantas visualizações”, não quem visitou.
• Manter o Serviço seguro, impedir abuso e cumprir a lei (incluindo chargeback e pedido de exclusão).
• Melhorar a estabilidade (registros técnicos como IP ou navegador podem aparecer por pouco tempo na infraestrutura; não montamos perfil de marketing com isso).

Não vendemos dados pessoais. Não usamos contato de convidado para anunciar produto alheio ao casamento.

3. Bases legais (LGPD)

Conforme o tratamento, nos apoiamos em:

• Execução de contrato — conta, site, tempo, RSVP, presentes e corações que a pessoa pediu (art. 7º, V).
• Legítimo interesse — segurança do Serviço, contagem de visitas sem identificar a pessoa, comprovante de presente para o casal, e acesso de editores (art. 7º, IX), ponderado com os seus direitos.
• Consentimento — quando pedimos, inclusive o aceite dos Termos e desta Política no cadastro quando essa caixa aparece, e a inscrição do dono no onboarding de ciclo de vida divulgada nesses documentos (art. 7º, I). Você pode retirar o consentimento sem afetar tratamento que tenha outra base.
• Obrigação legal — registros fiscais, consumeristas e de disputa que precisamos manter (art. 7º, II).

O convidado informa dados para participar da página do casal. O casal deve coletar só o necessário e não usar listas exportadas para marketing sem relação com o casamento.

4. Operadores e outros prestadores

Usamos estes fornecedores para rodar o We Wil Marry. Eles tratam dados por nossa instrução, ou como controladores próprios nos serviços de pagamento/autenticação quando a lei os trata assim:

• Clerk — autenticação e perfil da conta
• Upstash Redis — dados da aplicação e atualizações em tempo real
• Vercel — hospedagem, e Blob para imagens e comprovantes privados de presente
• Mux — envio, transcodificação e reprodução de vídeo
• Stripe — pagamento e reembolso de tempo do site (não dos presentes)
• Resend — e-mail transacional e de ciclo de vida, descadastro
• Google Places — busca de local do casamento quando o casal pesquisa o lugar

Listamos só os operadores que de fato usamos. O dinheiro do presente não passa pela Stripe nem por nós.

5. Retenção

Mantemos identidades de convidados, recados, registros de presente, comprovantes, RSVP, mídia e dados ligados ao site durante:

• a vida ativa do site; e
• um ano de carência depois do vencimento;

depois apagamos de forma permanente os dados daquele site.

Podemos apagar antes se você pedir, se o casal apagar o site ou a conta, ou se a lei exigir. Excluir a conta agenda a exclusão irreversível de todos os sites, inclusive tempo Vitalício restante, dados de convidados, cobrança e mídia.

Podemos guardar o mínimo necessário a disputa, chargeback ou obrigação legal depois da exclusão, pelo tempo dessa obrigação.

Rascunhos de onboarding que nunca viram site expiram sozinhos (sete dias) e não viram lead.

6. Cookies e tecnologias parecidas

Usamos:

• Cookies de sessão do Clerk — para manter dono e editor logados.
• locale — lembra o idioma da interface.
• Preferência de tema — lembra claro/escuro/sistema no navegador (next-themes).
• wwm_guest_device — identificador opaco do aparelho do convidado (HttpOnly, SameSite=Lax, em geral até 400 dias). Não é nome nem e-mail.
• wwm_guest_remembered — lista assinada das identidades que este aparelho já usou em sites de casamento, para perguntar “ainda é você?” sem mostrar contato completo no navegador errado.

Criamos wwm_guest_device quando o convidado envia corações (inclusive toques sem assinar) ou usa o fluxo de identidade (RSVP, presentes ou assinatura). Toques de coração sem assinar guardam um contador ligado ao aparelho sem nome, e-mail ou telefone. wwm_guest_remembered só é gravado depois de uma identidade confirmada. Entrar no Clerk não apaga cookie de convidado.

A contagem de visitas da página publicada não usa esses cookies de convidado. O ping de visualização manda só o slug (ou a seção); não grava id de visitante, IP nem navegador nos contadores.

Você pode bloquear cookies no navegador. A página do casamento ainda abre, mas login, memória de idioma, contagem de corações sem assinar e o “ainda é você?” podem deixar de funcionar.

7. Transferência internacional

A Redhead Studios está no Brasil. Vários prestadores hospedam dados nos Estados Unidos (e eventualmente em outros países), inclusive Clerk, Upstash, Vercel, Mux, Stripe, Resend e Google. Quando transferimos dado pessoal para fora do Brasil, é para prestar o Serviço, com salvaguardas contratuais e técnicas, e você reconhece que a lei norte-americana pode diferir da LGPD.

8. Seus direitos (LGPD)

Se você está no Brasil — e, de forma equivalente, usuários em outros lugares — pode nos pedir para:

• Acessar os dados pessoais que temos sobre você.
• Corrigir dado incompleto ou desatualizado.
• Eliminar dado desnecessário, excessivo ou tratado em desconformidade com a lei.
• Portar seus dados a outro serviço quando couber, em formato estruturado que consigamos exportar com razoabilidade.
• Opor-se a tratamento baseado em legítimo interesse, ou retirar o consentimento quando essa for a base.
• Pedir informação sobre entidades públicas e privadas com as quais compartilhamos dados (a lista da seção 4 é o ponto de partida).

Como exercer:

• Dono e editor editam o site, os dados de pagamento e parte da conta no produto, e podem excluir a conta no Clerk.
• O convidado pode pedir ao casal para corrigir ou tirar o nome da lista, ou nos escrever.
• Qualquer pessoa pode escrever para caina@welmarry.com. Podemos precisar confirmar que o pedido é seu. Responderemos nos prazos da LGPD.

Descadastrar e-mail de onboarding ou de produto para convidado, por si só, não apaga a conta nem a identidade de convidado. A seção 9 fala do e-mail.

Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Comunicações por e-mail

Donos. Depois do primeiro site, inscrevemos a conta no tópico de onboarding / ciclo de vida (Resend). Essa inscrição está nos Termos e nesta Política (e no aceite do Clerk, quando a caixa aparece). Não há uma caixa extra só do tópico. Toda mensagem de ciclo de vida traz link de descadastro e cabeçalhos List-Unsubscribe. Sair do tópico não corta e-mail transacional (segurança, avisos de RSVP/presente/corações, cobrança). Ainda não há controle em Configurações para voltar a se inscrever (T13). Use o link de descadastro da mensagem, ou escreva para caina@welmarry.com.

Convidados. Depois de informar nome, e-mail e telefone, você pode receber mensagens de produto sobre aquele casamento (por exemplo confirmação de RSVP ou de presente). A inscrição acontece ao enviar o formulário de identidade; não há uma caixa extra antes do envio. Toda mensagem oferece descadastro imediato. Confirmações transacionais de uma ação que você acabou de fazer ainda podem ser enviadas para concluir essa ação.

Os remetentes que você pode ver incluem as notificações do We Wil Marry e caina@welmarry.com no onboarding do fundador. Respostas à caixa do fundador são acompanhadas; podemos não responder uma a uma.

10. Crianças

O We Wil Marry é um produto para o casal, não um serviço dirigido a crianças.

Os convidados podem incluir menores que o casal ou o convidado principal coloca no grupo familiar (muitas vezes só o nome). Não exigimos que a criança crie conta. Não usamos dado de menor para marketing dirigido a ela.

O casal (e o adulto que lista a família) precisa ter motivo lícito para incluir esses nomes. Se você é responsável e quer tirar o nome ou outros dados de um menor, escreva para caina@welmarry.com ou peça ao casal para remover da lista.

Não permitimos conscientemente que quem não tem capacidade civil crie conta de dono pagante. Se soubermos que isso aconteceu, apagamos a conta.

11. Segurança

Adotamos medidas técnicas e organizacionais adequadas aos dados que guardamos, inclusive:

• Criptografia em repouso de e-mail e telefone do convidado, com HMAC separado para busca, sem pesquisar o texto aberto.
• Criptografia dos campos de pagamento do casal.
• Armazenamento privado no Blob para comprovantes de presente (sem URL pública).
• Controle de acesso para só o dono e os editores daquele site verem contato completo e comprovante.
• Link assinado e de curta duração quando o dono abre um comprovante.

Nenhum sistema é totalmente seguro. O uso do Serviço é por sua conta e risco. Não envie senha nem número de cartão para caina@welmarry.com.

12. Mudanças nesta Política

Podemos atualizar esta Política. A data de vigência no topo é a versão que gravamos no aceite. Continuar usando depois da mudança, ou um aceite posterior, significa que você aceita a nova versão.

13. Contato

Privacidade e pedidos da LGPD: caina@welmarry.com.