Política de privacidade

1. Quais dados guardamos

De quem cria o chá: nome e e-mail.

De quem entra com a conta Google: o nome, o e-mail (só se o Google confirmar que é verificado) e um código da conta, que o Google cria para identificá-la. Não recebemos senha, contatos nem nenhum outro dado da conta.

De quem recebe o dinheiro: nome, CPF e chave Pix. O CPF e a chave Pix ficam guardados cifrados e nunca aparecem para os convidados.

Do chá: título, nome dos pais e do bebê, data, local e a lista de presentes.

De quem dá um presente ou confirma presença: o nome, o recado opcional, o número de adultos e crianças e o tamanho da fralda que vai levar.

De quem escreve no mural do chá: o nome e a mensagem, e o e-mail, que serve só para confirmar a mensagem e é apagado logo depois da confirmação (ou em 24 horas, se ela não for confirmada).

De quem faz uma denúncia: o motivo, o texto e o contato, se a pessoa quiser informar, e uma marca do endereço IP que não permite descobrir o IP.

2. Para que usamos

Para montar o convite e o painel dos pais, gerar as cobranças Pix, mandar o dinheiro para quem recebe, enviar os e-mails de acesso e de aviso, e dar suporte.

Para prevenir fraude: o CPF de quem recebe é comparado entre chás, há limites de valor e alertas de movimento fora do normal, e o endereço IP é usado por pouco tempo para limitar tentativas repetidas.

Para entender o uso do site: as páginas públicas usam o Google Analytics, que grava cookies no navegador. O painel dos pais é medido sem identificar o chá, e a área de administração não é medida.

3. Com quem compartilhamos

Com a instituição de pagamento parceira, que processa os Pix e faz o cadastro de quem recebe (nome, CPF e chave Pix).

Com os serviços que mantêm o site funcionando: hospedagem e banco de dados, envio de e-mail e o Google Analytics.

Se você escolher entrar com o Google, o Google fica sabendo que você entrou na Chegadinha, conforme a política de privacidade dele. Quem não quiser pode entrar só pelo link enviado por e-mail.

Com autoridades, quando a lei ou uma ordem judicial exigir. Não vendemos dados pessoais.

O nome e o recado de quem dá um presente aparecem para os pais no painel.

O nome e a mensagem do mural aparecem no convite, para quem tem o link, quando a mensagem está pública. Os pais escolhem a visibilidade de cada mensagem e podem ocultar ou remover qualquer uma; a mensagem removida é apagada.

Se os pais escolherem uma música para o mural, o player do YouTube ou do Spotify só é carregado quando o convidado aperta o play. A partir daí, vale também a política de privacidade desse serviço.

4. Por quanto tempo guardamos

Os dados pessoais de um chá são removidos 180 dias depois que o convite sai do ar ou é bloqueado. Ficam só os valores e as datas dos pagamentos, sem nomes, porque precisamos deles para a contabilidade e para responder a contestações.

Você pode pedir a remoção antes desse prazo, depois que o convite sair do ar.

5. Seus direitos

Você pode pedir para saber quais dados seus temos, corrigir dados errados, pedir a remoção, saber com quem compartilhamos e revogar o consentimento, nos casos previstos na LGPD.

Para isso, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias.

6. Segurança

O site usa conexão cifrada (HTTPS), o CPF e a chave Pix são cifrados no banco e o acesso da equipe aos dados é restrito, com segundo fator e registro de cada consulta a dado sensível.

7. Quem é o responsável

O controlador dos dados é 69.904.637 Paulo Maurício Dourado Fernandes, CNPJ 69.904.637/0001-09, que mantém a Chegadinha. Contato do encarregado de dados: [email protected].

Esta política pode mudar. A versão em vigor fica sempre nesta página, com a data no topo.