Política de Privacidade

1. Introdução

O VocêVem ("nós", "plataforma") é um serviço de criação e compartilhamento de convites digitais. Esta política descreve quais dados coletamos, para que usamos e como os tratamos, em conformidade com a LGPD (Lei Geral de Proteção de Dados).

2. Dados que coletamos

• Conta: nome, e-mail e senha (armazenada de forma criptografada). Se você entrar com Google, usamos nome e e-mail fornecidos pelo provedor.
• Convites: título, template, textos, data e local do evento, imagens de fundo e elementos que você adiciona (botões, RSVP, localização, countdown, música, QR Code).
• Convidados (RSVP): quando alguém confirma presença em um convite, armazenamos nome, telefone (opcional), número de adultos e crianças e data da confirmação.
• Configurações: se você ativar notificações de RSVP por e-mail (plano Premium), armazenamos essa preferência. O endereço é obtido do usuário Better Auth verificado no momento do envio; não mantemos uma cópia editável nas configurações.
• Uso: contagem de visualizações dos convites e dados técnicos (cookies/sessão) para manter você logado. Eventos operacionais pseudônimos registram criação da conta, login, criação/publicação de convites, confirmações e assinatura, sem nome, e-mail, telefone ou conteúdo do convite. Com consentimento, também medimos páginas visitadas, duração de sessão, erros e gravações de uso com campos e conteúdo pessoal mascarados.
• Análise de imagem por IA: no plano Premium, ao enviar ou escolher uma imagem durante a criação, enviamos essa imagem e metadados técnicos ao fornecedor de IA para sugerir posições de elementos e extrair, quando estiverem visíveis, data, horário e local do evento. Não enviamos lista de convidados, telefone, destinos de links nem campos preenchidos fora da imagem para essa finalidade.

3. Finalidade do tratamento

Usamos os dados para:

• Prestar o serviço de convites digitais (criar, editar, publicar e compartilhar).
• Enviar códigos de acesso por e-mail (login sem senha e recuperação de conta).
• Exibir as páginas públicas dos convites e processar confirmações de presença (RSVP).
• Enviar notificações de RSVP por e-mail ao organizador Premium quando houver nova confirmação e a preferência estiver ativa.
• Processar assinaturas e pagamentos (plano premium) e gerenciar sua conta.
• Medir aquisição, ativação, retenção e confiabilidade para melhorar o produto.
• No Premium, analisar automaticamente a imagem escolhida para sugerir zonas interativas, data, horário e local.

RSVP: controlador, finalidade e retenção

Ao confirmar presença, o organizador do evento é o controlador dos dados do RSVP e o VocêVem atua como operador da plataforma. Coletamos somente nome, número de acompanhantes e, se você decidir informar, telefone, para registrar e organizar a presença naquele evento. Não usamos o RSVP para marketing. Esses dados são eliminados em até 90 dias após a expiração ou exclusão do convite, salvo obrigação legal aplicável. Para exercer seus direitos, contate primeiro o organizador ou escreva para privacidade@vocevem.com.

4. Base legal e cookies

O tratamento é baseado em execução de contrato (prestação do serviço), consentimento (quando aplicável) e legítimo interesse (segurança e melhoria do serviço). Utilizamos cookies e dados de sessão estritamente necessários para autenticação e funcionamento da plataforma. Eventos operacionais pseudônimos do servidor são tratados para segurança, execução e melhoria necessária do serviço. PostHog no navegador, Google Analytics e gravações de sessão são opcionais e não capturam antes da autorização de analytics. Não usamos publicidade ou remarketing nesta fase. A escolha fica registrada localmente com sua versão e data e pode ser alterada ou revogada pelo botão "Cookies" disponível no site. Não vendemos seus dados para terceiros.

5. Compartilhamento e processadores

Seus dados podem ser processados por MongoDB (banco de dados), Bunny.net (armazenamento e CDN de imagens), Resend (e-mail), Stripe (pagamentos), PostHog Cloud na União Europeia (analytics, erros, surveys e sessões mascaradas), Google (login, Maps, Google Analytics, Search Console e, quando solicitado, análise visual por Gemini). O Resend envia e-mails transacionais, incluindo notificações de RSVP. Esses serviços podem tratar dados fora do Brasil conforme seus contratos e políticas aplicáveis.

• Envio de e-mails transacionais (ex.: códigos de verificação).
• Login, mapas e análise visual do Google, quando utilizados.
• Processamento de pagamentos e assinaturas pelo Stripe.
• Armazenamento e entrega de imagens pelo Bunny.net.
• Notificações de RSVP por e-mail pelo Resend, quando habilitadas.
• Analytics de produto e rastreamento de erros pelo PostHog EU.
• Medição de aquisição consentida pelo Google Analytics 4.

Exigimos que esses processadores tratem os dados conforme a lei e apenas para as finalidades necessárias ao serviço.

6. Seus direitos

Você pode solicitar acesso, correção, exclusão, portabilidade ou revisão do tratamento dos seus dados pessoais. Para exercer esses direitos ou tirar dúvidas, entre em contato pelo e-mail indicado ao final desta política.

7. Assinatura e pagamento

O Premium é uma assinatura anual de R$37, sem plano mensal e sem compra avulsa de recursos ou convites. Para processar a assinatura, o Stripe trata os dados de pagamento diretamente. O VocêVem mantém apenas os dados necessários para identificar e administrar a assinatura, como identificadores do cliente e da assinatura, plano, status, período de vigência e cancelamento. Não armazenamos número completo de cartão ou código de segurança.

8. Retenção e segurança

Mantemos os dados pelo tempo necessário ao serviço e à finalidade. A conta tem janela de exclusão de 30 dias; dados de cobrança podem ser preservados por até 5 anos após o fim da assinatura para obrigações legais. Aplicamos prazos específicos a RSVP, uploads, notificações, e-mails e análise de IA e adotamos medidas técnicas e organizacionais contra acesso não autorizado, alteração e perda. Eventos detalhados do PostHog seguem a retenção contratada do projeto; snapshots diários mantidos pelo VocêVem contêm somente contagens agregadas, sem identificadores pessoais.

9. Menores e alterações

O serviço é voltado a maiores de 18 anos ou utilização com responsável legal. Podemos atualizar esta política; alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.

10. Contato

O VocêVem é o controlador dos dados necessários para operar a plataforma. Para exercer direitos, fazer perguntas de privacidade ou relatar um incidente, escreva para privacidade@vocevem.com. Para RSVP de um evento, o organizador também poderá ser o controlador dos dados do evento.