Política de Privacidade

O Festei é o controlador dos dados tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). O canal para qualquer assunto de privacidade — inclusive pedidos de exclusão — é o e-mail 1planetin2@gmail.com ou cvitorestevao@gmail.com.

O anfitrião de cada festa também tem responsabilidade sobre o que publica no site da própria festa: é ele quem decide quem é convidado, quais fotos ficam no ar e por quanto tempo o conteúdo existe.

Da sua conta: nome e e-mail. Se você entrar com o Google, recebemos do Google apenas o seu nome, o seu e-mail e a foto do perfil — nada além disso, e nunca a sua senha. Ao criar a conta você também pode informar o mês do seu aniversário. É opcional: a conta é criada do mesmo jeito sem ele, e não pedimos dia nem ano.

Da confirmação de presença: o nome que você informa, um contato opcional e quantos adultos e crianças vão com você.

Do conteúdo da festa: fotos enviadas para a galeria, recados da cápsula do tempo, respostas do quiz e os textos que o anfitrião escreve.

Da criança homenageada: primeiro nome, idade, data da festa e, se o anfitrião quiser, uma foto.

Técnicos: registros de acesso e de autenticação, que usamos para segurança e para investigar problemas.

Não coletamos dados sensíveis, não pedimos documento e não pedimos dado bancário. O único rastreador de publicidade que usamos, o Pixel da Meta, só é ligado se você aceitar no aviso de cookies (veja a seção Cookies).

Dados de conta e de presença são tratados para executar aquilo que você pediu: entrar na festa e confirmar presença. Registros técnicos são tratados por legítimo interesse em manter a plataforma segura.

O mês do seu aniversário, quando você escolhe informar, serve para o Festei lembrar de você perto do seu aniversário. Você pode pedir a correção ou a exclusão desse dado a qualquer momento, pelo e-mail acima.

A imagem e o nome de uma criança são tratados com base no consentimento específico e destacado do responsável, no melhor interesse da criança (art. 14 da LGPD). Quem cria a festa declara ser o responsável pela criança homenageada ou ter autorização dele. Quem envia uma foto para a galeria declara ter autorização das pessoas que aparecem nela.

O site da festa fica acessível a quem tem o link. A galeria, a cápsula do tempo, a lista de presença e o álbum são visíveis apenas para convidados autenticados daquela festa — e apenas daquela festa.

Fotos da galeria ficam em armazenamento privado, servidas por links temporários. A foto de capa da homenageada, que aparece no convite, fica em armazenamento público justamente porque o convite precisa abrir para quem recebeu o link.

O anfitrião pode remover qualquer foto ou recado, e pode encerrar a festa a qualquer momento.

Usamos prestadores de serviço que atuam como operadores, apenas para fazer a plataforma funcionar: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem) e Resend (envio dos e-mails da festa). Se você optar por entrar com o Google, o Google recebe a informação de que houve um login.

Não vendemos dados e não compartilhamos a lista de convidados de uma festa com ninguém fora dela. Com a Meta, e só com o seu aceite, é compartilhado o que a seção Cookies descreve — nunca o nome de uma festa, de um convidado ou de uma criança.

O conteúdo de cada festa fica guardado por três meses depois dela, tempo suficiente para baixar o álbum e as fotos originais. Chegado o prazo, avisamos por e-mail e o conteúdo da festa — fotos, recados, respostas — é excluído.

Há um limite honesto nesse prazo: convidados aprovados podem baixar as fotos da festa, e um arquivo salvo no celular de alguém sai do nosso alcance. O expurgo apaga tudo o que está conosco — não o que já foi baixado. É o mesmo que vale para qualquer foto compartilhada, e preferimos dizer com todas as letras a prometer o que não podemos cumprir.

Dados de conta permanecem enquanto a conta existir. Você pode pedir a exclusão da conta a qualquer momento pelo e-mail acima.

Você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar um consentimento já dado. Basta escrever para 1planetin2@gmail.com ou cvitorestevao@gmail.com a partir do e-mail cadastrado. Respondemos em até 15 dias.

Pedidos que envolvam a imagem de uma criança são atendidos com prioridade e não exigem justificativa.

Necessários: os que mantêm você autenticado e guardam a sua escolha neste aviso. Funcionam sem pedir nada e não servem para publicidade.

Medição de anúncios (Pixel da Meta): só é ligado se você aceitar no aviso de cookies. Quando ligado, a Meta (Facebook e Instagram) grava um cookie no seu navegador e recebe que você visitou o Festei, quais tipos de página abriu (por exemplo, “planos” ou “pedido de festa”) e os dados técnicos da visita, como endereço de IP e navegador. Usamos isso para saber se os nossos anúncios trazem famílias de verdade. Não enviamos à Meta o nome de uma festa, de um convidado ou de uma criança, nem fotos, nem mensagens. A Meta trata esses dados também segundo a política de privacidade dela.

Se você não aceitar, nada da Meta é carregado. Você pode mudar de ideia a qualquer momento, aqui ou no rodapé do site; a escolha vale por um ano, e depois perguntamos de novo.

Mudar minha escolha de cookies

Contamos quantas pessoas abrem cada página e quantas concluem ações como confirmar presença ou pedir uma festa. É contagem, não acompanhamento de pessoas: essa medição não grava cookie, não guarda seu endereço de IP e não liga uma visita à seguinte. Ela funciona independentemente da sua escolha sobre o Pixel da Meta.

Não gravamos a sua tela, não capturamos cliques automaticamente e não registramos o texto do que você digita. O endereço da página é generalizado antes de sair daqui: uma visita a uma festa é contada como “uma página de festa”, sem o nome dela.

Também registramos erros da aplicação para conseguir corrigi-los. O relatório passa por uma limpeza automática que remove e-mail, telefone, documento, código de convite e o conteúdo das mensagens antes do envio.

O acesso ao banco de dados é negado por padrão e liberado por regras por linha, avaliadas a cada consulta: um convidado só alcança a festa em que foi cadastrado. As fotos ficam em armazenamento privado e o tráfego é sempre criptografado.

Nenhum sistema é infalível. Se acontecer um incidente que possa causar risco relevante, avisamos os titulares afetados e a ANPD.

Se mudarmos algo relevante, atualizamos a data no topo desta página e avisamos por e-mail os anfitriões com festas ativas.