Política de Privacidade

Esta Política descreve como o Festeja Aí (festejaai.app) coleta, usa, armazena e compartilha dados pessoais. Estamos em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Controlador dos dados

Festeja Aí — contato: contato@festejaai.app. Para solicitações de titular de dados (acesso, correção, exclusão), use o mesmo e-mail com o assunto “LGPD”.

2. Quais dados coletamos

2.1 Dados que você fornece

• Nome, telefone (WhatsApp), e-mail — usados para entrega do convite e suporte.
• Conteúdo personalizado do convite (nomes de convidados, datas, local do evento, mensagem).
• Dados de pagamento — coletados e processados diretamente pelo Mercado Pago. Não armazenamos número de cartão.

2.2 Dados coletados automaticamente

• Endereço IP, tipo de dispositivo, navegador, páginas visitadas — para analytics agregado e segurança.
• Cookies estritamente necessários (sessão) e de analytics (anônimos, agregados).

2.3 Dados de integrações com redes sociais

Quando um operador autorizado conecta uma conta de rede social (TikTok, Instagram etc.) ao Festeja Aí via OAuth, recebemos da plataforma um token de acesso e o identificador público da conta (open_id, username).

• TikTok: escopos solicitados podem incluir user.info.basic (perfil público da conta autorizada) e video.publish/video.upload (publicação de conteúdo na conta autorizada). Nenhum dado de seguidores ou de terceiros é coletado.
• Os tokens são armazenados criptografados e usados exclusivamente para publicar conteúdo nas contas oficiais autorizadas do Festeja Aí.
• Você pode revogar a autorização a qualquer momento nas configurações da plataforma de origem (ex.: TikTok → Configurações → Apps autorizados).

3. Para que usamos os dados

• Entregar o convite digital personalizado contratado.
• Enviar o link do convite e mensagens transacionais via WhatsApp/e-mail.
• Prestar suporte ao cliente.
• Processar pagamentos (via Mercado Pago).
• Publicar conteúdo de marketing nas contas oficiais do Festeja Aí em redes sociais, mediante autorização OAuth do operador.
• Melhorar o produto, métricas agregadas de uso e segurança.
• Cumprir obrigações legais e fiscais.

4. Bases legais (LGPD art. 7º)

• Execução de contrato — para entregar o convite que você comprou.
• Consentimento — para autorizações OAuth com redes sociais e comunicações de marketing opcionais.
• Legítimo interesse — para segurança, prevenção a fraude e analytics agregado.
• Cumprimento de obrigação legal — registros fiscais e contábeis.

5. Compartilhamento

Compartilhamos dados apenas com operadores essenciais à prestação do Serviço:

• Mercado Pago — processamento de pagamentos.
• Provedores de envio (WhatsApp Business API, SMTP) — para entregar o link do convite e mensagens transacionais.
• Plataformas de hospedagem e infraestrutura (Oracle Cloud Infrastructure e similares) — armazenamento e execução do Serviço.
• TikTok, Meta (Instagram) e demais redes sociais — apenas o conteúdo de marketing que o operador autorizado solicita publicar nas contas oficiais do Festeja Aí.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns operadores podem processar dados fora do Brasil (ex.: TikTok, Meta, provedores de cloud). Quando isso ocorre, exigimos garantias contratuais e técnicas compatíveis com a LGPD.

7. Retenção

• Dados do convite e contato: mantidos enquanto durar a relação contratual e por até 5 anos para fins fiscais.
• Tokens OAuth de redes sociais: mantidos até a revogação da autorização ou expiração natural pela plataforma de origem.
• Logs técnicos: até 12 meses.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: comunicação via HTTPS, criptografia em repouso para credenciais sensíveis, controle de acesso baseado em função, e monitoramento de segurança. Nenhum sistema é 100% seguro — em caso de incidente relevante, notificaremos os titulares e a ANPD conforme exigido pela LGPD.

9. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• confirmar a existência de tratamento dos seus dados;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar portabilidade;
• revogar consentimento;
• opor-se a tratamentos realizados com base em legítimo interesse.

Para exercer qualquer direito, envie um e-mail para contato@festejaai.app com o assunto “LGPD”. Respondemos em até 15 dias.

10. Crianças e adolescentes

O Festeja Aí é destinado a maiores de 18 anos. Quando o convite é para evento infantil (aniversário de criança, chá de bebê etc.), os dados do menor são fornecidos pelos pais ou responsáveis, que assumem a responsabilidade pelo consentimento e pela exatidão das informações.

11. Cookies

Usamos cookies estritamente necessários (sessão, segurança) e cookies de analytics agregado. Você pode bloquear cookies nas configurações do seu navegador — algumas funcionalidades podem ficar limitadas.

12. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no Serviço ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de “última atualização” no topo.

13. Contato e Encarregado (DPO)

Para qualquer assunto relacionado à privacidade ou à LGPD: contato@festejaai.app.