Política de Privacidade

1. Responsável pelo Tratamento de Dados

A ConvidaJá é responsável pelo tratamento dos dados pessoais recolhidos através da plataforma. Para qualquer questão relativa à privacidade, contacte: privacidade@convidaja.com

2. Dados Recolhidos

Recolhemos os seguintes dados:

Dados do organizador (conta):

• Nome completo e endereço de email
• Dados de pagamento (processados pelo Stripe — não armazenamos dados de cartão)
• Dados do evento: título, data, local, informações do casal

Dados dos convidados:

• Nome, email e telefone (fornecidos pelo organizador)
• Confirmação de presença e número de acompanhantes
• Data e hora do check-in no evento
• Mensagens e comentários deixados no convite digital

Dados técnicos:

• Endereço IP e tipo de browser (para segurança e diagnóstico)
• Cookies de sessão (necessários para autenticação)
• Dados de análise de uso da plataforma (via Vercel Analytics)

3. Finalidade do Tratamento

Os dados são utilizados para:

• Prestação do serviço de convites digitais
• Processamento de pagamentos
• Envio de convites digitais aos convidados
• Comunicações relacionadas com a conta (confirmações, notificações)
• Melhoria da plataforma e diagnóstico de problemas técnicos

4. Base Legal

O tratamento dos dados baseia-se na execução do contrato de prestação de serviços (utilização da plataforma) e, quando aplicável, no consentimento do titular dos dados.

5. Partilha de Dados

Os dados pessoais não são vendidos a terceiros. Podem ser partilhados com:

• Supabase — base de dados e autenticação (servidores na UE)
• Vercel — alojamento da aplicação (servidores na UE/EUA)
• Stripe — processamento de pagamentos (sujeito à política de privacidade do Stripe)
• Resend — envio de emails transacionais

6. Retenção de Dados

• Dados de eventos: eliminados automaticamente 14 dias após a data do evento.
• Dados da conta: mantidos enquanto a conta estiver ativa; eliminados 30 dias após solicitação de encerramento.
• Dados de pagamento: conservados pelo período legalmente exigido (5 anos para efeitos fiscais).

7. Cookies

Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma (cookies de sessão de autenticação). Não utilizamos cookies de rastreamento publicitário.

8. Direitos do Titular

O utilizador tem direito a:

• Acesso — obter confirmação sobre os dados tratados
• Retificação — corrigir dados inexatos
• Eliminação — solicitar a eliminação dos seus dados
• Portabilidade — receber os dados em formato estruturado
• Oposição — opor-se ao tratamento para fins de marketing

Para exercer estes direitos, contacte: privacidade@convidaja.com

9. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo cifra em trânsito (HTTPS), autenticação segura via Supabase e controlo de acesso por funções (RLS).

10. Eliminação de Dados

Se utilizou o login com Facebook ou Google e deseja que os seus dados (nome, email e foto de perfil obtidos através desses serviços) sejam eliminados da nossa plataforma, envie um pedido para privacidade@convidaja.com com o assunto "Eliminação de Dados", indicando o email associado à sua conta.

Após a verificação do pedido, eliminaremos a sua conta e todos os dados pessoais associados no prazo máximo de 30 dias, exceto informações que sejamos legalmente obrigados a conservar (ex.: registos de faturação).

11. Contacto

Para questões sobre privacidade: privacidade@convidaja.com