Política de Privacidade
Última atualização: 26 de outubro de 2026
1. Quem somos
O Convitto, CNPJ 60.609.904/0001-40, é uma plataforma de convites digitais com confirmação de presença (RSVP) e lista de presentes. Somos o controlador dos dados da sua conta e do uso do serviço. Esta política segue a LGPD (Lei 13.709/2018) e, para quem está na União Europeia, no Espaço Econômico Europeu, no Reino Unido ou na Suíça, também o GDPR e o UK GDPR.
Contato para privacidade: contato@convitto.com.br.
2. Dados que tratamos
| Quando | Dados |
|---|---|
| Você cria a conta | E-mail, senha (guardada apenas em hash), nome e identificador do Google ou do Facebook se entrar por eles, país escolhido, telefone se ativar avisos por WhatsApp. |
| Você cria um evento | Nome, data, local, textos, fotos, link de música, lista de presentes, chave Pix (apenas no Brasil). |
| Convidados | Nome, e-mail e telefone que o anfitrião informa; confirmação, acompanhantes, presentes escolhidos, check-in, estado do envio por WhatsApp e e-mail. |
| Mensagens | Respostas de convidados recebidas por WhatsApp e o que você escreve ao suporte ou em avaliações. |
| Você compra | Pedido, valor e créditos. O cartão é tratado pelo provedor de pagamento; não o guardamos. |
| Você usa o serviço | Endereço IP do último login, navegador e dispositivo, páginas e ações, erros, gravações de tela da sessão (com campos de texto ocultados) e identificadores de notificação push. Métricas e gravações só com o seu consentimento onde a lei exige. |
| Você usa IA | Textos, fotos e termos de busca que você informa para gerar imagens e convites. |
3. Para quê e com que base legal
| Finalidade | Base legal |
|---|---|
| Criar a conta, os convites, o RSVP e a lista de presentes | Execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) |
| Enviar convites e avisos por WhatsApp, e-mail e push | Execução do contrato; para convidados, a instrução do anfitrião |
| Processar pagamentos e créditos | Execução do contrato e obrigação legal |
| Segurança, prevenção a fraude e aviso de novo login | Legítimo interesse |
| Métricas de uso, relatórios de erro e gravações de sessão | Consentimento na UE, Reino Unido e Suíça; legítimo interesse no Brasil |
| Medir se anúncios do Google levaram a cadastros e compras | Consentimento na UE, Reino Unido e Suíça; legítimo interesse no Brasil |
| E-mails de novidades e promoções | Consentimento, que você retira quando quiser |
| Cumprir a lei e responder a autoridades | Obrigação legal |
Não tomamos decisões automatizadas com efeito jurídico sobre você. A IA gera conteúdo a pedido seu; não perfila pessoas.
4. Dados de convidados
Quando você, anfitrião, cadastra convidados, você decide quem convidar e por quais canais. Para esses dados, você é o controlador e o Convitto atua como operador: tratamos apenas para enviar convites, receber respostas e mostrar a lista a você. Não usamos dados de convidados para publicidade nem os enviamos a provedores de IA.
Os e-mails de convite trazem um link para parar de receber e registram abertura e clique (uma imagem e links assinados), para medirmos o serviço. Quem cancela deixa de receber novos convites.
Se você é convidado e quer corrigir ou apagar seus dados, escreva para o anfitrião ou para nós. Responderemos ou encaminharemos o pedido.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só com fornecedores que operam o serviço sob contrato, e com autoridades quando a lei exige.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Nosso servidor (VPS) | Servidores, banco de dados e arquivos enviados | Brasil |
| PostHog | Métricas, erros e gravações de sessão, pelo nosso subdomínio t.convitto.com.br | Exterior (EUA) |
| Login com Google, tag do Google Ads, busca de músicas no YouTube, links de mapas | Exterior | |
| Meta | WhatsApp Business Platform e login com Facebook | Exterior |
| OneSignal | Notificações push e e-mails | Exterior (EUA) |
| InfinitePay, RevenueCat, Apple e Google Play | Pagamentos e compras no app | Brasil e exterior |
| OpenRouter, Replicate, Freepik, OpenAI e Voyage AI | Gerar convites e imagens, remover fundos e buscar modelos | Exterior |
| Mapbox | Endereços e mapas do local do evento | Exterior |
| Zyte | Ler a página de um produto cujo link você cola na lista de presentes | Exterior |
| Cloudflare Turnstile | Verificação anti-robô em formulários de fornecedores | Exterior |
| ip-api.com | Cidade aproximada a partir do IP, no aviso de novo login | Exterior |
Os convidados veem as informações do evento que você publicar.
6. Transferências internacionais
Nossos servidores, banco de dados e arquivos ficam em uma VPS no Brasil. Vários fornecedores acima ficam no exterior; quando enviamos dados pessoais para fora do seu país, usamos as salvaguardas que a lei prevê, como as cláusulas contratuais padrão que esses fornecedores oferecem. Se você está na UE, no Reino Unido ou na Suíça, seus dados são transferidos para o Brasil e, via fornecedores, para os EUA. Ainda não temos representante na UE nem no Reino Unido: fale conosco pelo contato acima.
7. Por quanto tempo guardamos
- Evento, convidados, respostas e arquivos do evento: apagados automaticamente cerca de 5 dias depois da data do evento.
- Conta e demais dados: até você excluir a conta. Contas sem acesso por mais de 1 ano podem ser excluídas.
- Excluir a conta apaga seus eventos, convidados e arquivos. Ficam apenas contagens agregadas, sem identificar ninguém.
- Escolha de cookies: 180 dias.
- Métricas e gravações no PostHog: enquanto úteis para o produto; você pode pedir a exclusão.
- Fornecedores de pagamento guardam seus próprios registros, como a lei exige.
8. Seus direitos
Você pode pedir, a qualquer momento:
- confirmação do tratamento e acesso aos dados;
- correção de dados incompletos ou desatualizados;
- exclusão, anonimização ou bloqueio de dados desnecessários;
- portabilidade;
- informação sobre com quem compartilhamos;
- oposição ao tratamento por legítimo interesse e limitação do tratamento (GDPR);
- retirada do consentimento, sem afetar o que já foi feito.
Escreva para contato@convitto.com.br. Respondemos em até 15 dias. Você exclui a conta sozinho em Configurações do app ou pela página de exclusão de conta. Para mudar sua escolha de cookies, use o botão na Política de Cookies.
Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd) ou, na Europa, à autoridade de proteção de dados do seu país; no Reino Unido, ao ICO.
9. Cookies
Usamos cookies e armazenamento do navegador. Veja a lista e como mudar sua escolha na Política de Cookies.
10. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, controle de acesso por conta e avisos de login em novo endereço. Nenhum sistema é totalmente seguro; se houver incidente que afete você, avisaremos como a lei exige.
11. Crianças
O Convitto é para maiores de 18 anos. Ao incluir nomes de crianças em um evento, o anfitrião declara ter autorização dos responsáveis.
12. Mudanças nesta política
Se algo relevante mudar, avisaremos por e-mail ou no app e atualizaremos a data no topo.