Política de Privacidade

1. Quem trata os seus dados

O Nossadata é uma plataforma para casais montarem o site do próprio casamento, organizarem a lista de convidados e receberem confirmações de presença.

Controladora

[RAZÃO SOCIAL — preencher antes do go-live]

CNPJ

[CNPJ — preencher antes do go-live]

Endereço

[ENDEREÇO COMPLETO — preencher antes do go-live]

Encarregado pelo Tratamento de Dados Pessoais (DPO)

[NOME DO ENCARREGADO — preencher antes do go-live] — privacidade@nossadata.com.br

A indicação de encarregado é exigida pelo artigo 41 da Lei nº 13.709/2018 (LGPD).

2. Casal e plataforma: quem responde pelo quê

Esta é a parte mais importante de entender, porque o Nossadata tem dois tipos de dado com responsáveis diferentes.

Quando o casal é o controlador

A lista de convidados é do casal. É ele quem decide quem convidar, quais dados cadastrar e o que fazer com as respostas. Nesse tratamento, o casal é o controlador e o Nossadata é o operador: nós guardamos e processamos esses dados seguindo as instruções dele.

Na prática, isso significa que o casal tem obrigações de LGPD sobre a lista dele. Ao aceitar os Termos de Uso, ele declara que tem base legal para tratar os dados dos convidados que cadastrar.

Quando o Nossadata é o controlador

Dos dados da conta do casal, dos registros de acesso, da cobrança e do uso da plataforma, o controlador somos nós.

Se você é convidado e quer exercer um direito sobre os seus dados, pode falar com o casal ou com a gente — nós encaminhamos e acompanhamos. Você nunca fica sem caminho.

3. O que coletamos, e por quê

Do casal

Do convidado

Restrição alimentar pode revelar informação sobre saúde ou crença, que a LGPD trata como dado pessoal sensível (artigo 5º, II). Por isso o campo é sempre opcional, pede consentimento específico e destacado antes de ser preenchido, e o casal pode desativá-lo.

Coletados automaticamente

O que não coletamos:

• Não usamos cookie de publicidade nem rastreamento de terceiro no site do casal.
• Não vendemos, alugamos nem cedemos dado pessoal a ninguém.
• Não fazemos perfilamento nem decisão automatizada com efeito jurídico.
• Não guardamos número de cartão de crédito.

4. Se você é convidado e não criou conta

Você provavelmente chegou aqui por um link recebido de um casal. Os seus dados estão no Nossadata porque o casal os cadastrou para poder convidar você — não porque você se cadastrou.

Você tem os mesmos direitos de qualquer titular, e não precisa criar conta para exercê-los. Use a página Meus dados ou escreva para privacidade@nossadata.com.br.

Quando o pedido for sobre um dado que o casal controla — o seu nome na lista de convidados, por exemplo — nós encaminhamos ao casal, avisamos você, e acompanhamos até a conclusão. Se o casal não responder no prazo, nós agimos.

5. Base legal de cada tratamento

A LGPD exige que todo tratamento tenha uma base legal (artigos 7º e 11). Estas são as nossas.

Quando a base é legítimo interesse, você pode se opor ao tratamento (artigo 18, § 2º). Diga como em Meus dados.

6. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e sempre sob contrato que obriga o mesmo nível de proteção.

A lista nominal e atualizada dos operadores está disponível a pedido, pelo canal do encarregado.

Também podemos compartilhar dado por ordem judicial ou requisição de autoridade competente. Quando a lei permitir, avisamos você antes.

7. Transferência internacional

Nossa preferência é manter os dados em território brasileiro, e é assim que a infraestrutura principal está contratada.

Quando algum operador processar dado fora do Brasil, a transferência segue o capítulo V da LGPD (artigos 33 a 36), com cláusulas contratuais específicas de proteção. Você pode pedir a relação atualizada ao encarregado.

8. Por quanto tempo guardamos

9. Como protegemos

• Tráfego sempre cifrado com TLS.
• Dado cifrado em repouso, e cópias de segurança cifradas.
• Senha guardada apenas como resumo criptográfico, com sal.
• Isolamento entre casais verificado por teste automatizado que roda a cada mudança de código: o dado de um casal não é acessível a partir de outro.
• Acesso da equipe restrito ao mínimo necessário, com registro de auditoria.
• Endereço IP de quem envia recado guardado como resumo, nunca em texto puro.

Nenhum sistema é imune. Se identificarmos incidente relevante, agimos como descrito abaixo.

10. Os seus direitos

O artigo 18 da LGPD garante a você:

• Confirmação e acesso — saber se tratamos dados seus, e quais.
• Correção — corrigir dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade — receber os seus dados em formato legível por máquina.
• Eliminação — apagar dado tratado com base em consentimento.
• Informação sobre compartilhamento — saber com quem compartilhamos.
• Informação sobre não consentir — saber o que acontece se você negar consentimento.
• Revogação do consentimento — a qualquer momento, sem custo.
• Oposição — a tratamento feito com base em legítimo interesse.
• Revisão de decisão automatizada — não tomamos decisões assim, mas o direito existe.

Para exercer qualquer um deles, use a página Meus dados. Respondemos em até 15 dias. O pedido é gratuito.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Dados de crianças e adolescentes

O Nossadata não é destinado a menores de 18 anos, e não criamos conta para menores.

Um casal pode cadastrar uma criança como convidada — é comum em casamento. Nesse caso o tratamento se limita a nome e, quando houver, restrição alimentar, sob responsabilidade do casal e no melhor interesse da criança, conforme o artigo 14 da LGPD. Não pedimos e não queremos outro dado de criança.

12. Se acontecer um incidente

Havendo incidente de segurança com risco relevante aos seus direitos, comunicamos você e a ANPD em prazo razoável, como manda o artigo 48 da LGPD, informando o que aconteceu, quais dados foram afetados, o que já fizemos e o que você pode fazer.

13. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos por e-mail a quem tem conta, com pelo menos 15 dias de antecedência, e atualizamos a data no topo desta página. Versões anteriores ficam disponíveis a pedido.

14. Como falar com a gente

Encarregado pelo Tratamento de Dados Pessoais:
privacidade@nossadata.com.br

Se preferir um formulário, use a página Meus dados.