Como os dados do convite são tratados.
Esta Política de Privacidade explica de forma transparente como o Convimo coleta, utiliza, armazena e exclui dados pessoais de anfitriões e convidados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Dados utilizados para criar e publicar
O Convimo trata apenas os dados fornecidos pelo anfitrião para compor e operar o convite digital: nomes, data, horário, endereço e localização do evento, mensagens, fotos, vídeo, galeria curada, trilha sonora, chave Pix opcional para presentes e configurações de privacidade e confirmação de presença.
Conta do cliente e autenticação
O acesso do anfitrião é protegido por e-mail e senha criptografada (PBKDF2-SHA256), com sessões assinadas em cookies HttpOnly e código de uso único enviado por e-mail exclusivamente para recuperação de senha. Armazenamos apenas os registros indispensáveis para autenticação, titularidade dos convites, segurança e suporte.
Armazenamento de mídia
Fotos, vídeos, capas, imagens de compartilhamento, galeria do anfitrião, álbum pós-evento e trilhas sonoras são armazenados de forma isolada no Cloudflare R2. O acesso respeita o estado de publicação e o PIN do convite; uploads incompletos e rascunhos expirados são removidos automaticamente.
Pagamentos via Pix
Os pagamentos de ativação e renovação são processados via Pix pelo Mercado Pago. O Convimo recebe a confirmação automática via webhook assinado e mantém apenas identificadores de conciliação e os 4 últimos dígitos do documento do pagador.
Convidados, RSVP e Suíte do Evento
Quando o anfitrião ativa o RSVP interno ou a Suíte do Evento, os dados enviados pelos convidados (nome, telefone opcional, acompanhantes, restrições alimentares, recados no mural e fotos para o álbum) ficam restritos ao painel do anfitrião. Mensagens e fotos pós-evento permanecem retidas para moderação e só ficam visíveis após aprovação explícita do anfitrião.
Vigência, retenção e exclusão definitiva
Ao término da vigência contratada, o convite público sai do ar imediatamente. Após o período de carência para renovação (ou imediatamente quando o anfitrião solicita a exclusão no painel), todos os dados pessoais do convite, lista de convidados, respostas de RSVP, mural, álbum e mídias no Cloudflare R2 são permanentemente apagados (hard delete), restando apenas o registro contábil mínimo desidentificado exigido por lei.
Segurança da informação
Empregamos criptografia em trânsito (HTTPS/HSTS), Content Security Policy (CSP) com nonce por resposta, validação de assinatura de arquivos (MIME sniffing), proteção anti-automação Cloudflare Turnstile, controle de taxa (rate limiting) e trilha de auditoria administrativa.
Política de Privacidade em vigor — Convimo V3.1.