Política de Privacidade

1. Introdução

Este é o site do casamento de Lucas Godoy & Eduarda Bersi, feito na plataforma FC Noivos. Esta política explica quais dados pessoais são tratados aqui, para quê, por quanto tempo e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

2. Quem responde pelos seus dados

São dois papéis diferentes, e a distinção importa para saber a quem recorrer:

• Dos dados dos convidados — nome, confirmação de presença, restrição alimentar, recado do livro de visitas — quem decide o que é coletado é o casal Lucas Godoy & Eduarda Bersi, que é o controlador. A First Class Dev atua como operadora: trata esses dados apenas seguindo as instruções do casal.
• Dos dados de conta do casal — e-mail, senha, contratação da plataforma — a First Class Dev é a controladora.

Encarregado pelo tratamento de dados pessoais (DPO, art. 41): suporte@firstclassdev.com.br.

3. Quais dados são tratados

A tabela abaixo lista todos os pontos de coleta, inclusive os automáticos, com a base legal e o prazo de guarda de cada um.

Toda foto enviada ao painel é reprocessada no servidor antes de ser salva, e nesse passo os metadados EXIF são removidos — inclusive a coordenada de GPS que a câmera do celular grava dentro do arquivo.

4. Como esses dados são usados

• Confirmar e organizar a presença dos convidados;
• Montar o plano de mesas e o menu conforme as restrições informadas;
• Exibir as mensagens do livro de visitas aos convidados;
• Registrar os presentes e agradecer a quem presenteou;
• Manter o site e o painel funcionando com segurança.

Os dados não são vendidos nem usados para publicidade. O compartilhamento acontece apenas com os prestadores listados na seção 5, no que é necessário para o serviço funcionar.

5. Com quem os dados são compartilhados

Operadores contratados pela First Class Dev, todos sob obrigação de confidencialidade:

• Vercel Inc. (Estados Unidos) — hospedagem, CDN e logs de acesso;
• Neon Inc. (Estados Unidos) — banco de dados;
• Cloudflare, Inc. (Estados Unidos) — armazenamento das fotos e dos comprovantes;
• Upstash, Inc. (Estados Unidos) — controle de limite de requisições;
• Resend (Estados Unidos) — envio dos e-mails do casamento (lembrete de RSVP, agradecimento de presente);
• Instituição de pagamento brasileira autorizada — quando o casal habilita a cobrança de presentes por Pix.

Os operadores nos Estados Unidos implicam transferência internacional de dados, feita com base no art. 33, VIII da LGPD (execução de contrato) e em cláusulas contratuais de proteção firmadas com cada um.

O valor de um presente pago por Pix vai direto para a conta do casal. A plataforma não é intermediária financeira e não retém nenhum valor.

6. Segurança

Todo o tráfego usa HTTPS. As senhas são salvas com derivação de chave (scrypt), nunca em texto puro, e a sessão é assinada criptograficamente. O painel oferece verificação em duas etapas (TOTP) com códigos de backup, e cada pessoa entra com um papel próprio — noivo, noiva ou cerimonialista — com permissões distintas. Comprovantes financeiros ficam em armazenamento privado, servidos só a quem tem sessão válida.

Nenhum sistema é imune a incidentes. Ocorrendo violação capaz de gerar risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

7. Os seus direitos

O art. 18 da LGPD garante a você:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem os dados são compartilhados;
• revogação do consentimento a qualquer momento.

Convidados podem exercer esses direitos falando diretamente com o casal ou escrevendo para suporte@firstclassdev.com.br — respondemos em até 15 dias.

O casal pode exportar uma cópia completa dos dados do casamento ou eliminá-los em definitivo a qualquer momento, sozinho, no painel em «Privacidade & Dados».

Conteúdo publicado por um convidado que viole um direito seu pode ser denunciado em abuso@firstclassdev.com.br, com o endereço da página e a descrição do problema.

8. Cookies e armazenamento no navegador

Não usamos cookie de rastreamento publicitário e não compartilhamos dados com redes de anúncios. O que existe:

• fc_session — cookie que mantém o casal autenticado no painel, válido por 7 dias;
• localStorage — guarda preferências de interface no seu próprio aparelho (carrinho de presentes, estado da barra lateral, avisos já dispensados). Nada disso sai do navegador.

9. Crianças e adolescentes

O painel é destinado a maiores de 18 anos. Dados de crianças aparecem apenas quando o casal inclui menores na lista de convidados — nesse caso o tratamento é feito no melhor interesse do titular e sob responsabilidade do casal, conforme o art. 14 da LGPD.

10. Alterações a esta política

Podemos atualizar este texto. A data de «última atualização» no topo indica a versão vigente, e mudanças relevantes são avisadas por e-mail a quem tem conta ativa.

11. Contato

Dúvidas sobre privacidade: suporte@firstclassdev.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).