1. Quem somos
A Konvity (konvity.com.br) é operada por Techlab Soluções Digitais Ltda., inscrita no CNPJ sob o nº 57.243.879/0001-10. Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Há dois tipos de pessoa na Konvity: o anfitrião, que cria uma conta e organiza um evento, e o convidado, que responde a um convite sem criar conta.
Para os dados da conta do anfitrião, de pagamentos e de uso do site, somos a controladora. Para os dados dos convidados de um evento, o anfitrião é o controlador — é ele quem decide quem convidar e o que perguntar — e a Konvity atua como operadora, tratando esses dados em nome dele.
2. Dados que tratamos
Do anfitrião:
- Cadastro: nome, e-mail, telefone (opcional) e senha, que é armazenada de forma irreversível. Se você entrar com o Google, recebemos seu nome, e-mail e foto de perfil.
- Eventos: título, data, local, descrição, imagens e as configurações que você escolher.
- Chave Pix e instruções de pagamento, quando você ativa a lista de presentes ou as contribuições. Essas informações são exibidas aos seus convidados.
- Compras: plano e adicionais contratados, valor, data e situação do pagamento. Os dados do cartão são informados diretamente ao processador de pagamento; a Konvity não os armazena.
Do convidado:
- Nome, resposta ao convite e nomes dos acompanhantes.
- E-mail, telefone, restrições alimentares e observações, quando informados pelo convidado ou pelo anfitrião.
- Comprovantes de pagamento enviados em eventos com contribuição.
- Presentes escolhidos e a mensagem deixada ao anfitrião.
De quem usa o site:
- Dados técnicos: endereço IP, tipo de navegador e dispositivo, páginas visitadas e data e hora de acesso.
- Registros de erro, usados para corrigir falhas. Não gravamos a tela nem a sessão de navegação.
3. Para que usamos e com qual base legal
- Prestar o serviço — criar a conta, publicar o convite, registrar confirmações, exibir a lista de presentes e enviar avisos ao anfitrião: execução de contrato (art. 7º, V).
- Processar pagamentos e emitir a confirmação da compra: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Proteger o serviço contra fraude, abuso e acesso automatizado: legítimo interesse (art. 7º, IX).
- Entender como o site é usado e melhorá-lo: legítimo interesse (art. 7º, IX).
- Responder a pedidos de suporte e a solicitações de titulares: execução de contrato e cumprimento de obrigação legal.
- Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet: cumprimento de obrigação legal (art. 7º, II).
Não vendemos dados pessoais e não usamos a lista de convidados de um evento para enviar publicidade.
4. Com quem compartilhamos
Os dados de um convidado são vistos pelo anfitrião do evento. A chave Pix e as instruções de pagamento do anfitrião são vistas pelos convidados daquele evento.
Usamos fornecedores que tratam dados em nosso nome, apenas para a finalidade indicada:
- Stripe: pagamentos com cartão.
- AbacatePay: pagamentos por Pix.
- Resend: envio de e-mails transacionais.
- Z-API: envio de avisos por WhatsApp, quando esse adicional está ativo.
- Cloudflare: proteção contra robôs e entrega de arquivos.
- PostHog: estatísticas de uso do site.
- Sentry: registro de erros do site.
- Google: login com conta Google, quando você escolhe essa opção.
- Provedores de infraestrutura em nuvem: hospedagem, banco de dados e armazenamento de arquivos.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência é feita com base nas hipóteses do art. 33 da LGPD, com fornecedores que assumem obrigações contratuais de proteção de dados.
6. Por quanto tempo guardamos
- Dados da conta e dos eventos: enquanto a conta existir. Você pode excluir um convidado, um evento ou a conta inteira a qualquer momento.
- Arquivos (comprovantes e fotos de presentes): removidos do armazenamento em até 7 dias depois de excluído o convidado, o evento ou a conta a que pertenciam.
- Comprovantes enviados e não vinculados a nenhuma resposta: removidos 7 dias depois do prazo de confirmação ou da data do evento.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil.
- Registros de acesso: por no mínimo 6 meses, conforme o Marco Civil da Internet.
7. Seus direitos
A LGPD garante ao titular, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação, solicitar a portabilidade, saber com quem foram compartilhados e se opor a um tratamento.
Para exercer esses direitos, escreva para [email protected]. Respondemos no prazo previsto em lei e podemos pedir informações para confirmar sua identidade.
Se você é convidado de um evento, o caminho mais rápido costuma ser falar com o anfitrião, que pode corrigir ou excluir sua resposta diretamente. Se preferir, escreva para nós e encaminharemos o pedido.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento local
- Sessão: mantém o anfitrião conectado. É necessário para o funcionamento.
- Idioma: lembra o idioma escolhido.
- Estatísticas: mede visitas e uso das páginas, por meio do PostHog.
- Armazenamento local do navegador: guarda um código que permite ao convidado editar a própria resposta a partir do mesmo aparelho.
Você pode apagar ou bloquear cookies nas configurações do navegador. Sem o cookie de sessão, não é possível acessar a conta.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados: conexão criptografada, armazenamento privado de arquivos com acesso por links temporários, controle de acesso por evento e remoção de dados sensíveis dos registros internos.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.
10. Crianças e adolescentes
A conta de anfitrião é destinada a maiores de 18 anos. Um convite pode incluir nomes de crianças e adolescentes informados por um responsável ou pelo anfitrião; esses dados são usados apenas para a organização do evento.
11. Alterações desta política
Podemos atualizar esta política. A data no topo indica a versão em vigor. Mudanças relevantes serão comunicadas por e-mail aos anfitriões ou por aviso no site.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [email protected]. Esse é também o canal do encarregado pelo tratamento de dados pessoais.