Aviso de privacidade

Invitations, com domicílio no México, é o responsável pelo tratamento dos dados pessoais coletados em invitations.com.mx. Este aviso é emitido conforme a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (LFPDPPP) e seu regulamento.

Para qualquer assunto de privacidade — inclusive pedir que apaguemos seus dados — escreva para hola@invitations.com.mx. É uma caixa de entrada que alguém lê, não um formulário que se perde.

Esta é a parte que vale entender antes de qualquer outra. Você abre uma conta e cria um convite: esses são os seus dados, e nós os tratamos porque você nos deu.

Seus convidados são outra coisa. Os nomes, telefones e e-mails deles você mesmo cadastra — à mão ou importando um arquivo — e nós os guardamos para poder fazer exatamente o que você pede: montar o link de cada um, enviar o convite e receber a resposta.

Ou seja: esses dados continuam sendo sua responsabilidade. Foi você que os coletou e que decidiu convidar aquelas pessoas. Nós os processamos por sua conta e não os usamos para mais nada.

O mínimo para você ter uma conta e um convite:

O que você cadastra de cada um: o nome ou como quiser chamá-lo (“Família Pérez”), o telefone, o e-mail, quantos passes cabem, a etiqueta e o idioma. É disso que sai o link pessoal dele.

E o que acontece depois: se você enviou o convite e por qual canal, se o e-mail chegou ou voltou, quantas vezes abriu o convite, e a resposta — se vem, com quantas pessoas e o recado que deixar.

Esta lista é curta de propósito, e cada ponto pode ser verificado:

Finalidades necessárias, sem as quais não existe serviço: criar e manter sua conta; construir, publicar e servir seu convite; montar o link de cada convidado e enviar o convite por e-mail ou WhatsApp; receber e mostrar as confirmações; processar seu pagamento e dar comprovante; e responder quando você escreve.

Finalidades opcionais: melhorar o produto com estatísticas agregadas. Não é preciso aceitá-las para usar o serviço, e você pode dizer que prefere não escrevendo para o endereço acima.

Seu painel mostra quantas visitas e quantos visitantes distintos o convite teve. Isso é contado sem guardar quem.

O que se guarda é um código irreversível gerado ao misturar o endereço IP, o navegador e o identificador do seu evento. O IP nunca é guardado. E como o evento entra na mistura, a mesma pessoa em dois convites diferentes gera dois códigos diferentes: o dado não serve para seguir ninguém de um convite a outro.

Só com os fornecedores que fazem o serviço funcionar, e só com o que cada um precisa:

Todos esses fornecedores estão nos Estados Unidos ou na União Europeia, então seus dados são transferidos para fora do país. A transferência é necessária para prestar o serviço que você contratou, e por isso não exige consentimento separado (artigo 37 da LFPDPPP). Nenhum deles pode usar seus dados para fins próprios.

Seu convite continua ativo um ano depois do dia do evento: seus convidados podem continuar abrindo e você pode continuar consultando quem foi. Passado esse prazo, ele deixa de ser servido.

Se você apagar um convite, vai embora tudo o que depende dele: a lista de convidados, as respostas e o registro dos envios. É imediato e não dá para desfazer. Os registros de pagamento são conservados à parte pelo tempo que a lei fiscal exige.

Enquanto é rascunho, só você. O link não leva a lugar nenhum até você publicar.

Publicado, vê quem tiver o link: sem conta e sem senha, porque seus convidados não vão criar uma. É por isso que o convite não é indexado por buscadores e não entra no sitemap — poder abrir com o link não significa que deva ser encontrado buscando o nome do seu filho.

Cada convidado tem também o próprio link com um código único, e é isso que faz ele ver a saudação e os passes dele. Esse código é a chave da resposta: quem o tiver pode confirmar no lugar dele, então se compartilha como se compartilha um convite — com a pessoa convidada.

E se você despublicar, o link para de funcionar para todos.

Tudo trafega criptografado (HTTPS) e é guardado no Supabase com segurança em nível de linha: cada consulta ao banco verifica de quem é o dado antes de devolvê-lo, então um erro de programação não basta para uma conta ver o convite de outra. As escritas que concedem algo — marcar um convite como pago, publicá-lo — só o servidor pode fazer, nunca o navegador.

Nada disso é promessa de segurança absoluta: ela não existe. Se algum dia houver uma brecha que te afete, avisamos e dizemos o que aconteceu.

Você pode pedir a qualquer momento acesso aos seus dados, retificação do que estiver errado, cancelamento (que apaguemos) e oposição a um uso específico. Também pode revogar seu consentimento.

Escreva para hola@invitations.com.mx com seu nome, o e-mail da sua conta e o que quer que façamos. Respondemos em no máximo 20 dias úteis. Se achar que não atendemos bem, você pode recorrer à autoridade mexicana de proteção de dados, o INAI.

A conta é aberta por um adulto: é preciso ser maior de idade para usar o serviço. Muitos desses convites são de festas infantis, então entre os nomes que o organizador cadastra podem haver crianças — esses dados são fornecidos pelo adulto responsável pela festa. Não os coletamos de nenhum menor.

O serviço é operado do México e sob lei mexicana. Se você mora em um país cuja legislação lhe dá direitos adicionais sobre seus dados, escreva para hola@invitations.com.mx e nós os atendemos do mesmo jeito: os direitos acima — ver, corrigir, apagar, se opor — são os que nós mesmos pediríamos.

Se isto mudar de forma relevante, avisamos no site e por e-mail a quem tem conta. A data acima diz quando foi a última vez.