Política de privacidade — casamento.cloud

Atualizada em 11 de outubro de 2026

A casamento.cloud leva a sério a privacidade de quem usa a plataforma. Esta política explica, em linguagem direta, quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela vale para:

• os casais que assinam a plataforma (inclusive a segunda pessoa com acesso à conta);
• os convidados;
• os visitantes do site e do blog;
• quem fala com o nosso atendimento.

Seguimos a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Quem somos: casamento.cloud, a controladora dos dados descritos nesta política.

Encarregado (DPO): Bruno Gonçalves, pelo e-mail contato@casamento.cloud.

Canal para pedidos e dúvidas sobre dados: contato@casamento.cloud, ou o WhatsApp de suporte mostrado no site.

1. Nossos papéis perante a LGPD

A casamento.cloud atua de duas formas.

Como controladora, decidimos como os dados são usados nestes casos:

• a conta do casal, a assinatura, os pagamentos e os repasses;
• o atendimento;
• a segurança da plataforma;
• as medições do site;
• as campanhas de dicas e ofertas.

Como operadora, guardamos e processamos os dados dos convidados e as mídias da festa em nome do casal. Aqui o casal é o controlador: ele cadastra os convidados e decide como usar esses dados, e a plataforma é a ferramenta.

Os pagamentos feitos pelos convidados pela plataforma também são tratados por nós como controladora, junto com o Mercado Pago, porque passam pela conta da plataforma.

2. Quais dados tratamos e para quê

2.1. O casal (titular e segundo acesso)

O que guardamos de cada pessoa:

• nome, e-mail de login e WhatsApp;
• a senha, guardada só como hash criptográfico (scrypt): ninguém consegue lê-la, nem nós;
• dados da conta: o nome do casal, o endereço do site, a cidade e o estado, a data do casamento, a faixa de número de convidados e como conheceu a casamento.cloud.

Prova do aceite: quando você aceita os Termos de Uso e esta Política, guardamos a data, o endereço IP e a versão dos textos aceitos. O mesmo vale para o aceite de dicas e ofertas, guardado à parte.

Segurança da conta:

• Aparelhos que já entraram: guardamos um código do navegador em forma de hash, a descrição do aparelho (por exemplo, "Chrome no Android") e as datas de primeiro e último acesso, com até 30 aparelhos por pessoa.
• Códigos de acesso: os códigos enviados por WhatsApp ou e-mail ficam só na memória do servidor e valem 10 minutos.
• Troca de e-mail: guardamos o registro de cada troca (o e-mail de antes, o novo e de onde veio o pedido).

Dados de recebimento: guardamos a chave Pix do convite e o nome do titular dela. Se o casal recebe pela plataforma, guardamos também os dados de repasse: nome completo do titular, CPF e chave Pix.

Pagamento da assinatura: é processado pelo Mercado Pago. Não guardamos o número do cartão. Ele é digitado em campos do próprio Mercado Pago e chega a nós só como um código (token). Do pagamento, ficam o valor, o plano, o cupom e a situação.

Para que usamos: criar e administrar a conta e a assinatura, liberar o painel, proteger o acesso, mandar os avisos da conta e pagar os repasses. As bases legais são a execução do contrato (LGPD, art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse na segurança e na prevenção a fraudes (art. 7º, IX).

Acesso da nossa equipe: para dar suporte e resolver problemas, a equipe da casamento.cloud pode acessar o painel do casal.

2.2. Os convidados e o evento

O que guardamos:

• o que o casal cadastra: nome de cada pessoa do convite, faixa etária ou idade (usada no valor por pessoa), se é padrinho ou madrinha, WhatsApp (opcional), sexo (opcional, nunca deduzido do nome) e mesa;
• o save the date: o nome do grupo, os WhatsApps e a resposta (quem confirma vira convidado);
• o que o convidado informa: confirmações de presença e respostas do convite;
• o check-in na entrada da festa;
• os registros de presentes e pagamentos;
• as fotos, os vídeos e os nomes enviados ao álbum e aos jogos da festa.

Também registramos cada abertura de um convite individual: qual convite, data e hora, navegador e endereço IP. Esse registro serve para o casal ver quem abriu o convite e para a nossa segurança.

Visibilidade: as fotos e os vídeos do álbum ficam visíveis, com o nome de quem enviou, para quem tem o link do convite. Não há aprovação antes de aparecer, mas o casal pode apagar qualquer publicação no painel a qualquer momento. O casal pode baixar o álbum inteiro com os arquivos originais. Fotos de celular podem levar dados da câmera, como data e local, e por isso o original baixado pode conter essas informações.

Envios pelo WhatsApp do casal: os convites e o save the date saem pelo WhatsApp do próprio casal, conectado à plataforma.

Para que usamos: mostrar o site do casal, fazer os envios individuais, a confirmação de presença, o check-in, os jogos e a lista de presentes. Seguimos as instruções do casal, que é o controlador.

O convite e as páginas da festa não carregam pixel de anúncio, Google Analytics nem gravação de tela. Medimos ali só as páginas abertas, os erros e a velocidade, sem identificar o aparelho, para encontrar falhas.

2.3. Quem paga presentes ou cartelas pela plataforma

Quando um convidado paga pela plataforma, recebemos e enviamos ao Mercado Pago os dados necessários ao pagamento:

• no cartão: o nome do titular, o CPF ou CNPJ, o e-mail para o comprovante e o token do cartão;
• a descrição do pagamento, que leva o nome do casal e o nome de quem pagou.

Do lado da plataforma ficam o valor, a situação do pagamento e, no cartão, a bandeira e os 4 últimos dígitos. No Pix, fica o banco de origem. A base legal é a execução do contrato e o cumprimento de obrigação legal (art. 7º, II e V).

2.4. Visitantes do site, do cadastro e do blog

• Cadastro iniciado: se você começa a criar uma conta e não termina, o nome e o WhatsApp digitados podem ficar guardados para que o nosso atendimento ajude a concluir. A base legal é o legítimo interesse em concluir o cadastro que a pessoa começou (art. 7º, IX). Se não quiser esse contato, basta responder SAIR ou pedir pelo nosso canal, e apagamos os dados.
• Comentários no blog: pedimos nome e e-mail (o telefone é opcional) e o texto. O comentário só aparece depois da nossa moderação. O e-mail e o telefone nunca são publicados; servem só para falarmos com você sobre o comentário. Se você marcar a caixa de aceite, também entra na lista de dicas (item 7).
• Registro técnico de visitas: para contar visitas, ver a operação ao vivo e proteger o site contra abuso, o servidor anota em cada visita o endereço IP, a página, de onde a pessoa veio e se é celular. Esse registro não usa cookies e não depende do aviso de cookies. A base legal é o legítimo interesse na segurança e no funcionamento do site (art. 7º, IX). Guardamos esse registro por até 6 meses.
• Medição e anúncios: veja o item 8 (cookies).

2.5. Atendimento pelo WhatsApp (Clara, assistente de IA)

O atendimento pelo WhatsApp passa por um sistema de atendimento próprio (Chatwoot). A primeira resposta pode vir da Clara, uma assistente de inteligência artificial.

O que acontece numa conversa:

• A Clara usa modelos da OpenAI: o gpt-4.1 nas respostas, a transcrição de áudio e a descrição de imagens. Por isso, o texto, os áudios e as imagens que você envia são processados pela OpenAI. Documentos não são lidos pela IA: a conversa passa para uma pessoa.
• Para responder, ela lê as mensagens mais recentes da conversa e consulta só a conta ligada ao número de WhatsApp que está falando. Esse número é conferido por um sistema sem IA, e por isso a Clara não abre a conta de outra pessoa. Ela pode, por exemplo, mostrar a situação da assinatura, ajudar a atualizar o cadastro ou gerar o Pix da assinatura.
• Memória entre conversas: a plataforma pode guardar até 5 resumos curtos (até 800 caracteres cada) dos atendimentos de cada contato, por até 1 ano sem conversa, para não fazer você repetir tudo. Antes de gravar, CPF, CNPJ, números de cartão, senhas, e-mails e links de acesso são trocados por "[removido]". A conversa do momento também fica numa memória do sistema de atendimento (as últimas 20 mensagens).
• Aprendizados: trechos de perguntas e respostas podem ser sugeridos como melhoria da base de ajuda. Nada vira resposta para outros clientes sem a revisão e a aprovação de uma pessoa da nossa equipe, e a revisão tira os dados pessoais.
• Transferência para uma pessoa: quando a Clara não resolve, ou quando você pede, a conversa passa para a nossa equipe. Você também pode pedir a qualquer momento para falar com uma pessoa.
• Integração com o cadastro: os dados da conta (nome, e-mail, WhatsApp, plano, validade, situação, data do casamento, endereço do site, o link interno para a ficha da conta no nosso painel de gestão e o nome e os contatos da outra pessoa do casal) são sincronizados com o sistema de atendimento, para que a equipe saiba com quem está falando. Quem já está na nossa lista de dicas e confirmou o WhatsApp pode aparecer lá como contato.

A Clara nunca pede senha, código de acesso, número de cartão nem CPF. Não envie esses dados no chat.

Bases legais: execução do contrato e procedimentos preliminares (art. 7º, V) para quem é cliente ou quer contratar, e legítimo interesse (art. 7º, IX) para melhorar o atendimento.

2.6. "Indique um casal"

• Quando você abre um link de indicação, guardamos o código do link no cookie cc_indicacao por 60 dias, para que o desconto valha mesmo se você criar a conta depois.
• Para impedir que alguém indique a si mesmo, guardamos um código calculado (hash) a partir do e-mail, do WhatsApp e do CPF de quem paga a assinatura. Não guardamos esses dados em claro nessa função. O hash é uma forma de pseudonimização: quem já conhece o dado consegue conferi-lo, por isso ele é tratado com o mesmo cuidado de um dado pessoal.
• Quem indicou vê só que a indicação deu certo, nunca os dados de quem pagou.
• A base legal é a execução do contrato (art. 7º, V) e o legítimo interesse na prevenção a fraudes (art. 7º, IX).

2.7. Publicação nas nossas redes sociais

A casamento.cloud publica conteúdo próprio (dicas, novidades e divulgação da plataforma) nos seus perfis do Instagram, do Facebook e do TikTok. Para isso, a plataforma se conecta a essas redes pelas ferramentas oficiais delas (as APIs da Meta, dona do Instagram e do Facebook, e do TikTok), autorizadas pela própria casamento.cloud. Essa conexão serve só para publicar e acompanhar os nossos próprios posts e ler os números deles, como alcance e seguidores.

Não usamos essas conexões para coletar dados de quem segue, curte ou comenta. Nenhum dado de casais, convidados ou inscritos é enviado às redes por meio delas. Do lado da plataforma, fica só o necessário para a conexão funcionar: a identificação das nossas páginas e perfis, de quem conectou, e as chaves de acesso, guardadas com acesso restrito. Quem interage com os nossos perfis também está sujeito às políticas de privacidade da Meta e do TikTok.

Exclusão dos dados da conexão: se você conectou uma conta do Facebook ao nosso aplicativo e quer apagar os dados dessa conexão, remova o aplicativo nas configurações do Facebook ("Apps e sites") e peça a exclusão. O pedido chega até nós, e o andamento pode ser conferido em casamento.cloud/exclusao-dados com o código que o Facebook mostrar. Do pedido, guardamos só o código, a data e um resumo (hash) da identificação, nunca a identificação em si. Você também pode pedir pelo nosso suporte.

3. Com quem compartilhamos

A casamento.cloud não vende e não aluga dados pessoais. Compartilhamos só com os parceiros necessários para o serviço funcionar, cada um com a sua finalidade. O dado que sai é só o necessário.

• Mercado Pago — Para quê: Pagamento da assinatura e dos presentes, cartelas e contribuições pagos pela plataforma; Pix e cartão · Quais dados: Valor e descrição (nome do casal e de quem pagou); no cartão: nome, CPF/CNPJ, e-mail e token; e-mail e primeiro nome de quem paga a assinatura · Onde: Brasil
• OpenAI — Para quê: Assistente de IA do atendimento: respostas, transcrição de áudio e descrição de imagem · Quais dados: Mensagens, áudios e imagens da conversa; dados da conta consultados pela assistente · Onde: Estados Unidos
• WhatsApp (Meta) — Para quê: Envio e recebimento das mensagens: avisos, códigos, convites, campanhas e atendimento · Quais dados: Número, nome do perfil e conteúdo das mensagens · Onde: Estados Unidos e outros países
• Meta (Facebook e Instagram): Pixel e API de Conversões — Para quê: Medir o site e os anúncios, só com o seu consentimento de cookies · Quais dados: Páginas e eventos do funil, identificadores de cookie, IP, navegador e, de quem se identificou, e-mail, telefone, nome e cidade, transformados em hash antes do envio · Onde: Estados Unidos e outros países
• Meta e TikTok: publicação — Para quê: Publicar e medir os nossos próprios posts · Quais dados: Nenhum dado de clientes; só a conexão com as nossas páginas · Onde: Estados Unidos e outros países
• Google: Analytics, Tag Manager e Google Ads (quando configurado) — Para quê: Medir o site e os anúncios, só com o seu consentimento; a compra pode ser informada pelo servidor quando o Pix é confirmado com a página fechada · Quais dados: Páginas e eventos, identificador do cookie, identificador anônimo da conta; no Google Ads, e-mail, telefone e endereço transformados em hash · Onde: Estados Unidos e outros países
• TikTok: Pixel e Events API (quando configurado) — Para quê: Medir o site e os anúncios no TikTok, só com o seu consentimento de cookies · Quais dados: Páginas e eventos do funil, identificador do cookie, identificador do clique no anúncio, IP, navegador e, de quem se identificou, e-mail e telefone transformados em hash antes do envio · Onde: Estados Unidos, Singapura e outros países
• Google: Search Console e APIs de anúncios — Para quê: Acompanhar como o site aparece na busca e gerenciar as nossas próprias campanhas · Quais dados: Nenhum dado de clientes além do já descrito na linha do Google acima; só a conexão com as nossas contas · Onde: Estados Unidos e outros países
• Google Drive (quando ligado) — Para quê: Guardar uma cópia extra das cópias de segurança (backup) · Quais dados: Cópia dos dados da plataforma · Onde: Estados Unidos e outros países
• ViaCEP e Photon (OpenStreetMap) — Para quê: Achar o endereço do local da festa pelo CEP e pôr no mapa · Quais dados: Só o CEP e o endereço do local digitados pelo casal · Onde: Brasil (ViaCEP) e Alemanha (Photon)
• Microsoft Clarity — Para quê: Mapa de calor e gravação de como o site de vendas e o cadastro são usados, só com o seu consentimento; campos digitados ficam mascarados · Quais dados: Cliques, rolagem, páginas, aparelho e navegador · Onde: Estados Unidos
• Hostinger — Para quê: Domínio (DNS) e caixa de e-mail que envia os nossos e-mails · Quais dados: E-mail do destinatário e conteúdo do e-mail · Onde: Fora do Brasil (União Europeia e outros países)
• Provedor do servidor (VPS, gerenciado pelo EasyPanel) — Para quê: Hospedar o site, o banco de dados, o atendimento (Chatwoot) e a automação (n8n) · Quais dados: Todos os dados da plataforma · Onde: Brasil (BB Host, São Paulo)

Ferramentas que rodam nos nossos servidores (não são empresas que recebem os seus dados):

• o Chatwoot, sistema de atendimento instalado em chat.kister.app;
• o n8n, que automatiza a Clara;
• a Evolution API, ponte entre o WhatsApp e o Chatwoot, instalada nos mesmos servidores no Brasil.
• a base de localização por IP (DB-IP), consultada no próprio servidor: o seu IP não é enviado a ninguém para saber a cidade.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender os nossos direitos.

4. Onde os dados ficam, transferência internacional e segurança

Onde ficam: os dados ficam em servidores contratados pela casamento.cloud e gerenciados pelo EasyPanel, com acesso restrito, no Brasil (São Paulo).

Transferência internacional (LGPD, art. 33): alguns parceiros da lista acima ficam fora do Brasil: OpenAI, Google, Meta, Microsoft, TikTok e Hostinger. Os nossos servidores ficam no Brasil. Quando o dado vai para fora, isso acontece:

• para cumprir o contrato com você ou atender o seu pedido (art. 33, IX), como na assistente de IA e no envio de mensagens;
• com o seu consentimento específico (art. 33, VIII), nos cookies de medição e anúncios;
• com as garantias contratuais que esses fornecedores oferecem (art. 33, II), como as cláusulas de proteção de dados dos seus termos de serviço.

Segurança:

• conexão protegida (HTTPS);
• senhas guardadas só em hash (scrypt);
• sessões assinadas digitalmente;
• código para entrar por aparelho novo e aviso de acesso;
• limite de tentativas contra robôs;
• chaves de acesso de integrações (pagamentos, e-mail, atendimento) guardadas cifradas (AES-256-GCM);
• registros de auditoria: as exclusões feitas no nosso painel interno e as chamadas às integrações ficam anotadas (quem, quando e o quê), sem guardar o conteúdo, o IP nem os valores pesquisados.

Também exigimos um código de autorização para trocar a chave Pix e os dados de repasse, com 24 horas de espera antes do próximo repasse, e travamos o login dos painéis da festa depois de muitas tentativas erradas.

Incidentes: se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a LGPD (art. 48).

5. Por quanto tempo guardamos

• Conta, site, convidados e mídias — Prazo: Enquanto a conta existir. Conta de teste que não assinou: até 30 dias depois do fim do teste. Conta com assinatura vencida e não renovada: até 3 meses depois do vencimento. Depois, exclusão definitiva de tudo, inclusive fotos e vídeos, com aviso prévio pelo WhatsApp e no painel (Termos, itens 2.3 e 9.4)
• Conta excluída a pedido — Prazo: O site sai do ar na hora; os dados ficam até 30 dias para recuperação e depois são apagados
• Cópias de segurança (backup) — Prazo: Até 6 meses e depois apagadas sozinhas
• Aberturas do convite (convite, data, navegador e IP) — Prazo: Enquanto o convite existir
• Registro técnico de visitas (IP, página, origem) — Prazo: 6 meses
• Registros de pagamento e notas fiscais — Prazo: Pelo prazo exigido pela lei fiscal e contábil
• Registros de acesso à aplicação — Prazo: Pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15)
• Navegação: eventos e sessões do site e do painel — Prazo: 180 dias
• Navegação: gravações de tela — Prazo: 60 dias (e menos, se o espaço reservado encher)
• Memória da Clara por contato — Prazo: Até 5 resumos, apagados depois de 1 ano sem conversa
• Código de conversa do atendimento — Prazo: 2 horas de validade; o registro some em 12 horas
• Link de troca de e-mail — Prazo: 24 horas
• Inscrição barrada pelo limite contra robôs ("pendente") — Prazo: 30 dias
• Dados de abertura e clique dos e-mails — Prazo: Até 13 meses
• Lista de bloqueio de quem saiu das campanhas — Prazo: Por tempo indeterminado, pseudonimizada, para nunca mais enviar
• Registro de pedido de exclusão da Meta — Prazo: Código, data e hash, para comprovar o atendimento

6. Seus direitos (LGPD, art. 18)

Você pode pedir a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos ou errados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• a portabilidade;
• informação sobre com quem compartilhamos;
• a revogação do consentimento.

Você também pode se opor a um tratamento feito por legítimo interesse e pedir a revisão de decisões tomadas só por meios automatizados.

Como pedir:

• Casal: a maior parte se resolve no próprio painel ("Minha conta"): editar dados, trocar e-mail, baixar mídias e excluir a conta. O resto, pelo canal acima.
• Convidados: o casal é o controlador dos dados do convite. Para tirar o seu nome da lista ou apagar uma foto, fale com o casal. Se preferir, ou se não tiver resposta, escreva para nós, que encaminhamos e ajudamos.
• Todos: contato@casamento.cloud ou o WhatsApp de suporte. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de mostrar ou apagar dados.

Se achar que não atendemos o seu pedido, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

7. Dicas, ofertas e cupons por e-mail e WhatsApp

Como você entra na lista:

• Popup do site e do blog: ao marcar a caixa de aceite, você já entra na lista de dicas, no e-mail e, se informou, no WhatsApp. O e-mail de boas-vindas, com o cupom, sai na hora.
• Cadastro da conta: marcar a caixa de dicas também vale para os dois canais.
• Botão "Quero receber dicas" dos comunicados da conta: vale só para o e-mail.
• Comentário no blog: com a caixa marcada, você entra na lista, sem cupom.

O que mandamos: dicas de casamento, os posts do blog, ofertas e cupons. A base legal é o seu consentimento (LGPD, art. 7º, I). Guardamos a data, o endereço IP, a versão do texto que você aceitou e a versão desta política. Clientes também recebem comunicados sobre a própria conta e o serviço (art. 7º, V e IX), nunca ofertas sem consentimento.

WhatsApp: só mandamos dicas e ofertas para números informados com a caixa de aceite marcada, no cadastro da conta ou no popup do cupom. Quem já respondeu SAIR continua fora e só volta se marcar a caixa de novo. Se você recebeu uma mensagem nossa e não pediu, responda SAIR.

Como sair:

• Todo e-mail tem o link "Não quero mais receber", que descadastra em um clique.
• Toda mensagem de campanha no WhatsApp aceita a resposta SAIR.
• Cada canal é separado: sair do e-mail não tira o WhatsApp, e vice-versa.
• Quem sai só volta se marcar a caixa de aceite de novo, e recebe um aviso de que entrou outra vez.
• Os avisos necessários da conta (por exemplo, vencimento e códigos de acesso) continuam.

Medição: os e-mails têm uma imagem invisível e links próprios que nos dizem, de forma aproximada, se o e-mail foi aberto e quais links foram clicados. Usamos isso só para saber o que interessa e para atribuir o uso de cupons. Não vendemos nem compartilhamos esses dados.

Cupom: o cupom de boas-vindas é pessoal, vale uma vez por pessoa, só para a primeira assinatura de quem ainda não pagou, e vale até o fim do último dia informado.

Proteção contra robôs: acima de um limite de inscrições por hora e por dia, uma inscrição nova fica "pendente". Ela não recebe nada e é apagada em 30 dias, a não ser que a pessoa se inscreva de novo.

Por quanto tempo: os dados de abertura e clique ficam por até 13 meses. Quem sai da lista fica numa lista de bloqueio guardada de forma pseudonimizada: um código calculado a partir do e-mail ou do número, sem o e-mail em claro. Assim, nunca recebe de novo.

8. Cookies e tecnologias parecidas

Cookies são pequenos arquivos que o site grava no seu navegador. Alguns são necessários para o site funcionar e não dependem de consentimento. Os de medição e anúncios só são gravados se você clicar em "Aceitar" no aviso de cookies. Se clicar em "Recusar", eles não são usados. Você pode mudar de ideia apagando os cookies do navegador: o aviso aparece de novo.

Os posts do blog sobre temas sensíveis (como luto, saúde ou ansiedade) ficam fora de toda medição.

8.1. Cookies da casamento.cloud

• cc_cookies — Para que serve: Guarda a sua resposta ao aviso de cookies · Prazo: 6 meses · Depende de consentimento?: Não (necessário)
• cc_idioma — Para que serve: Lembra o idioma escolhido (BR, PT, EN, ES) · Prazo: 1 ano · Depende de consentimento?: Não (necessário)
• sessao_cliente — Para que serve: Mantém o casal conectado ao painel · Prazo: 7 dias · Depende de consentimento?: Não (necessário)
• sessao_admin — Para que serve: Mantém a nossa equipe conectada ao painel interno · Prazo: 7 dias · Depende de consentimento?: Não (necessário)
• disp — Para que serve: Reconhece um navegador que já entrou na conta, para pedir código só em aparelho novo · Prazo: 2 anos · Depende de consentimento?: Não (segurança)
• sessao_equipe, sessao_bar, sessao_padrinhos — Para que serve: Mantêm a equipe da festa conectada aos painéis de recepção, bar e padrinhos · Prazo: 24 horas · Depende de consentimento?: Não (necessário)
• sessao_assessoria — Para que serve: Mantém a assessoria do casal conectada ao painel dela · Prazo: 30 dias · Depende de consentimento?: Não (necessário)
• cc_indicacao — Para que serve: Guarda o código do link "Indique um casal" que você abriu, para aplicar o desconto · Prazo: 60 dias · Depende de consentimento?: Não (função pedida ao abrir o link)
• cc_cupom — Para que serve: Sugere o seu cupom pessoal na hora de assinar · Prazo: Até o vencimento do cupom · Depende de consentimento?: Não (função pedida ao abrir o link do cupom)
• cc_inscrito — Para que serve: Lembra que você já se inscreveu, para não mostrar o popup de novo · Prazo: 12 meses · Depende de consentimento?: Não (função pedida)
• cc_campanha — Para que serve: Liga uma compra à campanha de e-mail ou WhatsApp em que você clicou · Prazo: 7 dias · Depende de consentimento?: Sim
• nav_v — Para que serve: Identificador aleatório do navegador para a nossa ferramenta de navegação (item 8.3) · Prazo: 180 dias · Depende de consentimento?: Sim, no site e no cadastro; no painel do casal, não (item 8.3)

8.2. Armazenamento no navegador (localStorage e sessionStorage)

• cc_popup e cc_popup_sessao — Para que serve: Lembram quando você fechou o popup de dicas ou se inscreveu · Prazo: Até você apagar os dados do navegador (o de sessão, até fechar a aba) · Depende de consentimento?: Não
• cc_comentario — Para que serve: Lembra o nome e o e-mail que você usou para comentar no blog · Prazo: Até você apagar · Depende de consentimento?: Não
• visita-origem — Para que serve: De onde veio a visita (campanha ou site de origem, sem dados pessoais), para o cadastro · Prazo: Até fechar a aba · Depende de consentimento?: Não
• cc_primeiro_toque — Para que serve: O primeiro anúncio ou site que trouxe você, para medir campanhas · Prazo: 30 dias · Depende de consentimento?: Sim
• nav_v e nav_s — Para que serve: Os identificadores da ferramenta de navegação (visitante e sessão) · Prazo: nav_v até você apagar; nav_s até fechar a aba · Depende de consentimento?: Como o cookie nav_v

8.3. A nossa ferramenta de navegação

Temos uma ferramenta própria, que roda nos nossos servidores, para entender como o site é usado e achar erros. Ela registra páginas, cliques, rolagem, erros e velocidade e pode gravar a tela (com a biblioteca rrweb). Não guarda o que você digita: dos campos de formulário registramos só o nome do campo e se ele foi preenchido, e na gravação todo campo aparece mascarado. A cidade e o estado são estimados pelo IP no próprio servidor, e o IP não é guardado.

• Site de vendas, blog e cadastro — O que mede: Tudo o que está acima, inclusive a gravação · Precisa de consentimento?: Sim. Sem consentimento, só páginas, erros e velocidade, sem identificar o aparelho
• Painel do casal — O que mede: Tudo, inclusive a gravação, mas com todo o texto pessoal da tela mascarado: só aparecem botões, títulos e menus · Precisa de consentimento?: Não. A base legal é o legítimo interesse em achar e corrigir erros do serviço contratado (art. 7º, IX)
• Convite e páginas da festa — O que mede: Só páginas, erros e velocidade, sem identificar o aparelho · Precisa de consentimento?: Não

As gravações ficam guardadas por até 60 dias; os demais registros, por até 180 dias.

8.4. Cookies de terceiros (só com o seu consentimento)

• _fbp, _fbc — De quem: Meta · Para que serve: Medir visitas e conversões dos anúncios do Facebook e do Instagram · Prazo (definido pelo fornecedor): 90 dias
• _ga, _ga_<id> — De quem: Google Analytics · Para que serve: Contar visitas e medir o site · Prazo (definido pelo fornecedor): 2 anos
• _gcl_au — De quem: Google Ads (se configurado) · Para que serve: Medir conversões dos anúncios do Google · Prazo (definido pelo fornecedor): 90 dias
• _ttp — De quem: TikTok (se configurado) · Para que serve: Medir visitas e conversões dos anúncios do TikTok · Prazo (definido pelo fornecedor): 13 meses
• _clck, _clsk — De quem: Microsoft Clarity · Para que serve: Mapa de calor e gravação de sessão no site de vendas e no cadastro · Prazo (definido pelo fornecedor): 1 ano e 1 dia

Quando você paga pelo Mercado Pago, o próprio Mercado Pago pode usar tecnologias de identificação do aparelho para prevenir fraudes, conforme a política dele. Isso faz parte do pagamento e não depende do aviso de cookies.

9. Mudanças nesta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data de atualização fica no topo. Mudanças importantes são avisadas no site, no painel ou por e-mail. Os aceites ficam registrados com a versão da política em vigor.

Veja também os nossos Termos de Uso.