Esta é uma tradução, fornecida apenas a título informativo. A versão francesa faz fé: somente ela tem valor jurídico.
Responsável pelo tratamento
Sébastien Sanna, autor e editor da Invitation Vivante
935 route de la Vy de l’Eau, 74140 Saint-Cergues, França
E-mail: [email protected]
O que não conseguimos ver
Texto, fotos, data, local, lista de convidados, respostas, mensagens do livro de visitas, mensagens de voz: tudo é criptografado (AES-256-GCM) no seu dispositivo antes de ser enviado. A chave está na parte do link depois do sinal “#”, que os navegadores nunca enviam ao servidor. As respostas dos convidados são, além disso, lacradas de modo que somente o organizador possa abri-las.
Quanto ao conteúdo do convite, o organizador é o responsável pelo tratamento: é ele quem decide o que coleta dos seus convidados. O editor atua apenas como prestador técnico e não consegue lê-lo. O servidor vê apenas informações técnicas (datas, número de envios, abertura de um link pessoal), nunca o conteúdo.
Tradução opcional. Se, e somente se, você escolher idiomas para os seus convidados e marcar a caixa de consentimento, o título, o subtítulo, a mensagem de boas-vindas, o programa, o local, as informações práticas e as perguntas do seu convite são enviados do seu navegador à nossa função de tradução e depois à Anthropic, que os traduz. Eles trafegam sem criptografia durante a operação, não são armazenados nem registrados pela Invitation Vivante, e a tradução que você valida é depois criptografada junto com o restante do convite. Nenhum nome de convidado, e-mail ou lista de convidados é enviado.
O que tratamos em texto aberto, e por quê
| Dado | Por quê | Por quanto tempo |
|---|---|---|
| Identificador técnico do convite, datas de criação e exclusão, plano | Fazer o serviço funcionar (contrato) | Até a exclusão do convite |
| Número e data dos envios (respostas, mensagens, fotos), sem o seu conteúdo; data de abertura de um link pessoal | Mostrar a atividade ao organizador, enviar alertas (contrato) | Até a exclusão do convite |
| Endereço IP, na forma de uma impressão digital calculada com uma chave secreta renovada diariamente (pseudonimizado) | Bloquear abusos e envios em massa (interesse legítimo: segurança) | 24 horas |
| Endereço de inscrição nos alertas do dispositivo do organizador | Enviar alertas, que nunca contêm o conteúdo das respostas (consentimento, que pode ser retirado a qualquer momento: Configurações → Desativar alertas) | Até a exclusão do convite ou até você cancelar a inscrição |
| Código de licença, na forma de uma impressão digital | Verificar a compra (contrato) | Até a exclusão do convite, depois 12 meses para tratar eventuais reclamações |
| Textos do convite que você escolhe traduzir (somente se você pedir e marcar a caixa de consentimento) | Traduzi-los nos idiomas escolhidos (consentimento explícito, caixa desmarcada por padrão) | Não guardados pela Invitation Vivante. Na Anthropic: exclusão automática em até 30 dias (fonte: Anthropic, política de retenção de dados, página lida em 08/11/2026 e datada de 1.º de julho de 2026), salvo obrigação legal ou violação das regras de uso |
| Dados de pagamento e de cobrança | Tratados pela Paddle, responsável por esse tratamento (veja sua política). Nunca vemos o seu cartão. | Conforme definido pela Paddle |
| Suas mensagens ao suporte | Responder a você (interesse legítimo) | 3 anos após a última troca |
| Contador diário agregado por etapa do percurso de criação (página aberta, ocasião escolhida, prévia vista, clique para pagar, pagamento aberto, pagamento não concluído, pago) | Melhorar o percurso de criação (interesse legítimo); nenhum identificador individual, nenhum cookie | Apenas contadores globais: nenhum dado individual é conservado |
| Seu e-mail, somente se você o informar voluntariamente (caixa desmarcada por padrão) para ser lembrado caso não termine seu convite | Enviar a você, no máximo, um único lembrete (consentimento, que pode ser retirado a qualquer momento); nunca o link do seu painel, que só você conhece | Excluído assim que o lembrete for enviado, ou assim que você pagar (convite ativado), se isso ocorrer antes |
| Seu e-mail de comprador, recebido da Paddle no momento do pagamento | Enviar a você um e-mail de agradecimento (e, para a assinatura Pro, o seu código de acesso), depois UM único pedido de opinião após o evento (interesse legítimo: acompanhar sua compra e melhorar o serviço). Você pode se opor a qualquer momento simplesmente respondendo a um desses e-mails. | Apagado assim que o pedido de opinião for enviado (cerca de 2 dias após a data do evento); o e-mail de agradecimento não é conservado |
| Origem da visita (fonte, campanha) e identificador de clique do Google, registados com a sua compra | Saber que anúncios levam a uma venda; transmitido ao Google apenas se marcar a caixa prevista antes do pagamento (sem outro uso) | Identificador de clique do Google apagado 90 dias após o pagamento |
Prestadores
- Supabase (Supabase Pte. Ltd., Singapura): armazenamento na região de Londres (Reino Unido, país reconhecido como adequado pela Comissão Europeia). O suporte técnico e certos tratamentos operacionais podem implicar acessos a partir de Singapura ou dos Estados Unidos (Supabase, Inc.), regidos pelas cláusulas contratuais padrão da Comissão Europeia. Os conteúdos do convite armazenados continuam criptografados e ilegíveis para o Supabase; somente o texto que você escolhe traduzir passa sem criptografia, sem ser armazenado, pela função de tradução hospedada no Supabase.
- Cloudflare (hospedagem das páginas do site, sem nenhum dado de convite).
- Serviços de alertas da Apple, do Google ou da Mozilla, conforme o seu dispositivo: eles entregam um alerta sem conteúdo (“Nova resposta”).
- Paddle (pagamento).
- Resend (envio de e-mails: agradecimento, pedido de opinião, código Pro, lembrete opcional).
- Anthropic (Anthropic, PBC, Estados Unidos): tradução dos textos do convite, somente se você pedir e marcar a caixa de consentimento. Nenhum nome de convidado nem e-mail é transmitido.
- Cloudflare Web Analytics: estatísticas anônimas de visitantes para as páginas públicas do site (visitas, páginas vistas), sem cookies, sem identificadores e sem rastreamento entre sites. Nada é medido dentro dos convites.
As fontes, as músicas e as bibliotecas são servidas pelo nosso próprio site: nenhuma chamada a serviços de terceiros quando um convite é aberto, além do armazenamento.
Cookies e armazenamento local
Nenhum cookie nos convites nem no painel. Na página de compra, o módulo de pagamento da Paddle só é carregado quando você clica para pagar: a Paddle pode então definir cookies necessários à segurança da transação (veja sua política). Seu navegador guarda localmente, somente no seu dispositivo, a lista dos seus convites (para você encontrá-los de novo) e, para os convidados, o que é necessário para exibir e editar a própria resposta. Esses dados são estritamente necessários e nunca saem do dispositivo.
Prazo de armazenamento
Cada convite é excluído automaticamente, com todos os seus dados e arquivos, ao final do período escolhido pelo organizador (até 6 meses após o evento, 12 meses com o plano Casamento, prorrogável por 12 meses). O organizador pode excluir tudo imediatamente pelas configurações. Os itens removidos são excluídos definitivamente em até 30 dias.
Qualquer informação de saúde (alergias) é ocultada no painel 30 dias após o evento, e os convidados devem dar consentimento explícito antes de enviá-la.
Seus direitos
Você tem os direitos de acesso, retificação, exclusão, limitação, oposição e portabilidade. Como não conseguimos ler os conteúdos criptografados, o mais simples é entrar em contato com o organizador do convite, que pode remover uma resposta ou excluir tudo. Para qualquer solicitação: [email protected]. Você também pode recorrer à CNIL, a autoridade francesa de proteção de dados (cnil.fr).
Menores
O serviço se destina a adultos que organizam um evento. Convidados menores de idade podem responder a um convite recebido de uma pessoa próxima.