Política de Privacidade

1. Quem trata os dados

O Coonvit trata os dados necessários para oferecer o editor, gerar o convite, processar a compra e prestar suporte. Não vendemos dados pessoais. Dúvidas e solicitações podem ser enviadas para Coonvit2026@gmail.com.

2. Dados tratados e finalidades

Convite e foto: nome, idade, data, horário, local, mensagem, modelo, configurações e imagem são utilizados para editar, visualizar, baixar e recuperar temporariamente o convite.

Compra: guardamos valor, moeda, status, datas, identificadores do Mercado Pago, referência externa e um token aleatório de recuperação para confirmar o pagamento e prestar suporte.

Dados técnicos: sessão, cookies necessários, endereço IP, navegador e registros de acesso podem ser tratados para funcionamento, prevenção de fraude, diagnóstico e segurança.

Contato: informações enviadas pelos canais informados são usadas para responder solicitações e encomendas.

3. Pagamentos e serviços externos

O pagamento é processado pelo Mercado Pago. Dados financeiros, de identificação e do meio de pagamento são informados diretamente ao provedor e seguem também a política de privacidade dele. O Coonvit recebe apenas os identificadores e as informações necessárias para conferir valor, moeda, referência e status; não armazenamos o número completo do cartão.

Também podemos usar fornecedores de hospedagem, banco de dados, armazenamento e monitoramento estritamente para operar e proteger o serviço. Ao abrir WhatsApp ou Instagram, o tratamento passa a seguir também as regras dessas plataformas.

4. Retenção e exclusão

Ao iniciar uma compra, os dados e a foto da versão do convite ficam protegidos durante as 72 horas disponíveis para concluir o pagamento e por mais 24 horas para receber uma confirmação atrasada do provedor. Esse período adicional não reabre um checkout expirado.

Depois da aprovação, a versão comprada fica disponível por 24 horas para retorno e download. Ao fim do prazo aplicável, uma rotina automática remove a foto e anonimiza a cópia do convite vinculada à compra.

Após a anonimização, podemos conservar valor, moeda, status, datas e identificadores da transação pelo período necessário para suporte, prevenção de fraude e cumprimento de obrigações legais, contábeis ou regulatórias.

Quando uma foto é substituída durante a edição, a anterior é excluída. Arquivos temporários não protegidos por uma compra válida também passam por limpeza automática periódica.

5. Cookies e métricas

Usamos cookies técnicos de sessão e um cookie de recuperação criptografado, HTTP-only e com duração de até 24 horas. Ele permite retomar o download no mesmo navegador sem criar uma conta.

Registramos eventos técnicos do funil, como páginas acessadas, início da edição, checkout e compra, sem enviar ao serviço de métricas o nome, a foto, o endereço da festa ou outros dados preenchidos no convite. Quando o Google Analytics estiver habilitado, ele somente será carregado depois da sua escolha no aviso de preferências. Não utilizamos cookies de publicidade comportamental nesta versão.

O link da compra contém um token aleatório e funciona como uma chave temporária. Não compartilhe esse endereço. O acesso deixa de restaurar o convite quando o prazo termina.

6. Fotos e dados de crianças

O envio deve ser feito pelo responsável legal ou por pessoa autorizada e sempre no melhor interesse da criança ou adolescente. Não usamos nomes ou imagens para publicidade, treinamento de inteligência artificial ou criação de perfis.

7. Seus direitos e segurança

Você pode solicitar confirmação, acesso, correção, informação, oposição ou exclusão, quando aplicável. Podemos pedir dados adicionais para confirmar a identidade e evitar acesso indevido. Empregamos acesso restrito, tokens não previsíveis, armazenamento privado e conexões HTTPS em produção, mas nenhum sistema elimina totalmente os riscos.

8. Links compartilháveis

Depois do pagamento, você pode criar opcionalmente um link público não listado para o convite. O link usa um token próprio, diferente da chave da compra, e pode durar 24 horas, 7 dias ou 30 dias. Durante esse prazo, os dados e a foto necessários para exibir o convite permanecem armazenados de forma protegida.

Qualquer pessoa que possuir o endereço poderá visualizar o convite. Você pode desativá-lo antes do vencimento. Registramos visualizações, cliques no botão de criação e compras originadas pelo link, sem revelar ao visitante informações do pagamento.