Política de Privacidade

Última atualização: 01/11/2026

Esta política explica quais dados pessoais o Celebra trata, para quê e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Quem é quem

Para os dados da conta de quem organiza um evento (anfitrião), o Celebra é o controlador. Para os dados dos convidados de um evento, quem decide o que é coletado e para quê é o anfitrião, que é o controlador; o Celebra trata esses dados em nome dele (operador).

Quais dados tratamos

• Anfitriões: nome, e-mail, senha (guardada só como hash, nunca em texto) e, se você conectar, a identificação da sua conta Mercado Pago e os tokens de acesso (guardados criptografados).
• Convidados: os dados que o anfitrião cadastra (nome, e-mail, telefone) e o que o convidado informa ao responder o convite (presença, nomes dos acompanhantes, restrições alimentares, mensagem), além da mesa e do horário de entrada no evento.
• Quem dá presentes: nome, e-mail, mensagem, valor e forma de pagamento. Os dados do cartão são digitados no Mercado Pago e não passam pelo Celebra.
• Dados técnicos: cookie de sessão (para manter você conectado), cookie de segurança dos formulários e o endereço IP, usado apenas para limitar tentativas abusivas.

Para que usamos

• Prestar o serviço: enviar convites e lembretes, registrar respostas, montar a lista de presentes, processar pagamentos e mandar os relatórios ao anfitrião (execução de contrato).
• Segurança da conta e prevenção de fraude e abuso (legítimo interesse).
• Cumprir obrigações legais, quando houver.

Não vendemos dados. Os dados de anfitriões, convidados e presentes nunca são usados nem repassados para publicidade.

Anúncios

O convite, a página do evento e a lista de presentes mostram anúncios do Google AdSense para os convidados (nunca no painel dos anfitriões nem nas páginas de pagamento). O Google é o controlador dos dados que coleta para isso, como cookies e identificadores do navegador. Na primeira visita perguntamos se você aceita anúncios personalizados (consentimento); sem o seu aceite, mostramos só anúncios não personalizados, que usam cookies apenas para limitar a frequência, medir os anúncios e evitar fraudes. A sua escolha fica num cookie deste navegador; para mudar, apague os cookies do site. Você também pode gerenciar a personalização nas configurações de anúncios da sua Conta Google. Os anfitriões podem pagar para tirar os anúncios do evento.

Com quem compartilhamos

• Mercado Pago: para cobranças por cartão e Pix automático.
• Brevo: para o envio dos e-mails.
• Cloudflare: hospedagem do site e do banco de dados.
• Google (AdSense): anúncios nas páginas dos convidados, quando ativados (ver "Anúncios").

Esses serviços podem guardar dados fora do Brasil, com as garantias previstas na LGPD.

Por quanto tempo guardamos

Cada evento é excluído automaticamente 30 dias depois da data dele, com convidados, presentes, pagamentos e mesas; o anfitrião é avisado por e-mail 7 dias antes. Enquanto o evento não tiver data, ele fica guardado até a conta do anfitrião ser excluída. Ao excluir a conta, apagamos na hora os eventos que ela criou, com convidados, presentes, pagamentos e mesas. Links enviados por e-mail (redefinição de senha, confirmação, convites de anfitrião) expiram e são apagados automaticamente.

Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade ou a exclusão e revogar o consentimento. Anfitriões fazem isso direto em Minha conta (baixar dados e excluir a conta). Convidados podem pedir ao anfitrião do evento ou escrever para nós.

Contato

Dúvidas ou pedidos sobre dados pessoais: celebraltd@gmail.com.