Privacidade
A versão curta
Um convite contém uma festa: uma data, um sítio e as pessoas que disseram se vão. Guardamo-lo para quem a organiza, enquanto lhe for útil, e depois apagamo-lo. Nada disto é vendido, alugado ou usado para publicidade, e no convite que um convidado vê não há rastreio nenhum.
- Os contactos, as notas sobre comida e o texto livre de um convidado são apagados 30 dias depois da festa.
- O convite inteiro, incluindo quem foi, é apagado 365 dias depois da festa.
- Um convidado pode apagar a sua própria resposta quando quiser, a partir do próprio convite.
- Na página de um convidado não há analítica, nem publicidade, nem rastreadores de terceiros.
Quem é responsável
Juliana Vieira, DaydreamsArtDigitalTieckstrasse 30
10115 Berlin
Germany
hello@getsmartinvite.com
Somos responsáveis pelo site em si: pela encomenda que se torna um convite, pelos emails que lhe enviamos e pelas medidas de segurança que mantêm isto de pé.
O que um anfitrião escreve no seu próprio convite e as respostas que recolhe são decisão dele: é ele que escolhe o que se pergunta e quem o vê, e nós apenas o guardamos por ele. Quem convida os amigos para o seu casamento faz uma coisa pessoal, e a lei deixa os convites puramente privados nas mãos de quem os envia. Um anfitrião que use o Smart Invite para fins profissionais é o responsável por essas respostas, nós somos o subcontratante dele e aplicam-se as cláusulas de tratamento de dados dos nossos Termos. Em qualquer dos casos, os deveres deste aviso são nossos e não nos esquivamos a eles.
Se foi convidado para uma festa
Está aqui porque alguém lhe enviou uma ligação. Não tem conta connosco, não lhe pedimos que crie uma, e não sabemos nada sobre si além do que escrever no formulário de resposta.
O que guardamos e porquê
| O quê | Para quê | Base legal |
|---|---|---|
| O seu nome, se vai, quantas pessoas leva e, se o anfitrião tiver pedido, os nomes e idades delas | Para o anfitrião saber quem vai e conseguir contar as cadeiras | Artigo 6.º, n.º 1, alínea f): o interesse legítimo do anfitrião em organizar a sua própria festa, que é também a razão pela qual recebeu a ligação |
| Um email ou um telefone | Só se o anfitrião tiver ativado essa pergunta, para lhe podermos avisar se a data ou o sítio mudarem e para lhe enviarmos por email o link para a sua própria resposta | Artigo 6.º, n.º 1, alínea f). É o próprio que decide se preenche |
| Uma mensagem para o anfitrião e as respostas às perguntas que ele acrescentou | O que quis dizer | Artigo 6.º, n.º 1, alínea f) |
| O que não pode comer, e qualquer nota sobre isso | Para a cozinha saber. Isto pode revelar uma alergia, uma doença ou uma prática religiosa, por isso só é guardado se marcar a caixa ao lado | Artigo 9.º, n.º 2, alínea a): o seu consentimento explícito, que pode retirar quando quiser apagando a nota ou a resposta |
| Um resumo criptográfico irreversível do seu endereço IP e da assinatura do navegador | Para evitar que uma única máquina encha um convite com cem convidados inventados. Não pode ser reconvertido no seu endereço | Artigo 6.º, n.º 1, alínea f): manter o serviço de pé |
Um cookie chamado si_r_ seguido do endereço do convite | Para que, ao voltar ao convite, veja a resposta que já deu e a possa alterar | Estritamente necessário ao serviço que pediu, pelo que dispensa consentimento nos termos do § 25, n.º 2, da TDDDG alemã. Não contém mais do que uma referência assinada à sua própria resposta |
O que não fazemos
Nenhum script de analítica, nenhum pixel de publicidade, nenhum tipo de letra carregado do servidor de outra pessoa, nenhum perfil sobre si e nenhuma decisão automatizada que o afete. A sua resposta vai para o anfitrião daquela festa. Não é mostrada ao anfitrião de nenhuma outra, não é usada para recomendar seja o que for a ninguém, e nunca é vendida.
Quando um convite está aberto a quem tiver a ligação, o formulário de resposta é protegido pelo Cloudflare Turnstile, que verifica se um navegador é um navegador e não um script. A Cloudflare recebe esse pedido e pode colocar um cookie próprio de curta duração para não voltar a perguntar a um navegador já verificado. Serve para isso e mais nada, e não o segue pela web.
O que pode fazer quanto a isso
- Apagá-la. Abra o convite e use "Apagar a minha resposta". O seu nome, a sua resposta e tudo o que escreveu desaparecem de imediato, incluindo versões anteriores. Ao anfitrião fica uma contagem a dizer que um convidado se retirou, e nada que diga qual.
- Alterá-la. Se o anfitrião permitiu alterações, a mesma página deixa-o corrigir o que quiser. A versão substituída é apagada 30 dias depois.
- Pedir-nos. Escreva para hello@getsmartinvite.com e fazemo-lo por si. Vamos pedir-lhe o endereço do convite e o nome com que respondeu, porque uma resposta sem conta associada não pode ser encontrada de outra forma.
Se comprou um convite
O Smart Invite é vendido na Etsy. A Etsy é a loja, e a política de privacidade dela cobre tudo o que lá acontece, incluindo o seu pagamento, que nós nunca vemos.
- O seu número de encomenda. Consultamos a encomenda na Etsy para que um recibo se torne, uma única vez, um convite a funcionar. Não vem nada sobre si: nem o seu nome, nem o email de compra. A tabela de encomendas guarda o que foi vendido e quando, e não há lá nada que se leia como uma lista de contactos.
- O seu endereço de email. É guardado na ativação, porque a ligação que abre o seu convite lhe é enviada por email e não há palavra-passe a que recorrer. Usamo-lo para lhe enviar essa ligação, para a reenviar quando pedir e para o avisar de algo que afete o seu convite. Não enviamos publicidade.
- Tudo o que puser no convite. A data, o sítio, as fotografias, o texto, as perguntas que faz aos convidados. Isso é o produto. É seu, e não o lemos a não ser que nos peça ajuda com ele.
- O seu planeador, se o comprou. A sua lista de tarefas, os seus valores de orçamento e os nomes dos fornecedores que lá escrever. São as suas próprias notas: nenhum convidado as vê, e não vão para mais lado nenhum. Um nome escrito numa linha do orçamento fica dentro do seu convite e desaparece com ele.
- Que aceitou estes termos, e que versão. O artigo 5.º, n.º 2, obriga-nos a poder demonstrá-lo, por isso o seu registo tem uma data e um número de versão.
A base legal para tudo isso é o artigo 6.º, n.º 1, alínea b): é o que comprou. O registo da sua aceitação assenta no artigo 6.º, n.º 1, alínea c), porque somos obrigados a poder apresentá-lo.
Quem mais lhe toca
O menos possível para isto funcionar. Cada um trata dados apenas segundo as nossas instruções, ao abrigo de um contrato que o diz.
| Quem | Para quê | Onde |
|---|---|---|
| Supabase | A base de dados e as fotografias de um convite | União Europeia |
| Vercel | Correr o site e servir as páginas | União Europeia, com apoio a partir dos Estados Unidos ao abrigo das cláusulas contratuais-tipo da UE |
| Cloudflare | A verificação Turnstile no formulário de resposta | O nó mais próximo, ao abrigo das cláusulas contratuais-tipo |
| Resend | Enviar os emails de ativação e recuperação a quem compra, e a cada convidado o link para a sua própria resposta | Estados Unidos, ao abrigo das cláusulas contratuais-tipo |
| Etsy | A loja e o pagamento. A Etsy é responsável por direito próprio, não é nosso subcontratante | Ver a política de privacidade da Etsy |
Mais ninguém. Não entregamos dados a ninguém por dinheiro, e a uma autoridade apenas mediante uma ordem legal que os identifique.
Quanto tempo é que isto fica
Não são intenções. É o que um processo deste site corre todas as noites, quer alguém se lembre quer não, e os números abaixo saem diretamente do calendário que esse processo segue.
| O quê | Apagado |
|---|---|
| Contactos, notas sobre comida, texto livre e respostas às perguntas de um convidado | 30 dias depois da festa |
| O convite em si, as fotografias e a lista de quem foi | 365 dias depois da festa |
| A sua lista de tarefas e o seu orçamento, incluindo os fornecedores que lá indicar | Com o convite, 365 dias depois da festa |
| Uma versão anterior de uma resposta que um convidado alterou | 30 dias depois de substituída |
| Os resumos criptográficos do endereço IP e da assinatura do navegador | 30 dias depois da resposta |
| O registo de que um email foi enviado | 90 dias |
| Um rascunho nunca publicado e nunca retomado | 365 dias depois da última edição |
| O endereço de email de quem compra | Quando desaparece o último dos seus convites |
| O registo da encomenda por detrás de uma compra | O tempo que a lei fiscal e comercial exige a uma empresa na Alemanha, que pode ir até dez anos, sem ser usado para mais nada entretanto |
Os seus direitos
Os artigos 15.º a 21.º permitem-lhe pedir uma cópia do que temos sobre si, pedir que o corrijamos, que o apaguemos, que paremos ou limitemos o que fazemos com ele, pedi-lo num formato portável e opor-se a tudo o que façamos com base num interesse legítimo. Quando algo assenta no seu consentimento, como uma nota sobre comida, pode retirá-lo quando quiser, e retirá-lo não torna ilícito o que veio antes.
Escreva para hello@getsmartinvite.com. Respondemos no prazo de um mês. Não custa nada, e não lhe vamos pedir que crie uma conta para poder ser esquecido.
Se fizermos isto mal, pode reclamar junto de uma autoridade de proteção de dados, no país onde vive, onde trabalha ou onde o problema aconteceu. A que nos supervisiona: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Como o protegemos
Tudo viaja em TLS. A ligação de um anfitrião e a resposta de um convidado são assinadas, por isso um endereço adivinhado não abre nada. Nenhum navegador recebe alguma vez uma chave da base de dados. O acesso à base de dados está limitado a quem opera o serviço, e os segredos vivem fora do código. Nada disso torna impossível uma violação; se acontecer e o puser em risco, dizemos-lhe a si e à autoridade, como exigem os artigos 33.º e 34.º.
Menores
O Smart Invite é vendido a adultos. Um anfitrião pode perfeitamente incluir uma criança como acompanhante, o que não é mais do que um nome e uma faixa etária no convite de uma família, apagado no mesmo calendário que tudo o resto. Não permitimos conscientemente que alguém com menos de 16 anos compre ou faça a gestão de um convite.
Quando isto mudar
Se mudarmos alguma coisa que importe, a data no topo muda com ela, e a quem tenha um convite aberto é pedido que volte a olhar antes de continuar. Guardamos as versões antigas para se poder ver o que valia, e quando.
The term 'Etsy' is a trademark of Etsy, Inc. This application uses the Etsy API but is not endorsed or certified by Etsy, Inc.