Política de Privacidade

O app Niverzinho

O Niverzinho é um app para iPhone que ajuda mães, pais e responsáveis a organizar festas de aniversário e mesversários. Ele não tem cadastro: você não informa nome, e-mail nem senha para usar.

O que fica no seu iPhone

Tudo o que você digita para organizar a festa fica num arquivo do app, no seu iPhone, protegido pela criptografia do aparelho. Nós não temos acesso a ele. Uma parte (os dados da festa e os nomes dos convidados) só sai do iPhone se você mandar convite com link, como explicado mais abaixo.

• nome da criança, ocasião (aniversário ou mesversário), data, hora, local, endereço e tema;
• previsão de convidados, orçamento, tarefas e lembretes;
• fornecedores, com contatos, valores e pagamentos;
• a lista de convidados, com o telefone de cada um;
• os tamanhos de roupa e calçado da criança, se você informar (dica de presente).

Esse arquivo entra no backup do iCloud ou do computador, se você usa backup, conforme os ajustes do seu iPhone e as regras da Apple.

Contatos e notificações

• Contatos: para adicionar um convidado, o app abre o seletor de contatos do próprio iPhone. O app não tem acesso à sua agenda: recebe só o nome e o telefone do contato que você escolher e guarda no aparelho.
• Notificações: os lembretes de tarefas, pagamentos e da festa são notificações locais, criadas e mostradas pelo próprio iPhone. Nada passa pelo nosso servidor. Dá para desligar nos Ajustes do app ou do iPhone.

O que sai do iPhone quando você convida com link

A confirmação de presença funciona por um link. Quando você cria o link de um convidado, e só então, o app manda para o nosso servidor (Supabase), e depois mantém atualizado se você mudar a festa ou a lista. No primeiro convite de cada festa, o app mostra antes o que vai no link e como a mensagem vai chegar:

• o título da festa, que inclui o nome da criança (por exemplo, “1 ano da Bia”);
• a data e a hora, o endereço e o tema;
• o prazo para confirmar e se o endereço deve aparecer só para quem confirmar, se você escolheu, e o fuso horário do iPhone, para a página mostrar a hora certa a quem está em outro fuso;
• os tamanhos de roupa e calçado, se você informou;
• o nome de cada convidado que recebeu link e um código aleatório para o link de cada um;
• um identificador anônimo, criado pelo app no primeiro convite, que permite só ao seu iPhone mudar ou apagar a festa no servidor. Ele não leva seu nome, e-mail nem telefone.

O telefone do convidado nunca sai do seu iPhone. Ele só serve para abrir a conversa com a pessoa no WhatsApp. A mensagem é enviada por você, pelo WhatsApp; o Niverzinho não lê suas conversas.

As respostas dos convidados (se vão, quantos adultos e crianças e, se quiserem, uma alergia ou restrição alimentar) ficam no servidor, e o app as busca para mostrar na sua lista. Veja como funciona em A página do convite. Se você mandar o convite sem link, nada da festa sai do aparelho.

Compras

As compras (“Uma festa” e “Anual”) são feitas e cobradas pela Apple, na sua conta Apple. Não recebemos seu nome, e-mail nem dados de cartão. O app só confere com a Apple, no próprio iPhone, se existe uma compra válida, e anota no aparelho quais festas estão liberadas. No pagamento vale a política de privacidade da Apple.

Sem anúncios e sem rastreamento

O app não tem anúncios, não usa ferramentas de análise ou de publicidade de terceiros e não acompanha o que você faz em outros apps e sites. Se você permitir nos Ajustes do iPhone (Privacidade e Segurança > Análise e Melhorias), a Apple nos envia relatórios de falhas sem identificação, que usamos só para corrigir erros.

Para que usamos e com qual base legal

• Dados da festa e dos convites no servidor: para mostrar a festa aos convidados e trazer as respostas de volta ao app, que é o serviço que você pede ao mandar um convite com link (LGPD, art. 7º, V).
• Identificador anônimo: para que só o seu iPhone possa mudar ou apagar a festa no servidor (art. 7º, V).
• Relatórios de falhas: para corrigir erros do app, só se você permitir (consentimento, art. 7º, I).

Não vendemos nem alugamos dados e não os usamos para publicidade nem para criar perfis.

Por quanto tempo guardamos

• No iPhone: até você apagar a festa ou o app.
• No servidor: a festa, os convites e as respostas são apagados automaticamente até 60 dias depois da data da festa. O identificador anônimo é apagado depois de 30 dias sem nenhuma festa no servidor e sem uso do app. Os dados ficam no servidor só enquanto servem ao convite e depois são eliminados (LGPD, art. 16).

Como apagar

• Uma festa: no app, Ajustes > Apagar esta festa. Ela some do iPhone e, se tinha convites com link, também do servidor, e os links param de abrir.
• Um convidado: ao apagar o convidado da lista, o convite dele sai do servidor e o link dele para de abrir.
• Tudo: no app, Ajustes > Sobre e ajuda > Apagar todos os meus dados. Apaga as festas do iPhone e do servidor e o identificador anônimo. Apagar os dados não cancela a assinatura Anual, que é cancelada na sua conta Apple (veja como cancelar).
• Por e-mail: escreva para [email protected]. Como o app não tem cadastro, mande junto um dos links de convite da festa (o endereço que começa com niverzinho.com.br/c/) para encontrarmos os dados.

Se você apagar o app sem usar essas opções, as festas somem do iPhone com ele, e os dados do servidor são apagados nos prazos acima. O identificador anônimo pode continuar nas Chaves (Keychain) do iPhone e volta a valer se você instalar o app de novo.

A página do convite

É a página que o convidado abre pelo link (niverzinho.com.br/c/…), em qualquer celular ou computador, sem baixar nada e sem cadastro.

O que a página mostra

O nome do convidado e os dados da festa que quem organiza enviou: o título (com o nome da criança), a data e a hora (no fuso horário de quem organiza, com o nome do fuso quando o seu é outro), o prazo para confirmar, o endereço, o tema e a dica de presente, se houver. Quem tem o link vê essas informações; por isso, cada convidado recebe um link próprio, com um código aleatório impossível de adivinhar. Não publique o link em redes sociais nem em grupos abertos.

Quem organiza pode escolher mostrar o endereço só para quem confirmar presença. Nesse caso, a página diz que o endereço aparece depois da confirmação, e ele só é mostrado pelo link de quem confirmou.

O que o convidado envia

• se vai ou não à festa e quantos adultos e crianças vão;
• se quiser, uma alergia ou restrição alimentar.

A página não pede nome, e-mail nem telefone. A resposta pode ser mudada pelo mesmo link quantas vezes for preciso; vale a última.

Alergias e restrições alimentares

Essa informação pode ser um dado de saúde (LGPD, art. 11), muitas vezes de uma criança (art. 14). Por isso:

• o campo é opcional. Logo abaixo dele, a página avisa quem vê a informação e por quanto tempo ela fica guardada;
• se você preencher o campo, a resposta só é enviada depois que você marcar “Autorizo enviar essa informação para quem organiza a festa”. Essa marcação é o seu consentimento específico para compartilhá-la com quem organiza (art. 11, I). Com o campo vazio, ou se você responder que não vai, nada sobre saúde é enviado;
• só quem organiza a festa vê, no app, e pode repassar ao buffet ou a quem prepara a comida, que é para isso que o campo existe;
• ela é apagada junto com a festa, até 60 dias depois da data da festa;
• para retirar o consentimento, apague o campo e envie a resposta de novo pelo mesmo link: a resposta nova substitui a anterior. Ou escreva para [email protected].

Sem rastreamento

A página do convite não usa cookies, pixel de anúncios nem ferramentas de análise. “Adicionar à minha agenda” cria um arquivo no seu próprio aparelho, e “Ver no mapa” abre o Google Maps com o endereço, sob as regras do Google. Como em qualquer site, a Cloudflare (que entrega a página) e o Supabase (que guarda as respostas) registram dados técnicos de acesso, como o endereço IP e o navegador, para segurança e funcionamento.

Quem responde por esses dados

Quem organiza a festa decide quem convidar e o que fazer com as respostas. No servidor, o responsável é o Niverzinho (veja Quem é responsável). Para ver, corrigir ou apagar sua resposta, use o próprio link, fale com quem te convidou ou escreva para [email protected] com o link do seu convite.

Este site e a lista de espera

O que coletamos na lista de espera

• Seu e-mail.
• Se seu celular é iPhone ou Android e, se você informar, quando é a próxima festa.
• Se você responder, quanto pagaria pelo app e para que o usaria.
• De onde você chegou ao site (por exemplo, qual anúncio ou link), para sabermos quais divulgações funcionam.

Para que usamos

Para avisar você sobre o lançamento e o acesso antecipado do Niverzinho e para decidir como construir o app. A base legal é o seu consentimento, dado ao marcar a caixa do formulário (LGPD, art. 7º, I).

Com quem compartilhamos

Não vendemos nem repassamos seus dados. Eles ficam guardados no Supabase, o serviço de banco de dados que usamos.

Cookies e armazenamento no navegador

O site não usa cookies próprios. Enquanto a aba está aberta, ele guarda no seu navegador de onde você chegou, para juntar ao cadastro.

Por quanto tempo

Até enviarmos o aviso de lançamento do app ou até você pedir para sair da lista, o que vier primeiro. Depois disso, apagamos seu cadastro.

Como sair da lista

Escreva para [email protected] pedindo para sair. Isso também retira o seu consentimento.

Quem é responsável pelos seus dados

O Niverzinho é mantido por Cassio Muller Conceição Gonçalves, pessoa física, que é o controlador dos dados (LGPD, art. 5º, VI). Para qualquer assunto de privacidade, inclusive os pedidos abaixo, o canal é o e-mail [email protected].

Serviços que tratam dados para nós

• Supabase: banco de dados e login anônimo do app. Guarda as festas enviadas com link, as respostas dos convidados e a lista de espera. Os servidores ficam na região São Paulo (sa-east-1).
• Cloudflare: hospeda este site e a página do convite e encaminha os e-mails enviados para [email protected].

Eles atuam como operadores, só segundo as nossas instruções, e foram escolhidos por terem contratos de proteção de dados e medidas de segurança que dão aos dados proteção igual ou equivalente à desta política. Como são empresas com estrutura fora do Brasil, pode haver transferência internacional de dados, com as garantias desses contratos (LGPD, art. 33).

Fora deles, a Apple processa os pagamentos e o WhatsApp leva as mensagens que você envia, cada um sob a própria política de privacidade. Não compartilhamos dados com mais ninguém, a não ser que a lei ou uma ordem judicial exija.

Dados de crianças

O app é para os adultos que organizam a festa e não é feito para ser usado por crianças. Os dados de criança que passam por ele (nome, idade ou mês de vida, tamanhos de roupa e calçado e, na página do convite, restrições alimentares) são tratados no melhor interesse dela (LGPD, art. 14): só para organizar a festa e mostrar o convite, nunca para publicidade ou perfis. Eles só saem do iPhone quando a mãe, o pai ou o responsável decide mandar um convite com link.

Segurança

• Toda a comunicação com o servidor e com o site é criptografada (HTTPS).
• No iPhone, os dados ficam num arquivo protegido pela criptografia do aparelho, e o identificador anônimo fica nas Chaves (Keychain) do iPhone.
• No servidor, regras de acesso garantem que cada iPhone veja só as próprias festas e que cada convidado veja só o próprio convite.
• Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como a lei manda.

Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• a portabilidade dos dados para outro serviço;
• a eliminação dos dados tratados com o seu consentimento e a revogação do consentimento;
• a informação sobre com quem compartilhamos dados e sobre a possibilidade de não dar consentimento, e o que acontece nesse caso.

Escreva para [email protected]. Respondemos em até 15 dias. Os dados que ficam só no seu iPhone você mesmo vê, corrige e apaga no app; para os dados do servidor, mande junto um link de convite da festa, já que o app não tem cadastro. Você também pode reclamar à ANPD, em gov.br/anpd.

Mudanças nesta política

Se mudarmos algo importante, atualizamos esta página e a data no topo. A versão em vigor é sempre a que está aqui.