Política de Privacidade

Versão 2026-10.9 · vigente a partir de outubro de 2026

1. Introdução

Esta política explica como o operador da plataforma Casamentos trata dados pessoais na plataforma Troca de Alianças, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018). Versão 2026-10.9.

2. Quais dados tratamos

Conta do Cliente: nome, e-mail, telefone (opcional), senha (guardada apenas em forma de hash irreversível), plano, situação do pagamento, datas de acesso e aceite dos termos.
Conteúdo do casamento: textos, fotos, endereços, lista de convidados (nome, família, lado, telefone, e-mail, faixa etária, restrições alimentares, mesa, observações, situação e canal de envio do convite), confirmações de presença, recados e avisos de presente, além das configurações das artes (textos, fontes, cores, tamanhos) e o histórico delas.
Dados de recebimento de presentes: a chave PIX, o nome do titular, a cidade e, se o Cliente informar, o documento e os dados bancários. Esses dados são exibidos no site do casamento para os convidados poderem presentear; o Cliente decide o que informar.
Dados informados por convidados: nome, confirmação, acompanhantes, restrições alimentares, telefone e mensagem, quando preenchem o RSVP, o mural de recados ou o aviso de presente.
Pagamento dos planos: os dados de pagamento (nome, e-mail, CPF ou CNPJ, forma de pagamento e cartão) são informados diretamente à instituição de pagamento (Asaas), que os trata como controladora. Nós recebemos e guardamos apenas o necessário: identificação do pagamento, valor, forma, plano contratado, data, situação e a identificação do Cliente, além do controle da emissão da nota fiscal. Não temos acesso aos dados do cartão.
Dados de acesso: endereço IP (guardado apenas como código irreversível para limitar abusos), cidade/estado/país estimados a partir do IP, tipo de dispositivo, página de origem, identificador anônimo de visitante e eventos de uso do site (visitas, cliques, blocos vistos).
Bloco dos Solteiros (a partir do plano Intermediário, opcional): quando o convidado decide participar: nome ou apelido, idade, bio, até 3 fotos e, opcionalmente, cidade, Instagram e WhatsApp, além da informação sobre quais desses dados deseja tornar públicos. Fotos e dados desse cadastro ficam criptografados. Para entrar, o convidado cria um e-mail e uma senha próprios do Bloco (a senha é guardada só como hash irreversível); guardamos esse e-mail, o código do convite a que ele corresponde e a data do último acesso.
Planner (plano Ouro, opcional): eventos (título, tipo, data, horário, local, com quem, link, anotações e lembrete), tarefas e prazos que o Cliente cadastrar, além da situação “feito”. Esses dados ficam criptografados e visíveis apenas para quem tem acesso ao casamento.
Financeiro (a partir do plano Intermediário, opcional): valor disponível, despesas e receitas (descrição, categoria, fornecedor, valor, datas, forma de pagamento e anotações), parcelas e previsões de gasto por categoria que o Cliente lançar. Os presentes avisados no site entram como receitas automáticas. Esses dados ficam criptografados e não são exibidos a convidados nem a parceiros.
Parceiros (fornecedores): no cadastro, nome do responsável, e-mail (login), WhatsApp, nome do negócio, tipo de serviço, cidade e estado e a senha (guardada só como hash irreversível). Na página de portfólio, o que o Parceiro preencher: frase de apresentação, descrição dos serviços, o que faz e como atua, a foto do Parceiro (usada como miniatura) e até 10 fotos na galeria, endereço e coordenadas do Google Maps, telefones (com a indicação de WhatsApp), e-mail de contato, Instagram e Facebook (opcionais), se atende apenas em local físico ou também online e horário de atendimento. Esses dados da página são públicos depois da aprovação; as fotos podem mostrar pessoas, e o Parceiro declara ter autorização delas. Também registramos a data e a versão dos termos aceitos, a situação do cadastro (aguardando, aprovado, recusado, suspenso) e a mensagem enviada pela nossa equipe ao validar.
Problemas e sugestões: o texto que você enviar, a data, a tela em que estava, o tipo de navegador e a situação do atendimento.
Registros de segurança: tentativas de login e histórico de alterações, para auditoria e prevenção de fraude.

Dados sensíveis (como restrição alimentar, que pode revelar saúde ou religião) só são tratados quando informados pelo próprio convidado ou pelo Cliente para organizar o evento.

3. Para que usamos (finalidades e bases legais)

Criar e manter a conta e o site, preparar convites e artes, confirmar presenças e exportar dados — execução de contrato.
Cobrar o plano, liberar o acesso depois do pagamento, controlar o teste e emitir a nota fiscal — execução de contrato e cumprimento de obrigação legal (fiscal e tributária).
Segurança, prevenção a fraude e abuso, limites de uso e registros de auditoria — legítimo interesse e cumprimento de obrigação legal.
Estatísticas de acesso para o Cliente e para a operação (inclusive por cidade) — legítimo interesse.
Medir e melhorar a divulgação da plataforma no Google Ads (cookies e identificadores de publicidade, só depois do seu aceite no aviso de cookies) — consentimento, que você pode recusar ou retirar a qualquer momento em Cookies.
Envio de e-mails de serviço (boas-vindas, recuperação de senha, confirmação de pagamento, avisos) — execução de contrato. Não enviamos publicidade de terceiros.
Receber, responder e acompanhar problemas e sugestões — legítimo interesse (melhorar e manter o serviço).
Bloco dos Solteiros — consentimento do participante (livre, específico e destacado: ele escolhe participar, o que mostrar e pode retirar o cadastro quando quiser). Os noivos (controladores desse catálogo) decidem aprovar, ocultar ou remover cada cadastro; os dados ficam isolados no casamento em que a pessoa confirmou presença e só são exibidos a participantes que também têm cadastro aprovado nele.
Dados de convidados — consentimento do titular ou legítimo interesse do Cliente (controlador), conforme a seção 5 dos Termos.
Parceiros: validar o cadastro, manter a conta e exibir a página de portfólio no site e nas listas — execução de contrato (o serviço de divulgação que o Parceiro solicitou) e consentimento para tornar públicas as informações e fotos que ele escolhe preencher, que pode ser retirado a qualquer momento editando ou excluindo a página. Avisos por e-mail à administração sobre novos cadastros — legítimo interesse. Os dados dos noivos que contatarem o Parceiro passam a ser tratados por ele, que responde por esse uso (seção 5-B dos Termos).

4. Com quem compartilhamos

Hospedagem e banco de dados do serviço (servidores conforme o provedor contratado).
Instituição de pagamento (Asaas), que processa os pagamentos dos planos e nos informa a confirmação de cada pagamento.
Servidor de e-mail (SMTP), para entregar mensagens do serviço.
Google (Google Ads): se você aceitar os cookies de publicidade, o Google recebe dados técnicos da visita (como IP, navegador, páginas acessadas e identificadores de cookie) para medir conversões dos anúncios da plataforma e melhorar a entrega deles. Se você recusar, a tag fica sem acesso a cookies e identificadores de publicidade. Nunca enviamos ao Google dados dos painéis, dos convidados ou dos pagamentos. As páginas dos casamentos dos Clientes não carregam essa tag.
Serviços de geolocalização por IP (ipwho.is e, como alternativa, ip-api.com): recebem o IP do visitante para devolver cidade/estado/país. Não enviamos nenhum outro dado.
Agenda do Google (Planner): a plataforma não envia eventos ao Google por conta própria. Você pode (a) abrir um evento já preenchido no Google Agenda, (b) baixar um arquivo .ics ou (c) assinar um endereço secreto de agenda: quem tiver esse endereço pode ler os eventos do Planner e a data do casamento, por isso não o compartilhe; você pode gerar um novo endereço a qualquer momento, o que invalida o anterior. Ao usar o Google, passam a valer as políticas dele.
Google Maps/Agenda e WhatsApp: apenas quando você ou o convidado clica em links como “Ver no mapa”, “Adicionar à agenda” ou “Enviar pelo WhatsApp”; passam a valer as políticas desses serviços. O mesmo vale para o programa de e-mail aberto pelo botão de e-mail pronto: a mensagem é enviada por ele, não por nós.
Material de divulgação dos Parceiros: as artes para Instagram são montadas no navegador do próprio Parceiro (e na tela do administrador, para consulta) com os dados que ele já cadastrou. Nós não guardamos as artes geradas nem as enviamos a terceiros; quem as publica nas redes sociais passa a ser regido pelas regras dessas plataformas.
Instagram e Facebook dos Parceiros: são apenas links informados pelo próprio Parceiro; ao tocar, você sai da plataforma e passa a seguir a política da rede social. Não carregamos botões, scripts nem cookies dessas redes nas nossas páginas.
Mapa do Google nas páginas dos Parceiros: quando a página de um Parceiro tem endereço ou coordenadas, o mapa do Google é carregado dentro da página. Nesse momento o Google recebe dados técnicos do visitante (como IP e navegador) e pode usar cookies próprios, conforme a política dele. Não enviamos a ele nenhum dado do visitante além do necessário para exibir o local indicado pelo Parceiro.
Visitantes e noivos veem os dados públicos das páginas dos Parceiros aprovados, inclusive WhatsApp e e-mail de contato. Ao tocar em “Ligar”, “WhatsApp” ou “E-mail”, o contato passa a ocorrer diretamente com o Parceiro e fora da plataforma.
Os convidados do casamento veem a chave PIX e os demais dados de recebimento que os noivos escolheram exibir.
Os noivos (Cliente) veem as respostas dos seus convidados e os cadastros do Bloco dos Solteiros do seu casamento.
Outros participantes do Bloco dos Solteiros do mesmo casamento, apenas quanto aos dados que o participante escolheu tornar públicos, depois da aprovação dos noivos.
Gráficas e assessorias de impressão: só recebem as artes se o Cliente as enviar a elas; não repassamos dados ou arquivos por conta própria.
Autoridades, quando a lei exigir.

Não vendemos dados pessoais.

5. Segurança

Usamos HTTPS, senhas com hash, criptografia (AES-256-GCM) para dados importantes em repouso (incluindo o Planner e o Financeiro), controle de acesso por conta e por casamento, acesso ao Bloco dos Solteiros com e-mail e senha além do código do convite, proteção contra CSRF, limitação de tentativas de login (inclusive no Bloco dos Solteiros), confirmação autenticada dos avisos de pagamento, saneamento de conteúdo e registros de auditoria. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a lei. Para relatar vulnerabilidades, veja Segurança.

6. Por quanto tempo guardamos

Enquanto a conta existir e for necessário para o serviço. Após a exclusão, os dados ficam preservados de forma lógica por até 12 meses (recuperação e obrigações legais) e depois são eliminados ou anonimizados. Registros de acesso e segurança podem ser mantidos pelo prazo exigido em lei, e os registros de pagamento e de notas fiscais pelo prazo fiscal aplicável (em regra, 5 anos). Dados de convidados podem ser apagados pelo Cliente a qualquer momento. O Parceiro pode editar ou remover fotos e informações da página quando quiser; ao excluir a conta, a página sai do ar na hora e os dados seguem a regra acima. Relatos e sugestões são mantidos enquanto forem úteis para o serviço.

7. Seus direitos

Você pode solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e oposição a tratamentos. Convidados devem preferencialmente falar com os noivos (controladores); também atendemos pelo contato abaixo. Responderemos em até 15 dias. Você pode ainda reclamar à ANPD (gov.br/anpd).

8. Crianças e adolescentes

A conta é destinada a maiores de 18 anos, e o Bloco dos Solteiros é exclusivo para maiores de 18 anos. Dados de crianças e adolescentes convidados (como nome e faixa etária) são inseridos pelos responsáveis/Clientes e tratados no melhor interesse deles.

9. Cookies

Veja a Política de Cookies.

10. Encarregado (DPO) e contato

Dúvidas e solicitações de titulares: suporteaocliente@trocadealiancas.com.br. Controlador: o operador da plataforma Casamentos.

11. Alterações

Atualizaremos esta política quando necessário e indicaremos a data/versão acima.