Política de Privacidade
A gente coleta só o mínimo pra operar o seu evento, não vende dado pra ninguém, e você pode pedir pra deletar tudo quando quiser.
1. Quem somos
Revela é um serviço web de eventos interativos de chá revelação e anúncio de gravidez. O controlador dos dados coletados é a Revela.
Contato do encarregado (DPO): [email protected]
2. Quais dados coletamos
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome, email | Operar sua conta e seu evento | Execução de contrato |
| WhatsApp (opcional) | Suporte quando você solicita | Consentimento |
| Nomes do casal | Exibir no evento | Execução de contrato |
| Foto do casal | Reveal do evento + geração de vídeo IA (Premium) | Execução de contrato |
| Perguntas e mensagens | Exibir aos convidados | Execução de contrato |
| Nome do convidado | Mostrar reação na timeline | Execução de contrato |
| Pagamento (via Mercado Pago) | Processar cobrança | Execução de contrato |
| Dados técnicos (IP, dispositivo) | Prevenir fraude + diagnóstico | Legítimo interesse |
O que NÃO coletamos: CPF, endereço, dados bancários (vão direto pro Mercado Pago, nunca passam por nós), geolocalização precisa, dados de crianças menores de 13 anos.
3. Com quem compartilhamos
- Mercado Pago: processa o pagamento. Recebe nome, email e valor. Política deles: mercadopago.com.br/privacidade
- Cloudflare: hospeda o site e o banco. Dados armazenados criptografados em repouso. Política: cloudflare.com/privacypolicy
- fal.ai (plano Premium): recebe apenas a foto do casal para gerar o vídeo. Não retém após geração.
- Resend: envia emails transacionais. Recebe nome e email.
Nunca compartilhamos com anunciantes, data brokers, redes sociais ou terceiros não listados aqui.
4. Por quanto tempo guardamos
- Eventos ativos: enquanto você quiser. Você pode excluir a qualquer momento.
- Após exclusão: dados são removidos em até 30 dias. Logs de pagamento ficam 5 anos (obrigação fiscal).
- Convidados: dados mantidos enquanto o evento estiver ativo. Excluídos junto com o evento.
- Fotos e vídeos: excluídos junto com o evento.
5. Seus direitos (LGPD)
Você pode a qualquer momento:
- Pedir acesso aos seus dados.
- Corrigir dados incorretos.
- Excluir todos os seus dados.
- Pedir portabilidade (exportação).
- Revogar consentimento.
- Reclamar à ANPD (gov.br/anpd).
Para exercer qualquer direito: [email protected] — respondemos em até 15 dias.
6. Segurança
- Conexão HTTPS/TLS em todas as páginas.
- Banco de dados criptografado em repouso (Cloudflare D1).
- Pagamentos nunca passam pelos nossos servidores — vão direto do seu dispositivo pro Mercado Pago.
- Links de dashboard usam identificadores únicos de 128 bits (UUIDv4) — impossível de adivinhar.
7. Cookies e rastreamento
Usamos cookies técnicos essenciais para o funcionamento do site (sessão, preferências). Não usamos cookies de publicidade nem compartilhamos dados com redes de ads.
Analytics agregado via Cloudflare Web Analytics (sem cookies, sem dados pessoais).
8. Alterações nesta política
Mudanças serão comunicadas por email (se você tem evento ativo) e banner no site. A versão com data é sempre a vigente.
9. Contato
Encarregado de proteção de dados: [email protected]