Política de privacidade

Dados usados no serviço

Ao criar uma conta, podemos armazenar seu nome, e-mail, número de WhatsApp e uma senha protegida por hash. A conta é opcional para responder a um evento.

Uma resposta inclui o nome e WhatsApp da própria pessoa, se vai, não vai ou está a confirmar, horário de chegada, uma condição para ir, a data em que pretende confirmar, um motivo opcional para não ir, respostas às perguntas configuradas pelo organizador e, quando solicitado no evento, sua condição amorosa.

Também são mantidos dados necessários para operar o serviço, como identificadores de conta e evento, registros de acesso e informações técnicas da sessão. Não pedimos e-mail no formulário de resposta ao evento.

Login com Google

Se você escolher entrar com o Google, o Na Lista recebe seu identificador Google, nome e e-mail. Esses dados são usados somente para autenticar você, conectar a conta ao cadastro existente quando aplicável e preencher dados do cadastro.

O Na Lista verifica a credencial de identidade recebida do Google no servidor. O serviço não solicita nem armazena tokens de acesso do Google; a implementação usa um identificador público do cliente e não usa segredo OAuth.

A autenticação Google é opcional. O uso de dados pelo Google segue também as políticas do próprio Google.

Como usamos os dados

Usamos os dados para criar e proteger contas, permitir acesso e recuperação de senha, registrar e editar respostas, mostrar listas e históricos conforme as permissões e configurações do evento e prestar suporte.

O número de WhatsApp pode ser exibido como link para contato na lista, conforme as configurações de visibilidade do evento. Organizadores e administradores autorizados podem acessar respostas e dados de contato para gerenciar o evento. Outras pessoas com acesso ao evento podem ver as informações que a lista exibe.

O e-mail da conta não aparece na lista de participantes. Não usamos os dados de autenticação Google para publicidade.

Avisos de contribuição

Se você escolher avisar sobre um Pix, armazenamos o nome que aparece para quem recebeu, o valor, a data da transferência e uma observação opcional. O formulário não é obrigatório para contribuir e seu envio não confirma automaticamente o recebimento.

Esses avisos são usados para ajudar Diego Lopes a localizar contribuições recebidas e ficam disponíveis apenas para a conta proprietária do Na Lista. O provedor de hospedagem e o banco de dados também processam as informações necessárias para operar o serviço.

Compartilhamento e fornecedores

{"Os dados são processados pelos fornecedores necessários para operar o Na Lista": "Render, para hospedagem da aplicação; Neon, para o banco de dados; Google, quando você escolhe o login Google; e Resend, quando o envio de e-mail para recuperação de senha está configurado. Esses fornecedores podem processar dados conforme seus próprios termos e políticas."}

A infraestrutura pode processar dados fora do Brasil. O banco de dados do ambiente de produção atual está configurado em uma região dos Estados Unidos (Ohio).

Não vendemos dados pessoais. O organizador de um evento pode compartilhar o link e a senha de acesso com outras pessoas; quem tiver acesso verá os dados disponibilizados pela lista, de acordo com as configurações do evento.

Cookies e sessão

O Na Lista usa cookies necessários para manter sua sessão, reconhecer seu acesso e proteger respostas que você pode editar neste navegador. Esses cookies são usados para funções essenciais do serviço.

Armazenamento e segurança

As respostas ficam associadas à lista do evento. Quando um organizador reinicia a lista, as respostas anteriores podem permanecer no histórico do evento. Senhas de conta e de evento são armazenadas como hashes, e credenciais de edição de respostas sem conta são armazenadas de forma protegida.

Aplicamos controles de acesso no aplicativo para limitar o acesso às contas, grupos e eventos. Nenhum método de transmissão ou armazenamento pode ser descrito como totalmente livre de risco.

Retenção e solicitações

Os dados são mantidos enquanto forem necessários para as funções do serviço, para preservar respostas e históricos dos eventos e para proteger a operação. O prazo pode variar conforme o uso e as ações do organizador.

Você pode pedir confirmação e acesso aos dados, correção, informação sobre compartilhamento, portabilidade, anonimização, bloqueio ou eliminação, conforme as hipóteses e limites previstos em lei. Para exercer esses direitos ou tirar dúvidas, escreva para o contato indicado ao final. Podemos pedir informações para confirmar sua identidade e avaliar o pedido considerando os dados disponíveis e as obrigações aplicáveis.

Responsável pelo serviço

O Na Lista é mantido por Diego Lopes. Para questões sobre privacidade e dados pessoais, use o contato indicado ao final desta política.

Atualizações desta política

Podemos atualizar esta política quando o serviço ou suas práticas mudarem. A data no início da página indica a versão mais recente.