QRinvites
Política de privacidade
Última atualização: 14 de setembro de 2026
Responsável
Usar o QRinvites envolve tratar alguns dados pessoais: esta política explica quais dados, para quê e com que base legal, de acordo com o GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia). Você pode apagar sua conta e todo o seu conteúdo por conta própria, pelo painel, a qualquer momento.
Dados que tratamos
Conta: seu e-mail do Google ao entrar. Convites: os textos que você escreve (nomes, datas, locais, história). Respostas dos convidados: nome, presença, acompanhantes, cardápio, observações e, só se quem convida ativar, alergias ou intolerâncias. Métricas próprias: eventos de uso com um identificador local aleatório, sem cookies de terceiros nem rastreamento entre sites. Google Analytics (só se você aceitar o aviso de cookies): identificadores pseudônimos e dados técnicos de uso.
Alergias: dado de saúde
Alergias e intolerâncias são dados de saúde (categoria especial no GDPR). Só são coletadas se quem convida ativar essa pergunta e o convidado decidir responder (consentimento explícito), são usadas exclusivamente para organizar o evento, só quem convida pode vê-las e são apagadas junto com o convite.
Base legal e finalidades
Execução do serviço (criar e mostrar convites e gerenciar respostas), consentimento explícito (alergias e, se você aceitar, Google Analytics, revogável a qualquer momento) e interesse legítimo (métricas próprias sem identificar pessoas e segurança do serviço).
Operadores e destinatários
Usamos fornecedores que atuam como operadores de dados: Supabase (banco de dados e autenticação, região UE-Irlanda), Cloudflare (hospedagem e entrega) e Google (login e, se você aceitar o aviso de cookies, medição de audiência com o Google Analytics). Não vendemos dados nem os compartilhamos com terceiros para publicidade.
Conservação
Apagar um convite remove na hora e para sempre o convite e todas as suas respostas. Apagar sua conta (opção visível no painel) remove a conta, os convites e as respostas.
Seus direitos
Você pode exercer os direitos de acesso, retificação, exclusão, oposição, limitação e portabilidade pelo caminho mais direto: no seu painel você consulta e corrige seus dados, e apagar a conta remove na hora e para sempre todo o seu conteúdo. Você também pode apresentar uma reclamação à autoridade de proteção de dados.
Transferências internacionais
Alguns operadores (Cloudflare e Google) podem tratar dados fora do Espaço Econômico Europeu. Quando isso acontece, a transferência se apoia em decisões de adequação ou nas cláusulas contratuais padrão da Comissão Europeia, que garantem um nível de proteção equivalente.
Medição com o Google Analytics (só se você aceitar)
Se você aceitar o aviso de cookies, carregamos o Google Analytics 4 para saber quais páginas são visitadas e por qual canal as pessoas chegam, com identificadores pseudônimos; não o usamos para publicidade nem criamos perfis comerciais, e os sinais de publicidade ficam sempre desativados (Consent Mode). A base legal é o seu consentimento, que você pode retirar a qualquer momento apagando os dados deste site no seu navegador: a ferramenta deixa de ser carregada e o aviso volta a perguntar. O fornecedor é a Google Ireland Limited (Gordon House, Barrow Street, Dublin, Irlanda), que pode transferir dados à Google LLC nos Estados Unidos com base no Data Privacy Framework UE-EUA. Os identificadores duram no máximo dois anos no seu navegador.