Esta Política explica como a Kodus trata dados pessoais no serviço Convites Kodus. A Kodus atua como responsável pelas decisões essenciais sobre esse tratamento, sem prejuízo das responsabilidades do casal pelos conteúdos e contatos que decide inserir no convite.
1. Dados tratados
Conforme a forma de uso do serviço, podemos tratar:
- nomes e e-mail do casal;
- data, horário, endereço e informações do casamento;
- fotos, textos, links e preferências visuais enviados pelo casal;
- nome e acompanhante informados por convidados na confirmação de presença;
- dados técnicos necessários à segurança e operação, como registros de acesso, navegador, data, horário e endereço IP, quando disponibilizados pela infraestrutura;
- mensagens e informações fornecidas em atendimentos ou solicitações LGPD.
2. Finalidades
Utilizamos esses dados para criar, editar, publicar e hospedar o convite; registrar confirmações; prestar suporte; proteger o serviço contra abuso; diagnosticar falhas; cumprir obrigações legais; e exercer ou defender direitos.
O simples fornecimento do e-mail para operação do convite não autoriza o envio de campanhas promocionais. Comunicações de marketing dependerão de base legal adequada e, quando necessário, consentimento específico e opção de cancelamento.
3. Bases legais
O tratamento pode se apoiar na execução do serviço contratado e em procedimentos relacionados ao contrato, no cumprimento de obrigações legais, no exercício regular de direitos, em interesses legítimos avaliados com respeito aos direitos dos titulares e, quando aplicável, no consentimento.
4. Conteúdo público
Após a publicação, nomes, fotos, data, local e demais informações escolhidas pelo casal ficam acessíveis a qualquer pessoa que possua o endereço do convite. O casal deve evitar inserir dados excessivos e garantir que possui autorização para publicar informações e imagens de terceiros.
5. Compartilhamento e fornecedores
Os dados podem ser processados por fornecedores essenciais à operação, especialmente Cloudflare, para hospedagem, entrega e segurança, e Supabase, para autenticação, banco de dados e armazenamento de imagens. Esses fornecedores tratam dados conforme contratos e políticas próprios e podem manter infraestrutura fora do Brasil, com adoção dos mecanismos aplicáveis à transferência internacional.
Também podemos compartilhar dados quando exigido por lei, ordem válida de autoridade ou para proteger direitos e segurança. Não vendemos dados pessoais.
6. Cookies e sessão
Utilizamos cookies estritamente necessários para autenticação do painel, manutenção de sessão, segurança e mensagens temporárias após ações do usuário. Não utilizamos cookies de publicidade comportamental no serviço atual.
7. Retenção e exclusão
Conservamos os dados enquanto o convite estiver ativo e pelo tempo necessário para prestar o serviço. Após o encerramento, o convite pode permanecer recuperável por até 30 dias e então ser excluído. Alguns registros podem ser mantidos por prazo adicional quando necessários para segurança, prevenção a fraude, obrigação legal ou exercício de direitos. Cópias de segurança podem levar um período adicional para serem sobrescritas.
8. Segurança
Adotamos controles técnicos e organizacionais compatíveis com o serviço, incluindo conexões criptografadas, controle de acesso, links privados, cabeçalhos de segurança e restrição de credenciais. Nenhum sistema é absolutamente imune a incidentes; caso ocorra evento relevante, serão adotadas as medidas exigidas pela legislação.
9. Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados tratados em desconformidade, revisão de decisões automatizadas e informações sobre consentimento, inclusive sua revogação.
Use o Canal LGPD. Poderemos pedir informações mínimas para confirmar sua identidade e localizar os dados, evitando entregá-los a terceiros.
10. Crianças e adolescentes
O serviço não é direcionado à coleta autônoma de dados por crianças. Se o casal publicar fotos ou informações de crianças e adolescentes, deverá possuir autorização e observar seu melhor interesse. Responsáveis podem solicitar a remoção pelo Canal LGPD.
11. Atualizações
Esta Política pode ser atualizada para refletir mudanças no serviço, fornecedores ou legislação. A versão vigente e sua data estarão disponíveis nesta página.