Política de Privacidade
O Atelier organiza casamentos — e casamento é feito de gente. Esta política explica, sem rodeio, quais dados pessoais passam pelo sistema, para que servem, com quem são compartilhados e o que você pode exigir de nós a qualquer momento.
- Quem responde pelos dados
- Quem é controlador e quem é operador
- Dados que tratamos
- Restrição alimentar e alergia
- Finalidades e bases legais
- Se você é convidado
- Com quem compartilhamos
- Transferência internacional
- A inteligência artificial
- Por quanto tempo guardamos
- Segurança
- Seus direitos
- Cookies
- Crianças e adolescentes
- Mudanças nesta política
01Quem responde pelos dados
O Atelier é operado por Atelier Studio Software e Tecnologia LTDA, inscrita no CNPJ/CPF sob o nº 62.156.370/0001-70, com sede em Santa Maria/RS.
Para qualquer assunto de privacidade — dúvida, correção, exclusão, reclamação — o canal é atelier@fabricioythais.com.br. É por ele que respondemos como encarregado de dados (art. 41 da LGPD).
02Quem é controlador e quem é operador
Esta distinção parece burocrática, mas muda quem você procura em cada situação.
| Situação | Controlador | Nosso papel |
|---|---|---|
| Sua conta, seu pagamento, seu login | Nós | Controlador |
| Os dados do casamento: convidados, fornecedores, equipe, cardápio | Você — o casal ou a cerimonialista dona do casamento | Operador: guardamos e processamos sob sua instrução |
| Os clientes no CRM da cerimonialista | A cerimonialista | Operador |
Na prática: quem decide o que entra e o que sai da lista de convidados é você, não nós. Não usamos os dados do seu casamento para nada além de fazer o sistema funcionar para você — não vendemos, não cruzamos com outros clientes, não treinamos modelo nenhum com eles, não mandamos publicidade para os seus convidados.
Quando a cerimonialista configura a marca dela em Meu negócio, os PDFs saem com o nome dela. Isso é marca própria na aparência: ela continua sendo a controladora daqueles dados e nós continuamos sendo o operador. Se você é convidado e recebeu um documento com a marca de uma cerimonialista, é a ela que você pede correção — e ela pode nos acionar para executar.
03Dados que tratamos
Quando você contrata
| Dado | Onde fica |
|---|---|
| Nome, e-mail, login | No nosso servidor |
| Senha | Só o hash (bcrypt). A senha em texto nunca é gravada, e nem nós conseguimos lê-la |
| CPF ou CNPJ | Não fica conosco. Vai direto para a Asaas, que é quem emite a cobrança. Guardamos apenas o identificador que ela nos devolve |
| Celular | Opcional. Também segue para a Asaas, para os avisos de cobrança |
| Dados de cartão | Nunca passam por nós. O pagamento acontece na página da própria Asaas |
Quando você usa o sistema
Tudo o que você digita no painel do casamento: convidados (nome, lado, grupo, mesa, acompanhante, presença, restrição alimentar, observações), fornecedores e equipe (nome, telefone, e-mail, Instagram), orçamento e pagamentos, cardápio e fichas técnicas, cerimônia, tarefas e notas. Cerimonialistas também têm o CRM de clientes e o caixa do próprio negócio.
Automaticamente
Registro de login e sessão; e o endereço IP em forma resumida (um hash, não o número em si) para limitar tentativas de login, de compra e de RSVP. É proteção contra abuso, não rastreamento: não montamos perfil de navegação, não usamos pixel de rede social e não temos ferramenta de analytics de terceiros nas páginas do sistema.
04Restrição alimentar e alergia
Este é o ponto mais delicado desta política, e por isso ele tem seção própria.
O campo de restrição alimentar existe para uma razão prática — o buffet precisa saber. Mas quando alguém escreve ali "celíaco", "alérgico a camarão" ou "intolerante a lactose", isso é informação sobre a saúde daquela pessoa, e a LGPD trata dado de saúde como dado pessoal sensível (art. 5º, II), com regras mais rígidas (art. 11).
Como lidamos com isso:
- Base legal: quando o próprio convidado escreve a restrição no formulário de confirmação, o tratamento se dá pelo consentimento específico e destacado dele — o formulário avisa, antes do envio, para que serve e quem vai ler. Quando é você que cadastra pelo painel, a responsabilidade de ter essa informação legitimamente é sua, e nós a processamos como operador, sob sua instrução.
- Quem vê: você, quem você autoriza no casamento, e quem receber os PDFs que você exportar. A lista de convidados em PDF nomeia quem tem cada restrição — é o documento que vai para a cozinha. Trate esse arquivo com o cuidado que ele merece.
- Onde não aparece: a restrição alimentar nunca é publicada na página pública do casamento. O site público não expõe restrição, telefone, mesa ou observação de ninguém.
- Conferência é humana: o módulo de buffet sugere alergênicos pelo nome do ingrediente e traz composição nutricional de referência. Isso é apoio ao planejamento, não laudo. Quem responde pela informação que chega ao convidado alérgico é o buffet e o rótulo do produto — nunca o palpite do sistema.
05Finalidades e bases legais
| Para quê | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, entregar o serviço contratado | Execução de contrato — art. 7º, V |
| Cobrar e emitir a cobrança | Execução de contrato e obrigação legal — art. 7º, V e II |
| Guardar os dados do casamento que você lança | Execução de contrato (para você) · como operador, sob sua instrução (para os convidados) |
| Restrição alimentar declarada pelo próprio convidado | Consentimento específico — art. 11, I |
| Limitar tentativas de login e de envio, prevenir fraude | Legítimo interesse — art. 7º, IX |
| Guardar registros de acesso | Obrigação legal — art. 15 do Marco Civil da Internet |
| Responder a você por e-mail ou WhatsApp | Legítimo interesse / execução de contrato |
06Se você é convidado
Você não contratou nada conosco — seus dados chegaram porque alguém está organizando um casamento e colocou você na lista. Isso não tira nenhum dos seus direitos.
- O que você preenche no site do casamento: seu nome, se vai ou não, o nome do acompanhante, restrição alimentar e um recado. Isso vai para quem organiza o casamento, e para mais ninguém.
- O que a página pública mostra: os nomes do casal, a data, o local e o convite. Para você achar o seu nome ao confirmar presença, o campo de busca consulta uma lista que contém apenas nomes — sem telefone, mesa, restrição ou observação — e devolve no máximo 8 resultados por consulta, com limite de tentativas. Assumimos essa exposição mínima porque a alternativa seria pedir login a cada convidado.
- Presente: se você contribuir por PIX, o pagamento acontece direto entre você e o casal, pelo seu banco. Nós não intermediamos, não recebemos, não vemos e não guardamos nada dessa transação — apenas o recado que você escrever, se escrever.
- Para sair da lista, corrigir ou apagar o que você declarou: fale com quem está organizando o casamento — é quem controla aqueles dados. Se preferir, fale conosco por atelier@fabricioythais.com.br que nós encaminhamos e acompanhamos o atendimento.
07Com quem compartilhamos
Só com quem é necessário para o serviço funcionar. Nenhum deles recebe dado para uso próprio, e nenhum nos paga por acesso a dado — não vendemos dados, em nenhuma hipótese.
| Quem | Para quê | O que recebe |
|---|---|---|
| Asaas (Brasil) | Emitir e processar a cobrança | Nome, e-mail, CPF/CNPJ e celular do contratante |
| Hostinger | Hospedar o sistema | Guarda os arquivos onde tudo é gravado |
| OpenRouter e, por meio dele, Google e DeepSeek | Fazer funcionar o copiloto de inteligência artificial | Só o que a conversa exigir — veja a seção 9 |
Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente, e nos limites dela.
08Transferência internacional
O copiloto de IA processa dados em servidores fora do Brasil (Estados Unidos e outros países onde OpenRouter, Google e DeepSeek operam). Isso é uma transferência internacional na forma do art. 33 da LGPD, e acontece apenas quando você usa o copiloto — se você nunca abrir o copiloto, nenhum dado do seu casamento sai do servidor.
09A inteligência artificial
Seja honesto com o copiloto sobre o que ele é: um assistente que roda em servidores de terceiros. Para responder "quantos convidados confirmaram e quem tem restrição", ele precisa receber essa informação.
O que sai daqui quando você conversa com ele:
- Sempre: os nomes do casal e a data do casamento, para ele saber de que casamento se trata.
- Sob demanda, conforme a sua pergunta: lista de convidados (com nome, presença, mesa e restrição alimentar), fornecedores e equipe (com telefone e e-mail), orçamento, pagamentos, cardápio, fichas técnicas e cronograma.
- Os dados vão como você os digitou — não são anonimizados. Fazer isso quebraria justamente a utilidade de perguntar "e a mesa da tia Cida?".
Se isso não te agrada, simplesmente não use o copiloto. Ele é um recurso opcional: nada é enviado enquanto você não abre a conversa e pergunta. Todo o resto do sistema — orçamento, convidados, mesas, buffet, cerimônia — funciona inteiramente no seu navegador e no nosso servidor, sem nenhuma ida a serviço de IA.
10Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados do casamento (convidados, orçamento, cardápio…) | Enquanto a conta existir. Casamento é memória: não apagamos automaticamente depois da festa, e atraso de pagamento suspende o acesso mas não apaga nada |
| Cópias de segurança | Até 30 dias (guardamos as 60 versões mais recentes, geradas a cada 12 horas). Um dado que você apaga hoje ainda existe nas cópias até elas girarem |
| Registros de cadastro e pagamento | 5 anos após o fim da relação, para obrigações fiscais e defesa em processo |
| Registros de acesso | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Contadores de limite de tentativa (IP resumido) | Horas — são temporários e se apagam sozinhos |
| Tudo mais, quando você exclui a conta | Na hora — o botão apaga os casamentos junto com as cópias de segurança deles, não em 30 dias |
11Segurança
- Todo o tráfego é cifrado por HTTPS.
- Senhas guardadas apenas como hash bcrypt — irreversível.
- A pasta de dados fica fora da web: nenhum arquivo é acessível pela URL, mesmo quem souber o caminho exato.
- Os pedidos de compra ficam em diretório restrito, com permissão de leitura só para o próprio servidor.
- Cada pessoa só enxerga os casamentos a que foi dada acesso, e o nível de acesso limita o que ela pode alterar — a equipe de cozinha, por exemplo, não vê o financeiro.
- Proteção contra requisição forjada (CSRF) e limite de tentativas em login, compra e RSVP.
Nenhum sistema é infalível. Se houver incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, nos prazos do art. 48 da LGPD.
12Seus direitos
O art. 18 da LGPD te dá, sobre os seus dados, o direito de:
- saber se tratamos dados seus, e quais;
- acessá-los e obter cópia;
- corrigir o que estiver errado ou incompleto;
- pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- pedir a portabilidade a outro fornecedor;
- saber com quem compartilhamos;
- revogar o consentimento, quando foi ele a base do tratamento;
- se opor a um tratamento feito com base em legítimo interesse.
Como exercer: escreva para atelier@fabricioythais.com.br. Respondemos em até 15 dias. Não cobramos nada por isso. Podemos pedir uma confirmação de identidade — não para dificultar, mas porque entregar dados a quem se passa por você seria o pior desfecho possível.
Dois atalhos que não dependem de nós. Ambos ficam no painel, em Ajustes, no fim da tela:
Exportar dados baixa na hora um arquivo com o casamento inteiro — é a portabilidade do art. 18, V, sem pedir nem esperar.
Excluir minha conta apaga tudo na hora, com a sua senha. Antes de confirmar, a tela lista pelo nome cada casamento que vai deixar de existir. O que é apagado: os casamentos de que você é dono (com convidados, orçamento, cardápio, o site público, o endereço dele e as cópias de segurança), o seu CRM, o seu financeiro, a sua marca e a sua biblioteca. O que não é apagado: casamentos de outras pessoas em que você só tinha acesso — você sai deles, eles continuam.
Excluir a conta não cancela uma assinatura em andamento. Se você paga mensalidade, cancele com a gente antes, para não continuar sendo cobrado.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
13Cookies
Usamos um cookie: o da sessão, que mantém você conectado depois do login. Ele é essencial ao funcionamento e por isso não depende de consentimento. Não temos cookie de publicidade, de rastreamento nem de análise de comportamento — e é por isso que você não vê banner de cookies aqui.
A página pública do casamento, onde os convidados confirmam presença, não usa cookie nenhum.
14Crianças e adolescentes
O Atelier é para maiores de 18 anos. Não criamos conta para menor de idade.
Crianças podem aparecer como convidadas numa lista — é normal num casamento. Nesse caso, quem organiza deve ter o cuidado de tratar esses dados no melhor interesse da criança (art. 14 da LGPD), e limitar o que registra ao necessário: nome e mesa bastam. Não colete de criança o que você não coletaria de um adulto.
15Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos por e-mail e dentro do sistema, com pelo menos 15 dias de antecedência. A versão e a data de vigência ficam sempre no topo e no rodapé desta página — se o texto muda, o número muda junto.