Política de Privacidade

Esta Política de Privacidade explica como o Vernans ("Vernans", "nós") coleta, usa e protege dados pessoais quando você usa o site e o aplicativo web do Vernans em vernans.app, os aplicativos móveis do Vernans para iOS e Android (listados nas lojas como "Vernans: Wedding Guest List") e as páginas de RSVP que os anfitriões compartilham com seus convidados (em conjunto, os "Serviços").

1. Quem somos

O Vernans é operado por Emre BALLI, que é o controlador dos dados no tratamento descrito nesta política, exceto quando a seção 4 dispuser de forma diversa.

• Endereço: İstanbul
• Solicitações de privacidade: privacy@vernans.app
• Suporte geral: info@vernans.app

Se você estiver na Türkiye, nosso Aviso Informativo KVKK complementa esta política.

2. Resumo

• Coletamos apenas o que precisamos para operar os Serviços: sua conta, os eventos que você planeja e as listas de convidados que você cria.
• Não vendemos dados pessoais e não exibimos anúncios.
• Os dados de convidados que você adiciona são seus. Nós os tratamos em seu nome.
• Você pode excluir sua conta e todos os seus dados a qualquer momento.

3. Dados que coletamos

3.1 Dados da conta

Quando você cria uma conta no aplicativo web, armazenamos seu endereço de e-mail, nome, foto de perfil (se você entrar com o Google), idioma preferido, método de login e datas da conta (por exemplo, quando você se cadastrou e quando entrou pela última vez). Se você entrar com o Google, o Google compartilha conosco seu nome, endereço de e-mail e foto de perfil. Não usamos senhas: você entra com um código de uso único enviado por e-mail ou com o Google.

3.2 Conteúdo de eventos e planejamento

Eventos (título, tipo, data, local e uma foto opcional), convidados (nome, número de telefone, endereço de e-mail, observações, observações sobre restrições alimentares, número de pessoas, grupo, mesa, status do RSVP e status do check-in), grupos, mesas do mapa de mesas, tarefas, itens do orçamento e as pessoas com quem você compartilha um evento (endereço de e-mail e função delas).

3.3 Respostas de RSVP dos convidados

Quando um convidado responde por meio de um link de RSVP, armazenamos a resposta, o número de pessoas, uma mensagem opcional ao anfitrião e, somente se o anfitrião solicitar, uma observação sobre restrições alimentares. No modo de cadastro aberto, também armazenamos o nome e o número de telefone que o convidado informar.

Para ajudar os anfitriões a perceber várias respostas enviadas do mesmo dispositivo, armazenamos uma impressão digital (fingerprint) unidirecional calculada a partir do endereço IP e do tipo de navegador. Ela não pode ser convertida de volta em um endereço IP e é apagada após 90 dias. Quando o anfitrião usa a verificação dos "últimos quatro dígitos", as tentativas malsucedidas são mantidas por 1 dia para impedir tentativas de adivinhação.

3.4 Dados de assinatura e de compra

As assinaturas Pro são compradas na web ou na App Store ou no Google Play. Nas compras nas lojas, recebemos o status da assinatura (plano, loja, datas de início e de expiração) por meio da RevenueCat. As compras na web são processadas pela Paddle.com, nossa revendedora e Merchant of Record: a Paddle coleta seus dados de pagamento e de faturamento conforme seu próprio aviso de privacidade e nos envia o status da assinatura (plano, status, data de renovação) e um ID de cliente da Paddle. Nunca recebemos os dados do seu cartão.

3.5 Newsletter

Se você assinar nossa newsletter, mantemos seu endereço de e-mail e seu idioma junto ao nosso provedor de e-mail até que você cancele a inscrição.

3.6 Dados técnicos e de segurança

Para manter os Serviços seguros, tratamos seu endereço IP e informações básicas das requisições. Os limites de requisições armazenam apenas um hash unidirecional de um endereço IP ou de um endereço de e-mail, e esses registros são excluídos após 2 dias. Os formulários de login e de newsletter são protegidos pelo Cloudflare Turnstile, que avalia sinais do seu navegador para distinguir pessoas de bots automatizados. Nossos provedores de hospedagem e de banco de dados mantêm logs técnicos de curta duração, geralmente por algumas horas a alguns dias.

3.7 Estatísticas de uso

No site e no aplicativo web, usamos o Vercel Web Analytics. Ele não usa cookies e informa apenas estatísticas agregadas. Removemos os links de RSVP e de convite dos endereços de página que ele recebe.

Nos aplicativos móveis, usamos o Firebase Analytics (Google) para entender quais recursos são usados e o Firebase Crashlytics para receber relatórios de falhas. Os serviços da Expo verificam atualizações do aplicativo e coletam dados básicos de desempenho. Essas ferramentas usam informações do dispositivo, como um identificador da instância do aplicativo, o modelo do dispositivo e a versão do sistema operacional.

3.8 Dados no seu dispositivo (aplicativos móveis)

Os aplicativos móveis armazenam seus eventos, listas de convidados, grupos e preferências no seu dispositivo. Se você permitir, o aplicativo lê seus contatos apenas para que você possa escolher pessoas para adicionar como convidados; somente os contatos que você escolher são salvos, como convidados. Os lembretes são notificações agendadas localmente no seu dispositivo. As exportações (PDF, Excel e CSV) são geradas no seu dispositivo. Se você entrar em uma conta Vernans no aplicativo, seus dados são sincronizados com nossos servidores e tratados conforme descrito nas seções 3.1 e 3.2.

3.9 Cookies e armazenamento local

Usamos apenas os cookies de que os Serviços precisam para funcionar: sua sessão de login (segura e inacessível a scripts), sua escolha de idioma e sua escolha no aviso de cookies. Configurações como o seu tema são mantidas no armazenamento local do seu navegador. Não usamos cookies de publicidade nem cookies que rastreiam você em outros sites.

4. Dados de convidados: quem é responsável

Quando você adiciona convidados ou coleta respostas de RSVP, você decide quais dados coletar e por quê. Em relação a esses dados, você é o controlador e o Vernans atua como seu operador (prestador de serviços): nós os tratamos apenas para fornecer os Serviços a você, conforme estabelecido em nossos Termos de Uso.

Você é responsável por ter uma base legal para tratar os dados dos seus convidados, por informá-los e, quando a lei exigir, por obter o consentimento deles (por exemplo, para observações sobre restrições alimentares que revelem informações de saúde). Os convidados que quiserem exercer seus direitos podem entrar em contato diretamente com o anfitrião. Se eles entrarem em contato conosco, encaminharemos a solicitação ao anfitrião.

Os convidados que respondem em uma página de RSVP compartilham sua resposta com o anfitrião que lhes enviou o link.

5. Por que usamos os dados e nossas bases legais

Finalidade	Base legal
Fornecer sua conta, eventos, listas de convidados, compartilhamento e páginas de RSVP	Execução de contrato (GDPR art. 6(1)(b); KVKK art. 5(2)(c))
Enviar códigos de login e e-mails do serviço	Execução de contrato
Gerenciar assinaturas Pro	Execução de contrato e obrigações legais
Segurança, prevenção de fraudes e abusos, limites de requisições e proteção contra bots	Legítimo interesse (GDPR art. 6(1)(f); KVKK art. 5(2)(f))
Estatísticas agregadas e relatórios de falhas para melhorar os Serviços	Legítimo interesse ou, quando a lei exigir, consentimento
Newsletter	Seu consentimento, que você pode revogar a qualquer momento
Observações sobre restrições alimentares que revelem informações de saúde	Consentimento explícito do convidado, coletado pelo anfitrião (GDPR art. 9(2)(a); KVKK art. 6)
Cumprimento de obrigações legais e gestão de reivindicações legais	Obrigação legal e constituição, exercício ou defesa de reivindicações legais

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Nós os compartilhamos apenas com prestadores de serviços que nos ajudam a operar os Serviços e que estão contratualmente obrigados a protegê-los:

Provedor	Finalidade	Localização
Supabase	Banco de dados, login e armazenamento de arquivos	Servidores na Irlanda (UE)
Vercel	Hospedagem e estatísticas web	Estados Unidos; servidores na Irlanda e uma rede de distribuição mundial
Cloudflare	Serviço de nomes de domínio, proteção contra bots (Turnstile) e encaminhamento de e-mails	Estados Unidos; rede mundial
Resend	Envio de e-mails e manutenção da lista da newsletter	Estados Unidos
Brevo	Envio de e-mails de contingência	França (UE)
RevenueCat	Gerenciamento de assinaturas	Estados Unidos
Paddle	Pagamentos e assinaturas na web (nossa revendedora e Merchant of Record)	Reino Unido
Google (Firebase Analytics, Firebase Crashlytics, login com o Google)	Estatísticas móveis, relatórios de falhas e login	Estados Unidos e UE
Expo	Atualizações do aplicativo e dados de desempenho	Estados Unidos
GitHub	Armazenamento de backups criptografados do banco de dados	Estados Unidos
Apple e Google	Lojas de aplicativos e compras no aplicativo	Conforme suas próprias políticas de privacidade

Também compartilhamos dados com as pessoas com quem você decide compartilhar um evento, com o anfitrião de um evento quando você responde como convidado, com autoridades públicas quando a lei exigir e, quando necessário para proteger nossos direitos (por exemplo, ao investigar abusos), com nossos assessores jurídicos ou com as autoridades competentes. Se os Serviços forem transferidos para outra pessoa ou empresa (por exemplo, se for constituída uma empresa para operá-los), os dados serão transferidos a ela, e as proteções desta política continuarão a se aplicar; informaremos você com antecedência.

7. Transferências internacionais

Alguns dos nossos provedores estão localizados, ou tratam dados, fora da Türkiye e do Espaço Econômico Europeu, inclusive nos Estados Unidos. Para essas transferências, nos baseamos em salvaguardas adequadas, como as cláusulas contratuais-padrão aprovadas pela Comissão Europeia, os contratos-padrão previstos no artigo 9 da KVKK e os acordos de tratamento de dados dos nossos provedores.

8. Por quanto tempo mantemos os dados

• Conta e conteúdo: enquanto sua conta existir. Eventos e convidados excluídos são mantidos como registros excluídos por 90 dias para que a alteração chegue aos seus outros dispositivos e possa ser desfeita; depois disso, são excluídos permanentemente, junto com as fotos dos eventos e as respostas de RSVP dos convidados excluídos.
• Exclusão da conta: sua conta, todos os eventos de que você é proprietário, os respectivos convidados, as respostas de RSVP e as fotos são excluídos imediatamente. Os eventos que pertencem a outras pessoas e foram compartilhados com você permanecem com seus proprietários.
• Contas não utilizadas: podemos excluir contas do plano gratuito que não tenham sido usadas por 24 meses, após notificar você por e-mail com pelo menos 30 dias de antecedência.
• Impressões digitais (fingerprints) de dispositivo do RSVP: 90 dias. Registros de limite de requisições: 2 dias. Tentativas de verificação malsucedidas: 1 dia.
• Newsletter: até que você cancele a inscrição. Excluir sua conta não cancela sua inscrição automaticamente.
• Backups: backups diários criptografados são mantidos por até 90 dias, de modo que os dados excluídos desaparecem dos backups em até 90 dias.
• Logs técnicos: de algumas horas a alguns dias.
• Estatísticas de uso: de acordo com as configurações de retenção dos nossos provedores.
• Dados no seu dispositivo: até que você os exclua ou desinstale o aplicativo.
• Obrigações legais e controvérsias: os dados que a lei nos obriga a manter, ou que sejam necessários para uma controvérsia ou uma solicitação oficial, podem ser mantidos além dos prazos acima pelo período exigido por lei ou até que a controvérsia seja resolvida.

9. Segurança

Usamos conexões criptografadas (TLS), regras de banco de dados que permitem a cada usuário acessar apenas os próprios eventos, tokens aleatórios longos para os links de RSVP e de convite (que você pode substituir a qualquer momento), hash unidirecional para endereços IP e backups criptografados. O acesso aos sistemas de produção é restrito. Nenhum sistema é totalmente seguro; por isso, mantenha também seus dispositivos e sua conta de e-mail protegidos. Em caso de incidente de segurança, como a obtenção de dados pessoais por pessoas não autorizadas, informaremos as pessoas envolvidas e as autoridades conforme exigido por lei.

10. Seus direitos

Dependendo de onde você mora (por exemplo, nos termos do GDPR, da KVKK ou da LGPD do Brasil), você tem o direito de:

• acessar seus dados pessoais e receber uma cópia;
• corrigir dados inexatos;
• ter seus dados excluídos;
• restringir o tratamento ou opor-se a ele, inclusive ao tratamento baseado em legítimo interesse;
• receber seus dados em formato portável;
• revogar o consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente;
• saber se seus dados são transferidos para o exterior e para quem;
• não ser submetido a decisões baseadas exclusivamente em tratamento automatizado (não tomamos esse tipo de decisão).

Você pode atualizar seu perfil, exportar listas de convidados e excluir sua conta no aplicativo, ou enviar um e-mail para privacy@vernans.app. Respondemos em até 30 dias e podemos pedir que você confirme sua identidade. Encaminhamos as solicitações relativas a dados de convidados ao anfitrião, que é o responsável por esses dados. Podemos não conseguir excluir dados que a lei nos obriga a manter e, no caso de solicitações manifestamente infundadas ou excessivas, podemos, na medida permitida por lei, recusar a solicitação ou cobrar uma taxa razoável. Você também pode apresentar uma reclamação a uma autoridade de controle, como a Autoridade de Proteção de Dados Pessoais da Türkiye (KVKK), a autoridade de proteção de dados do seu país da UE ou a ANPD do Brasil.

11. Crianças e adolescentes

Os Serviços não se destinam a menores de 16 anos e não coletamos intencionalmente os dados pessoais deles. Se você acredita que um menor dessa idade nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. A data no topo da página indica a versão mais recente. Se nossos prestadores de serviços mudarem, atualizamos a lista da seção 6. Se uma alteração for significativa, informaremos você nos Serviços ou por e-mail antes que ela entre em vigor.

13. Contato

Para qualquer dúvida sobre esta política ou sobre seus dados pessoais, escreva para privacy@vernans.app.