Política de privacidade

Em resumo: usamos os dados só para o casamento funcionar na plataforma, não vendemos nada a ninguém, o dinheiro dos presentes não passa por nós e vocês podem baixar ou apagar tudo quando quiserem.

1. Quem somos

A Loomi é oferecida por Veronica, pessoa física, que é a controladora dos dados pessoais tratados na plataforma. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como vocês exercem seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Encarregado pelo tratamento de dados (DPO): Veronica, pelo e-mail contato@myloomi.app.

2. Nosso papel

• Dados dos noivos: somos a controladora. Decidimos como esses dados são usados para prestar o serviço.
• Dados dos convidados cadastrados pelo casal: quem decide quem entra na lista é o casal. Nós tratamos esses dados em nome do casal, só para o casamento funcionar na plataforma.
• Dados que o convidado informa no site do casal (resposta de presença, nome e mensagem ao dar presente): usamos apenas para entregar ao casal e para o funcionamento do site.
• Casamentos criados por uma cerimonialista ou assessoria (conta profissional): quem decide sobre os dados dos clientes (casal e convidados) é a assessoria, que é a controladora. Nós tratamos esses dados em nome dela, só para o planejamento funcionar. Pedidos sobre esses dados podem ser feitos à assessoria ou a nós, e encaminhamos a ela.

3. Quais dados tratamos

Dos noivos

• Nome, e-mail e senha (guardada de forma cifrada pelo provedor de login, nunca em texto).
• Data e local do casamento, orçamento, propostas e contratos anexados, checklist, fotos e textos do site do casal.
• Dados de cobrança da assinatura, processados pela Stripe. Guardamos só o plano, a situação, a data de renovação e os identificadores do cliente e da assinatura na Stripe. Não vemos nem guardamos o número do cartão.
• Foto de perfil, se vocês enviarem (ou a do login com Google). Dá para remover a qualquer momento no menu do perfil.
• Propostas de fornecedores que vocês pedem para ler com inteligência artificial: o texto e as imagens das páginas com valores vão ao provedor de IA só para extrair os dados da proposta. Guardamos o resultado da leitura (para não cobrar de novo se o mesmo arquivo for enviado), se ela funcionou, o tempo e o custo, para controlar os limites de uso e acompanhar se o serviço está funcionando bem. Não guardamos o texto do arquivo. Quando vocês criam a proposta a partir da leitura, guardamos só os campos que vocês mudaram em relação ao que a IA leu (o valor lido e o valor final de cada um), sem o arquivo, sem o contato e sem as observações, para medir e melhorar o acerto da leitura. Essas correções são apagadas em 90 dias.
• Se vocês ligarem as notificações no celular: o endereço técnico que o navegador cria para entregar os avisos naquele aparelho e o que vocês escolheram receber. Em Minha conta, vocês veem em quais aparelhos as notificações estão ligadas e removem qualquer um. Sai quando vocês desligam, quando saem da conta naquele aparelho, quando saem de todos os dispositivos ou trocam a senha (aí em todos os aparelhos), quando o navegador avisa que o aparelho não vale mais ou quando a conta é excluída.
• A autorização de acesso à conta Mercado Pago, gerada pelo próprio Mercado Pago e guardada criptografada. Nunca pedimos nem guardamos a senha dessa conta.

Dos convidados

• Nome, telefone, grupo e lado (cadastrados pelo casal).
• Resposta de presença e a data da resposta.
• Ao dar um presente: nome, mensagem para os noivos, e-mail se a pessoa quiser o comprovante, e a confirmação do pagamento enviada pelo Mercado Pago. Não recebemos dados bancários do convidado.

Se você dá um presente: o nome e a mensagem vão para o casal. O e-mail é opcional e serve só para mandarmos o comprovante; ele vai também ao Mercado Pago, que processa o Pix, como e-mail de quem paga, e segue a política de privacidade do Mercado Pago. Nós apagamos o e-mail assim que o Pix é pago, vence ou é recusado, e o casal não tem acesso a ele. Se o Mercado Pago nunca confirmar o Pix, apagamos o nome, a mensagem e o e-mail em 30 dias.

Registros técnicos

• Endereço IP, data, hora e navegador ao entrar na conta, confirmar presença ou gerar um Pix, guardados por 6 meses, como exige o Marco Civil da Internet.
• Prova do aceite destes documentos: versão aceita, data, hora, IP e navegador.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado (planejador, site do casal, confirmação de presença, lista de presentes): execução de contrato.
• Cobrar a assinatura e emitir nota fiscal: execução de contrato e cumprimento de obrigação legal.
• Ler propostas com inteligência artificial, quando vocês enviam um arquivo para isso: execução de contrato. A IA só extrai os dados; quem calcula os valores é o sistema, e vocês conferem antes de salvar.
• Medir e melhorar o acerto da leitura com IA, com as correções que vocês fazem antes de criar a proposta: legítimo interesse, usando só o mínimo necessário (os campos alterados, nunca o arquivo) e por 90 dias. Essas correções não vão ao provedor de IA nem são usadas para treinar modelos. Quem não quiser que elas sejam guardadas pode se opor pelo e-mail contato@myloomi.app.
• Segurança, prevenção de fraude, registros de acesso e prova de aceite: obrigação legal e legítimo interesse.
• Consentimento, que vocês dão e retiram quando quiserem: notificações no celular (ligar e desligar no aparelho ou em Minha conta), foto de perfil (enviar e remover no menu do perfil), publicação do site do casal (publicar e tirar do ar) e o WhatsApp dos noivos no site (preencher e apagar). Retirar o consentimento não afeta o que foi feito antes.
• Suporte e avisos sobre a conta (fim do teste, cobrança, login em aparelho novo, mudanças nos termos): execução de contrato.
• Dados dos convidados: usados só para o casamento do casal que os cadastrou. Nunca enviamos mensagens da Loomi para convidados.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Supabase: banco de dados, login e arquivos, com servidores em São Paulo. Também guarda o registro de erros técnicos do sistema, sem dados pessoais, por 30 dias.
• Vercel: hospedagem do site.
• Mercado Pago: para gerar e confirmar os Pix da lista de presentes. Recebe o nome de quem dá o presente e, se a pessoa informar, o e-mail, como dados de quem paga.
• Resend: envio dos e-mails de aviso.
• Stripe: cobrança da assinatura (cartão e faturas).
• OpenRouter, que repassa a modelos de IA da OpenAI e do Google: leitura das propostas que vocês enviam para isso. Configurado para não guardar os arquivos nem usá-los para treinar modelos.
• Google (Gmail): caixa de e-mail da equipe, que recebe as mensagens enviadas ao nosso contato.
• Serviço de notificações do navegador (Google, Apple, Mozilla ou Microsoft, conforme o aparelho): só entrega as notificações que vocês ligaram, com o conteúdo criptografado.
• WhatsApp (Meta): quando vocês falam com a equipe pelo WhatsApp (suporte, demonstração, aviso de novidades ou pedido de assinatura), a conversa, com nome, número e mensagens, fica no WhatsApp da equipe.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Os dados de um casamento só ficam visíveis para quem o casal convidou para planejar.

6. Transferência para outros países

Alguns provedores ficam fora do Brasil, principalmente nos Estados Unidos: hospedagem (Vercel), e-mail (Resend e Google), cobrança da assinatura (Stripe), leitura de propostas com IA (OpenRouter, OpenAI e Google), entrega das notificações no celular (serviços de notificação do Google, da Apple, da Mozilla e da Microsoft, que recebem o aviso criptografado) e o atendimento pelo WhatsApp (Meta). Nesses casos, escolhemos empresas que oferecem proteção adequada e usamos os instrumentos previstos na LGPD, como as cláusulas-padrão aprovadas pela ANPD.

7. Por quanto tempo guardamos

• Enquanto o teste ou a assinatura estiverem em dia.
• Depois do fim do teste ou do cancelamento, os casamentos que vocês criaram ficam 30 dias guardados, para permitir a volta do casal, e depois são apagados. Avisamos por e-mail antes de apagar. A conta (nome, e-mail e foto) continua até vocês a excluírem ou até ficar sem uso, como explicado abaixo.
• Lista de convidados: fica enquanto o casamento existir e sai junto com ele. O casal pode tirar qualquer convidado da lista a qualquer momento.
• Itens apagados pelo casal ficam 30 dias na lixeira, para desfazer, e depois somem de vez.
• Conta criada e nunca confirmada pelo e-mail: 7 dias. Tentativa de Pix que não foi paga (expirou ou foi recusada): 30 dias. Pix que o Mercado Pago nunca confirmou: nome, mensagem e e-mail de quem tentou presentear saem em 30 dias.
• Conta sem nenhum casamento, sem assinatura e sem entrar há 12 meses: apagada, com aviso por e-mail 15 dias antes. Basta entrar para mantê-la.
• Correções feitas depois da leitura de proposta com IA: 90 dias. Depois disso, a rotina diária apaga as correções; o registro da leitura segue o prazo do casamento.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Prova de aceite e dados de cobrança e notas fiscais: 5 anos, pelo prazo exigido em lei. Ao excluir a conta, a assinatura é cancelada; o cadastro de cliente na Stripe (e-mail e faturas) fica com a Stripe pelo prazo das obrigações fiscais.

8. Direitos de vocês

Pela LGPD (art. 18), qualquer titular, noivo ou convidado, pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• retirada do consentimento, quando essa for a base legal;
• revisão de decisões tomadas só por meios automáticos.

Em Minha conta, os noivos baixam todos os dados, corrigem nome e e-mail e excluem a conta, sem falar com a gente. Para os demais pedidos, escrevam para contato@myloomi.app. Respondemos em até 15 dias. Convidados que quiserem sair de uma lista também podem pedir direto ao casal.

Se você é convidado: seu nome e telefone foram cadastrados pelo casal, que decide quem está na lista; o telefone só serve para confirmar que é você na confirmação de presença. Para ver, corrigir ou apagar seus dados, fale com o casal ou escreva para contato@myloomi.app. Seus dados saem quando o casal tira você da lista ou quando o casamento é apagado, o que acontece até 30 dias depois do fim da assinatura do casal.

Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com cifragem própria para senhas, e verificação em duas etapas para quem quiser.
• Cada casal só acessa os dados do próprio casamento, com essa separação garantida no banco de dados.
• O site do casal não aparece em buscadores, e a lista de convidados nunca é exibida por completo.
• Acesso interno restrito a quem precisa.

Se acontecer um incidente que possa trazer risco a vocês, avisaremos os afetados e a ANPD, como prevê a lei.

10. Cookies

Usamos apenas cookies essenciais: para manter o login e a segurança da conta e, se vocês escolherem, para lembrar o tema claro ou escuro. Também guardamos no próprio navegador algumas preferências de uso, todas funcionais e sem dados pessoais: a barra lateral aberta ou fechada, a ordem da lista de convidados, os grupos de propostas recolhidos e os avisos que vocês dispensaram (como o tutorial e o convite para instalar o app). Elas ficam só no aparelho e somem ao limpar os dados do navegador. Se no futuro usarmos cookies de análise ou publicidade, eles só serão ativados com a permissão de vocês, e esta política será atualizada.

11. Crianças e adolescentes

A conta só pode ser criada por maiores de 18 anos. Nomes de crianças podem aparecer na lista de convidados, cadastrados pelo casal para organizar a festa com o conhecimento dos responsáveis. Tratamos esses dados só para esse fim, no melhor interesse da criança, como pede o art. 14 da LGPD.

12. Mudanças nesta política

Se mudarmos esta política de forma importante, avisaremos por e-mail e no painel antes de a mudança valer, e pediremos um novo aceite. A data da versão atual fica no topo desta página.

13. Contato

Dúvidas ou pedidos sobre dados pessoais: contato@myloomi.app.