Política de Privacidade

Esta política explica como o Aplauso trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela vale para os sites aplau.so e painel.aplau.so, para as páginas de festa criadas na plataforma e para os e-mails que enviamos.

O controlador dos dados tratados na plataforma é o Aplauso, operado pela Digitaera, CNPJ 33.883.627/0001-97, com sede em Hortolândia, SP. O canal para qualquer assunto de privacidade é contato@aplau.so.

De anfitriões (quem cria a conta e a festa):

• nome, e-mail e, se você entrar com o Google, a foto de perfil da sua conta;
• o conteúdo das festas que você cria: textos, fotos, lista de presentes e configurações;
• a chave PIX informada para receber saques e o histórico da sua carteira;
• ao pedir o primeiro saque, CPF e nome completo do titular da conta, para conferirmos a titularidade da chave PIX e prevenir fraude.

De convidados (quem interage com uma página de festa, sem criar conta):

• dados que o anfitrião cadastra para montar a lista de convidados: nome, telefone e acompanhantes;
• na confirmação de presença: nome, telefone, e-mail (opcional), acompanhantes e mensagem;
• ao enviar um presente: nome, e-mail, telefone e mensagem (opcional). No pagamento por cartão, também o CPF, por exigência do processador de pagamento;
• a identificação de quem pagou informada pela instituição de pagamento (nome e CPF). O CPF não é guardado por inteiro: ficam apenas os dígitos do meio e um código derivado, usados para prevenir fraude e lavagem de dinheiro;
• recados deixados no mural da festa.

Registros de uso: abertura do convite por convidado nomeado (data da primeira e da última abertura e contagem), contador de visitas da página da festa, endereço IP usado para limitar tentativas repetidas de ações sensíveis e registros dos e-mails que enviamos.

Suporte: as perguntas que você faz à Mila, a assistente de inteligência artificial do painel, e as respostas dela, ligadas à sua conta. Ao abrir um chamado, a conversa que veio antes vai junto para quem for atender.

Pagamentos: os dados do cartão são coletados diretamente pelo Mercado Pago, por campos seguros carregados no navegador. O Aplauso não armazena o número do seu cartão.

• operar o serviço: criar e exibir as páginas de festa, registrar confirmações, recados e presentes, creditar a carteira e processar saques (execução de contrato);
• processar pagamentos e prevenir fraudes e abusos (execução de contrato, legítimo interesse e obrigação legal);
• enviar e-mails transacionais e avisos do serviço, como código de acesso, comprovante de presente, confirmações e lembretes do evento (execução de contrato e legítimo interesse);
• medir e personalizar nossos anúncios: saber quantas pessoas que chegaram por um anúncio criaram conta ou publicaram uma festa, e permitir que Meta e Google escolham a quem mostrar os próximos (consentimento, dado no aviso de cookies);
• responder o suporte e melhorar o que a assistente e a nossa documentação explicam, a partir das perguntas que chegam (legítimo interesse);
• cumprir obrigações legais, fiscais e regulatórias.

Os e-mails que não são resposta direta a uma ação sua (lembretes da contagem regressiva, resumo diário das confirmações e avisos de saldo parado ou rascunho não publicado) trazem um link de descadastro no rodapé, e a mesma chave está no seu perfil, em E-mails. Comprovantes de presente, de saque e de compra do Premium, além do código de acesso, continuam sendo enviados: são execução do contrato e registro das suas transações.

Não vendemos dados pessoais. Se você aceitar os cookies de publicidade, o pixel da Meta e a tag do Google registram a visita e as ações de cadastro e de criação de festa, para sabermos quais anúncios funcionam e para que essas plataformas escolham melhor quem vê os próximos. Se recusar, os dois ficam sem permissão de gravar ou ler dados no seu navegador, e a resposta pode ser trocada quando você quiser (seção 7).

Compartilhamos dados apenas com os provedores necessários para operar o serviço:

• Supabase: banco de dados, autenticação e armazenamento de arquivos;
• Vercel: hospedagem da plataforma e contagem de visitas, que não usa cookies nem identifica você;
• Mercado Pago: processamento dos pagamentos por PIX e cartão;
• Zoho / ZeptoMail: envio dos nossos e-mails;
• Anthropic: o modelo de inteligência artificial que responde no chat de suporte. Recebe o texto da conversa para escrever a resposta;
• Google: se você escolher entrar com a conta Google e, com o seu aceite dos cookies de publicidade, a medição dos nossos anúncios;
• Meta: apenas com o seu aceite dos cookies de publicidade, para a medição dos nossos anúncios.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Alguns dos provedores listados acima podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência internacional se apoia nas salvaguardas contratuais e de segurança oferecidas por esses provedores, conforme a LGPD.

A página da festa é acessível a qualquer pessoa que tenha o link, e as fotos publicadas ficam hospedadas em endereços públicos. O anfitrião pode proteger a página com senha usando o recurso disponível para isso.

O anfitrião vê os dados que os convidados enviam para a festa dele: confirmações de presença, presentes, recados e os registros de abertura do convite. Os recados só aparecem publicamente no mural depois de aprovados pelo anfitrião.

Os dados de convidados que o anfitrião cadastra na plataforma são fornecidos por ele, que responde por ter o direito de usá-los para organizar o evento.

Estes são essenciais ao funcionamento e não dependem de consentimento:

• cookie de sessão da autenticação, para manter você conectado ao painel;
• cookie de preferência da barra lateral e preferência de tema do painel (salva no navegador);
• cookie de acesso a festas protegidas por senha, para não pedir a senha a cada página;
• cookie que guarda a sua resposta ao aviso de cookies.

Os cookies de publicidade só entram se você aceitar no aviso: são o pixel da Meta e a tag do Google, que medem quantas visitas e cadastros vêm dos nossos anúncios e ajudam as duas plataformas a direcionar os próximos. Até o aceite, os dois carregam sem permissão de gravar ou ler dados no seu navegador, e nenhum dos dois é carregado nas páginas de festa: quem abre um convite não é medido.

O script do Mercado Pago é carregado apenas na tela de pagamento por cartão, para a coleta segura dos dados do cartão.

Sua resposta é armazenada por 180 dias e vale para aplau.so e painel.aplau.so. Para trocar, reabra o aviso de cookies.

Mantemos os dados enquanto a conta existir ou enquanto forem necessários às finalidades desta política. Registros de pagamentos, carteira e saques são mantidos pelos prazos exigidos por obrigações legais e fiscais, mesmo após o encerramento da conta. As conversas com a Mila são apagadas 60 dias depois. Para pedir a exclusão dos seus dados, escreva para contato@aplau.so.

Como titular de dados, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento, quando o tratamento se basear nele.

Para exercer qualquer direito, escreva para contato@aplau.so. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito, controle de acesso por regras no banco de dados e acesso restrito à equipe. Nenhum sistema é totalmente seguro, mas trabalhamos para reduzir os riscos e, em caso de incidente relevante, avisaremos os afetados e as autoridades conforme a LGPD.

Contas no Aplauso são apenas para maiores de 18 anos. Páginas de festa podem se referir a crianças e adolescentes (como aniversários infantis), e nesse caso as informações e fotos são publicadas pelo anfitrião, que declara ter a autorização dos responsáveis, conforme os Termos de Uso.

Esta política pode ser atualizada. A data da última atualização aparece no topo da página, e mudanças relevantes serão avisadas por e-mail ou no painel.

O encarregado pelo tratamento de dados pessoais do Aplauso atende pelo e-mail contato@aplau.so.