Política de Privacidade

Esta política explica como a Mimoá trata dados de clientes e convidados. A responsável pela operação é XR Consultoria (I.S.), CNPJ 61.068.157/0001-43. Para exercer direitos de privacidade ou esclarecer dúvidas, escreva para xr.condev@gmail.com.

A organizadora decide quais dados do evento publica e como usa as informações recebidas dos convidados. A Mimoá trata esses registros para disponibilizar a plataforma e também atua como responsável pelos tratamentos ligados à conta, contratação, segurança e cumprimento de suas obrigações.

Da cliente: nome, e-mail, WhatsApp, dados de autenticação e, para fins fiscais, CPF, CEP, logradouro, número, complemento, bairro, cidade e estado. A autenticação pode ocorrer por e-mail e senha ou por provedor de acesso habilitado.

Da contratação: pacote escolhido, valor e situação do pagamento, identificador da sessão Stripe, datas de pagamento e validade, além da versão dos termos e da política e da data de aceite. Dados completos de cartão são tratados pela Stripe, e não armazenados pela Mimoá.

Do evento: nome informado para o bebê, tipo de chá, data, horário, local, mensagens, tema, fotos, lista de presentes, perguntas e prêmio do quiz e outros conteúdos fornecidos pela organizadora. Nos recursos com IA, também tratamos descrições, imagens de referência, resultados e registros necessários à geração.

Dos convidados: nome, telefone, confirmação de presença, quantidade de acompanhantes, presentes que informam ter comprado e respostas ao quiz. Não é necessário cadastro de convidado.

Também podem ser tratados registros técnicos necessários ao funcionamento e à segurança, como informações de acesso, dispositivo, erros e sessão. Cookies e armazenamento local podem manter a autenticação e preferências essenciais.

Com sua autorização específica para análise de navegação, usamos o Microsoft Clarity para mapas de calor e gravações de sessão, a fim de identificar dificuldades e melhorar o site. O Clarity não é carregado antes dessa autorização. O conteúdo da página é configurado para mascaramento, incluindo dados pessoais; não enviamos identificadores personalizados como nome, e-mail ou CPF. A autorização de análise não concede autorização para publicidade.

Usamos dados da conta, do evento e da participação para executar a contratação e as ações solicitadas por clientes e convidados, inclusive publicar a página, organizar a lista, registrar presença e disponibilizar o quiz (execução de contrato e procedimentos relacionados, quando aplicáveis).

Dados fiscais e registros exigidos por lei são tratados para cumprimento de obrigações legais ou regulatórias. Informações necessárias a contestação de pagamentos e defesa de direitos podem ser tratadas para exercício regular de direitos.

Segurança, prevenção de fraude e manutenção podem se apoiar em legítimo interesse, quando cabível, observados necessidade, proporcionalidade e os direitos dos titulares. Tratamentos que dependam de consentimento, como uso de fotos e depoimentos em publicidade, exigirão autorização específica e revogável; não estão incluídos no aceite da contratação.

O link do evento é público. Dados do chá, lista de presentes, fotos e outros conteúdos publicados podem ser vistos por quem acessar ou receber o link. Não compartilhe nessa página CPF, endereço fiscal, documentos ou informações que deveriam permanecer privadas.

Nome, telefone e registros de participação dos convidados são disponibilizados à organizadora para administrar o evento. Esses registros não são destinados à publicação aberta. A organizadora deve utilizá-los de forma compatível com o evento e respeitar os direitos dos convidados; a participação não autoriza publicidade não solicitada.

A compra informada pelo convidado é uma declaração e não acesso ao histórico de compras de lojas externas. Ao clicar em um link de loja ou compartilhar pelo WhatsApp, você também passa a usar serviços com políticas próprias.

Utilizamos Lovable Cloud para hospedagem, autenticação, banco de dados e armazenamento, Stripe para pagamentos, Google quando escolhido para acesso à conta e serviços de geração de IA disponibilizados por meio da Lovable, incluindo OpenAI para imagens e ByteDance/Seedance para vídeos. Esses prestadores recebem os dados necessários à função utilizada.

Para completar o endereço, o CEP informado é consultado no ViaCEP. Para importar dados de produtos, consultamos o link de loja fornecido e podemos usar Microlink; por isso, não cole links privados ou que contenham credenciais. Fontes externas, como Google Fonts, podem gerar requisições técnicas do navegador ao prestador.

Também podemos compartilhar dados necessários com prestadores fiscais, autoridades quando legalmente exigido e assessores envolvidos na defesa de direitos, respeitando a necessidade e a finalidade. Não comercializamos listas de dados pessoais.

Quando você permite a análise, a Microsoft recebe dados técnicos e de interação por meio do Clarity, conforme sua Política de Privacidade (https://privacy.microsoft.com/privacystatement). Você pode recusar ou retirar a autorização pelo botão Privacidade no site, sem impedir o uso dos recursos essenciais. A retirada impede novas gravações após a atualização da página e não apaga automaticamente registros anteriores; solicitações de exclusão podem ser encaminhadas ao nosso contato.

A geração personalizada envia a descrição e as referências fornecidas aos prestadores de IA. Na animação, a ilustração do tema é enviada para produzir o vídeo. Não envie documentos, dados sensíveis ou imagens de terceiros sem autorização. O conteúdo gerado poderá aparecer na página pública se você o selecionar.

Alguns prestadores podem tratar dados fora do Brasil. Quando houver transferência internacional, devem ser observados os mecanismos e as garantias previstos na LGPD e na regulamentação da ANPD. Você pode solicitar informações sobre o tratamento e os prestadores envolvidos pelo nosso contato de privacidade.

A validade de 6 meses é o prazo de acesso contratado à página, não um prazo automático de exclusão de todos os dados. Conservamos informações pelo tempo necessário às finalidades, ao atendimento de obrigações fiscais e legais e ao exercício de direitos. Não conservamos indefinidamente dados sem finalidade legítima.

Você pode solicitar o encerramento da conta e a exclusão pelo e-mail xr.condev@gmail.com. Dados que precisem ser mantidos por obrigação legal ou para defesa de direitos poderão ser conservados de forma limitada. Cópias de segurança podem permanecer até seu ciclo de substituição, sujeitas às mesmas medidas de proteção.

Nos termos da LGPD, você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável, oposição nos casos legais e revisão de decisões exclusivamente automatizadas que afetem seus interesses, se houver.

Também pode revogar consentimento e solicitar eliminação de dados tratados com essa base, ressalvadas as hipóteses legais de conservação. A ciência desta política não é uma renúncia a direitos. Você pode apresentar reclamação à ANPD e aos órgãos de defesa do consumidor.

Envie sua solicitação para xr.condev@gmail.com, informando sua relação com a plataforma. Podemos solicitar apenas informações proporcionais para confirmar sua identidade e proteger seus dados. Responderemos nos prazos e condições legais aplicáveis.

A plataforma é contratada por adultos. Como o evento pode envolver dados e fotos de crianças, a organizadora deve atuar em seu melhor interesse e ser responsável legal ou contar com autorização adequada. Evite dados excessivos. Quando a lei exigir consentimento específico de responsável, ele não é substituído pelo aceite geral destes documentos.

Adotamos medidas técnicas e organizacionais de proteção, como autenticação e controles de acesso. Nenhum sistema é totalmente livre de riscos; em incidente com risco ou dano relevante, adotaremos as providências e comunicações exigidas pela legislação.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelos meios disponíveis. A versão e a data apresentadas na contratação são registradas junto à sessão de pagamento.