1. Dados que Coletamos
Coletamos apenas os dados estritamente necessários para fornecer nossos serviços:
Organizadores de eventos
- Nome e endereço de e-mail (via cadastro direto, Google Sign-In ou Apple Sign-In)
- Foto de perfil (quando fornecida pelo provedor de login)
- Dados do evento: nome, data, configurações escolhidas
Convidados
- Nome informado, identificadores de sessão e de convidado associados ao evento, para autoria e retorno. Não é obrigatório criar conta; quando você participa conectado, a participação pode ser vinculada à sua conta
Conteúdo
- Fotos, vídeos e mensagens de recado enviadas durante o evento
Dados técnicos (coletados automaticamente)
- Tipo de dispositivo, sistema operacional e versão do navegador
- Endereço IP e dados aproximados de geolocalização
- Dados de uso: páginas visitadas, tempo de permanência, interações
2. Como Usamos seus Dados
Utilizamos seus dados para:
- Fornecer, operar e manter os serviços da VowLens
- Processar pagamentos e gerenciar sua conta
- Armazenar e exibir fotos, vídeos e recados dos eventos
- Enviar comunicações essenciais sobre o serviço
- Melhorar a experiência do usuário e otimizar a plataforma
- Prevenir fraudes e garantir a segurança
NÃO vendemos seus dados pessoais.
NÃO usamos seus dados para publicidade direcionada.
Prestadores necessários à operação recebem os dados descritos nesta política.
3. Terceiros que Recebem Dados
Compartilhamos dados apenas com prestadores essenciais ao funcionamento do serviço:
- Supabase (banco principal em São Paulo, Brasil): banco de dados, autenticação e armazenamento de arquivos. Criptografia em repouso e em trânsito.
- Apple: processamento de compras no aplicativo para iPhone pela App Store.
- Stripe: pagamentos no site. Recebe os dados necessários para processar e confirmar a compra. Não armazenamos o número completo do cartão.
- Vercel e Resend: hospedagem do site e envio de e-mails do serviço.
- RevenueCat: verificação de compras no aplicativo, com identificadores de cliente e registros de compra.
- Google Analytics, quando habilitado no site: medição de visitas e uso, incluindo eventos de conversão.
Todos os prestadores estão obrigados contratualmente a proteger seus dados conforme a LGPD e padrões internacionais de segurança.
4. Armazenamento e Segurança
Implementamos medidas técnicas e organizacionais para proteger seus dados:
- Toda comunicação via HTTPS/TLS (criptografia em trânsito)
- Banco de dados protegido por Row Level Security (RLS) no Supabase
- Dados de sessão mantidos no armazenamento local do aplicativo ou em cookies do navegador para preservar o acesso
- Acesso restrito aos dados: apenas pessoal autorizado
- Backups regulares e redundantes
- Monitoramento contínuo de ameaças
Em caso de incidente de segurança que possa causar risco significativo, notificaremos os titulares afetados e a ANPD conforme previsto na LGPD.
5. Retenção de Dados
Free: armazenamento por 30 dias após o fim do evento. Starter, Essential, Premium e VIP: armazenamento sem prazo de expiração. Se essa política mudar, avisaremos previamente e disponibilizaremos o download completo antes de qualquer encerramento. Compras e cortesias existentes serão preservadas.
- Dados de conta: mantidos até o usuário solicitar a exclusão
- Dados de convidados: removidos automaticamente quando o evento é excluído
- Dados de pagamento: mantidos conforme obrigações fiscais (5 anos)
- Logs de acesso: mantidos por 6 meses (Marco Civil da Internet)
Após solicitação de exclusão, todos os dados pessoais são removidos em até 30 dias.
6. Seus Direitos (LGPD Art. 18)
Conforme o Art. 18 da LGPD, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e acessar uma cópia
- Correção: solicitar correção de dados incompletos ou incorretos
- Exclusão: solicitar a exclusão de dados desnecessários ou tratados sem base legal
- Portabilidade: solicitar a transferência dos seus dados a outro fornecedor
- Revogação do consentimento: retirar seu consentimento a qualquer momento
- Oposição: opor-se ao tratamento quando baseado em legítimo interesse
Para exercer seus direitos, entre em contato: privacidade@vowlens.app
Para confirmação e acesso por declaração completa, o prazo é de até 15 dias contado do requerimento, conforme o art. 19 da LGPD.
7. Menores de Idade
A VowLens é destinada a usuários maiores de 13 anos. Não coletamos intencionalmente dados de menores de 13 anos.
Convidados menores de idade podem utilizar a câmera do evento sob responsabilidade do organizador. O organizador é responsável por garantir o consentimento parental quando necessário.
Se identificarmos que dados de um menor de 13 anos foram coletados sem consentimento parental, os excluiremos imediatamente.
8. Transferência Internacional
O banco principal do VowLens está em São Paulo, Brasil. Os demais prestadores descritos nesta política podem processar dados em outros países. As transferências devem observar as exigências legais aplicáveis e os instrumentos contratuais de proteção de dados:
- Criptografia em trânsito e em repouso
- Cláusulas contratuais padrão de proteção de dados
- Conformidade com os requisitos da LGPD para transferência internacional
9. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, você será notificado através do aplicativo ou por e-mail.
A data de "última atualização" no topo da página sempre indicará a versão vigente. O uso continuado dos nossos serviços após a publicação das alterações constitui sua aceitação da nova Política.
10. Contato e DPO
Para questões sobre privacidade, exercer seus direitos ou reportar incidentes de segurança:
- Encarregado de Proteção de Dados (DPO): privacidade@vowlens.app
- E-mail geral: contato@vowlens.app
Primeira resposta em até 1 dia útil. A conclusão respeita os prazos legais de cada solicitação.
Caso considere que o tratamento dos seus dados viola a LGPD, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).