Política de privacidade

O controlador dos dados pessoais tratados nesta plataforma é Marcio Petigrosso (MEI), CNPJ 63.940.273/0001-36, responsável pelo Ceremony.

Dados de convidados cadastrados pelo casal. Quando o casal usa o RSVP do plano Bodas (quando disponível para o evento) e cadastra os próprios convidados (nome, acompanhantes e, se quiser, o WhatsApp), o casal é o controlador desses dados: é ele quem decide quem convidar e por qual meio. O Ceremony trata esses dados como operador, em nome do casal e só para as finalidades descritas nesta Política: guardar a lista, gerar o link individual de cada convite, enviar o convite e um lembrete pelo WhatsApp e registrar as respostas. Antes do primeiro envio, o casal declara que conhece as pessoas da lista, que elas esperam o convite e que pode usar o WhatsApp delas para enviá-lo.

Para questões relacionadas a privacidade e proteção de dados, entre em contato pelo e-mail marcio@ceremony.com.br.

Coletamos apenas os dados necessários para operar o serviço, conforme o perfil de uso:

Noivos (titulares da conta)

• Cadastro: endereço de e-mail e senha (armazenada de forma segura).
• Recebimentos (carteiras): nome completo do recebedor, data de nascimento, CPF, telefone (o WhatsApp confirmado da conta, quando houver) e chave PIX, além do aceite dos Termos e da declaração de titularidade da chave (com data, hora e versão do texto aceito). A chave PIX pode ser do tipo CPF, celular, e-mail ou aleatória; chaves CNPJ cadastradas antes continuam válidas até a troca. Quando o provedor informa o nome do titular da chave, ele também é registrado para a confirmação de titularidade.
• Data de nascimento: usada só para confirmar que quem recebe tem 18 anos ou mais, idade mínima exigida para receber pagamentos pelo Ceremony. Ela fica guardada no cadastro de recebimento, não é enviada aos provedores de pagamento e não é usada para outra finalidade.
• WhatsApp: o número que você vincula à conta, confirmado por código; a data e a versão do aceite para receber mensagens; e a preferência de lembretes (ligados ou desligados). Não guardamos o que você escreve para o número de avisos: só processamos a resposta SAIR.
• Ceremony AI (assistente de criação do site): as mensagens que você escreve para o assistente, as respostas dele e as sugestões de mudança no site, além do saldo e do uso dos créditos da IA. O assistente é opcional: o site pode ser editado inteiro sem ele.
• Contratação do plano Bodas: nome, e-mail, CPF e celular de quem paga e a data do casamento, que define até quando valem os benefícios financeiros do plano.
• Indicação por um parceiro (quando o programa estiver disponível para a sua conta): se você chega pelo link ou pelo código de um parceiro, registramos qual parceiro indicou a sua conta e quando. Na compra do Bodas com parceiro, guardamos uma assinatura irreversível (HMAC) do CPF/CNPJ de quem pagou, só para impedir que o parceiro indique a si mesmo. O parceiro vê apenas números e a lista das comissões, sem nome, e-mail, telefone ou site.

Parceiros do programa de indicação (quando o programa estiver disponível para a conta)

• Se você se cadastra como parceiro: nome de exibição, código, CPF ou CNPJ, chave PIX e o tipo dela, as datas de troca desses dados, as comissões, os repasses e o saldo.
• Do link de parceiro guardamos só a contagem diária de cliques, sem IP, navegador ou qualquer dado de quem clicou.

Convidados — confirmação de presença pelo site (Lista de convidados)

• Nome do convidado, nomes de acompanhantes (quando informados) e status de confirmação (confirmado ou recusado).
• Endereço IP, utilizado para segurança, prevenção a abuso e rate-limiting.

A confirmação de presença pelo site não coleta e-mail nem telefone dos convidados.

Convidados — lista fechada com convites (RSVP do plano Bodas) (quando disponível para o evento)

Cadastrados pelo casal: nome do convite (pessoa ou família), número de acompanhantes liberados, grupo (opcional, só para organizar) e, se o casal informar, o número de WhatsApp do convidado. Pelo link individual do convite: a resposta (vai ou não vai), os nomes dos acompanhantes e a data da resposta. O link é aleatório e pessoal; quem o tiver pode responder por aquele convite.

Convidados — presente em dinheiro

• Nome, mensagem opcional e metadados da transação de pagamento (valor, identificadores de pagamento, status).

O pagamento PIX é realizado no aplicativo bancário do convidado; não armazenamos dados bancários completos do pagador.

Convidados — presente pago com cartão de crédito

• Nome, e-mail, CPF e celular de quem paga, exigidos pelo banco e pelo processador para pagamentos com cartão.
• Data de nascimento e endereço de cobrança de quem paga, quando o pagamento é processado pela Efí Bank, que os exige para aprovar a compra. Esses dois dados são enviados diretamente ao processador e não são armazenados pelo Ceremony.
• Endereço IP das tentativas de pagamento, para limitar tentativas e prevenir o teste de cartões roubados.

Os dados do cartão (número, validade e código de segurança) são criptografados no seu navegador pela biblioteca do processador de pagamento e vão direto para ele: o Ceremony não recebe nem armazena os dados do cartão. O CPF de quem paga é guardado de forma protegida (criptografado, com acesso restrito, e em forma irreversível para comparação) e usado nas regras antifraude descritas abaixo.

Convidados — aviso de abertura da lista de presentes

Quando a lista de presentes de um casal ainda não está aberta, o convidado pode, se quiser, informar o e-mail para receber um único aviso quando ela abrir. Pedimos o consentimento explícito antes de guardar o endereço, que é usado só para esse aviso: não o compartilhamos com o casal (que vê apenas quantas pessoas pediram aviso), não o usamos para marketing e não enviamos outras mensagens. O endereço é apagado logo após o envio do aviso ou em até 90 dias, o que acontecer primeiro. O convidado pode pedir a exclusão antes disso pelos nossos canais de atendimento.

Convidados — avisos do pagamento pelo WhatsApp

Ao presentear, o convidado pode, se quiser, informar o número de WhatsApp e marcar que quer receber avisos daquele pagamento. Pedimos o consentimento explícito antes de guardar o número (base legal: consentimento, art. 7º, I, da LGPD), que é usado só para isso: um aviso antes de o PIX vencer, um link para retomar o pagamento se ele expirar, for recusado ou ficar pela metade, e o comprovante quando o pagamento é confirmado — no máximo três mensagens por pagamento, nunca entre 22h e 8h (horário de Brasília). Não o compartilhamos com o casal (que não vê quem deixou um pagamento pela metade), não o usamos para marketing nem para outros pagamentos, e as mensagens não trazem nome nem recado; o aviso de vencimento traz o código PIX copia-e-cola, que contém o valor da cobrança. Elas saem pelo WhatsApp do Ceremony, o mesmo número que envia os avisos aos casais. Para não receber mais, basta responder SAIR: o número deixa de receber mensagens do Ceremony para convidados, em qualquer evento, mesmo que seja informado de novo em outro pagamento. O número fica cifrado e é apagado 90 dias depois do pagamento, com o texto das mensagens; do SAIR guardamos só uma marca irreversível do número, para respeitá-lo. O convidado pode pedir a exclusão antes disso pelos nossos canais de atendimento.

Tentativas de presentear. Para avisar o casal de que alguém tentou presentear antes de a lista abrir, contamos essas tentativas sem identificar o convidado: usamos um código temporário, gerado a partir de dados técnicos da conexão misturados a um valor aleatório que muda todo dia, e o apagamos no dia seguinte. Guardamos só o número de tentativas por dia.

Dados coletados automaticamente

• Cookies de sessão para autenticação e funcionamento da plataforma.
• Dados de erro e diagnóstico (por exemplo, via Sentry) para monitoramento e correção de falhas.
• Analytics da Himetrica, quando a categoria analytics for autorizada. Nas páginas públicas do Ceremony, os eventos são anônimos; no app autenticado, usam apenas o ID técnico da conta, sem e-mail, nomes ou dados financeiros. Os sites de casamento publicados não carregam analytics nem marketing no navegador do convidado.
• Primeira visita ao site publicado: gravamos apenas o instante em que um visitante que não é o dono autenticado abre o site no ar (first_guest_viewed_at). Não identificamos o convidado.
• Dia de sessão no app: uma linha por conta e dia de calendário (user_app_session_days), só para medir retorno D1/D7. Sem URL, dispositivo ou conteúdo da sessão.
• Pixel da Meta, somente quando houver identificador configurado e autorização específica da categoria marketing.

Utilizamos os dados pessoais para as seguintes finalidades:

• Execução do contrato: criar e operar sua conta, publicar o site de casamento, registrar confirmações de presença e processar presentes.
• Melhoria do produto: medir o funil de ativação (criação, publicação, compartilhamento, primeira visita externa e retorno nos dias seguintes) sem identificar convidados.
• Repasse financeiro: creditar presentes na Carteira PIX (subconta do casal) e na Carteira Cartão e viabilizar saques via PIX para a chave cadastrada.
• Cobrança de planos: processar a compra única do plano Bodas, no PIX ou no cartão, e eventuais reembolsos e estornos.
• Prevenção a fraudes e segurança: detectar abusos, proteger transações e garantir a integridade da plataforma — por exemplo, recusar o presente no cartão quando o CPF de quem paga é igual ao de quem recebe, limitar presentes no cartão por CPF de quem paga, limitar tentativas por endereço IP e verificar a titularidade da chave PIX.
• Comunicação e suporte: responder solicitações, enviar avisos operacionais e prestar assistência.
• Avisos e códigos no WhatsApp: enviar ao número confirmado os códigos de acesso e de confirmação, os avisos de presentes, saques e conta e os lembretes da reta final do casamento. Responder SAIR ou desligar o interruptor “Lembretes da reta final no WhatsApp” em Conta interrompe os lembretes; os avisos do serviço e os códigos continuam. Com o WhatsApp fora do ar, usamos o e-mail.
• Convites do RSVP: enviar, a pedido do casal, o convite de casamento e no máximo um lembrete, 15 dias antes do evento, pelo WhatsApp do convidado, e registrar a resposta pelo link individual. O número não é usado para marketing, para outros eventos nem para qualquer outra mensagem.
• Programa de parceiros: registrar a indicação de cada conta, calcular as comissões e pagar os repasses ao parceiro.
• Ceremony AI: gerar respostas e sugestões de textos, cores e estrutura para o seu site a partir do que você pede. Nada é aplicado sem a sua confirmação.
• Analytics: entender o uso agregado do serviço e localizar pontos de abandono, mediante a preferência escolhida para essa categoria.
• Marketing e remarketing: medir campanhas e exibir anúncios relevantes, somente com consentimento da categoria marketing.

O tratamento de dados pessoais no Ceremony observa a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e se apoia nas seguintes bases legais, conforme o caso:

• Execução de contrato — para prestar o serviço contratado por você.
• Obrigação legal — para cumprir exigências fiscais, regulatórias ou ordens de autoridade competente.
• Legítimo interesse — para segurança, prevenção a fraudes, melhoria do serviço e comunicações operacionais, respeitados seus direitos.
• Consentimento — para cookies e tecnologias de marketing, quando exigido pela legislação aplicável.

Confirmação de maioridade do recebedor: a data de nascimento é tratada para executar o contrato com quem recebe, já que o recebimento de pagamentos exige 18 anos ou mais (LGPD, art. 7º, V).

Mensagens no WhatsApp: os códigos e os avisos do serviço (presentes, saques e conta) se apoiam na execução do contrato (LGPD, art. 7º, V). Os lembretes da reta final se apoiam no consentimento dado ao vincular o número (LGPD, art. 7º, I), que você pode revogar a qualquer momento respondendo SAIR ou pelo interruptor em Conta.

Antifraude dos pagamentos com cartão: a base legal é o legítimo interesse do Ceremony, do casal e de quem paga em prevenir fraudes e proteger a segurança das transações (LGPD, art. 7º, IX). Para isso, usamos: o nome, o e-mail, o CPF e o celular de quem paga; o CPF de quem recebe, só para comparação; o endereço IP de cada tentativa de pagamento, usado na hora para limitar tentativas e não gravado junto ao pagamento; e o histórico de pagamentos com cartão no evento (quantos presentes cada CPF pagou no dia e quantos pagamentos com cartão foram recusados no site na última hora). Não tratamos dados pessoais sensíveis nessa finalidade nem coletamos identificação do dispositivo; a autenticação da compra, quando exigida, é feita pelo banco do cartão. Essas regras recusam ou pausam pagamentos de forma automática; você pode pedir a revisão de uma decisão pelo e-mail de contato (LGPD, art. 20).

Lista fechada do RSVP: a base legal é definida pelo casal, controlador desses dados (em regra, o legítimo interesse de convidar pessoas do seu convívio para o próprio casamento, art. 7º, IX, da LGPD); o Ceremony trata os dados como operador, conforme as instruções do casal e esta Política.

Programa de parceiros: execução do contrato com o parceiro (cadastro, comissões e repasses) e com o casal indicado (registrar a indicação, que dá o desconto na compra do Bodas); legítimo interesse na prevenção a fraudes e à autoindicação (assinatura do CPF/CNPJ e comparação de e-mail e WhatsApp); cumprimento de obrigação legal e regulatória (registros financeiros).

Marca do SAIR: quando um convidado responde SAIR, o Ceremony é o controlador da marca irreversível do número que guarda para respeitar o pedido em qualquer evento, com base no legítimo interesse de não enviar mensagens a quem pediu para não receber (LGPD, art. 7º, IX).

Compartilhamos dados com operadores e sub-processadores que nos auxiliam a prestar o serviço, sempre sob obrigações de confidencialidade e proteção:

• Woovi/OpenPix — processamento de pagamentos PIX (presentes e planos) e gestão de subcontas. Recebe o nome do recebedor e a chave PIX para criar a subconta.
• Efí Bank (Efí S.A. – Instituição de Pagamento) — processamento de pagamentos com cartão de crédito (presentes), transferências PIX dos saques da Carteira Cartão e repasses de comissão a parceiros. Recebe os dados de quem paga com cartão (nome, e-mail, CPF, celular, data de nascimento e endereço de cobrança) e, em cada saque, apenas a chave PIX e o tipo da chave. Os dados do cartão são criptografados no seu navegador pela biblioteca da Efí e enviados diretamente a ela, que pode usar um serviço antifraude (ClearSale) para identificar o dispositivo.
• AbacatePay — processamento de pagamentos com cartão de crédito (presentes e planos), transferências PIX dos saques da Carteira Cartão e repasses de comissão a parceiros. Recebe os dados de quem paga com cartão e, em cada saque, apenas a chave PIX e o tipo da chave. Os campos do cartão e a autenticação da compra são carregados pela AbacatePay a partir dos seus processadores (Rinne e Evervault).
• Supabase — banco de dados e autenticação de usuários.
• WhatsMiau — envio das mensagens de WhatsApp (códigos e avisos aos casais; avisos de pagamento e convites de casamento aos convidados). Recebe o número de WhatsApp e o texto de cada mensagem.
• DeepSeek — modelo de linguagem da Ceremony AI, com servidores fora do Brasil. A cada pedido, recebe a sua mensagem, as mensagens anteriores da conversa e o conteúdo atual do site (nomes do casal, data e textos das seções). Antes do envio, removemos e-mails, links, endereços IP e identificadores internos; o endereço do site, o Instagram do casal, a música e o rodapé não são enviados.
• Sentry — monitoramento de erros e diagnóstico técnico. Os textos das conversas com a Ceremony AI não são enviados ao Sentry.
• Cloudflare — hospedagem da aplicação, CDN, armazenamento das fotos enviadas e proteção da rede.
• Himetrica — analytics anônimo nas páginas públicas do Ceremony e pseudônimo no app autenticado, quando autorizado. Não é usada nos sites dos casais.
• Meta — pixel de marketing, somente com identificador configurado e consentimento.

Alguns desses operadores podem estar localizados no exterior. Nesses casos, pode haver transferência internacional de dados, realizada com salvaguardas adequadas conforme a LGPD.

As mensagens aos convidados (avisos de pagamento, convites e lembretes do RSVP) saem pelo WhatsApp do Ceremony, o mesmo número que envia os avisos aos casais.

Para pagar a comissão de um parceiro, enviamos apenas a chave PIX e o tipo dela ao provedor que executa o PIX (Efí ou AbacatePay).

Utilizamos cookies essenciais para manter sua sessão. O Ceremony também oferece categorias opcionais de analytics e marketing.

A categoria analytics pode carregar a Himetrica para registrar interações anônimas na home pública e nas páginas de cadastro. No produto autenticado, os eventos são associados somente ao ID técnico da conta. Os sites de casamento publicados (inclusive RSVP e lista de presentes) não exibem o aviso de consentimento e não carregam analytics nem marketing no navegador do convidado. Nenhum desses eventos inclui nome, mensagem, e-mail, CPF, chave PIX ou slug legível.

Quando alguém chega ao cadastro pelo rodapé de um site publicado, preservamos os parâmetros de campanha e um identificador técnico opaco do site de origem para atribuir o primeiro contato até os marcos de cadastro, criação e publicação. Essa atribuição não identifica convidados nem afirma causalidade.

A primeira visita externa e o dia de sessão no app são persistidos no banco para o painel interno de crescimento. Independem do consentimento da Himetrica, não carregam script de terceiros e não guardam identidade do visitante, e-mail, slug legível, CPF, PIX ou mensagem.

A categoria marketing permanece desativada sem consentimento. Quando autorizada e configurada, o adaptador da Meta recebe apenas eventos permitidos e não replica toda a taxonomia de analytics.

O cookie ceremony_partner, próprio e funcional, usado para aplicar a indicação e o desconto do programa de parceiros, guarda só o código do parceiro por até 60 dias depois de você abrir o link; não guarda dados pessoais e não é usado para publicidade.

Você pode limitar ou desativar o rastreamento para fins publicitários pelos seguintes meios:

As preferências opcionais podem ser alteradas pelo gerenciador de privacidade abaixo: “Só necessários” desativa analytics e marketing; “Aceitar tudo” autoriza as duas categorias. A revogação não afeta cookies essenciais nem dados necessários à execução do serviço.

• Google: ajuste suas preferências em Configurações de Anúncios do Google.
• Meta (Facebook e Instagram): acesse as configurações de anúncios da sua conta no Facebook ou Instagram e ajuste as preferências de publicidade e dados de atividade fora dessas plataformas.
• Navegador: a maioria dos navegadores permite bloquear ou excluir cookies nas configurações de privacidade.
• Geral: você também pode visitar a Network Advertising Initiative para optar por não receber anúncios personalizados de empresas participantes.

Anúncios da Meta, quando autorizados na categoria marketing, podem usar o Pixel para medir campanhas. Você pode desativar essa categoria nas preferências de cookies do Ceremony ou nas configurações de anúncios da sua conta Meta.

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento e mediante requisição a marcio@ceremony.com.br:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor de serviço, quando aplicável;
• eliminação dos dados tratados com base no consentimento, exceto nas hipóteses legais de retenção;
• informação sobre compartilhamento com entidades públicas e privadas;
• revogação do consentimento, quando essa for a base legal do tratamento.

Responderemos às solicitações nos prazos previstos em lei. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Convidados cadastrados por um casal podem exercer seus direitos (acesso, correção, exclusão) junto ao casal, controlador desses dados, ou pelos nossos canais de atendimento, que repassam o pedido ao casal e o ajudam a atendê-lo. Para não receber mais mensagens, basta responder SAIR: o número deixa de receber mensagens do Ceremony para convidados, em qualquer evento; desse pedido guardamos só uma marca irreversível do número, para respeitá-lo.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política:

• Dados financeiros e fiscais — pelo prazo exigido pela legislação aplicável.
• Dados de quem paga com cartão (nome, CPF, e-mail e celular) e registros das transações — por 5 (cinco) anos contados de cada transação, prazo das obrigações legais e fiscais (arts. 173 e 174 do Código Tributário Nacional) e da defesa em processos (art. 27 do Código de Defesa do Consumidor). Se houver processo, contestação ou investigação em andamento, os dados ficam guardados até o seu encerramento. Depois disso, são eliminados ou anonimizados.
• Dados de quem paga um plano (CPF, e-mail, celular e, no cartão do Bodas, o endereço) — são enviados ao provedor de pagamento no momento da contratação e não ficam guardados no banco de dados do Ceremony. Os registros da cobrança seguem o prazo de 5 (cinco) anos do item anterior; a guarda pelo provedor segue a política de privacidade dele.
• WhatsApp — o número fica na conta enquanto ela existir ou até você trocá-lo. Das mensagens enviadas, guardamos o número de destino, o tipo, o texto, a data e o status de entrega. Os códigos não são guardados: no registro, eles ficam mascarados.
• Ceremony AI — as mensagens e as sugestões são apagadas 60 (sessenta) dias depois, por rotina automática diária, que também apaga as conversas de sites excluídos. O saldo e o histórico de créditos seguem a conta; compras de créditos seguem o prazo dos dados financeiros.
• Lista de convidados, convites do RSVP e conteúdo do site — nome, acompanhantes e respostas, enquanto o site estiver ativo ou até que o casal solicite exclusão ou encerre a conta.
• WhatsApp dos convidados do RSVP — cifrado, apagado 30 dias depois da data do casamento (se o site for apagado, na rotina diária seguinte; se o casamento não tiver data, um ano depois do cadastro), junto com o texto das mensagens de convite e lembrete. A marca do SAIR é mantida.
• WhatsApp dos convidados que pediram avisos do pagamento — cifrado, apagado 90 dias depois do pagamento, junto com o texto das mensagens enviadas; a marca do SAIR é mantida.
• Programa de parceiros — os lançamentos de comissão e repasse não são apagados (são registros financeiros) e ficam guardados pelo prazo legal; quando o parceiro sai do programa, os dados de recebimento deixam de ser usados e são apagados a pedido, pelo suporte, quando não houver mais obrigação de guardá-los.
• Marcos de ativação (first_guest_viewed_at e dias de sessão no app) — enquanto a conta e o site existirem, ou até exclusão da conta. Não há identificação de visitante nesses marcos.
• Dados de marketing — conforme a validade dos cookies e as políticas dos respectivos fornecedores, ou até a revogação do consentimento, quando aplicável.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida — incluindo criptografia em trânsito, controle de acesso e monitoramento de incidentes.

A chave PIX cadastrada para repasse é armazenada de forma segura e utilizada exclusivamente para viabilizar transferências autorizadas por você.

O Ceremony não armazena número de cartão nem código de segurança. O CPF de quem paga com cartão fica criptografado, com acesso restrito.

Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança relevante, adotaremos as medidas cabíveis e, quando exigido, comunicaremos aos titulares e à Autoridade Nacional de Proteção de Dados.

O Ceremony não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que dados de menor foram coletados sem o consentimento adequado, tomaremos medidas para excluí-los.

Esta Política de Privacidade pode ser atualizada periodicamente. A data da última atualização consta no topo desta página. Alterações relevantes podem ser comunicadas por e-mail ou aviso na plataforma.

Para exercer seus direitos, esclarecer dúvidas ou enviar solicitações relacionadas a privacidade, escreva para marcio@ceremony.com.br.