política de privacidade

1. introdução

Esta Política de Privacidade descreve como o revelai coleta, usa, armazena, compartilha e protege dados pessoais de organizadores de eventos e de convidados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Ao utilizar a plataforma, você concorda com as práticas descritas nesta política.

2. quais dados coletamos

Conta do organizador:

• nome e e-mail informados no cadastro;
• senha, armazenada de forma criptografada (hash), nunca em texto puro;
• dados dos eventos criados (nome do evento, datas, configurações, modalidade de pagamento, faixa de preço e status);
• histórico financeiro do evento: pagamentos, upgrades, reembolsos, com valores, datas e motivos;
• dados de pagamento processados pelo Mercado Pago — o revelai não armazena número de cartão ou dados sensíveis de pagamento;

Convidados de um evento:

• nome informado ao entrar no evento;
• fotos enviadas durante o evento;
• um identificador do dispositivo, gerado a partir de um hash do endereço IP e do navegador utilizado, usado apenas para reconhecer o retorno da mesma pessoa ao mesmo evento sem precisar pedir o nome novamente;
• data e hora dos acessos ao evento.

Dados técnicos gerais:

• endereço IP e informações do navegador/dispositivo;
• cookies de sessão necessários para manter o login e a participação no evento.

3. para que usamos seus dados

• criar, autenticar e gerenciar a conta do organizador;
• processar pagamentos, upgrades e reembolsos relativos aos eventos;
• permitir que convidados participem de eventos e enviem fotos;
• gerar o álbum revelado e disponibilizar o download das fotos;
• reconhecer o retorno de um convidado ao mesmo evento, evitando pedir o nome novamente;
• enviar comunicações relacionadas ao serviço, como confirmação de cadastro e recuperação de senha;
• prevenir fraudes, abusos e uso indevido da plataforma;
• cumprir obrigações legais e regulatórias.

4. bases legais para o tratamento

O tratamento de dados pessoais pelo revelai se baseia, conforme art. 7º da LGPD, em:

• execução de contrato — para criação e gestão de contas e eventos;
• consentimento — quando o convidado informa seu nome e envia fotos para participar de um evento;
• legítimo interesse — para segurança da plataforma, prevenção a fraudes e reconhecimento de convidados recorrentes em um mesmo evento;
• cumprimento de obrigação legal ou regulatória — quando exigido por lei.

5. com quem compartilhamos seus dados

O revelai não vende dados pessoais. Compartilhamos dados apenas com:

• Mercado Pago — processamento de pagamentos, upgrades e reembolsos;
• provedores de armazenamento em nuvem — hospedagem das fotos e arquivos do evento;
• provedores de e-mail transacional — envio de e-mails de cadastro, confirmação e recuperação de senha;
• autoridades públicas — quando exigido por lei, ordem judicial ou requisição administrativa.

6. cookies e sessão

Utilizamos cookies essenciais ao funcionamento da plataforma, como os que mantêm a sessão de login do organizador e a sessão do convidado durante o evento. Não utilizamos cookies de rastreamento publicitário de terceiros.

7. armazenamento e segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida — incluindo armazenamento de senhas com hash e controle de acesso ao álbum de fotos restrito a quem possui o link/QR code do evento. Apesar dos esforços, nenhum sistema é completamente livre de riscos, e o revelai atuará prontamente para mitigar eventuais incidentes de segurança e notificar os titulares e autoridades quando exigido por lei.

8. por quanto tempo guardamos seus dados

• Conta do organizador: mantida enquanto a conta estiver ativa; excluída mediante solicitação do titular.
• Fotos de evento não desbloqueado: armazenadas por até 30 dias corridos após a revelação. Após esse prazo, são excluídas automaticamente e de forma irreversível.
• Fotos de evento desbloqueado (pago): armazenadas por até 3 meses após a revelação. Após esse prazo, são excluídas automaticamente e de forma irreversível.
• Dados do evento e histórico financeiro: mantidos enquanto a conta do organizador existir, mesmo após a exclusão das fotos, para fins de comprovação fiscal e contratual.
• Registros de acesso (logs): mantidos por até 6 (seis) meses, conforme art. 15 do Marco Civil da Internet.

Recomendamos que organizadores baixem o álbum completo antes do prazo de expiração. Dados podem ser anonimizados após período prolongado de inatividade da conta, ou mediante solicitação do titular, observadas obrigações legais de retenção.

9. seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento dos seus dados;
• acesso aos dados que temos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados pessoais tratados com base no seu consentimento;
• informação sobre as entidades com as quais compartilhamos seus dados;
• revogação do consentimento, a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@revelai.app.br.

10. crianças e adolescentes

A criação de conta de organizador é destinada a pessoas maiores de 18 anos. Convidados menores de idade podem participar de eventos sob a supervisão de um responsável, sendo o organizador do evento responsável por obter os consentimentos necessários junto aos pais ou responsáveis legais, conforme exigido pela LGPD e pelo Estatuto da Criança e do Adolescente.

11. alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente, publicando a versão revisada nesta página com nova data de "última atualização". Em caso de mudanças relevantes, buscaremos comunicar os usuários por e-mail ou aviso na plataforma.

12. contato

Para dúvidas sobre esta Política ou para exercer seus direitos como titular de dados pessoais, entre em contato pelo e-mail contato@revelai.app.br.