Política de Privacidade

1. Dados da assessora (Meu Altar como controlador)

O Meu Altar não armazena números de cartão. Quando houver cobrança automática, ela será feita por um intermediador de pagamentos certificado, informado na tela de contratação.

2. Dados dos clientes da assessora (Meu Altar como operador)

2.1. A assessora cadastra nomes, telefones, e-mails e Instagram de noivos; nomes, telefones, grupo, acompanhantes e restrições alimentares de convidados; contatos e dados de pagamento de fornecedores; e nomes, funções e contatos da sua equipe. Ela decide o que coleta e responde perante essas pessoas como controladora.

2.2. O Meu Altar trata esses dados somente para prestar o serviço à assessora: armazenar, exibir no painel dela, gerar os documentos que ela pede. Não os usa para marketing, não os cruza entre contas, não os vende nem os compartilha com terceiros além dos suboperadores de infraestrutura.

2.3. Cada conta é isolada: as regras do banco de dados impedem que uma assessora leia ou altere dados de outra. A administração do Meu Altar acessa dados de contas apenas para suporte solicitado ou obrigação legal, com registro da ação.

2.4. Pedidos de titulares (um convidado que queira saber o que consta sobre ele, por exemplo) devem ser dirigidos à assessora responsável pelo evento; o Meu Altar a apoia tecnicamente para atendê-los.

3. Dados de menores

O serviço é destinado a profissionais adultos. Crianças podem constar na lista de convidados apenas pelo nome e como acompanhantes, para contagem de lugares e de buffet infantil. Não cadastre documentos, fotos ou dados de saúde de crianças.

4. Suboperadores e transferência internacional

5. Segurança

• Criptografia em trânsito (HTTPS/TLS) e em repouso nos provedores;
• Autenticação por senha ou Google, sessão em cookie protegido, verificada no servidor;
• Regras de acesso no banco que isolam cada conta e impedem a usuária de alterar o próprio plano ou papel;
• Credenciais de administração guardadas fora do código e do repositório;
• Minimização: o sistema não pede CPF de noivos ou convidados, nem documentos digitalizados.

6. Incidentes

Incidente de segurança com risco relevante aos titulares será comunicado à ANPD e às assessoras afetadas no prazo regulamentar (atualmente 3 dias úteis), com orientações para que elas informem seus clientes quando necessário.

7. Direitos dos titulares (art. 18 da LGPD)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. A assessora exerce os seus pelo painel ou pelo canal de privacidade; os clientes dela, por meio da assessora, com apoio técnico do Meu Altar. Prazo de resposta: até 15 dias.

8. Retenção e exclusão

Os dados ficam disponíveis enquanto a conta existir — inclusive durante a suspensão após o período de teste, para que nada se perca se a assessora ativar o plano depois. Com o encerramento da conta, tudo é excluído em até 30 dias, exceto o que a lei obriga a guardar (logs de acesso por 6 meses; dados fiscais pelo prazo legal).

9. Cookies

Usamos apenas o cookie de sessão (__session), estritamente necessário para manter o login. Não há cookies de publicidade. Se ferramentas de medição de audiência forem adotadas nas páginas públicas, esta política será atualizada.

10. Canal de privacidade