Política de privacidade

Esta política explica como a Festa Flui trata dados pessoais no site www.festaflui.com.br, no painel e nos catálogos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Ela vale para:

• assinantes: quem contrata o plano e usa o painel;
• clientes das assinantes: quem se cadastra, recebe pedido ou assina contrato pela plataforma;
• visitantes: quem acessa um catálogo ou o site da Festa Flui.

• Festa Flui como controladora: dos dados das assinantes (compra, conta, empresa e cobrança) e dos dados técnicos de uso da plataforma.
• Festa Flui como operadora: dos dados que a assinante coleta dos próprios clientes (cadastro, pedidos e contratos). Nesse caso, a assinante é a controladora e a Festa Flui trata os dados só para prestar o serviço, conforme as instruções dela.

Se você é cliente de uma decoradora e quer consultar, corrigir ou excluir seus dados, fale primeiro com ela. Se não conseguir, escreva para contato@festaflui.com.br e ajudamos a encaminhar o pedido.

Na compra do plano

• Nome, e-mail, CPF ou CNPJ e forma de pagamento.
• No cartão de crédito, também celular e endereço de cobrança, exigidos pelo processador de pagamento.
• Número, validade e código de segurança do cartão são digitados na página do Asaas: a Festa Flui não recebe nem guarda esses dados.

Na conta e no painel

• Nome, e-mail e senha. A senha é guardada de forma protegida (hash): ninguém da equipe consegue vê-la.
• Seu WhatsApp, pedido no cadastro. A equipe da Festa Flui usa esse número só para falar com você sobre a sua conta, inclusive com mensagens automáticas do número do suporte (boas-vindas, fim do teste grátis, mensalidade vencendo, atrasada ou paga), e ele já vem preenchido como WhatsApp da empresa, que você pode trocar. Se não quiser essas mensagens, é só responder pedindo para parar.
• Dados da empresa: nome, CPF ou CNPJ, WhatsApp, Instagram, cidade, estado, endereço e CEP. O endereço só aparece no catálogo se você escolher mostrar.
• Logo, capa, cores, produtos, fotos, categorias, preços e cláusulas de contrato.
• Foto de perfil, se você enviar uma. Ela aparece só no seu painel, mas fica guardada em um endereço público, como a logo e as fotos do catálogo: quem tiver o endereço da imagem consegue abri-la.
• Situação da assinatura, datas de pagamento e cancelamento, e registro dos avisos de cobrança enviados.
• Registro do seu aceite dos Termos de uso e desta Política: a conta (ou a compra, se você pagou antes de ter conta), a data e a hora, a versão aceita e onde aceitou (cadastro, assinatura pelo painel ou compra). Esse registro não guarda IP nem navegador.

Dos clientes das assinantes

• Cadastro: nome completo, CPF, RG e órgão emissor, telefone, e-mail, endereço com CEP, data, local e tema do evento, e a data em que o cliente autorizou o uso dos dados.
• Documentos, quando a assinante pede: foto do RG ou da CNH (frente e verso) e comprovante de endereço (foto ou PDF), enviados pelo próprio cliente no link do contrato, antes de assinar. Ficam em área privada: só a assinante vê, por links que valem poucos minutos.
• Pedidos: itens, valores, desconto, sinal, forma de pagamento, data e local do evento e observações.
• Contrato assinado: nome e CPF de quem assinou, imagem da assinatura desenhada, data e hora, endereço IP, navegador e dispositivo, e um código de verificação (hash) que mostra se o documento foi alterado depois.

Dos visitantes dos catálogos

• Contagem de visitas ao catálogo, visitas a produtos e cliques no WhatsApp, ligada só à empresa, ao produto e ao horário: sem IP, sem nome e sem identificar quem visitou.
• A lista de orçamento e a preferência de tema claro ou escuro ficam só no navegador do visitante e não são enviadas para a Festa Flui.
• Ao tocar no botão do WhatsApp, a conversa acontece no app do WhatsApp; a mensagem não passa pela Festa Flui.

Dados técnicos

• Endereço IP usado por poucos minutos, só na memória do servidor, para barrar abusos (como muitas tentativas seguidas de login ou de compra).
• Registros de acesso mantidos pelos provedores de hospedagem, para segurança e cumprimento da lei.

Cada uso tem uma base legal prevista no art. 7º da LGPD:

A contagem de visitas dos catálogos não usa dados pessoais. Não vendemos dados, não usamos dados para publicidade e não criamos perfis de comportamento.

Só com fornecedores necessários para a plataforma funcionar, que tratam os dados em nosso nome e têm obrigações de segurança:

• Supabase: banco de dados, login e armazenamento das imagens, com servidores em São Paulo.
• Vercel: hospedagem do site, com servidores em São Paulo e rede de entrega de conteúdo em outros países.
• Asaas: cobranças por Pix e cartão. Recebe nome, e-mail, CPF ou CNPJ e, no cartão, celular e endereço.
• Resend: envio dos e-mails da plataforma. Recebe o e-mail do destinatário e o conteúdo da mensagem.
• ViaCEP: preenchimento do endereço a partir do CEP. A consulta é feita pelo nosso servidor e envia só o CEP digitado.
• Meta (Facebook e Instagram): pelo pixel, nas páginas de venda e de cadastro da Festa Flui. Recebe as páginas vistas nessa área, o clique em "Começar grátis", o aviso de conta criada e o identificador do cookie do Meta, para medir e direcionar nossos anúncios. Quando um pagamento da assinatura é confirmado, nosso servidor avisa o Meta (API de Conversões) com o valor pago e o e-mail da conta em código irreversível (hash), para o Meta saber qual anúncio trouxe a assinatura. Não recebe seu nome, CPF nem nada do que você cadastra no painel.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para defender direitos da Festa Flui e das assinantes.

A equipe da Festa Flui só acessa dados das assinantes e dos clientes delas quando necessário para suporte, segurança ou cumprimento da lei.

Os links para WhatsApp, Instagram e Google Maps só abrem esses serviços quando você toca neles; a partir daí, valem as políticas de privacidade deles.

O banco de dados e as imagens ficam no Brasil. Alguns fornecedores (como Vercel, Supabase e Resend) são empresas de fora do país e podem tratar dados no exterior, por exemplo para enviar e-mails ou entregar o site mais rápido. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, com fornecedores que assumem compromissos de segurança e proteção de dados.

• Cookies essenciais de login: mantêm você conectado ao painel. Sem eles não é possível entrar.
• Cookies de preferência do painel (painel-menu e painel-menu-grupos): guardam só como você deixou o menu lateral no computador: aberto ou recolhido e quais grupos ficam fechados. Nosso servidor lê esses cookies para o painel já abrir do jeito que você deixou. Eles valem 365 dias, não identificam você e não são usados para rastreamento.
• Armazenamento local do navegador: tema claro ou escuro do catálogo e do painel, quais tours do painel você já viu e a lista de orçamento do catálogo. Esses dados ficam no seu aparelho e não são enviados para a Festa Flui.
• Cookies do Meta (pixel): nas páginas de venda e de cadastro da Festa Flui, para medir e direcionar nossos anúncios no Facebook e no Instagram, com base no nosso legítimo interesse em divulgar o serviço. Para não ser medido, bloqueie cookies de terceiros no navegador ou ajuste as preferências de anúncios na sua conta do Facebook ou do Instagram; você também pode se opor pelo nosso canal de atendimento. Nos catálogos das decoradoras e no painel não há cookies de publicidade.

Você pode apagar esses dados nas configurações do navegador; depois disso, será preciso entrar de novo.

• Conta, empresa e conteúdo: enquanto a conta existir. Depois do cancelamento, ficam guardados para uma eventual volta até você pedir a exclusão.
• Cadastros com e-mail nunca confirmado: apagados automaticamente após 7 dias.
• Registros de compra e pagamento: pelo prazo exigido pela legislação fiscal e para defesa em processos (em geral, 5 anos).
• Clientes, pedidos e contratos: enquanto a assinante mantiver no painel ou até o encerramento da conta, respeitados os prazos legais. Ela pode excluir pelo painel os cadastros de clientes sem contrato assinado. O contrato assinado, com o pedido e o cadastro do cliente ligados a ele, fica guardado como prova do combinado enquanto a conta existir. Para outros casos, como um pedido de exclusão desses dados, a assinante escreve para contato@festaflui.com.br.
• Documentos dos clientes: enquanto o cadastro do cliente existir. Excluído o cadastro, os arquivos são apagados junto (no máximo em um dia). Arquivos de um envio interrompido, que não chegou a ser ligado ao cliente, são apagados em até dois dias.
• Registro do aceite dos termos: guardado como prova do aceite, mesmo depois do encerramento da conta, pelo tempo em que puder ser usado na defesa de direitos.
• Registros de acesso: pelos prazos dos provedores de hospedagem e pelos exigidos em lei.

Quando a exclusão da conta é pedida, apagamos ou anonimizamos os dados em até 30 dias, exceto os que precisam ser guardados por obrigação legal ou para exercício de direitos.

• Conexão criptografada (HTTPS) em todo o site.
• Cada empresa só acessa os próprios dados, com regras de acesso aplicadas no banco de dados.
• Senhas guardadas de forma protegida (hash).
• Links de contrato com código secreto e registro que mostra se o documento foi alterado.
• Acesso da equipe restrito ao necessário.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a LGPD.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento feito em desacordo com a lei.

Assinantes podem corrigir boa parte dos dados direto no painel, em Minha conta e Aparência e contato. Para os demais pedidos, escreva para contato@festaflui.com.br usando o e-mail cadastrado. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias.

Você também pode apresentar reclamação à ANPD em www.gov.br/anpd.

A plataforma é destinada a maiores de 18 anos. Catálogos podem mostrar fotos de festas infantis: a assinante deve ter autorização dos pais ou responsáveis para publicar imagens de crianças e adolescentes, conforme o art. 14 da LGPD e o Estatuto da Criança e do Adolescente.

Dúvidas, pedidos ou reclamações sobre dados pessoais: contato@festaflui.com.br. Esse é o canal do encarregado pelo tratamento de dados pessoais da Festa Flui.

Podemos atualizar esta política, e a data da versão em vigor fica no topo desta página. Mudanças relevantes serão avisadas por e-mail ou no painel.