Política de Privacidade

1. Quem é responsável pelos seus dados

Quem decide o que é feito com os dados descritos aqui — o que a lei chama de controlador — é: André Luis Schlemper, CPF 97361844987, Rua F, 218 Cond. Elias Júlio Matuck - Três Corações (MG) CEP 37.410-838.

Para qualquer pedido sobre os seus dados, o contato é [email protected].

2. O que a gente guarda de quem organiza a festa

Para ter conta no Vem Festar, é preciso ter 18 anos ou mais. Crianças e adolescentes aparecem no Vem Festar como convidados ou como quem faz aniversário, com o nome e a idade informados por quem organiza a festa ou por quem responde o convite pela família — a seção 4 trata desses dados.

A partir da versão 1.1 do aplicativo, a conta é criada sozinha. Na primeira vez que você salva uma festa, o aplicativo cria no nosso servidor uma conta para o aparelho — sem e-mail, sem nome e sem senha. O pedido que cria essa conta não leva nada que você tenha digitado. Quem só abre o aplicativo e não salva nenhuma festa não ganha essa conta. Sem e-mail, o acesso às suas festas fica guardado neste celular. Se você perder o celular ou trocar de celular sem ter adicionado um e-mail, pode perder o acesso (no iPhone, restaurar o backup num celular novo costuma trazê-lo de volta).

Da conta de quem organiza uma festa, o Vem Festar guarda:

• Seu e-mail. A partir da versão 1.1 do aplicativo, ele é opcional: serve para guardar as suas festas, recuperá-las num celular novo e usar o painel no site. É com ele que você entra no site, num celular novo e, na versão 1.0, no próprio aplicativo: a gente manda um código de seis dígitos por e-mail e você digita esse código. Não existe senha no Vem Festar — logo, não há senha sua para vazar daqui.
• Seu nome e telefone, se você preencher. Os dois são opcionais.
• Os dados da festa que você mesmo escreve: nome do evento, data, local e endereço, descrição, traje, prazo para confirmar — e, numa festa de aniversário, o nome e a idade de quem faz aniversário.
• A lista de convidados que você monta ou importa de uma planilha: nome da família, nome do responsável, telefone, e o nome de cada pessoa convidada.
• O e-mail de quem você chama para organizar junto (coanfitrião) ou só para acompanhar a festa (leitura). O Vem Festar guarda o e-mail que você digitou e já cria uma conta com ele, na hora — antes de a pessoa entrar no Vem Festar pela primeira vez.
• A imagem do convite, se você subir uma arte própria em vez de usar um dos temas prontos.
• Onde cada festa foi criada: pelo site, pelo aplicativo do iPhone ou pelo do Android. Sai do pedido que cria a festa, serve só para medirmos de onde vêm as festas e é apagado junto com ela.
• A lista de presentes, se você montar uma no site: os itens, com nome, valor, cotas e foto, e a conta Mercado Pago que você liga para receber os presentes. A seção 15 diz o que fica guardado dela.

Ao adicionar um e-mail que ainda não tem conta, ele só passa a ser o e-mail da sua conta. Se o e-mail que você adicionar já tiver conta no Vem Festar — porque você já usava o Vem Festar com ele, ou porque alguém o chamou para organizar uma festa —, as duas contas viram uma só: a do e-mail. Passam para ela as festas da conta do aparelho e o seu papel em cada uma (se as duas contas estavam na mesma festa, fica o papel mais forte), os aparelhos que recebem notificação, as respostas que você registrou pelos convidados, as denúncias e os bloqueios. Depois disso, as sessões da conta do aparelho e a própria conta do aparelho são apagadas. Se uma das duas estiver bloqueada pelo Vem Festar (seção 12), as contas não se juntam.

Enquanto você está logado, o navegador guarda um cookie chamado vf_sessao. Ele serve só para lembrar que é você — não acompanha sua navegação, não vai para lugar nenhum fora deste site, e some quando você sai. É o único cookie criado para quem organiza a festa — quem foi convidado recebe um outro, descrito na seção 3.

No site, montar um convite não exige conta. Você escolhe o tema, escreve os dados da festa e revisa tudo antes de o Vem Festar pedir o seu e-mail — ele só é pedido no fim, na hora de o convite passar a existir de verdade.

Enquanto você monta, o que você digitou fica guardado no seu próprio navegador, e não no nosso servidor: o nome da festa, a data, o local e o endereço, o tema escolhido, as faixas de cobrança e — numa festa de aniversário — o nome e a idade de quem faz aniversário; na arte com I.A., também a descrição da arte e o estilo. Serve para você poder fechar a aba, sair para outra página e voltar sem perder o que já tinha escrito. Nada disso chega até a gente enquanto você não criar o convite.

Essa cópia some no instante em que o convite é criado. Até lá, ela fica no navegador daquele computador ou celular — inclusive se você desistir e nunca voltar. Se o aparelho é compartilhado e você quer apagar essa cópia sem criar o convite, limpe os dados deste site nas configurações do navegador.

3. O que a gente guarda de quem foi convidado

Se você recebeu um convite e foi confirmar presença, o Vem Festar guarda o que você digitou no formulário: o nome de cada pessoa que vai (ou não vai), se cada uma é adulto ou criança, a idade das crianças, o telefone do responsável, o recado que você deixar, e a sua resposta para cada momento da festa.

Você não precisa criar conta nem senha para responder um convite. Antes de enviar, você marca uma caixa autorizando o uso desses dados para organizar aquela festa — e a recusa não é só um aviso na tela: o servidor rejeita qualquer confirmação de convidado que chegue sem essa autorização. A data e a hora dela ficam registradas junto da sua resposta.

Quem vê essas respostas: quem organiza aquele evento, quem essa pessoa chamou para organizar junto ou só acompanhar a festa, e quem tiver o link da sua família. O link é nominal e funciona como uma chave: quem abrir o link primeiro pode dizer “sou eu quem responde por esta família” e, a partir daí, é o navegador dessa pessoa que guarda a permissão de editar — é o cookie descrito no fim desta seção. Se o link foi encaminhado antes de alguém da sua família fazer isso, quem chegar primeiro ganha a permissão, e o caminho de volta é pedir ao anfitrião para liberar a família. A lista de convidados nunca aparece na página pública do convite, e a página da sua família é marcada para não ser indexada por buscadores.

O recado é para quem organiza a festa. Quem organiza vê o recado junto da resposta da sua família, e ele vai na lista de convidados que dá para baixar. Se você contar nele algo sobre saúde, como uma alergia ou uma restrição alimentar, é para quem organiza se preparar, e a autorização que você marca antes de enviar vale também para isso. O recado fica guardado com a resposta da sua família e só sai junto com ela. Ele é opcional: se preferir, combine direto com quem organiza.

Suas respostas não são apagadas quando mudam — com uma exceção. Se você confirmar e depois mudar de ideia, a resposta nova não sobrescreve a antiga: ela entra como um envio mais recente, e é ele que vale. O histórico continua guardado, e é o que permite ao anfitrião desfazer uma alteração errada. A exceção é o pedido de quem é dono do dado: quando alguém exclui a conta e a festa é apagada junto com ela, ou quando uma família pede para apagar os dados dela, os envios daquela família são apagados junto — e o que foi apagado não volta, nem pelo desfazer do anfitrião, que a partir daí reconstrói um histórico menor. A festa que for transferida a um coanfitrião, em vez de apagada, não perde nada: ela muda de dono com as respostas e o histórico inteiros (seção 9). Quando o pedido é de uma pessoa só, saem o nome, se é adulto ou criança, a idade e as respostas dessa pessoa; o nome e o telefone do responsável e o recado são da família e ficam, junto com o envio em que ela respondeu. Quando quem organiza junta a conta do aparelho à de um e-mail (seção 2), as respostas que ele registrou pelos convidados passam a constar como registradas pela conta que ficou; nenhuma resposta muda nem é apagada.

Enquanto você preenche o formulário, o seu navegador guarda um código aleatório. Esse código vai junto com o envio e fica guardado no banco como chave técnica, para o mesmo envio não entrar duas vezes se a página recarregar no meio; ele não identifica ninguém. A cópia que o navegador guarda some assim que o envio dá certo.

Se você deu um presente pela lista de presentes da festa, o Vem Festar guarda o seu nome, o seu e-mail, a sua mensagem e o presente que você deu, sem você precisar de conta. A seção 15 diz o que fica guardado, quem vê e o que vai ao Mercado Pago.

Num celular Android, o convite e a página inicial mostram no alto uma faixa para baixar o app no Google Play. Se você a fecha, o navegador guarda só a marca de que ela foi fechada, para não aparecer de novo; essa marca fica no seu aparelho, não vai para o nosso servidor e não identifica ninguém.

O cookie da sua família. Quando você assume a confirmação — apertando o botão que diz que é você quem responde por essa família, ou respondendo pelo link aberto da festa, que cria a sua família na hora e já entrega essa permissão a você —, o navegador passa a guardar um segundo cookie, chamado vf_grupo_ mais o código do seu convite. Ele existe para o produto separar você de qualquer outra pessoa para quem o link tenha sido encaminhado — o parágrafo “O que quem está sem esse cookie vê” diz exatamente o que muda. Ele não pode ser lido por JavaScript, não acompanha a sua navegação, não vai para lugar nenhum fora deste site e vale um ano — porque você não tem conta nem senha aqui, e o normal é reabrir o mesmo link semanas depois para corrigir a resposta. Se ele for para a pessoa errada, o anfitrião pode liberar a família de novo.

O que quem está sem esse cookie vê, e a gente prefere dizer do que esconder. Sem ele, a idade exata de cada criança deixa de aparecer e do telefone do responsável ficam só os quatro últimos dígitos. Mas os nomes continuam aparecendo — o da família, o do responsável e o de cada pessoa convidada, adulto ou criança —, porque um convite nominal sem nome não convida ninguém. E, quando o anfitrião liga a cobrança por idade do buffet, a faixa de idade continua aparecendo ao lado do nome da criança (por exemplo, “conta como Até 4 anos”), embora a idade exata não — a não ser que a faixa seja tão estreita que vire, na prática, a própria idade. Também a resposta de presença de cada pessoa continua saindo inteira — quem vai e quem não vai, em cada momento da festa —, ainda que a página não mostre isso.

5. Com quem esses dados são compartilhados

O Vem Festar não vende, não aluga e não troca dados com ninguém. Os dados chegam a outras empresas só quando é a empresa que faz a coisa funcionar. São estas, e só estas:

• Railway — hospeda o site e o banco de dados PostgreSQL onde tudo o que está descrito acima fica guardado.
• Cloudflare — fica na frente do site: cuida do DNS, do certificado de segurança e de barrar excesso de requisições. O tráfego que chega pelo endereço vemfestar.com.br passa por ela — o do site e também o do aplicativo com o nosso servidor; o painel dela mostra contagens agregadas desse tráfego (seção 6).
• Resend — entrega o e-mail com o código de acesso e o aviso de cada denúncia (seção 12). No código de acesso, recebe o seu endereço de e-mail e o código; no aviso de denúncia, recebe o contato da seção 1, o tipo, o motivo e o endereço do painel de denúncias; nada mais. Nas compras do site (seção 14), entrega também os e-mails a quem comprou e os avisos ao contato da seção 1: no e-mail a quem comprou, recebe o endereço de e-mail dessa pessoa, o que foi comprado (a arte premium, com o nome da festa, ou um pacote de Confetes), o valor, o meio de pagamento, a data, quem vende, o prazo de desistência e o texto dos termos aceitos ou, no estorno, o motivo e para onde o dinheiro volta; no aviso de compra, o tipo do aviso e o endereço do painel de compras. Na lista de presentes (seção 15), entrega os e-mails de cada presente: a quem deu, o comprovante, com o nome que a pessoa digitou, o nome da festa, o presente, o valor, a taxa, o total, o meio de pagamento, o nome da conta Mercado Pago que recebeu, a data, o link de desistência e o texto dos termos aceitos, e depois os avisos de devolução e de desistência; a quem organiza, o aviso de cada presente, com o nome de quem deu, o presente, o valor, o meio de pagamento e a mensagem, os avisos de devolução, de desistência e de contestação, e os avisos da conta Mercado Pago ligada, trocada, desligada ou caída, com o nome e o e-mail dessa conta; e ao contato da seção 1, os avisos da lista, só com identificadores, valores e contagens.
• Expo — entrega as notificações do aplicativo e as atualizações dele, e gera métricas de uso a partir da consulta de atualização (seções 6 e 8). Recebe o identificador do aparelho que vai receber a notificação, o nome do evento e o texto do aviso (por exemplo: “Família Prado confirmou (2) — 5 de 12”); no registro das notificações, o token que o Google ou a Apple gera para o aparelho e o identificador do aplicativo; e, como a seção 8 descreve, os identificadores de instalação e os dados da consulta de atualização.
• Google (Firebase Cloud Messaging) — no Android, é por onde a notificação chega ao celular: a Expo repassa cada aviso a ele. Recebe o token do aparelho e o conteúdo da notificação — o nome do evento e o texto do aviso.
• Apple (Apple Push Notification service) — no iPhone e no iPad, o mesmo papel: recebe o token do aparelho e o conteúdo da notificação.
• Cloudflare R2 — guarda os arquivos de imagem e de vídeo, incluindo a arte que o anfitrião subir para o convite, as artes e animações feitas com I.A. e as fotos dos itens da lista de presentes.
• Higgsfield — gera, nos Estados Unidos, a arte e a animação do convite feitas com inteligência artificial, quando quem organiza a festa usa essa ferramenta. Recebe só o texto do pedido de arte, que o Vem Festar completa com o tipo de festa e, no aniversário, a idade que o homenageado faz, e, na animação, um endereço temporário da arte que vai ser animada. O Vem Festar não junta ao pedido nenhum nome, e-mail ou dado de convidado, e recusa o texto que traz e-mail, telefone ou documento. O Vem Festar pede à Higgsfield que apague o texto do pedido e os arquivos gerados um dia depois que a geração termina.
• Mercado Pago — a instituição de pagamento das compras do site (seção 14), por Pix, cartão ou saldo, na página dele. Recebe o e-mail da sua conta, para preencher o pagamento, o identificador da compra, o que foi comprado (a arte premium do convite ou um pacote de Confetes) e o valor. O que você digita na página do Mercado Pago, como o CPF e os dados do cartão, vai direto para ele: o Vem Festar não recebe. Na lista de presentes (seção 15), é por ele que o presente vai para a conta Mercado Pago de quem organiza: recebe o nome do item, o valor, a parte do Vem Festar, o identificador do presente e o endereço da festa; e informa ao Vem Festar o nome e o e-mail da conta que quem organiza liga.
• OpenAI — confere, nos Estados Unidos, se a foto que quem organiza envia para um item da lista de presentes (seção 15) tem conteúdo proibido, antes de ela ser guardada. Recebe só a foto, já reduzida e sem os dados escondidos do arquivo, como o lugar e o aparelho em que ela foi tirada; nunca o nome do item, da festa ou de alguém. A OpenAI trata a foto pelas regras dela para a API.
• Apple (App Store) — nas compras feitas no aplicativo do iPhone, a partir da versão 1.3 (seção 14), cobra o pagamento. Recebe um identificador da compra.
• Google (Google Play) — nas compras feitas no aplicativo do Android, a partir da versão 1.3 (seção 14), cobra o pagamento. Recebe um identificador da compra e um código derivado da sua conta, que não revela quem você é.

As empresas de infraestrutura acima mantêm servidores fora do Brasil, e a Higgsfield e a OpenAI ficam nos Estados Unidos: o pedido de arte e a foto do item são uma transferência internacional de dados, feita para gerar a arte que você pediu e para conferir a foto que você enviou. Elas atuam como operadoras: processam os dados para entregar esses serviços, a mando do controlador. Nas compras, o Mercado Pago, a Apple e o Google tratam também, por conta própria e sob as políticas deles, o que você informa a eles para pagar.

Uma exceção que depende de você: na página do convite existe um botão de “como chegar”. Se — e somente se — você tocar nele, o endereço da festa é enviado ao Waze ou ao Google Maps, porque é para lá que o botão leva. Nenhum dado seu vai junto, e nada acontece se você não tocar.

Falar o pedido, no app. Se você tocar em “Falar” ao criar uma arte com I.A., o app usa o reconhecimento de voz do próprio celular, o da Apple no iPhone ou o do Google no Android, para transformar a sua fala em texto. Quando o celular consegue, isso acontece no próprio aparelho; quando não consegue, a Apple ou o Google recebem o áudio nos servidores deles para fazer a transcrição, pelas regras de privacidade de cada um. O áudio não vem ao Vem Festar: só o texto que aparece no campo, depois que você o revisa e toca em “Gerar”, segue o mesmo caminho do pedido digitado.

6. O que a gente NÃO faz

Esta seção é curta porque é verdadeira, e cada linha dela pode ser conferida no código do produto — ou, no que depende da Expo e da Cloudflare, na documentação pública delas e no que a própria página carrega; o que o Vem Festar faz com as contagens que elas mostram é compromisso nosso:

• Não há ferramenta de rastreamento — nem Google Analytics, nem gerenciador de tags, nem pixel de rede social, nem mapa de calor, nem gravação de sessão. O site não carrega script de análise, de anúncio nem de rastreamento: o único script que não é nosso é o que a Cloudflare põe na página para esconder os endereços de e-mail de robôs. O aplicativo não tem SDK de análise, de anúncio nem de atribuição. A Expo e a Cloudflare mostram ao Vem Festar contagens agregadas de uso. A Expo, que opera o serviço de atualização do aplicativo (seção 5), mostra no painel dela contagens de aberturas e de instalações, e a taxa de falhas, a partir da pergunta que o aplicativo faz toda vez que inicia (seção 8). A Cloudflare, que fica na frente do nosso servidor (seção 5), mostra no painel dela contagens agregadas do tráfego que passa por ela, do site e do aplicativo, como requisições, volume de dados, visitantes únicos — que ela conta pelo endereço de IP — e requisições por país. O Vem Festar usa essas contagens — as da Expo e as da Cloudflare — para saber se o aplicativo e o site funcionam e estão estáveis, e não usa nenhuma delas para anúncio, para montar perfil nem para vender dado.
• Não há cookie de rastreamento nem de publicidade. Os dois cookies que o produto cria — o de login (seção 2) e o da confirmação da sua família (seção 3) — servem só para o site saber quem é você dentro dele mesmo.
• Não há anúncio e não há perfilamento para publicidade.
• Não há venda nem compartilhamento de dados com corretores de dados ou parceiros comerciais.
• Seu endereço de IP não vai para o banco de dados. Ele fica só na memória do servidor, para três contagens: quantos envios chegam de um mesmo endereço a cada minuto, para barrar um robô que despeje confirmações falsas; quantas contas novas o aplicativo cria a partir de um mesmo endereço a cada hora, para barrar quem tente criar contas em massa; e quantos pedidos de entrada por e-mail (pedir o código, entrar com ele e adicionar um e-mail) chegam de um mesmo endereço a cada dez minutos, para barrar quem tente adivinhar códigos de acesso. Na lista de presentes (seção 15), que não pede conta, ele serve a mais três contagens, a cada hora: quantos presentes, quantas desistências e quantas denúncias da lista chegam de um mesmo endereço, para barrar quem tente reservar itens em série, testar links de desistência ou encher o painel de denúncias. Ele nunca é gravado no banco de dados, e sai da memória quando o servidor reinicia (às vezes antes, se a lista de endereços crescer muito). Os provedores que ficam no caminho da conexão — Cloudflare e Railway, que a seção 5 nomeia — recebem o endereço de IP para entregar o serviço, e podem mantê-lo nos registros de acesso deles. Pelo aplicativo, o IP do celular chega também a três empresas da seção 5: à Expo, toda vez que o aplicativo inicia e pergunta se existe uma versão nova, e quando ele registra o aparelho para as notificações (seção 8); e aos serviços de notificação do Google, no Android, e da Apple, no iPhone e no iPad, quando o aparelho se registra e a cada notificação que ele recebe. Em todos esses casos, o IP chega só como parte da própria conexão, e o Vem Festar não o usa para montar perfil.

7. O que fica visível para outras pessoas

Depois que o anfitrião publica o convite, a página dele fica aberta a qualquer pessoa que tenha o link, sem senha. Ela mostra o que o convite mostra: o nome do evento, a data, o local, e — numa festa de aniversário — o nome e a idade de quem faz aniversário.

Esses mesmos dados entram também na imagem de pré-visualização do convite — aquele cartão que aparece quando o link é colado no WhatsApp ou numa rede social.

A página de um convite publicado é pública para quem tem o link, mas ela é marcada para não ser indexada por buscadores, e o mesmo vale para a página de confirmação de cada família e para a de confirmação pelo link aberto. A lista de convidados nunca é exibida ali. Até 6 de outubro de 2026, a página do convite podia aparecer em buscadores; os convites que já estavam lá saem dos resultados à medida que cada buscador volta a visitá-los. Enquanto o convite não é publicado, ele só é visível para quem o criou e para quem essa pessoa chamou para organizar junto.

A página da lista de presentes (seção 15) também é aberta a quem tem o link e marcada para não ser indexada por buscadores. Ela mostra o nome da festa e os itens, com foto, valor e quantas cotas ainda faltam; nunca mostra quem deu nem a mensagem.

Arquivar uma festa e tirar o convite do ar são duas coisas separadas. No painel, o anfitrião arquiva a festa no botão “Arquivar festa”: a partir daí ela para de receber novas respostas pelo link — mas arquivar uma festa não tira o convite do ar por si só. O link continua respondendo, com o nome e a idade de quem faz aniversário, até alguém tirar o convite do ar. Ao arquivar, a gente pergunta “tirar o convite do ar também?” — é uma escolha, não um automático. E tirar o convite do ar não apaga dado nenhum — só faz a página, a pré-visualização e o arquivo de calendário pararem de responder.

8. O que fica guardado no seu celular

O aplicativo do Vem Festar guarda uma cópia dos seus eventos, do placar de confirmações e das listas de convidados dentro do próprio aparelho, para você conseguir abrir e trabalhar sem internet. As alterações que você faz offline ficam numa fila no aparelho até a conexão voltar.

Essa cópia pertence a uma conta só, e o aplicativo anota no aparelho de qual conta ela é: a versão 1.0 anota o e-mail da conta; a partir da versão 1.1, o identificador da conta. Quando a versão 1.0 é atualizada, na primeira vez que o aplicativo fala com o nosso servidor ele troca o e-mail pelo identificador da conta, sem apagar nada.

Quando você adiciona um e-mail que já tinha conta e as duas contas viram uma só (seção 2), o aplicativo apaga esta cópia e baixa de novo, do nosso servidor, as festas da conta que ficou. Para nada se perder no caminho, ele só deixa adicionar um e-mail com a internet ligada e sem alterações esperando na fila.

O seu código de acesso ao aplicativo fica na área protegida do sistema operacional (o chaveiro do iPhone ou o equivalente no Android), não em arquivo comum.

Toda vez que o aplicativo inicia, ele pergunta à Expo (seção 5) se existe uma versão nova dele. Nessa pergunta vão o sistema do celular (Android ou iOS), a versão do aplicativo, a identificação da atualização que ele está usando e um identificador da instalação — um código aleatório, criado para aquela instalação do aplicativo e guardado no celular. Isso acontece sempre, com ou sem notificações ligadas, e não depende de nenhuma escolha sua. Se o aplicativo — ou a parte dele que busca atualizações — tiver falhado ao iniciar, a pergunta seguinte leva também um trecho do registro desse erro, de até 1024 caracteres. E, se uma atualização tiver falhado ao abrir no aparelho, as perguntas seguintes levam a identificação das que falharam — no máximo as cinco mais recentes. Se existe versão nova, o aplicativo a baixa da Expo, e esse download leva os mesmos dados da pergunta, fora o registro de erro e a lista das que falharam. Nada disso é dado que você digita, e o identificador da instalação vai só para a Expo: ele não é guardado no nosso banco.

A Expo usa essas perguntas para mostrar ao Vem Festar, no painel dela, contagens agregadas de aberturas e de instalações, e a taxa de falhas, por versão do aplicativo e por atualização. O identificador da instalação identifica uma instalação, não uma pessoa, e, nessas contagens, cada instalação conta como um usuário. O que o Vem Festar faz com esses números está na seção 6.

Se você liga as notificações do aplicativo, o Vem Festar guarda um identificador do aparelho — um código que o sistema de notificações gera para o seu celular. Sem essa permissão, o aplicativo não pede esse código. Ele fica guardado junto da sua conta, porque é assim que o aviso de quem confirmou presença chega no aparelho certo. Esse código não é o seu nome nem o seu e-mail, mas identifica o aparelho de forma duradoura: reinstalar o aplicativo costuma gerar o mesmo código de novo.

Para criar esse código, o aplicativo manda à Expo o token que o Google (no Android) ou a Apple (no iPhone e no iPad) gera para o aparelho, junto com o identificador do aplicativo e um identificador da instalação — outro, criado pelo módulo de notificações, diferente do que vai na pergunta sobre a versão nova. Depois, o código é enviado à Expo (seção 5) toda vez que uma notificação é disparada — é ela quem entrega o aviso, pelo Google ou pela Apple. Ele fica ligado à sua conta no máximo enquanto ela existir, e sai do nosso banco em três situações: quando você sai da conta naquele aparelho, quando o serviço de notificações avisa que aquele código não vale mais, e quando você exclui a conta. Se a conta do aparelho se juntar à de um e-mail (seção 2), ele não sai: passa para a conta do e-mail.

Sair da conta só apaga o código se o celular estiver conectado. O aplicativo avisa o nosso servidor na hora em que você sai; se a internet falhar nesse momento, ele sai da conta do mesmo jeito e não tenta de novo — o código pode continuar no nosso banco, ligado à sua conta, até sair por um dos outros dois caminhos. Enquanto isso, aquele aparelho pode continuar recebendo os avisos da sua conta.

Desligar as notificações de uma festa não apaga esse código — essa opção faz o que diz, interrompe os avisos daquela festa, e é outra coisa. Tirar a permissão de notificação nos ajustes do celular também não avisa o nosso servidor. Se o que você quer é o código fora do nosso banco, o caminho é sair da conta naquele aparelho, com ele conectado, ou excluir a conta (seção 10). Se outra pessoa entrar com outra conta no mesmo celular, o código passa a valer para a conta nova, e a anterior para de receber aviso.

Numa conta com e-mail, quando você sai da conta, essa cópia é apagada por inteiro — eventos, placares, listas, fila e o registro de quem era o dono do aparelho. Uma conta sem e-mail não tem a opção de sair: sem e-mail, não haveria como entrar de novo nela; no lugar, a tela da conta oferece apagar os seus dados (seção 10), que exclui a conta e apaga esta cópia também. Se outra pessoa entrar com outra conta no mesmo celular, os dados da conta anterior também são apagados antes. Se a sua sessão simplesmente expirar, as listas são apagadas, mas o trabalho que você fez offline e ainda não sincronizou fica no aparelho e volta a ser enviado quando você entra de novo na mesma conta. Numa conta sem e-mail — cuja sessão só vence depois de um ano sem uso (seção 9) — não há como entrar de novo: esse trabalho fica no aparelho até o aplicativo criar uma conta nova, quando é apagado com o resto da cópia.

Apagar o aplicativo do aparelho leva junto a cópia das festas e a fila — mas não o código do aparelho que fica no nosso banco: esse não sai pela desinstalação, e sim pelos três caminhos descritos acima. No iPhone e no iPad, apagar o aplicativo também não apaga o seu código de acesso ao aplicativo: o chaveiro, onde ele fica (acima), normalmente o mantém depois da desinstalação, junto com o identificador do aparelho para as notificações. Se você instalar o aplicativo de novo no mesmo aparelho, ele volta a entrar na mesma conta enquanto a sessão valer (seção 9) — o aplicativo não apaga esse acesso ao ser reinstalado. No Android, isso vai embora junto com o aplicativo.

9. Por quanto tempo a gente guarda

Enquanto a conta e o evento existirem, os dados descritos aqui continuam guardados. Não há um prazo automático que apague uma festa antiga só por ser antiga. A exceção é a conta sem e-mail parada (seção 2): quando a sessão dela vence, entre 364 e 365 dias depois da última vez que o aplicativo falou com o nosso servidor, a conta é apagada pela varredura diária, pelas mesmas regras de quando você exclui a conta, descritas abaixo. Ela espera enquanto tiver uma festa publicada que ainda não passou (até um dia depois do início, ou até o fim, se for mais tarde), uma festa suspensa ou uma denúncia aberta, ou enquanto estiver bloqueada pelo Vem Festar; depois disso, sai na primeira varredura. Uma conta com e-mail nunca é apagada assim.

O que tem prazo é o pedido de exclusão. Quando uma família pede para apagar pelo link, o efeito é imediato no produto, e o apagamento do banco vem na primeira varredura diária depois de completar 7 dias — entre 7 e 8 dias (seção 10). Quando alguém exclui a conta, o apagamento do banco é na hora, dentro da mesma operação; a imagem do convite sai do armazenamento numa etapa separada, logo depois — e, se essa etapa falhar, o arquivo fica no armazenamento, sem nova tentativa automática.

“Remover” e “apagar” são coisas diferentes aqui, e a diferença importa. Quando o anfitrião tira uma família ou uma pessoa da lista dele, ela some do produto — das listas, das contagens, dos relatórios, da exportação — mas o registro continua no banco, marcado como removido, para o histórico de respostas não ficar quebrado. Isso não é um pedido de exclusão, e por isso não dispara apagamento nenhum. Quando quem pede é o dono do dado, aí sim o registro sai do banco.

O que acontece com as suas festas se você excluir a conta: cada festa sua que tiver um coanfitrião que já usou o Vem Festar é transferida para ele — quando há mais de um, para o que virou coanfitrião primeiro —, e a festa continua de pé, com outro dono. As festas que não tiverem são apagadas com tudo o que dependia delas: convidados, respostas, histórico, a imagem do convite e a lista de presentes, com os presentes, a conta Mercado Pago ligada e as fotos dos itens. Coanfitriões dessas festas perdem o acesso. Na festa transferida, a conta Mercado Pago que você ligou à lista de presentes é desligada, a autorização do Mercado Pago é apagada e a lista é fechada, até o novo dono ligar a conta dele (seção 15).

O código de acesso enviado por e-mail vale 10 minutos e é invalidado assim que é usado. A sessão de login vale 30 dias no site, sem renovação. No aplicativo, a sessão é renovada pelo uso: cada vez que o aplicativo fala com o nosso servidor usando a sua sessão, o prazo dela volta a ser de um ano — e a conta criada sozinha para o aparelho já nasce com esse prazo. Na prática, a sessão do aplicativo vence entre 364 e 365 dias depois da última vez que ele falou com o nosso servidor, porque a renovação é gravada no máximo uma vez por dia. Em todos esses casos, o registro deixa de valer na hora certa, mas continua guardado no banco até a conta ser excluída — por você ou, numa conta sem e-mail parada, pela varredura diária (acima) — ou até a conta do aparelho se juntar à de um e-mail (seção 2), quando as sessões dela são apagadas.

As compras têm prazo próprio (seção 14). A compra paga fica guardada até 31 de dezembro do 5º ano depois do pagamento, que é o prazo da guarda fiscal, mesmo depois de a conta ser excluída ou de a festa ser apagada, e aí sem a ligação com elas. A compra que nunca foi paga é apagada na primeira varredura diária depois de completar 90 dias.

A lista de presentes tem prazo próprio (seção 15). O presente e a conta Mercado Pago ligada ficam guardados enquanto a festa existir, e saem com ela.

Como apagar a sua conta ou os seus dados por conta própria está na seção 10.

10. Seus direitos

A LGPD garante que você possa pedir: confirmação de que existe tratamento dos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação dos dados desnecessários, portabilidade, informação sobre com quem foram compartilhados, e a revogação do consentimento que você deu.

Você mesmo apaga, sem pedir a ninguém. São três caminhos, e nenhum deles depende de a gente responder um e-mail:

• Se você foi convidado, a página da sua família tem a opção de apagar os dados dela. Por padrão sai a família inteira; se preferir, dá para tirar uma pessoa de cada vez. Você precisa ser quem respondeu por essa família — é a mesma permissão que autoriza editar as respostas.
• Se você tem conta, a tela da sua conta tem o botão de excluir. No aplicativo, numa conta sem e-mail, ele se chama “Apagar meus dados”, e você confirma digitando EXCLUIR; numa conta com e-mail, você confirma digitando o e-mail. Ele apaga o seu cadastro e encerra o seu acesso na hora, sem volta. Sem e-mail, o acesso às suas festas fica guardado neste celular. Se você perder o celular ou trocar de celular sem ter adicionado um e-mail, pode perder o acesso (no iPhone, restaurar o backup num celular novo costuma trazê-lo de volta). Se for apagar o aplicativo ou trocar de celular e não quiser manter a conta, apague os seus dados antes. O que acontece com as suas festas está na seção 9.
• Se você não lembra por onde começar, a página vemfestar.com.br/excluir-dados explica os dois primeiros passo a passo.

Uma exceção ao apagar: as compras — da arte premium e dos pacotes de Confetes — (seção 14) continuam guardadas até 31 de dezembro do 5º ano depois do pagamento, sem a ligação com você, porque a lei manda guardar o registro da receita (LGPD, art. 16, I). O extrato de Confetes também fica, sem a ligação com você, porque prova a receita e o custo. O saldo que restar é perdido, como dizem os termos dos Confetes.

Os pedidos de arte com I.A. ficam sem o texto: quando você exclui a conta, o que você escreveu em cada pedido é apagado. De cada um ficam só a ação (a arte ou a animação), os Confetes que ela usou e quanto custou ao Vem Festar, sem a ligação com você. A arte e a animação geradas e o story em vídeo (o vídeo do convite com o nome, a idade e a data da festa, feito a partir da animação escolhida para a capa) seguem a festa: ficam com ela quando a festa passa a um coanfitrião e, quando a festa é apagada, saem do armazenamento na limpeza diária seguinte. Trocar ou tirar a animação da capa apaga o story anterior: ele sai do armazenamento quando o novo fica pronto ou na limpeza diária seguinte, o que vier primeiro. Mudar o nome, a idade ou a data da festa também apaga o story anterior: ele sai quando o novo fica pronto ou, mesmo que o novo não fique pronto, na primeira limpeza diária depois de ele completar um dia de feito. Todo o resto da conta sai.

Perdeu o celular de uma conta sem e-mail? Escreva para o contato da seção 1 com o nome e a data de uma festa dessa conta: a gente acha a conta por elas e a exclui à mão, pelas mesmas regras. Se ninguém pedir, uma conta sem e-mail que fica um ano sem uso é apagada pela varredura diária, a menos que ainda tenha uma festa publicada por acontecer, uma festa suspensa, uma denúncia aberta ou um bloqueio do Vem Festar; nesses casos, ela sai depois (seção 9).

O que acontece quando um convidado apaga: o efeito é imediato — os dados saem da lista, das contagens, dos relatórios e da exportação na hora. O que resta no banco é apagado na primeira varredura diária depois de completar 7 dias — na prática, entre 7 e 8 dias depois do seu pedido, porque a varredura roda uma vez por dia. Durante esse prazo, quem organiza a festa é avisado de que a sua família pediu para apagar, e pode desfazer o pedido caso tenha sido engano. Completados os 7 dias, nem ele desfaz.

Enquanto o pedido de uma família inteira está nesse prazo, o nome dela para de aparecer no acompanhamento em tempo real que o anfitrião vê. Quando o pedido é de uma pessoa só, o acompanhamento não muda.

Os outros direitos da LGPD — confirmação, acesso, correção, portabilidade, informação sobre compartilhamento e revogação do consentimento — são atendidos pelo contato da seção 1. Duas coisas você também resolve sozinho: sair da conta no aplicativo — numa conta com e-mail — apaga a cópia local no aparelho (o identificador dele só sai do nosso banco se o aviso de saída chegar ao servidor com a sua sessão ainda valendo; sem conexão, ou com a sessão já vencida, ele pode ficar lá até sair por um dos outros caminhos da seção 8), e desligar as notificações nas preferências do evento interrompe os envios.

11. Segurança

O código de acesso e o identificador da sua sessão não ficam guardados como você os digitou: o que vai para o banco é uma transformação irreversível deles. O cookie de login não pode ser lido por JavaScript e só trafega por conexão criptografada em produção. O acesso a cada evento é verificado a cada requisição, de modo que quem organiza um evento não enxerga os dados de outro.

A autorização que o Mercado Pago dá ao Vem Festar para usar a conta ligada à lista de presentes (seção 15) fica guardada cifrada, com uma chave que não fica no banco, e nunca vai para registro de erro, e-mail ou resposta do site. Ela é decifrada só para o Vem Festar criar, ler e devolver os pagamentos; ao desligar a conta, ela é apagada.

Nenhum sistema é imune a incidentes. O que este declara é o que ele faz — não uma promessa de segurança absoluta.

12. Denúncias, bloqueios e suspensões

Dentro do aplicativo, quem participa de uma festa pode denunciá-la, e quem organiza pode denunciar um membro. De cada denúncia o Vem Festar guarda: quem denunciou; quem foi denunciado — o membro, ou quem organizava a festa na hora; o motivo escolhido; o texto que você escrever, se quiser, com até 500 caracteres; a data em que ela foi feita; e, depois da análise, a data em que foi resolvida e o que foi decidido.

A lista de presentes também se denuncia (seção 15), pela própria página dela, sem conta. Dessa denúncia o Vem Festar guarda o motivo escolhido (golpe, foto imprópria ou outro), o texto, se a pessoa escrever, com o mesmo limite, a festa, quem a organizava na hora e as datas; não há quem denunciou, porque ela não pede conta. O aviso por e-mail, o painel, o prazo e o que acontece depois são os mesmos das outras denúncias.

Cada denúncia gera um aviso por e-mail ao contato da seção 1, na hora, pelo Resend (seção 5). O aviso leva só o tipo, o motivo e o endereço do painel de denúncias; o texto, o nome da festa e os e-mails de quem denunciou e de quem foi denunciado não vão no aviso — o Vem Festar os vê no painel. Se o envio falhar, a denúncia fica guardada do mesmo jeito, marcada como sem aviso, e o e-mail não é reenviado.

Para que serve: aplicar as Regras de uso e proteger quem usa o Vem Festar. Quem vê as denúncias é só o Vem Festar, e quem é denunciado não fica sabendo quem denunciou: o Vem Festar não manda aviso nenhum à pessoa denunciada, nem a quem organiza a festa denunciada.

Bloquear quem convidou você. Ao sair de uma festa de outra pessoa, você pode bloquear quem a organiza. O Vem Festar guarda quem bloqueou quem, e quando. A pessoa bloqueada não consegue mais adicionar você em festa nenhuma — o convite dela é recusado sem dizer que houve bloqueio — e não é avisada. O bloqueio dura até você desfazê-lo na tela da sua conta, ou até uma das duas contas ser excluída.

Uma conta sem e-mail não aparece por um endereço. Onde o Vem Festar mostraria o e-mail de uma conta sem e-mail (seção 2) — no painel de denúncias e na lista de quem a bloqueou —, aparece “Conta sem e-mail”. Se uma conta sem e-mail que você bloqueou depois ganhar um e-mail, ao se juntar à conta de um e-mail (seção 2), a lista passa a mostrar esse e-mail.

O que o Vem Festar pode fazer depois de analisar: suspender a festa — o convite e a confirmação de presença deixam de abrir, e o aplicativo mostra a festa só para leitura — ou bloquear a conta responsável, que não entra mais e tem as sessões abertas encerradas na hora. A data da suspensão e a do bloqueio ficam guardadas. Para contestar, escreva para o contato da seção 1.

Por quanto tempo: uma denúncia em análise fica guardada até ser resolvida. A denúncia resolvida é apagada na primeira varredura diária depois de completar 12 meses da resolução. Se quem denunciou, ou quem foi denunciado, excluir a conta antes disso, a denúncia continua guardada, sem a ligação com essa conta, porque o texto pode ser necessário para proteger outras pessoas. Os bloqueios feitos e recebidos por quem exclui a conta são apagados junto com ela.

13. Para quem está em Portugal ou em outro país da União Europeia

Quando você usa o Vem Festar em Portugal ou em outro país da União Europeia, vale também o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679), além da LGPD. Esta seção diz o que ele acrescenta. O resto da política vale do mesmo jeito: o que a gente guarda, com quem divide, por quanto tempo e como apagar.

Por que a gente pode tratar os seus dados (a base legal). O RGPD exige um motivo previsto na lei para cada tratamento (art. 6.º, n.º 1). No Vem Festar são três:

• Prestar o serviço que você pediu (alínea b): a conta de quem organiza, os dados da festa (seção 2), se você liga as notificações, o identificador do aparelho (seção 8), e, na lista de presentes, os dados de quem dá e de quem recebe o presente (seção 15). Sem eles não há convite para montar, aviso para receber nem presente para dar.
• O seu consentimento (alínea a): a confirmação de presença que você envia pelo link do convite, com a caixa de autorização da seção 3. O servidor recusa o envio sem ela, e a data e a hora ficam registradas. A mesma caixa cobre os dados das crianças daquele envio, com os limites que a seção 4 descreve.
• O interesse legítimo (alínea f): os dados que o anfitrião escreve sobre outras pessoas, como os convidados que ele cadastra pelo painel sem passar pela caixa de autorização (seção 4) e o e-mail de quem ele chama para organizar junto (seção 2), para ele poder organizar a festa; o endereço de IP que fica só na memória do servidor, para barrar robôs e quem tente adivinhar códigos (seção 6); a pergunta que o aplicativo faz à Expo a cada início e as contagens agregadas da Expo e da Cloudflare, para o aplicativo e o site continuarem funcionando (seções 6 e 8); e as denúncias, os bloqueios e as suspensões, para aplicar as Regras de uso e proteger quem usa o Vem Festar (seção 12).

Os seus direitos pelo RGPD. Você pode pedir acesso aos seus dados, a correção do que estiver errado, o apagamento, a limitação do tratamento enquanto uma questão é resolvida e a portabilidade dos dados que você forneceu. Pode também se opor ao tratamento feito por interesse legítimo e retirar o consentimento a qualquer momento; retirar o consentimento não torna ilegal o que foi feito antes.

Como pedir. Apagar você faz sozinho, pelos caminhos da seção 10; para quem foi convidado, apagar os dados da família é também o jeito de retirar o consentimento dado na confirmação. Os outros pedidos vão para o contato da seção 1. O RGPD dá um mês para a resposta, prazo que pode ser prorrogado por mais dois meses quando o pedido é complexo ou quando são muitos pedidos.

Os seus dados saem da União Europeia. Quem decide sobre eles (seção 1) está no Brasil, e as empresas da seção 5 os tratam nos servidores delas.

Você pode reclamar à CNPD. Se achar que os seus dados foram tratados em desacordo com o RGPD, você tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de proteção de dados de Portugal, em www.cnpd.pt, ou à autoridade do país da União Europeia onde você mora, onde trabalha ou onde aconteceu o problema. Não é preciso falar com a gente antes.

14. Compras

A arte premium do convite — a pintura e a foto — é paga, uma vez por festa. Os Confetes, que pagam as artes e as animações com I.A., são vendidos em pacotes. O convite grátis continua grátis. Quem vende, como pagar e como desistir estão nos termos de compra e nos termos dos Confetes.

De cada compra, o Vem Festar guarda: o valor, o meio de pagamento (Pix, cartão, saldo do Mercado Pago ou a loja do celular), as datas da compra, do pagamento e, se houver, do reembolso, da contestação e da entrega registrada no Google Play, o estado da compra, os identificadores do pagamento no Mercado Pago, na Apple ou no Google, a versão dos termos aceitos e a hora do aceite, a festa e a conta de quem comprou.

Dos Confetes, o Vem Festar guarda também o extrato: cada entrada e saída do saldo (a compra de um pacote, a cortesia, os Confetes separados para uma geração, o gasto, a devolução e o estorno), com a data, a quantidade e, quando houver, a compra ou a geração ligada a ela.

O que o Vem Festar não guarda: dados do cartão, o CPF de quem paga e dados bancários. Esses ficam com o Mercado Pago, a Apple ou o Google, sob as políticas de cada um.

O que sai daqui: numa compra no site, o e-mail da sua conta vai ao Mercado Pago, para preencher o pagamento, junto com o identificador da compra. Numa compra no aplicativo, vai à Apple um identificador da compra, e ao Google, um identificador da compra e um código derivado da sua conta, que não revela quem você é.

Para que serve: entregar a arte premium ou os Confetes e, se for o caso, desfazer a compra — é a execução do contrato (LGPD, art. 7º, V) — e provar a receita, que é obrigação legal (art. 7º, II).

Por quanto tempo: a compra paga fica guardada até 31 de dezembro do 5º ano depois do pagamento, que é o prazo da guarda fiscal, mesmo que depois tenha sido reembolsada ou contestada. A compra que nunca foi paga é apagada na primeira varredura diária depois de completar 90 dias. O extrato de Confetes não é apagado; quando a conta é excluída, fica sem a ligação com você.

Se você excluir a conta ou apagar a festa, a compra continua guardada pelo prazo fiscal, sem a ligação com você nem com a festa (LGPD, art. 16, I).

15. Lista de presentes

Quem organiza uma festa pode montar uma lista de presentes, para receber presentes em dinheiro, por Pix ou cartão, direto na conta Mercado Pago dele. O dinheiro não passa pelo Vem Festar, que fica só com a taxa da lista, separada pelo Mercado Pago no mesmo pagamento. As regras de taxa, devolução e desistência estão nos Termos da lista de presentes, que cada um aceita na hora: quem recebe, ao ligar a conta; quem presenteia, ao dar o presente. Enquanto a lista não está aberta a todos, só o Vem Festar a usa, em ambiente de teste do Mercado Pago.

De quem dá um presente, o Vem Festar guarda: o nome e o e-mail que a pessoa digitou e a mensagem, se ela deixar; o presente (o item ou o valor livre), o valor, a taxa, o total, o meio de pagamento (Pix ou cartão) e quem pagou a taxa; o estado do presente e as datas dele, da reserva ao pagamento e, se houver, da devolução, da desistência e da contestação; os identificadores do pagamento no Mercado Pago; a versão dos termos aceitos e a hora do aceite; e a marca de cada e-mail enviado. Quem dá não precisa de conta. O CPF e os dados do cartão a pessoa digita na página do Mercado Pago, e o Vem Festar não recebe.

Quem vê: quem organiza a festa e quem ele chamou para organizar junto veem, na aba Presentes, o nome de quem deu, o presente, o valor, o meio, a data e a mensagem, e recebem por e-mail um aviso de cada presente com os mesmos dados (o aviso pode ser desligado). O e-mail de quem deu não aparece para eles. O Vem Festar vê o nome e o e-mail de quem deu quando precisa devolver uma desistência à mão; no painel das listas, vê o presente, o valor, o meio, o estado e as datas, sem quem deu.

De quem organiza e liga a conta de recebimento, o Vem Festar guarda: o identificador, o nome e o e-mail da conta Mercado Pago, como o Mercado Pago informa; a autorização que o Mercado Pago dá ao Vem Festar para criar, ler e devolver os pagamentos dessa conta, guardada cifrada (seção 11), e até quando ela vale; quem ligou e quando; a versão dos termos aceitos e a hora do aceite; e as datas em que a conta foi desligada ou em que a autorização caiu. Os itens da lista, com nome, valor, cotas e foto, são dados da festa (seção 2).

O que vai ao Mercado Pago: para cada presente, o Vem Festar cria o pagamento na conta Mercado Pago de quem organiza, com o nome do item (ou “Presente”), o valor a cobrar, a parte do Vem Festar, o identificador do presente, o prazo para pagar e os endereços de volta e de aviso, que levam o identificador do presente e o endereço da festa. O nome, o e-mail e a mensagem de quem deu não vão. Depois, o Vem Festar lê no Mercado Pago o estado de cada pagamento e pede a devolução quando ela vale.

A foto do item. Quem organiza pode usar um ícone da galeria do Vem Festar ou enviar uma foto. A foto enviada é reduzida, regravada sem os dados escondidos do arquivo, como o lugar e o aparelho, e enviada à OpenAI (seção 5), que confere se ela tem conteúdo proibido; recusada, ela não é guardada. A foto aceita fica no Cloudflare R2 e aparece na página da lista. Trocar ou tirar a foto apaga a anterior, e o Vem Festar pode tirar uma foto imprópria.

Para que serve: dar e receber o presente, mandar o comprovante e os avisos e devolver o presente quando vale, que é a execução do contrato dos Termos da lista (LGPD, art. 7º, V); e proteger quem dá e quem recebe de golpe, com a pausa da lista e as denúncias (seção 12), que é interesse legítimo (art. 7º, IX).

Por quanto tempo: o presente e a conta de recebimento ficam guardados enquanto a festa existir, inclusive o presente que não chegou a ser pago e a conta já desligada, que fica como histórico, sem a autorização. Quando a festa é apagada (seção 9), eles saem com ela, e as fotos dos itens saem do armazenamento logo depois. Quando a festa passa a um coanfitrião, a conta de recebimento de quem saiu é desligada, a autorização é apagada e a lista é fechada; os presentes já recebidos ficam com a festa. O registro da parte do Vem Festar em cada presente fica também no Mercado Pago, na conta do Vem Festar.

Seus pedidos: quem deu um presente e quer saber o que ficou guardado, corrigir ou apagar os seus dados escreve para o contato da seção 1. A desistência do presente, em até 7 dias, é pelo link do comprovante.

16. Mudanças nesta política

Quando este texto mudar, a data do início desta página muda junto. Como a política é escrita a partir do código, uma mudança relevante no que o produto coleta deve vir acompanhada da mudança aqui.