Esta Política explica, em português claro, o que a Amorei faz com dados pessoais — os de vocês, o casal, os dos convidados que vocês cadastram e os de quem visita o nosso site. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem é responsável
A Amorei, inscrita no CNPJ 69.328.293/0001-37, com sede em Belo Horizonte, MG, é a controladora dos dados da conta do casal e dos dados de quem visita o site da Amorei.
Encarregado de dados: Marcelo Mendes — suporte@amorei.com.br.
2. Dois papéis diferentes
- Dados do casal e de quem visita o site da Amorei: a Amorei é a controladora e decide, dentro desta Política, como tratá-los.
- Dados dos convidados (quem vocês cadastram, quem confirma presença, quem manda foto, vídeo ou recado, quem dá presente): quem decide é o casal. Aí a Amorei é operadora — trata esses dados para entregar o serviço que vocês contrataram e, quando necessário, para dar suporte a vocês e manter a plataforma segura (seção 5).
3. Que dados tratamos
Do casal
- Cadastro: nome, e-mail e senha (guardada apenas como hash Argon2id — não temos acesso à senha em si). Se entrarem com o Google, recebemos o identificador da conta, o e-mail e o nome. Os códigos de confirmação que mandamos por e-mail também ficam guardados só como hash e valem por poucos minutos.
- Do casamento: nome do casal, data, local, textos, cores, fotos e tudo que vocês publicam no site.
- Assinatura: plano, faturas, histórico de pagamento, cupom usado e, se vocês cancelarem, o motivo que escolherem informar. Para emitir a nota fiscal, pedimos o CPF e o nome completo do responsável pelo pagamento. Os dados do cartão ficam com o Mercado Pago; nunca passam por nós.
- Recebimento de presentes: a autorização da conta de vocês no Mercado Pago, guardada de forma cifrada, e o número, o e-mail e o nome dessa conta, que o próprio Mercado Pago nos informa — é o que aparece em Configurações para vocês conferirem que conectaram a conta certa.
- Cópia do álbum no Google Drive, se vocês ligarem: o e-mail da conta Google e a autorização, também cifrada. Só enxergamos os arquivos que a própria Amorei cria lá.
- Colaboradores que vocês convidam (cerimonialista, fotógrafo, DJ): nome, a anotação que vocês escreverem, o código de acesso, a senha (guardada como hash) e quando cada um entrou pela última vez.
- Preferências: avisos por e-mail ligados ou desligados; o tema do painel fica guardado no próprio navegador.
Dos convidados
- Lista e presença: nome e telefone que o casal cadastra, o nome e o grupo do convite, acompanhantes e a resposta de presença.
- Álbum: fotos e vídeos enviados, a legenda, e o nome e o telefone que a pessoa informa ao entrar no álbum.
- Mural ao vivo (telão): nome e recado enviados na festa. Quando o casal usa o telão, ele também mostra as fotos e os vídeos aprovados do álbum (com o nome de quem enviou e a legenda) e os presentes pagos (o nome de quem deu, o presente e o recado — nunca o valor). O casal escolhe o que aparece, e o telão fica num link aberto, feito para ser exibido no salão.
- Presentes: presente escolhido, valor, recado, e o nome e o telefone de quem presenteia. Para fazer a cobrança, o Mercado Pago recebe o nome de quem presenteia e os presentes escolhidos; no pagamento com cartão, recebe também o e-mail e o CPF que a pessoa digita no formulário do próprio Mercado Pago — eles passam pela Amorei apenas para chegar a ele e não ficam guardados conosco.
De quem indica a Amorei
- Se você tem um cupom de indicação: nome, contato, os usos do cupom e a comissão.
Técnicos, de todo mundo
- Segurança: endereço IP, tipo de navegador e identificador da requisição, para limitar tentativas, barrar abuso e investigar incidentes.
- Registro de acesso: endereço IP, data e hora de cada entrada na conta e de cada renovação da sessão — o Marco Civil da Internet obriga a guardar. Ele fica separado do resto e só é consultado para cumprir ordem judicial.
- Aparelho da conta: tipo de aparelho (celular, tablet ou computador), sistema e navegador usados para entrar no painel — inclusive se foi pelo navegador de dentro do Instagram, do TikTok ou do Facebook —, somados por dia; e a identificação completa do navegador de cada sessão.
- Origem do cadastro: de onde a pessoa chegou até a Amorei (por exemplo, uma busca no Google, um post no Instagram ou o site de outro casal), qual botão levou ao cadastro e o tipo de aparelho usado nele.
- Contagem de visitas, contadas sem cookie e com um código embaralhado que muda todo dia — não dá para saber quem é a pessoa nem segui-la de um dia para o outro. Nas páginas da Amorei: página vista, de onde veio, tipo de aparelho e navegador. Nos sites dos casais: o que foi aberto (o site, a lista de presentes, o álbum, o carrinho, o pagamento) e o tipo de aparelho.
- Medição de anúncios, só para quem aceitar os cookies de publicidade: os cookies do pixel da Meta (
_fbp,_fbc), a página visitada, o endereço IP e o navegador — e, quando a conta é criada, o e-mail e o identificador da conta embaralhados (hash SHA-256). - Aceites e escolha de cookies: a versão dos Termos e desta Política que cada conta aceitou, com data e hora, e a escolha feita no aviso de cookies de cada navegador.
- E-mails enviados: para quem, quando e com que conteúdo cada e-mail da plataforma saiu, e o que aconteceu com ele depois (entregue, devolvido, marcado como spam e, quando o provedor informa, aberto ou clicado).
- Registros de eventos importantes da conta (entrada, troca de senha, publicação, cobrança) em uma trilha de auditoria com identificadores opacos.
Não tratamos dados sensíveis. O CPF só é pedido para a nota fiscal da assinatura e, no cartão, para o Mercado Pago cobrar o presente.
4. Para que usamos, e com que base legal
- Entregar o serviço — publicar o site, receber confirmações, montar a lista de presentes, guardar o álbum, exibir o mural. Base: execução de contrato.
- Cobrar a assinatura, emitir nota fiscal e comprovantes. Base: execução de contrato e obrigação legal.
- Avisar por e-mail sobre presença confirmada, presente pago, cobrança da assinatura e novidades do álbum. Base: execução de contrato — e vocês podem desligar esses avisos no painel. Mensagens de serviço saem mesmo com os avisos desligados: códigos de acesso e de recuperação de senha, mudança nos termos ou na taxa, cortesia de plano, bloqueio, exclusão ou reativação da conta ou do site, problemas na conexão com o Mercado Pago e mensagens do suporte.
- Suporte — quando vocês pedem ajuda ou quando algo dá errado, a equipe da Amorei consulta a conta (seção 5). Base: execução de contrato.
- Segurança e antifraude — limite de tentativas, auditoria, investigação de incidente, suspensão de conta em caso de fraude. Base: legítimo interesse.
- Registro de acesso — guardar IP, data e hora de cada entrada. Base: obrigação legal (Marco Civil da Internet, art. 15).
- Entender como a Amorei é usada e de onde vêm os casais — origem do cadastro, aparelho da conta e contagem de visitas sem cookie, para melhorar o site e decidir onde divulgar. Base: legítimo interesse. Não usamos isso para publicidade, não vendemos e não cruzamos com dados de terceiros.
- Análise de navegação no site da Amorei (mapa de cliques e gravação da navegação, com o que você digita escondido) — só nas páginas públicas da Amorei e nas telas de entrar e de criar conta; nunca no painel do casal nem no site do casamento. Quem cria a conta com a análise ligada tem a gravação marcada com o código interno da conta (nunca o e-mail), para entendermos o caminho até o cadastro. Base: consentimento, revogável a qualquer momento (seção 7).
- Medir se os anúncios da Amorei trazem cadastros — nas páginas públicas da Amorei e nas telas de entrar e de criar conta, o pixel da Meta registra a página visitada; quando uma conta é criada, avisamos a Meta pelo nosso servidor, com o e-mail e o identificador da conta embaralhados, para que os anúncios da Amorei no Instagram e no Facebook cheguem a quem tem mais chance de se cadastrar. Nunca no painel do casal nem no site do casamento. Base: consentimento — só para quem clicar em "Aceitar todos", e dá para voltar atrás a qualquer momento (seção 7).
- Pagar a comissão de quem indica com cupom. Base: execução de contrato com quem indica.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos com quem é necessário para o serviço funcionar e, só com o seu consentimento, com quem faz a análise de navegação e a medição dos anúncios da Amorei:
- Mercado Pago — pagamentos de assinatura e de presentes. No site do casal, o formulário de cartão é do próprio Mercado Pago, e os dados do cartão vão direto para ele.
- Resend — envio dos e-mails da plataforma; ele nos informa se cada mensagem foi entregue, devolvida ou marcada como spam e, quando disponível, se foi aberta ou clicada.
- Amazon Web Services (S3) — armazenamento das fotos, vídeos e arquivos.
- Fly.io — servidores da aplicação. Vercel — entrega do site e do painel.
- Neon — banco de dados. Upstash — cache, contagem de visitas e limites de tentativa.
- New Relic — monitoramento de erros e desempenho dos nossos servidores; recebe identificadores opacos da conta e do casal, o endereço técnico de cada chamada e os registros de funcionamento.
- Google — se vocês escolherem entrar com a conta Google ou guardar a cópia do álbum no Google Drive.
- YouTube — os vídeos de tutorial usam o modo de privacidade reforçada do YouTube: o player só é carregado quando a pessoa dá play; antes disso, só a imagem de capa vem dos servidores do YouTube.
- Microsoft Clarity — análise de navegação, só para quem aceitar os cookies de análise (seção 7).
- Meta (Facebook e Instagram) — medição dos anúncios da própria Amorei, só para quem aceitar os cookies de publicidade (seções 4 e 7): a página visitada, os cookies do pixel, o endereço IP e o navegador e, no cadastro, o e-mail e o identificador da conta em hash. A Meta não recebe nada do painel do casal nem do site do casamento.
A equipe da Amorei tem acesso às contas para suporte e segurança, por um painel interno com login em duas etapas. Na ficha de cada casal, a equipe vê os dados da conta e da assinatura, os nomes dos convidados e de quem presenteou, o e-mail e o nome da conta Mercado Pago conectada e a cópia dos e-mails que a Amorei enviou, do jeito que chegaram — o aviso de presente traz o recado, e o resumo do álbum, miniaturas das fotos. Na lista de convidados e no extrato de presentes, o telefone dos convidados e o recado de cada presente aparecem escondidos e só são abertos quando necessário; cada abertura fica registrada, assim como toda alteração feita pela equipe.
Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.
6. Transferência internacional
Parte desses fornecedores mantém servidores fora do Brasil, principalmente nos Estados Unidos. A transferência é feita nos termos do artigo 33 da LGPD — para a execução do contrato e, no caso da análise de navegação e da medição de anúncios, com o seu consentimento —, com fornecedores que adotam cláusulas e medidas de proteção adequadas.
7. Cookies
Usamos poucos cookies, e por motivos concretos.
Essenciais — não dependem de consentimento
- Sessão do painel (
amorei_at, 3 horas;amorei_rt, 30 dias) — mantêm vocês conectados. - Entrada e cadastro (
amorei_google_state,amorei_signup,amorei_signup_email,amorei_mfa,amorei_mfa_email, de 10 a 30 minutos) — seguram o passo a passo do login com Google e da verificação em duas etapas; dois deles guardam o e-mail até o passo terminar. - Site com senha, álbum e porta da festa (
amorei_site_unlockeamorei_album_<código>, 12 horas) — lembram que o convidado já digitou a senha do site ou já entrou pelo link ou QR da festa (/f/…) para mandar foto, vídeo ou recado. - Navegador (
amorei_vk, 1 ano) — um identificador aleatório usado para registrar a sua escolha de cookies e evitar voto repetido na Central de Ajuda. - Sua escolha de cookies (
amorei_cookie_choice, 1 ano) — para não perguntar de novo a cada visita. - Começo do cadastro (
amorei_onboarding, 6 horas) — guarda a data do casamento e o endereço escolhido até o site ser criado. - Origem do cadastro (
amorei_src, 90 dias;amorei_src_last, 30 dias;amorei_cta, 30 minutos) — guardam de onde você chegou e em qual botão clicou, sem nenhum dado pessoal, para sabermos quais canais trazem casais (seção 4, legítimo interesse).
De análise — só com o seu consentimento
- Microsoft Clarity (
_clck, 1 ano;_clsk, 1 dia; e os cookies que a Microsoft grava nos domínios dela) — mapa de cliques e gravação da navegação nas páginas públicas da Amorei e nas telas de entrar e de criar conta. O que você digita fica escondido. Só entra em funcionamento para quem clicar em "Aceitar todos".
De publicidade — só com o seu consentimento
- Pixel da Meta (
_fbp, 90 dias;_fbc, 90 dias, só quando você chega por um anúncio; e os cookies que a Meta grava nos domínios dela) — contam se um anúncio da Amorei no Instagram ou no Facebook trouxe você até aqui. Só nas páginas públicas da Amorei e nas telas de entrar e de criar conta, e só para quem clicar em "Aceitar todos".
Além dos da Meta acima, não usamos cookies de publicidade. No pagamento com cartão, o formulário do Mercado Pago e, depois do play, o player do YouTube seguem as políticas de cookies desses serviços.
Também guardamos no próprio navegador, sem enviar para nós, pequenas preferências de tela — como o tema claro ou escuro do painel e quais novidades do álbum o convidado já viu.
Mudar de ideia: a qualquer momento, pelo link "Preferências de cookies" no rodapé do site ou em Configurações, no painel. Ao voltar para "Só os essenciais", a análise e a medição de anúncios são desligadas e os cookies delas são apagados.
8. Por quanto tempo guardamos
- Conta e site: enquanto a conta existir.
- Ao encerrar a conta: o acesso é bloqueado, o site sai do ar e as conexões com o Mercado Pago e o Google Drive são desfeitas na hora; durante 30 dias ainda dá para desistir. Depois disso, nomes, e-mails, telefones, recados e textos do site são anonimizados, e as fotos e vídeos são apagados do armazenamento. Ficam apenas o que a lei exige e números sem identificação: faturas e dados da nota fiscal, pagamentos com o título e o valor de cada presente, provas de aceite, auditoria, o registro de acesso até completar 6 meses e contagens de uso.
- Foto ou vídeo apagado do álbum — pelo casal ou, nos primeiros minutos, por quem enviou: sai do site, do telão e do armazenamento na hora. Esconder uma foto apenas a tira de vista. A cópia que já foi para o Google Drive de vocês continua lá.
- Faturas, dados da nota fiscal (CPF e nome) e comprovantes: 5 anos depois do fim da assinatura, por exigência fiscal e do Código de Defesa do Consumidor.
- Registros de acesso (IP, data e hora): 6 meses, como manda o Marco Civil da Internet. A identificação completa do navegador de cada sessão é apagada 6 meses depois de a sessão terminar.
- Trilha de auditoria: 12 meses; eventos de segurança e de encerramento de conta, 24 meses. Registros de pagamento seguem o prazo fiscal.
- Aparelho da conta e origem do cadastro: enquanto a conta existir; saem junto na anonimização.
- Conta Mercado Pago conectada (autorização, e-mail e nome): até vocês desconectarem ou a conta ser encerrada.
- Contagem de visitas: apenas números por dia, sem identificação.
- E-mails enviados (histórico e situação de entrega): enquanto a conta existir; na anonimização, destinatário e conteúdo são apagados.
- Provas de aceite dos Termos e de consentimento de cookies: enquanto puderem ser exigidas de nós.
9. Segurança
Senhas com Argon2id; tráfego sempre por HTTPS; as autorizações do Mercado Pago e do Google Drive guardadas cifradas; no painel, cada casal só enxerga os próprios dados, verificado a cada requisição; login da equipe com código em duas etapas, registro de cada dado escondido que a equipe abre e de toda alteração que ela faz; trilha de auditoria; e limites de tentativa contra força bruta.
Fotos, vídeos e imagens enviados à Amorei — os do site do casal e os do álbum dos convidados — ficam em endereços difíceis de adivinhar, mas acessíveis a quem tiver o link, como qualquer imagem de um site público. A senha do site tranca as páginas; quem já tiver o endereço direto de uma foto continua conseguindo abri-la.
Nenhum sistema é infalível — se acontecer um incidente com risco relevante, comunicamos vocês e a ANPD.
10. Seus direitos
A LGPD garante a você: confirmar que tratamos seus dados, acessá-los, corrigir dados incompletos ou errados, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos, revogar consentimento e se opor a um tratamento feito por legítimo interesse.
Para exercer qualquer um deles — inclusive encerrar a conta ou receber uma cópia dos seus dados em formato aberto —, escreva para suporte@amorei.com.br. Confirmamos o recebimento em 24 a 48 horas e respondemos em até 15 dias.
Se você é convidado de um casamento e quer sair de uma lista, apagar uma resposta, um recado ou remover uma foto ou vídeo, pode falar diretamente com o casal — ou com a gente, que encaminhamos. Quem mandou uma foto ou vídeo ao álbum também pode desfazer o envio nos primeiros minutos, pelo próprio álbum.
11. Crianças e adolescentes
A Amorei é para maiores de 18 anos: quem cria a conta declara ter essa idade ao aceitar os Termos de Uso. Não criamos conta para menores e não coletamos dados de crianças conscientemente. Se um convidado menor de idade aparecer na lista, no álbum ou no mural, os dados dele são tratados sob responsabilidade do casal e dos responsáveis legais.
12. Mudanças nesta Política
Cada nova versão desta Política é publicada com a data em que passa a valer. Quem tem conta recebe um e-mail avisando e aceita a nova versão no próximo acesso ao painel, e o aviso de cookies volta a aparecer para todo mundo. As versões anteriores ficam registradas.
13. Contato
Encarregado de dados: Marcelo Mendes — suporte@amorei.com.br. Resposta em 24 a 48 horas.
Amorei · CNPJ 69.328.293/0001-37 · Belo Horizonte, MG.