Legal
Política de Privacidade
Última atualização: 7 de julho de 2026
Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Responsável pelo Tratamento
SPOSI Tecnologia Ltda., com sede em São Paulo — SP, é a controladora dos dados pessoais coletados nesta Plataforma. Contato do encarregado (DPO): privacidade@sposi.com.br
2. Quais Dados Coletamos
Coletamos: (a) dados de cadastro — nome, e-mail, telefone; (b) dados do casamento — nomes dos noivos, data, local, orçamento; (c) dados de convidados, incluindo, quando fornecidos, restrições alimentares e alergias — tratados como dados sensíveis nos termos da Seção "Dados Sensíveis" abaixo; (d) dados de pagamento — processados por provedores especializados quando recursos pagos são utilizados; não armazenamos dados completos de cartão; (e) dados de uso — logs de acesso, IP, dispositivo e comportamento de navegação para fins de segurança e melhoria do serviço; (f) cookies — detalhados na seção 8.
3. Como Usamos Seus Dados
Utilizamos seus dados para: (a) prestar e melhorar os serviços contratados, incluindo funcionalidades de assistente de inteligência artificial (Seção 5); (b) enviar comunicações transacionais (confirmação de pagamento, RSVP, lembretes); (c) comunicações de marketing, mediante consentimento específico (Seção 9); (d) cumprir obrigações legais e regulatórias; (e) prevenir fraudes e garantir a segurança da Plataforma; (f) gerar estatísticas agregadas e anonimizadas sobre o uso da Plataforma.
4. Base Legal (LGPD)
O tratamento dos seus dados é fundamentado em: execução de contrato (Art. 7º, V — para prestar o serviço); consentimento (Art. 7º, I — para marketing e dados sensíveis, Seções 9 e 10); legítimo interesse (Art. 7º, IX — para segurança, prevenção a fraude e analytics agregado sem formação de perfil, Seção 8); cumprimento de obrigação legal (Art. 7º, II — dados fiscais).
5. Inteligência Artificial e Transferência Internacional de Dados
Para funcionalidades de assistente de IA (sugestão de locais, respostas a buscas), o texto que você digita pode ser enviado à Anthropic PBC, empresa americana criadora do modelo Claude, e processado em servidores localizados nos Estados Unidos. Não há decisão de adequação da Autoridade Nacional de Proteção de Dados (ANPD) para os Estados Unidos — a base legal para essa transferência internacional é o Art. 33, II, "b" da LGPD, por meio de cláusulas-padrão contratuais nos moldes da Resolução CD/ANPD nº 19/2024. Enviamos, para essa finalidade, apenas o texto especificamente digitado por você naquela busca — não enviamos sua lista completa de convidados, dados financeiros ou dados de outros usuários. Essa funcionalidade é opcional; você pode usar o restante da Plataforma sem utilizá-la.
6. Compartilhamento de Dados
Compartilhamos dados apenas com prestadores que atuam como nossos operadores, sob contrato: MercadoPago (pagamentos), Supabase (infraestrutura, localizada no Brasil), Resend (envio de e-mails transacionais), Evolution API (mensagens WhatsApp), Anthropic (assistente de IA — ver Seção 5), PostHog (analytics agregado — ver Seção 8). Não vendemos seus dados a terceiros. Fornecedores do Marketplace recebem apenas os dados de contato que você optar por compartilhar ao entrar em contato com eles — nunca sua lista de convidados, orçamento ou outros dados do seu casamento.
7. Retenção de Dados
Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, os dados ficam disponíveis por 30 dias para exportação e são excluídos em seguida. Dados fiscais são retidos por 5 anos conforme exigência legal.
8. Cookies e Analytics
Utilizamos cookies estritamente necessários (sessão, autenticação) e cookies de análise de audiência (PostHog), com base em legítimo interesse — este uso é limitado a padrões agregados de uso do produto, sem combinação com outras técnicas de rastreamento e sem formação de perfil individual para fins publicitários. Cookies funcionais registram preferências de idioma e tema. Você pode gerenciar cookies nas configurações do seu navegador. Desativar cookies essenciais pode afetar o funcionamento da Plataforma.
9. Consentimento de Marketing
Comunicações de marketing são enviadas apenas mediante seu consentimento, coletado separadamente da aceitação dos Termos de Uso, com opções distintas para (a) novidades e dicas do SPOSI por e-mail e WhatsApp, e (b) ofertas de fornecedores e parceiros do Marketplace SPOSI. Você pode revogar qualquer um desses consentimentos a qualquer momento em Configurações > Privacidade, sem afetar o restante do seu acesso à Plataforma.
10. Dados Sensíveis: Restrições Alimentares e Convidados Menores de Idade
Ao cadastrar convidados, você pode informar restrições alimentares ou alergias — tratamos essa informação como dado sensível nos termos do Art. 11 da LGPD, usada exclusivamente para fins de organização do seu evento (ex.: repasse ao buffet contratado), nunca para outra finalidade. Ao inserir esses dados, você declara ter coletado, quando aplicável, o consentimento necessário das pessoas envolvidas ou de seus responsáveis legais, no caso de convidados menores de idade. Recomendamos usar o campo de texto livre com o mínimo de detalhe necessário (ex.: "vegetariano", "alérgico a amendoim") em vez de detalhes médicos completos.
11. Seus Direitos (LGPD)
Você tem direito a: (a) confirmar a existência de tratamento; (b) acessar seus dados; (c) corrigir dados incompletos ou desatualizados; (d) anonimizar, bloquear ou eliminar dados desnecessários; (e) portabilidade dos dados; (f) revogar consentimento; (g) opor-se ao tratamento. Para exercer seus direitos, acesse Configurações > Privacidade na Plataforma ou envie e-mail para privacidade@sposi.com.br.
12. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia TLS em trânsito, criptografia AES-256 em repouso, Row Level Security no banco de dados, autenticação de dois fatores disponível e auditorias de segurança periódicas.
13. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Notificaremos alterações significativas por e-mail e/ou aviso na Plataforma com pelo menos 30 (trinta) dias de antecedência. A data da última atualização está sempre exibida no topo desta página.
14. Autoridade de Proteção de Dados
Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se considerar que o tratamento dos seus dados viola a LGPD. Site da ANPD: www.gov.br/anpd