Política de privacidade

O joinVows é um serviço português de sites de casamento. Os casais criam o site, os convidados confirmam a presença e escolhem presentes, e os casais acompanham tudo num painel.

Somos responsáveis pelos dados das contas dos casais. Para qualquer pedido sobre os vossos dados, escrevam para support@joinvows.com.

Quando criam uma conta e o vosso site, guardamos:

• O nome e o email da conta. Se entrarem com o Google, recebemos do Google apenas o nome e o email.
• O número de telemóvel, se o quiserem dar. É opcional, serve só para vos ajudarmos com o site por WhatsApp ou por telefone, nunca para publicidade, e podem apagá-lo em Definições quando quiserem.
• A palavra-passe, sempre cifrada. Ninguém no joinVows a consegue ler.
• O que escrevem e carregam no site: os vossos nomes, a data, os locais, os textos e as fotografias.
• O IBAN e o número MB WAY que indicarem para os presentes. Só os mostramos aos convidados que escolherem um presente.
• Os pagamentos: o plano, o valor, a data e o NIF, se o indicarem. Os dados do cartão são tratados pela Stripe e nunca passam por nós.
• Dados técnicos para manter o serviço seguro, como a data do último acesso e o endereço IP, por um período curto.

A lista de convidados pertence ao casal. O casal decide quem convida e que dados junta; nós guardamos e tratamos esses dados por conta do casal, apenas para o site funcionar.

• O nome de cada convidado e, se o casal os juntar, o email ou o telefone.
• As respostas no site: se vem, quantas pessoas traz e as restrições alimentares que indicar. As restrições alimentares servem só para o casal as conhecer.
• Os presentes escolhidos e a mensagem que o convidado deixar ao casal.

Os dados pessoais dos convidados são anonimizados automaticamente 12 meses depois da data do casamento. Um convidado que queira ver, corrigir ou apagar os seus dados pode falar com o casal ou escrever-nos para support@joinvows.com.

• Para prestar o serviço que contrataram: criar e publicar o site, receber as respostas dos convidados, mostrar o painel e processar os pagamentos.
• Para cumprir a lei: guardar os registos dos pagamentos durante o prazo que a lei exige.
• Por interesse legítimo: manter o serviço seguro, evitar abusos e enviar avisos úteis sobre o vosso site, como uma parte que ficou por preencher. Cada um destes emails tem uma ligação para deixarem de os receber.
• Com o vosso consentimento: enviar novidades do joinVows, só se o pedirem. Podem retirar o consentimento a qualquer momento.

• Não vendemos nem alugamos dados a ninguém.
• Não mostramos publicidade, nem no painel nem nos sites dos casais.
• Não usamos os dados dos convidados para nada além do site do casal.
• Os sites dos casais não aparecem no Google nem noutros motores de pesquisa.

Para o joinVows funcionar, alguns dados passam por empresas que trabalham para nós. Cada uma só recebe o que precisa para a sua parte e está obrigada por contrato a protegê-los.

• Supabase: base de dados, contas e fotografias, em servidores na União Europeia.
• Vercel: o alojamento do site e do painel.
• Stripe: os pagamentos por cartão, MB WAY, Multibanco e Klarna.
• Resend: o envio dos emails do serviço, a partir da União Europeia.
• Google: o início de sessão com a conta Google, se o escolherem, e o Google Analytics, só se aceitarem os cookies.
• PostHog: as estatísticas das visitas e, só se aceitarem os cookies, os mapas de cliques e as gravações das visitas, em servidores na União Europeia.
• Cal.com: as marcações da chamada de configuração, se a reservarem.

Quando algum destes serviços trata dados fora da União Europeia, fá-lo com as garantias previstas no RGPD, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Usamos sempre os cookies necessários para o serviço funcionar, como o que mantém a vossa sessão aberta no painel, e um que guarda a vossa resposta sobre cookies durante 6 meses.

Se aceitarem, usamos também os cookies do Google Analytics (_ga), que nos dizem como o site é usado: que páginas abrem, de onde vêm e onde desistem. Ficam no vosso navegador até 13 meses. Não os usamos para publicidade. Se recusarem, o Google Analytics não é carregado.

Se aceitarem, o PostHog guarda também um cookie (ph_) e grava como a página é usada: onde carregam, até onde descem e onde param. Tudo o que escrevem fica escondido e, no painel, também o texto, como os vossos nomes. Não gravamos os sites de casamento, as listas de convidados nem os presentes. As gravações ficam na União Europeia e são apagadas ao fim de 30 dias. Se recusarem, o PostHog não é carregado no navegador.

Podem mudar a resposta quando quiserem em «Cookies», no fundo de cada página.

Para saber que páginas ajudam e onde as pessoas desistem, contamos as visitas com um sistema nosso, guardado na nossa base de dados na União Europeia. Não usa cookies e não guarda o endereço IP. O navegador guarda um número aleatório enquanto o separador estiver aberto e esquece-o quando o fecham.

Registamos a página aberta, o botão carregado, o tipo de aparelho (telemóvel, tablet ou computador), a língua e o site de onde vieram. Num site de casamento contamos só as visitas e as respostas, nunca quem é o convidado.

Quando têm sessão iniciada no painel, ligamos estes registos à vossa conta, para percebermos onde o serviço vos complica a vida. Apagamos estes registos ao fim de 13 meses.

Uma cópia destes registos vai para o PostHog, em servidores na União Europeia, sem o endereço IP, para os podermos analisar. O PostHog guarda-os durante 12 meses.

• A conta e o site, enquanto a conta existir. O site fica online durante o período do plano que escolherem.
• Os dados dos convidados são anonimizados 12 meses depois da data do casamento.
• Se pedirem a eliminação da conta, apagamos os dados da conta e do site, exceto o que a lei nos obriga a guardar.
• Os registos dos pagamentos, durante o prazo exigido pela lei.
• Os registos de visitas e de erros, 13 meses.

A qualquer momento, podem pedir-nos para:

• Ver os dados que temos sobre vocês e receber uma cópia.
• Corrigir dados errados.
• Apagar a conta e os dados.
• Limitar ou opor-se a um tratamento.
• Receber os dados num formato que possam levar para outro serviço.
• Retirar um consentimento que tenham dado.

Basta escreverem para support@joinvows.com. Respondemos no prazo de um mês, normalmente muito antes. Se acharem que não tratámos bem os vossos dados, podem apresentar queixa à Comissão Nacional de Proteção de Dados, em cnpd.pt.

Todas as ligações ao joinVows são cifradas. Cada casal só tem acesso aos seus próprios dados, e as palavras-passe são guardadas cifradas. Se algum dia houver uma falha que afete os vossos dados, avisamos-vos e avisamos as autoridades, como a lei exige.

Para criar uma conta no joinVows é preciso ter pelo menos 18 anos.

Se mudarmos esta política, atualizamos a data no topo da página. Se a mudança for importante, avisamos por email antes de entrar em vigor.