Política de privacidade

1. Quem é responsável pelo tratamento?

2. Que dados tratamos

• Dados do website e de contacto, incluindo nome, endereço de e-mail e mensagem quando nos contacta através do formulário de contacto.
• Dados de conta e autenticação, incluindo endereço de e-mail, pedidos de início de sessão, eventos de verificação de códigos de utilização única e informações de sessão.
• Dados do casamento, incluindo nomes, data do casamento, locais, programa, pessoas de contacto, hotéis, escolhas de design, textos de boas-vindas e conteúdos semelhantes do titular da conta.
• Dados de convidados e RSVP, incluindo apelido, nomes dos participantes, endereço de e-mail, estado de confirmação ou recusa, preferências alimentares, alergénios, mensagem opcional para o casal e estado de verificação.
• Dados técnicos e de segurança, incluindo identificadores baseados em IP, metadados de pedidos, registos de idempotência, eventos de limitação de taxa e logs operacionais necessários para a proteção e o funcionamento do serviço.
• Armazenamento do lado do navegador, incluindo cookies de sessão essenciais e entradas limitadas de local storage para apoiar funções de RSVP e início de sessão.

3. Porque tratamos dados pessoais

• Para disponibilizar e alojar o website e a aplicação web YesToYou.
• Para criar e gerir contas de utilizador e permitir inícios de sessão seguros por código de e-mail.
• Para permitir que os casais criem, publiquem e giram páginas de casamento.
• Para recolher, verificar, atualizar e apresentar respostas RSVP para o respetivo casamento.
• Para enviar e-mails transacionais, como códigos de início de sessão e e-mails de verificação RSVP.
• Para responder a pedidos de contacto e outros pedidos de serviço.
• Para garantir segurança, proteção contra spam e abusos e um processamento fiável dos pedidos.
• Para disponibilizar funcionalidades do produto como sugestões de locais, cálculos de rotas, informações meteorológicas e apresentações relacionadas com mapas.

4. Bases legais

• Execução de contrato ou medidas pré-contratuais, quando o tratamento seja necessário para disponibilizar o serviço, gerir contas e operar páginas de casamento e processos RSVP.
• Interesses legítimos, quando o tratamento seja necessário para segurança, prevenção de fraude, deteção de abusos, diagnósticos técnicos, estabilidade do serviço e defesa de reivindicações legais.
• Quando aplicável, cumprimento de obrigações legais.

5. Destinatários de dados pessoais

• Vercel para alojamento e infraestrutura.
• Supabase para serviços de base de dados, autenticação e armazenamento.
• Resend para e-mails transacionais de início de sessão e RSVP.
• O nosso prestador SMTP de e-mail para entrega de mensagens do formulário de contacto.
• Google Places API e Google Routes API para sugestões de locais e cálculos de rotas.
• Open-Meteo para informações meteorológicas.
• OpenStreetMap e os fornecedores de mosaicos de mapa utilizados no produto para apresentar vistas de mapa.

6. Transferências internacionais de dados

7. Períodos de conservação

• As mensagens do formulário de contacto são normalmente conservadas até 24 meses após a última correspondência relevante, salvo se for necessário um período de conservação mais longo para acompanhamento ou por motivos legais.
• Os dados relacionados com a conta são geralmente conservados enquanto a conta permanecer ativa e, posteriormente, por um período limitado, quando necessário para segurança, backups ou obrigações legais.
• Os conteúdos do casamento e os dados RSVP são geralmente conservados durante a existência da conta e posteriormente por um período limitado para permitir recuperações de backups, resolver litígios ou cumprir obrigações legais.
• Os logs de segurança, registos de idempotência e registos de limitação de taxa são geralmente conservados apenas por um curto período adequado à finalidade operacional e de segurança.

8. Cookies e tecnologias semelhantes

9. Os seus direitos

10. Dados fornecidos pelos casais

11. Contacto