Política de Privacidade

1. Quem é o controlador

O FC Noivos é um produto da First Class Dev, estúdio de tecnologia brasileiro. Para os dados coletados neste site de divulgação e para os dados de conta da plataforma, a First Class Dev é a controladora.

Para os dados que os noivos cadastram na plataforma sobre seus convidados (nome, confirmação de presença, restrições alimentares, recados do livro de visitas), o casal titular da conta é o controlador e a First Class Dev atua como operadora — tratamos esses dados apenas seguindo as instruções do casal.

Contato do encarregado (DPO): equipe@firstclassdev.com.br.

2. Quais dados tratamos

Neste site (fcnoivos.com.br)

A tabela abaixo lista todos os pontos de coleta deste site — inclusive os automáticos, que ninguém preenche —, com a finalidade, a base legal e o prazo de guarda de cada um.

Este site não usa cookies: nem de publicidade, nem de análise, nem de preferência. A medição de audiência é feita sem cookie e sem identificador persistente — por isso não existe banner de consentimento aqui, e não porque a exigência tenha sido ignorada. Não fazemos remarketing e não compartilhamos dados com redes de anúncios.

Os dados do cartão são digitados numa tela nossa e repassados ao gateway no mesmo request, sem serem gravados, registrados em log ou devolvidos à tela. Não guardamos número de cartão, validade nem CVV.

Na plataforma (conta dos noivos)

• Dados de conta: nome, e-mail, senha (armazenada apenas como hash, nunca em texto puro) e os fatores de verificação em duas etapas.
• Dados do casamento: data, local, textos, fotos, paleta de cores, lista de convidados, orçamento, fornecedores, plano de mesas e lista de presentes.
• Dados de convidados que o casal cadastra ou que o próprio convidado informa ao confirmar presença.
• Dados de pagamento da assinatura: processados pelo gateway de pagamento contratado. A First Class Dev não armazena número de cartão.

A chave Pix da lista de presentes é usada apenas para gerar o QR Code exibido aos convidados. O valor do presente vai direto para a conta dos noivos — o FC Noivos não é intermediário financeiro e não retém nenhum valor.

3. Por que tratamos (bases legais)

• Execução de contrato (art. 7º, V da LGPD): criar e manter a conta, publicar o site do casamento, processar o pagamento e prestar suporte.
• Consentimento (art. 7º, I): quando o convidado confirma presença ou deixa um recado no livro de visitas.
• Legítimo interesse (art. 7º, IX): segurança da aplicação, prevenção a fraude e melhoria do produto — sempre limitado ao mínimo necessário.
• Obrigação legal (art. 7º, II): guarda de registros exigida pelo Marco Civil da Internet e pela legislação fiscal.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com os operadores necessários para o serviço funcionar, todos sob contrato e com obrigação de confidencialidade:

A instituição de pagamento é identificada nominalmente a qualquer titular que solicite ao encarregado — não é publicada aqui por decisão comercial, e essa omissão não restringe o seu direito do art. 18, VII da LGPD de saber com quem os seus dados são compartilhados.

Os operadores marcados como Estados Unidos implicam transferência internacional de dados. Ela é feita com base no art. 33, VIII da LGPD (execução de contrato do qual o titular é parte) e nas cláusulas contratuais de proteção de dados firmadas com cada um deles.

5. Por quanto tempo guardamos

• Dados do casamento e dos convidados: enquanto a conta estiver ativa — o acesso vai até três meses depois da data do casamento — e por até 30 dias após o encerramento, para o caso de o casal pedir uma exportação de última hora.
• Dados de conta e registros fiscais: pelo prazo exigido pela legislação aplicável.
• Logs de acesso: 6 meses, conforme o Marco Civil da Internet.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

6. Segurança

Todo o tráfego usa HTTPS. As senhas são armazenadas com derivação de chave (scrypt) e a sessão é assinada criptograficamente. O acesso ao painel oferece verificação em duas etapas (TOTP) com códigos de backup, e cada pessoa entra com um papel próprio — noivo, noiva ou cerimonialista — com permissões distintas. Comprovantes financeiros ficam em armazenamento privado, fora do alcance de quem não tem permissão.

Toda foto enviada ao painel é reprocessada no servidor antes de ser guardada, e nesse passo os metadados EXIF são removidos — inclusive a coordenada de GPS e o modelo do aparelho que a câmera do celular grava dentro do arquivo. Quem abrir a foto no site do casamento não descobre onde ela foi tirada.

Nenhum sistema é imune a incidentes. Se ocorrer uma violação capaz de gerar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

7. Seus direitos

O art. 18 da LGPD garante a você:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento a qualquer momento.

8. Cookies e armazenamento no navegador

Este site de divulgação não grava cookie nenhum — e é por isso que não há banner de consentimento: não existe o que consentir. A medição de audiência que usamos não escreve cookie nem identificador persistente, então não individualiza visitante.

A plataforma (a área logada, depois da contratação) usa o seguinte, tudo estritamente necessário:

Nada disso alimenta publicidade e nada disso sai do seu navegador para terceiros.

9. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Dados de crianças aparecem apenas quando os noivos incluem menores na lista de convidados — nesse caso o tratamento é feito no interesse do titular e sob responsabilidade do casal, conforme o art. 14 da LGPD.

10. Mudanças nesta política

Podemos atualizar este texto. A data de «última atualização» no topo sempre indica a versão vigente. Mudanças relevantes serão avisadas por e-mail a quem tem conta ativa.

11. Contato

Dúvidas sobre privacidade: equipe@firstclassdev.com.br ou WhatsApp +55 11 94168-3003. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).