Política de Privacidade
Última atualização: 17 de setembro de 2026
Esta Política de Privacidade explica que dados pessoais a Wedify (wedify.fun) recolhe, para quê, com que fundamento jurídico, durante quanto tempo os conservamos e que direitos tem ao abrigo do Regulamento (UE) 2016/679 (o «RGPD»).
1. Quem é responsável pelos seus dados
O responsável pelo tratamento é o operador da Wedify — uma pessoa singular residente na República da Lituânia. Para qualquer assunto relacionado com os seus dados ou com esta política, escreva para info@wedify.fun.
Não nomeámos um Encarregado da Proteção de Dados, porque não somos obrigados a fazê-lo nos termos do artigo 37.º do RGPD. Os seus pedidos chegam ao endereço acima e somos nós próprios a tratá-los.
2. Que dados recolhemos
- Dados da conta — o seu endereço de e-mail, a sua palavra-passe (guardada apenas como hash bcrypt), o seu nome, se o indicar, e, se iniciar sessão através de uma conta externa, o perfil básico que esse fornecedor nos envia.
- Conteúdo do convite — os nomes do casal, a data, a hora e o local do evento, os seus textos, fotografias, escolhas de cor e tudo o resto que coloque no convite.
- Dados dos convidados — os nomes e contactos que adiciona à sua lista de convidados, além das respostas de RSVP, escolhas de menu e mensagens que os seus convidados enviam através do convite.
- Dados da encomenda — o plano adquirido, o valor e a moeda, a data e a hora, as referências da encomenda e do pagamento e qualquer código promocional utilizado. Os números de cartão são geridos pela Stripe e nunca chegam aos nossos servidores.
- Correspondência de suporte — as mensagens que envia para info@wedify.fun e as nossas respostas.
- Dados técnicos — endereço IP, tipo de navegador e de dispositivo, páginas visitadas, registos de data/hora, registos de erros e o identificador da sessão anónima do editor que guarda o seu rascunho antes de se registar.
Não pedimos categorias especiais de dados na aceção do artigo 9.º do RGPD. Pedimos que não coloque num convite dados de saúde, religiosos ou outros dados sensíveis semelhantes, a não ser que seja mesmo necessário: uma pergunta sobre preferências alimentares é adequada, um diagnóstico médico não é.
3. Para que utilizamos os seus dados e com que fundamento jurídico
- Gerir a sua conta, criar, publicar e alojar o convite, recolher respostas de RSVP e manter a lista de convidados — execução do contrato, artigo 6.º, n.º 1, alínea b), do RGPD.
- Cobrar o pagamento, confirmar a encomenda e gerir reembolsos — execução do contrato, artigo 6.º, n.º 1, alínea b), e obrigação legal na parte relativa à contabilidade, artigo 6.º, n.º 1, alínea c).
- Manter registos contabilísticos e fiscais — obrigação legal, artigo 6.º, n.º 1, alínea c).
- E-mail transacional: confirmação da encomenda, recuperação da palavra-passe, aviso de que o convite está prestes a ser arquivado — execução do contrato, artigo 6.º, n.º 1, alínea b).
- Segurança, prevenção de abusos, limitação da frequência de pedidos, diagnóstico de erros e estatísticas de utilização agregadas — o nosso interesse legítimo num serviço que funcione e não seja alvo de abuso, artigo 6.º, n.º 1, alínea f).
- E-mail de marketing e quaisquer cookies não essenciais — o seu consentimento, artigo 6.º, n.º 1, alínea a), que pode retirar a qualquer momento.
- Estabelecer, exercer ou defender direitos em processos judiciais — o nosso interesse legítimo, artigo 6.º, n.º 1, alínea f).
Quanto aos dados pessoais dos seus convidados, é o utilizador quem decide o que é recolhido e com que finalidade. Organizar o próprio casamento é normalmente uma atividade puramente pessoal que, nos termos do artigo 2.º, n.º 2, alínea c), do RGPD, fica fora do âmbito de aplicação do Regulamento no que lhe diz respeito; tratamos esses dados como prestador de serviços, de acordo com as suas instruções, apenas para pôr o Serviço a funcionar.
4. Durante quanto tempo os conservamos
- Dados da conta — enquanto a conta existir e, depois, até 30 dias após a eliminação no sistema em produção e até 90 dias nas cópias de segurança.
- Conteúdo do convite e listas de convidados — enquanto o evento existir na sua conta; pode eliminar um evento a qualquer momento. Um convite publicado deixa de estar acessível publicamente 5 dias após a data do evento.
- Registos de encomendas e contabilísticos — pelo prazo exigido pela legislação contabilística e fiscal da República da Lituânia, regra geral até 10 anos a contar do final do exercício económico.
- Correspondência de suporte — até 3 anos, para podermos dar seguimento a uma reclamação.
- Registos técnicos e de segurança — até 12 meses.
Quando um prazo de conservação termina, eliminamos os dados ou anonimizamo-los de forma irreversível.
5. Quem mais trata os dados
Não vendemos dados pessoais nem os partilhamos para marketing de terceiros. Trabalhamos com um número reduzido de subcontratantes, cada um vinculado por um contrato de subcontratação nos termos do artigo 28.º do RGPD:
- Stripe — processamento de pagamentos, prevenção de fraude e registos de pagamento. Quanto aos dados do cartão e às suas próprias obrigações antifraude, a Stripe atua como responsável pelo tratamento independente, ao abrigo da sua própria política de privacidade.
- O nosso fornecedor de alojamento e armazenamento — servidores, base de dados e armazenamento de fotografias.
- O nosso fornecedor de e-mail — envio de e-mail transacional e gestão da caixa de correio info@wedify.fun.
- Fornecedores de início de sessão — apenas se optar por iniciar sessão com uma conta externa, e apenas na medida necessária para o identificar.
Também divulgamos dados quando a lei o exige, por exemplo a um tribunal ou a uma autoridade competente, e, caso o negócio venha a ser vendido ou reorganizado, ao adquirente, após o informarmos previamente.
Lembre-se de que um convite publicado é, por natureza, público: qualquer pessoa que tenha o link pode ver o que colocou nele. A sua lista de convidados, as respostas de RSVP e os dados da sua conta não são públicos.
6. Transferências para fora da UE/EEE
Mantemos os dados dentro do Espaço Económico Europeu sempre que possível. Alguns fornecedores podem tratar dados fora do EEE. Quando isso acontece, a transferência está coberta por uma decisão de adequação da Comissão Europeia ou pelas Cláusulas Contratuais-Tipo da Comissão, em conjunto com garantias técnicas e organizativas adicionais.
Pode pedir-nos informações sobre as garantias aplicáveis a uma transferência específica em info@wedify.fun.
7. Os seus direitos
Enquanto titular dos dados, tem o direito de:
- aceder aos seus dados e receber uma cópia deles — artigo 15.º;
- obter a retificação de dados inexatos — artigo 16.º;
- obter o apagamento dos seus dados, incluindo através da eliminação da conta — artigo 17.º;
- obter a limitação do tratamento enquanto se resolve um litígio sobre os dados — artigo 18.º;
- receber os dados que nos facultou num formato estruturado e de leitura automática e vê-los transmitidos a outro responsável pelo tratamento — artigo 20.º;
- opor-se ao tratamento baseado nos nossos interesses legítimos e, a qualquer momento, ao marketing direto — artigo 21.º;
- retirar o seu consentimento a qualquer momento, sem que isso afete a licitude do tratamento efetuado antes da retirada — artigo 7.º, n.º 3.
Não tomamos decisões com efeitos jurídicos sobre si por meios automatizados nem o sujeitamos a definição de perfis na aceção do artigo 22.º do RGPD.
Para exercer qualquer um destes direitos, escreva para info@wedify.fun. Respondemos no prazo de um mês; se um pedido for complexo, podemos prolongar esse prazo por mais dois meses, explicando o motivo. O exercício dos seus direitos é gratuito, salvo se o pedido for manifestamente infundado ou excessivo.
Tem também o direito de apresentar reclamação junto de uma autoridade de controlo: a Inspeção Estatal de Proteção de Dados da Lituânia (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, ada@vdai.lrv.lt), onde estamos estabelecidos, ou a autoridade do país da UE onde reside ou trabalha. Os contactos de todas as autoridades nacionais estão publicados pelo Comité Europeu para a Proteção de Dados.
- Inspeção Estatal de Proteção de Dados (vdai.lrv.lt)
- Lista das autoridades nacionais de controlo (CEPD)
8. Cookies e tecnologias semelhantes
Mantemos isto simples e usamos apenas o que o Serviço precisa:
- Cookies estritamente necessários — a sua sessão de início de sessão e o token de atualização, a proteção contra falsificação de pedidos, a cookie de idioma NEXT_LOCALE, a sessão anónima do editor que guarda o seu rascunho antes de se registar, e o registo de que fechou o aviso de cookies. Estes não exigem consentimento, porque sem eles o Serviço não pode funcionar.
- Cookies opcionais — as cookies analíticas ou de marketing só são ativadas depois de as aceitar. Pode mudar de ideias a qualquer momento, apagando as cookies no seu navegador.
A maioria dos navegadores permite bloquear ou eliminar cookies. Bloquear os estritamente necessários vai impedir o início de sessão e o funcionamento do editor.
9. Segurança
As palavras-passe são guardadas apenas como hashes bcrypt. Todo o tráfego circula por HTTPS. O acesso aos dados de produção está limitado às pessoas que precisam dele, os pontos sensíveis têm limitação de frequência de pedidos, e mantemos cópias de segurança e monitorizamos erros e abusos.
Se uma violação de dados pessoais chegar a implicar um risco elevado para os seus direitos e liberdades, notificamos a autoridade de controlo e informamo-lo, dentro dos prazos previstos nos artigos 33.º e 34.º do RGPD.
10. Menores
O Serviço não se destina a menores, sendo necessário ter pelo menos 16 anos para abrir uma conta. Se achar que um menor nos facultou dados pessoais, escreva para info@wedify.fun e vamos eliminá-los.
11. Alterações a esta política
Podemos atualizar esta política, por exemplo quando o Serviço mudar ou for adicionado um novo prestador. A versão em vigor está sempre nesta página, com a data de «última atualização». Se uma alteração o afetar de forma significativa, avisamo-lo por e-mail antes de a alteração entrar em vigor.
12. Contacto
Para qualquer questão sobre dados pessoais, ou para exercer os seus direitos, escreva para info@wedify.fun.
- Responsável pelo tratamento: o operador da Wedify — uma pessoa singular residente na República da Lituânia
- E-mail: info@wedify.fun