Política de Privacidade

SuaCartinha é uma plataforma de cartas digitais personalizadas. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Conta: endereço de e-mail e senha (armazenada com hash seguro).
• Cartas: texto, nome do destinatário, nome do remetente, link de música e foto enviada.
• Pagamento: os dados de cartão são processados diretamente pelo Mercado Pago — não armazenamos números de cartão.
• Uso: logs de acesso e dados de navegação para segurança e melhoria do serviço.

Seus dados são usados exclusivamente para:

• Criar e exibir suas cartas digitais.
• Processar pagamentos e confirmar publicações.
• Enviar e-mails transacionais (confirmação de conta, recibo de pagamento).
• Garantir a segurança e integridade da plataforma.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

Compartilhamos dados apenas com prestadores de serviço essenciais:

• Supabase: banco de dados e autenticação (servidores na UE/EUA).
• Mercado Pago: processamento de pagamentos (certificado PCI DSS).
• Vercel: hospedagem da aplicação.

Todos os prestadores operam sob contratos que garantem a proteção dos seus dados.

As fotos que você envia para suas cartas são armazenadas de forma segura e utilizadas exclusivamente para exibição na carta em questão. Não utilizamos suas fotos para treinamento de modelos, publicidade ou qualquer outra finalidade.

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a exclusão dos seus dados.
• Revogar seu consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail de suporte disponível na plataforma.

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, seus dados pessoais são removidos em até 30 dias, exceto quando a retenção for exigida por obrigação legal (ex.: registros fiscais de pagamentos).

Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma (sessão de autenticação). Não utilizamos cookies de rastreamento ou publicidade de terceiros.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS), armazenamento seguro de senhas e controle de acesso restrito.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. O uso continuado após a atualização implica aceitação da nova política.

Dúvidas sobre privacidade ou exercício dos seus direitos? Fale conosco pelo e-mail de suporte disponível na plataforma.