Política de Privacidade

1. Quem somos e nossos papéis

O MeuMinuto é operado por MONOBIT, inscrita no CNPJ 59.794.566/0001-85. Para os dados de conta (cadastro do organizador), somos controladores. Para o conteúdo do evento (fotos, vídeos e dados dos convidados/retratados), o organizador é o controlador e o MeuMinuto atua como operador, tratando os dados conforme as instruções do organizador.

2. Dados que coletamos

Conta: nome, e-mail e senha (armazenada de forma cifrada pelo provedor de autenticação).

Conteúdo do evento: fotos, vídeos, nome e recado dos convidados, e as configurações do evento.

Dados técnicos e de segurança: endereço IP, data/hora, identificadores de sessão, registros de acesso e de ações (logs), e provas de consentimento.

Pagamento: dados de transação processados pela Stripe (não armazenamos o número completo do cartão).

3. Para que usamos e bases legais

Prestar o serviço e permitir a criação/publicação do evento (execução de contrato).

Enviar e-mails transacionais (verificação, redefinição de senha) e comunicações do serviço (execução de contrato / legítimo interesse).

Segurança, prevenção a fraude e auditoria (legítimo interesse / cumprimento de obrigação legal).

Cumprir obrigações legais e exercer direitos em processos (obrigação legal / exercício regular de direitos).

4. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes deve ocorrer em seu melhor interesse. Quando o evento envolver menores, o consentimento específico e destacado de pelo menos um dos pais ou responsável é de responsabilidade do organizador, que declara possuí-lo ao criar o evento e ao publicar as imagens (art. 14 da LGPD).

Por padrão, os sites de evento não são indexados por mecanismos de busca. Você pode solicitar a remoção de imagens a qualquer momento (ver "Seus direitos").

5. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados com prestadores que viabilizam o serviço, atuando como operadores: Google/Firebase (autenticação, banco de dados e armazenamento de mídia), Vercel (hospedagem), Stripe (pagamentos) e Brevo (envio de e-mails). Também podemos compartilhar dados para cumprir ordem legal.

6. Cookies

Usamos cookies e armazenamento local essenciais ao funcionamento (ex.: sessão de login e preferência de idioma). Você pode gerenciar cookies no seu navegador; sem os essenciais, partes do serviço podem não funcionar.

7. Transferência internacional

Alguns operadores podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional.

8. Retenção e exclusão

Você pode apagar seus dados e arquivos: o organizador pode excluir o evento (apaga o site e a mídia) e o convidado pode apagar a própria mídia. Ao excluir, o conteúdo (fotos/vídeos) é removido dos nossos sistemas de produção.

Você também pode apagar a sua conta inteira, no painel, em Configurações › Apagar minha conta. O pedido tem 7 dias de carência, em que você pode cancelar pelo próprio painel; vencido o prazo, a conta e os eventos dos quais você é dono são apagados, e você deixa de ter acesso a eventos e agências de terceiros. Enquanto você for o único dono de uma agência, é preciso transferir a posse ou encerrá-la antes.

Ao excluir, o conteúdo é removido dos nossos sistemas de produção imediatamente. Mantemos cópias de segurança (backups) para poder recuperar o serviço em caso de falha, perda de dados ou incidente — é uma medida de segurança exigida pela própria LGPD. Como essas cópias são protegidas contra alteração, o conteúdo excluído permanece nelas por até 30 dias, após o que é eliminado também. Nesse intervalo, o conteúdo não é acessível pelo serviço, não aparece em nenhum site de evento e não é usado para qualquer outra finalidade: serve apenas para recuperação de desastre.

Para nos defendermos e cumprir obrigações legais, mantemos por até 5 anos um registro mínimo de evidência — sem as imagens —, como dados de contratação, de pagamento, provas de consentimento e registros de que a exclusão ocorreu. Esse prazo baseia-se, entre outros, no prazo prescricional do Código de Defesa do Consumidor (art. 27) e em obrigações fiscais. Registros de acesso à aplicação são mantidos pelo prazo legal do Marco Civil da Internet (mínimo de 6 meses).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados (controle de acesso por regras, cifragem em trânsito, isolamento por evento e registros de auditoria). Nenhum sistema é 100% imune; em caso de incidente relevante, adotaremos as providências previstas na LGPD.

10. Seus direitos

Você pode solicitar acesso, correção, exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento, nos termos da LGPD. Para conteúdo de um evento específico, o organizador (controlador) também pode ser acionado. Para exercer seus direitos, contate o Encarregado abaixo.

11. Encarregado (DPO) e contato

Contato para privacidade e proteção de dados: privacidade@meuminuto.com.br.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais do serviço, indicando a data da última atualização.