Política de privacidade
Atualizada em 10 de novembro de 2026.
Esta política explica, em linguagem simples, quais dados a página de venda e o aplicativo Central da Ceia tratam, para quê, e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável
O responsável pelo tratamento dos dados é: AUCA Soluções Digitais · aucasolucoesdigitais@gmail.com · WhatsApp (62) 92000-6951 (nome empresarial e contatos). É por esse contato que você exerce os direitos descritos abaixo.
2. O que acontece com os dados
- Os dados que você digita no aplicativo (convidados, cardápio, valores, presentes, tarefas) ficam somente no seu aparelho. Eles não são enviados para o nosso servidor. Por isso o app oferece exportar e importar um backup em arquivo.
- Para liberar o acesso, guardamos:
- Um código do seu e-mail de compra, gerado por uma função criptográfica de mão única com chave secreta (HMAC SHA-256). O e-mail em si não fica guardado em texto aberto. Esse código continua sendo dado pessoal (pseudonimizado, não anônimo), porque quem tem a chave consegue ligá-lo ao seu e-mail.
- O pedido: o número do pedido, qual produto foi comprado e se está ativo, reembolsado ou contestado, conforme a plataforma de pagamento nos informa.
- Os aparelhos liberados: um identificador aleatório criado pelo app em cada aparelho, a data em que ele entrou e a última vez que ele confirmou o acesso. Um aparelho parado há mais de 7 dias pode ceder a vaga para um novo. Não coletamos modelo, localização nem contatos.
- A contagem de tentativas de entrada, ligada a um código do endereço IP e a um código do e-mail digitado, que se apaga sozinha em cerca de 15 minutos. Serve só para evitar abuso.
- Compra: o pagamento é feito na página da Cakto, que trata os dados de pagamento e de cadastro conforme a política própria dela. Como vendedor, podemos ter acesso, no painel da Cakto, aos dados do pedido (como nome, e-mail e valor) para dar suporte, processar reembolsos e cumprir obrigações legais e fiscais.
- Página de venda: a hospedagem é feita pela Cloudflare, que processa dados técnicos de acesso (como o endereço IP e o tipo de navegador) para entregar a página e proteger o site contra ataques.
- Origem do anúncio: se você chegou por um anúncio, o endereço pode trazer parâmetros como utm_source e utm_campaign. Eles ficam guardados na sessão do seu navegador e são repassados ao link de compra, para sabermos qual anúncio gerou a venda. Não ficam no nosso servidor.
3. Cookies e pixel de anúncios
Esta página não usa cookies próprios de rastreamento. Ela guarda no seu navegador apenas a sua escolha no aviso de cookies e os parâmetros de origem do anúncio, descritos acima.
Quando o pixel do Meta (Facebook e Instagram) estiver ativo nesta página, ele só é carregado se você clicar em "Aceitar" no aviso de cookies. Com o aceite, o Meta recebe informações de navegação e de eventos (como ver a página e clicar no botão de compra) para medir e melhorar anúncios, conforme a política dele. Se você recusar, o pixel não é carregado. Você pode mudar de ideia a qualquer momento pelo link "Preferências de cookies" no rodapé da página de venda ou limpando os dados do site no navegador.
Atenção: o aviso de cookies desta página só controla o pixel desta página. No checkout da Cakto, o pixel do Meta pode ser usado para medir anúncios, conforme a política da Cakto.
4. Para que usamos os dados e com que base legal
- Liberar e manter o acesso ao app, dar suporte e processar reembolsos: execução do contrato de compra (LGPD, art. 7º, V).
- Segurança da página e do app, limite de aparelhos por compra e prevenção de fraude e abuso: legítimo interesse (art. 7º, IX).
- Medição de anúncios com o pixel do Meta: seu consentimento, que você pode revogar quando quiser.
- Registros fiscais e de pagamento: cumprimento de obrigação legal.
5. Com quem os dados são compartilhados
Com a Cakto (pagamento e entrega do acesso), a Cloudflare (hospedagem e validação de acesso) e, se você aceitar na página ou conforme a política da Cakto no checkout, o Meta (pixel). A Cloudflare pode usar servidores fora do Brasil; por isso pode haver transferência internacional de dados, com as garantias previstas no art. 33 da LGPD. Não vendemos dados pessoais.
6. Por quanto tempo guardamos
O registro de acesso (código do e-mail, pedidos e aparelhos) é apagado automaticamente 15 meses depois do último uso: a compra, a última entrada ou a última confirmação de acesso de um aparelho. Isso inclui compras reembolsadas, que ficam marcadas como encerradas até esse prazo. As tentativas de entrada somem em cerca de 15 minutos. Se você pedir antes, apagamos o registro, e o acesso deixa de funcionar em aparelhos novos. Dados de pedido e fiscais seguem os prazos exigidos em lei.
7. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informações sobre com quem compartilhamos e a revogação do consentimento. Respondemos em até 15 dias. Como os dados do app ficam no seu aparelho, para apagá-los basta limpar os dados do site no navegador ou remover o app da tela inicial. Para os demais pedidos, escreva para o contato indicado no item 1.
8. Crianças
O produto é voltado a adultos que organizam a ceia e o fim de ano. Não coletamos dados de crianças de propósito. O app permite anotar o número de crianças na ceia, mas isso fica apenas no seu aparelho.
9. Mudanças nesta política
Se algo mudar, atualizamos esta página e a data no topo.