Política de privacidade

Última atualização: 14/09/2026

1. Quem somos e o que esta política cobre

O Nupti é um serviço de organização de casamentos para noivos e assessorias. Esta política explica quais dados pessoais tratamos, com que finalidade, com que base legal e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).

O controlador dos dados da sua conta é o Nupti. O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado em privacidade@nupti.com.br. É também esse o endereço para tudo que diz respeito a esta política.

2. Quais dados coletamos

Dados da conta: nome, e-mail, telefone (opcional) e senha, que guardamos apenas como hash.

Dados do casamento que você cadastra: nomes do casal, data, orçamento, fornecedores, lançamentos, tarefas e mesas.

Dados de convidados que você cadastra: nome, grupo, lado, tipo, telefone, mesa, resposta ao convite e observações.

Dados de confirmação de presença (RSVP) enviados pelo formulário público do site do casamento: nome, telefone ou e-mail, número de acompanhantes, mensagem e o registro do consentimento, com data e hora. Esses dados pertencem ao casamento de quem publicou o site: o casal (ou a assessoria) é o controlador e o Nupti é o operador.

Dados de quem presenteia pelo site: nome, e-mail, mensagem e valor do presente. O número do cartão é tokenizado no navegador e nunca chega aos nossos servidores. O Pagar.me nos avisa do pagamento por webhook, e guardamos esse aviso (payload) em billing_events para conciliação e auditoria.

Dados de cobrança: plano, periodicidade, situação da assinatura e identificadores gerados pelo processador de pagamento. O número do cartão nunca chega aos nossos servidores: ele é tokenizado diretamente no Pagar.me.

Dados técnicos: endereço IP, navegador e registros de acesso, usados para segurança e diagnóstico.

3. Bases legais e finalidades

Execução de contrato (art. 7º, V): criar sua conta, guardar seus dados, cobrar a assinatura e prestar suporte.

Legítimo interesse (art. 7º, IX): tratar a lista de convidados que o contratante cadastra para organizar o próprio evento; manter registros de segurança; melhorar o produto com métricas agregadas.

Consentimento (art. 7º, I): enviar comunicações que não sejam essenciais ao serviço e registrar respostas em formulários públicos de confirmação de presença.

Cumprimento de obrigação legal (art. 7º, II): guardar registros fiscais e de pagamento pelo prazo exigido.

4. Dados de convidados

A lista de convidados contém dados pessoais de terceiros. Quem a cadastra (os noivos ou a assessoria) é responsável por ter uma razão legítima para tratá-los, que é organizar o próprio casamento. Nós tratamos esses dados apenas como operador, para prestar o serviço ao contratante.

Um convidado pode pedir a remoção dos seus dados ao casal ou à assessoria, que consegue excluí-lo pela tela de convidados, ou a nós, pelo e-mail acima. O formulário público de confirmação de presença pede consentimento explícito antes de guardar qualquer dado, e as respostas entram na lista de convidados do casamento correspondente.

5. Com quem compartilhamos

Supabase (banco de dados e autenticação): é onde os seus dados ficam guardados, em servidores na região de São Paulo. Pagar.me (processamento de pagamentos), no Brasil. Render (hospedagem do site e do aplicativo): serve os arquivos da interface e não armazena dados pessoais. Cada um trata os dados apenas para nos prestar o serviço contratado.

Anthropic (geração da identidade visual por IA, nos Estados Unidos): quando o casal pede uma identidade, enviamos apenas os nomes do casal, a data e as palavras de estilo escolhidas; nada de convidados nem de dados de cobrança. Google Fonts (fontes do site público do casamento): ao abrir o site, o navegador do visitante baixa as fontes dos servidores do Google, que recebe o endereço IP do visitante. Nos dois casos há transferência internacional de dados, amparada em cláusulas contratuais padrão, nos termos do art. 33 da LGPD.

Se algum desses fornecedores precisar tratar dados fora do Brasil, a transferência internacional se apoia em cláusulas contratuais padrão ou em país com grau de proteção adequado, nos termos dos arts. 33 a 36 da LGPD.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros. Podemos compartilhá-los quando a lei exigir ou para proteger direitos em processo judicial ou administrativo.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta, apagamos na hora as organizações que você possui e tudo que depende delas: casamentos, convidados, fornecedores, lançamentos, tarefas, mesas e o registro da assinatura; cópias de segurança são sobrescritas em até 30 dias.

O registro da assinatura sai do nosso banco de dados junto com a conta. Os registros de pagamento em si ficam com o processador de pagamento e nos nossos documentos fiscais por 5 anos, por exigência legal, e não no banco de dados do aplicativo.

7. Seus direitos

Você pode, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir a portabilidade (o backup em JSON, em Ajustes, exporta tudo); pedir anonimização, bloqueio ou eliminação; revogar consentimentos; e se opor a tratamentos baseados em legítimo interesse.

A exclusão da conta está em Ajustes, no botão "Excluir minha conta": é imediata e irreversível, e leva junto as organizações que você possui, com os casamentos, os convidados e os fornecedores de cada uma.

Há uma condição: se houver assinatura no cartão ativa ou com pagamento em atraso, cancele-a antes. Enquanto a cobrança puder ser retentada, o aplicativo avisa e não conclui a exclusão, para que ninguém continue sendo cobrado por uma conta que não existe mais. Para os demais pedidos, escreva para o e-mail acima; respondemos em até 15 dias.

8. Segurança

Toda comunicação é cifrada (TLS). O isolamento entre contas é feito no próprio banco de dados, por políticas de acesso por linha, não apenas na interface. Senhas são guardadas como hash e dados de cartão não passam pelos nossos servidores.

9. Cookies e armazenamento local

Usamos o armazenamento do navegador apenas para manter a sua sessão e preferências como o casamento selecionado. Não usamos cookies de rastreamento nem de publicidade.

10. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada e, se a mudança for relevante, avisamos por e-mail. A versão em vigor é sempre a publicada aqui.