POLÍTICA DE PRIVACIDADE GLOBAL — YESDAY

Dependendo de como você utiliza a YESDAY, podemos tratar as seguintes categorias de dados pessoais:

• Dados de cadastro e contato: nome, e-mail, telefone, país, idioma e credenciais de acesso.
• Dados do evento: nomes do casal, data, horário, locais, textos, fotos, links, preferências e demais informações adicionadas ao convite.
• Dados de convidados: nome, contato, confirmação de presença, quantidade de acompanhantes e outras informações estritamente necessárias à organização do evento.
• Dados de compra e cobrança: produto adquirido, valor, moeda, status da transação e informações fiscais. Dados completos de cartão podem ser tratados diretamente pelo provedor de pagamento e não necessariamente ficam armazenados pela YESDAY.
• Dados técnicos e de uso: endereço IP, tipo de dispositivo, navegador, sistema operacional, registros de acesso, idioma, páginas visitadas, interações e identificadores de cookies ou tecnologias semelhantes.
• Comunicações: mensagens enviadas ao suporte, solicitações, reclamações, respostas a pesquisas e preferências de comunicação.
• Dados coletados de terceiros ou integrações: informações recebidas de provedores de pagamento, autenticação, hospedagem, analytics, mapas, e-mail e outros serviços integrados, conforme aplicável.

Solicitamos que você não insira no convite dados pessoais sensíveis ou excessivos que não sejam necessários para a organização do evento.

Os dados podem ser coletados:

• diretamente de você, ao criar uma conta, editar um convite, realizar uma compra ou entrar em contato conosco;
• de convidados, quando eles acessam o convite, confirmam presença ou enviam informações por funcionalidades da plataforma;
• automaticamente, por meio de cookies, logs e tecnologias semelhantes;
• de fornecedores e parceiros que prestam serviços necessários ao funcionamento da YESDAY.

Podemos utilizar dados pessoais para:

• criar e administrar contas;
• permitir a criação, edição, publicação e compartilhamento de convites;
• gerenciar convidados e confirmações de presença;
• processar pagamentos e cumprir obrigações fiscais e contábeis;
• enviar e-mails essenciais sobre cadastro, senha, pagamento, convite, segurança, prazo de disponibilidade e encerramento;
• prestar suporte e responder solicitações;
• proteger a plataforma, prevenir fraude e investigar uso indevido;
• melhorar desempenho, usabilidade e segurança;
• cumprir obrigações legais e exercer ou defender direitos;
• enviar marketing, novidades e ofertas quando houver autorização ou outra base legal aplicável.

As bases legais utilizadas dependerão do país do titular e da finalidade do tratamento. Quando aplicável, poderemos tratar dados com fundamento em execução de contrato, cumprimento de obrigação legal, interesses legítimos, proteção contra fraude e segurança, exercício regular de direitos e consentimento.

Quando o tratamento depender de consentimento, ele poderá ser retirado a qualquer momento, sem afetar a legalidade do tratamento realizado antes da retirada.

Quando o titular da conta insere dados de convidados na YESDAY, ele declara que possui fundamento adequado para disponibilizar essas informações para a finalidade de organização e comunicação do evento.

• A YESDAY utilizará os dados dos convidados apenas para finalidades relacionadas ao convite, ao RSVP, à comunicação do evento, à segurança e às obrigações legais aplicáveis.
• O casal deve limitar os dados inseridos ao que for realmente necessário.
• Dados de menores de idade não devem ser inseridos além do necessário para identificá-los como convidados ou acompanhantes, e informações sensíveis de menores não devem ser adicionadas à plataforma.

Os convidados também poderão consultar esta Política de Privacidade por meio do próprio convite.

E-mails necessários para a execução do serviço podem incluir confirmação de conta, recuperação de senha, pagamento, publicação, alterações relevantes, alertas de segurança, lembretes operacionais e avisos sobre disponibilidade ou encerramento do convite.

Comunicações promocionais serão tratadas separadamente. Quando exigido, serão enviadas somente mediante consentimento ou outra base legal aplicável. O titular poderá cancelar o recebimento de marketing a qualquer momento, sem bloquear e-mails essenciais do serviço.

A YESDAY poderá utilizar cookies essenciais para autenticação, segurança, preferências e funcionamento da plataforma. Cookies de analytics, personalização ou publicidade poderão depender de consentimento, conforme a legislação aplicável.

Informações detalhadas devem constar na Política de Cookies e, quando necessário, no banner de consentimento exibido antes da ativação de cookies não essenciais.

Podemos compartilhar dados estritamente quando necessário com:

• provedores de hospedagem, banco de dados e infraestrutura;
• processadores de pagamento e instituições financeiras;
• provedores de e-mail, autenticação, suporte e atendimento;
• serviços de analytics, segurança, prevenção de fraude, mapas e outras integrações utilizadas pela plataforma;
• consultores, auditores, contadores e assessores jurídicos;
• autoridades públicas, quando exigido por lei, ordem válida ou para proteção de direitos.

A YESDAY não vende dados pessoais em troca de pagamento. Se alguma prática futura puder ser caracterizada como venda, compartilhamento para publicidade comportamental ou operação equivalente segundo uma lei local, os avisos e mecanismos de escolha exigidos serão disponibilizados.

Como a YESDAY pretende operar globalmente, dados pessoais poderão ser processados ou armazenados em países diferentes daquele em que o titular se encontra.

Quando exigido, serão utilizados mecanismos legais apropriados para transferências internacionais, tais como decisões de adequação, cláusulas contratuais padrão, cláusulas-padrão aprovadas por autoridades locais ou outros instrumentos válidos.

Os dados serão mantidos apenas pelo tempo necessário às finalidades descritas nesta Política e conforme obrigações legais aplicáveis.

• O convite e os dados operacionais diretamente relacionados ao evento poderão permanecer disponíveis por até 90 (noventa) dias após a data do evento cadastrada.
• Após esse prazo, o convite poderá ser desativado e seus dados poderão ser excluídos, anonimizados ou removidos dos sistemas ativos, observados ciclos técnicos de backup.
• Registros de pagamento, faturamento, segurança, prevenção de fraude e documentos necessários ao cumprimento de obrigações legais poderão ser mantidos por período superior.
• Preferências de marketing poderão ser mantidas enquanto houver base legal, inclusive registro mínimo de descadastro para respeitar a escolha do titular.

IMPORTANTE: a desativação do convite após 90 dias não significa que todos os registros serão eliminados imediatamente. Alguns dados podem ser retidos quando necessários para cumprimento de lei, segurança, prevenção de fraude, defesa de direitos ou obrigações fiscais.

A YESDAY adotará medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida.

Nenhum sistema é absolutamente seguro. Em caso de incidente relevante, a YESDAY adotará as providências exigidas pela legislação aplicável, incluindo notificações quando obrigatórias.

Dependendo do país ou região, o titular poderá ter direitos como:

• confirmar se tratamos seus dados;
• acessar seus dados;
• corrigir dados incompletos ou incorretos;
• solicitar exclusão ou anonimização quando aplicável;
• solicitar restrição ou oposição a determinados tratamentos;
• solicitar portabilidade quando prevista em lei;
• retirar consentimento;
• optar por não receber marketing;
• solicitar informações sobre compartilhamentos e transferências;
• apresentar reclamação à autoridade competente de proteção de dados.

Para exercer direitos, utilize: [e-mail de privacidade]. Poderemos solicitar informações razoáveis para confirmar a identidade do solicitante.

Esta Política é global, mas leis locais obrigatórias continuam aplicáveis. Entre outras:

• Brasil: os titulares possuem os direitos previstos na LGPD e podem recorrer à ANPD quando aplicável.
• União Europeia/EEE: titulares podem exercer os direitos previstos no GDPR, incluindo acesso, retificação, apagamento, restrição, portabilidade e oposição, conforme os requisitos legais.
• Reino Unido: aplicam-se os direitos previstos no UK GDPR e demais normas vigentes.
• Califórnia/EUA: caso a YESDAY esteja sujeita à CCPA/CPRA, serão fornecidos os avisos e mecanismos legalmente exigidos, incluindo informações sobre categorias coletadas, finalidades e direitos aplicáveis.
• Canadá: quando aplicável, serão observadas as regras federais e provinciais de privacidade, incluindo princípios de transparência, acesso e salvaguardas.
• Austrália: quando a YESDAY estiver sujeita à Privacy Act e aos Australian Privacy Principles, será disponibilizada uma política clara e atualizada e os direitos aplicáveis serão respeitados.

A criação de conta e a compra de produtos YESDAY são destinadas a pessoas com 18 anos ou mais, salvo quando a legislação local estabelecer regra diferente e houver mecanismo apropriado.

A plataforma não é destinada à coleta direta de dados de crianças para fins de marketing. Se identificarmos tratamento indevido de dados de menores, poderemos remover essas informações e adotar medidas adicionais.

O convite ou a plataforma podem conter links ou integrações com serviços de terceiros, como mapas, listas de presentes, redes sociais, serviços de pagamento ou WhatsApp.

Esses terceiros podem tratar dados segundo suas próprias políticas. A YESDAY recomenda que o usuário consulte os termos e políticas de privacidade aplicáveis.

Podemos atualizar esta Política para refletir mudanças no produto, na operação ou na legislação. A versão vigente indicará a data da última atualização.

Quando a alteração for material e a lei exigir comunicação adicional, utilizaremos meios apropriados para informar os titulares.

Para dúvidas, solicitações ou reclamações sobre privacidade:

• E-mail de privacidade: [preencher]
• Encarregado/DPO ou responsável: [preencher]
• Endereço da empresa: [preencher]

Você também poderá apresentar reclamação à autoridade de proteção de dados competente de sua região quando esse direito estiver previsto em lei.