Política de Privacidade

Esta Política de Privacidade descreve como a Liventy ("Liventy", "nós") coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Ao usar a plataforma, você concorda com as práticas aqui descritas.

1. Quem é o responsável (Controlador e Encarregado)

Liventy — plataforma SaaS de gestão de eventos.
Contato para assuntos de privacidade e exercício de direitos: contato@liventy.com.br.
Encarregado de Dados (DPO): Encarregado de Dados — contato pelo e-mail acima.

2. Papéis no tratamento (importante)

• Quanto aos seus dados de conta (cadastro, pagamento, uso), a Liventy atua como Controladora.
• Quanto aos dados de terceiros que você insere (convidados, fornecedores, contatos), você é o Controlador desses dados e a Liventy atua como Operadora (processadora), tratando-os apenas para executar as funções que você solicita. Você é responsável por ter uma base legal válida (ex.: consentimento ou legítimo interesse) para inserir e enviar mensagens a esses contatos.

3. Quais dados coletamos

• Dados de conta: nome, e-mail, telefone/WhatsApp, senha (armazenada com hash bcrypt, nunca em texto puro) e tipo de perfil (pessoal ou profissional).
• Dados do evento: informações que você cadastra sobre seu evento (nome, data, local, orçamento, tarefas, cronograma).
• Dados de convidados e contatos: nome, telefone, e-mail, status de confirmação (RSVP), número de acompanhantes, restrições alimentares/observações, alocação em mesas e registros de check-in (presença, horário).
• Dados de fornecedores e financeiros: orçamentos, contratos, receitas, despesas, parcelas e fluxo de caixa que você cadastra.
• Imagens e arquivos: capas de eventos, fotos, inspirações e anexos (ex.: PDFs de contratos) enviados por você, armazenados em provedor de armazenamento de objetos.
• Dados de pagamento: processados exclusivamente pela Stripe. Os dados completos do cartão nunca trafegam ou são armazenados em nossos servidores — recebemos apenas identificadores e status da assinatura.
• Dados de uso e segurança: endereço IP, tipo de navegador/dispositivo, páginas e ações na plataforma, registros (logs) de login e de operações para segurança e auditoria.

4. Para que usamos seus dados (finalidades)

• Criar e manter sua conta e fornecer as funcionalidades da plataforma.
• Processar assinaturas, cobranças e gerenciar planos (Essencial e Plus).
• Enviar comunicações transacionais (confirmação de cadastro, recuperação de senha, avisos do serviço).
• Permitir o envio de convites e mensagens de WhatsApp que você dispara aos seus convidados.
• Gerar recursos de inteligência artificial que você solicitar (ex.: sugestões de texto).
• Garantir segurança, prevenir fraudes e abusos, e cumprir obrigações legais.

5. Base legal do tratamento (LGPD, Art. 7º e 11)

• Execução de contrato (Art. 7º, V): dados necessários para você usar a plataforma.
• Consentimento (Art. 7º, I): aceite dos Termos e da Política no cadastro e comunicações de marketing (revogável a qualquer momento).
• Cumprimento de obrigação legal/regulatória (Art. 7º, II).
• Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço.

6. Com quem compartilhamos (operadores e subprocessadores)

Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, no mínimo necessário:

• Stripe — processamento de pagamentos e assinaturas.
• Resend — envio de e-mails transacionais.
• OpenAI — geração de conteúdo por inteligência artificial (apenas quando você usa esses recursos). O texto enviado é processado para retornar o resultado e, conforme a política da API da OpenAI, não é utilizado para treinar modelos.
• Evolution API / WhatsApp — envio das mensagens que você dispara aos seus convidados.
• Provedor de infraestrutura — hospedagem, banco de dados e armazenamento de arquivos.
• Autoridades públicas — somente mediante ordem judicial ou requisição legal válida.

Nunca vendemos seus dados pessoais.

7. Transferência internacional

Alguns operadores (ex.: Stripe, Resend, OpenAI) podem processar dados em servidores fora do Brasil. Quando isso ocorre, adotamos salvaguardas adequadas e exigimos padrões de proteção compatíveis com a LGPD.

8. Por quanto tempo guardamos

• Enquanto sua conta estiver ativa.
• Após a exclusão da conta: os dados são removidos; cópias em backup podem ser retidas por até 30 dias.
• Registros de consentimento: até 5 anos, para fins de prova.
• Logs de acesso e segurança: até 6 meses.
• Dados necessários por obrigação legal/fiscal: pelo prazo exigido em lei.

9. Seus direitos (LGPD, Art. 18)

A qualquer momento você pode:

• Confirmar e acessar os dados que tratamos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar exclusão da conta e dos dados (direito ao esquecimento).
• Portar seus dados (exportação em formato legível).
• Revogar consentimento e se opor a tratamentos.

Como exercer: exporte seus dados em Configurações → Privacidade/Exportar dados (ou pelo endpoint autenticado GET /api/me/export). Para excluir a conta, vá em Configurações → Excluir conta ou escreva para contato@liventy.com.br. Responderemos no prazo legal.

10. Segurança da informação

• Comunicação criptografada via HTTPS/TLS em toda a plataforma e APIs.
• Senhas com hash bcrypt — nunca armazenadas em texto puro.
• Isolamento multi-tenant: cada usuário acessa somente os próprios eventos e dados.
• Limitação de tentativas (rate limit) e bloqueio progressivo no login contra força bruta.
• Cabeçalhos de segurança HTTP (HSTS, X-Frame-Options, X-Content-Type-Options, CSP) e controle de acesso a arquivos por autorização do dono.

11. Cookies e armazenamento local

Utilizamos armazenamento essencial (ex.: token de sessão guardado no seu navegador) para manter você autenticado e para o funcionamento da plataforma. Recursos de análise/marketing, quando existirem, só são ativados com seu consentimento.

12. Menores de idade

A plataforma é destinada a maiores de 18 anos. Menores só podem utilizá-la sob supervisão e consentimento de pais ou responsáveis legais. Não coletamos intencionalmente dados de menores sem essa autorização.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail e/ou aviso na plataforma, com antecedência razoável.

14. Contato e reclamações

Para dúvidas ou solicitações sobre seus dados: contato@liventy.com.br.
Você também pode contatar a ANPD — Autoridade Nacional de Proteção de Dados (anpd.gov.br).