Política de Privacidade

1. Dados que coletamos e por quê

  • De quem envia: nome e e-mail, para mostrar quem enviou a rosa, enviar o recibo e o link de acompanhamento e avisar se a entrega da rosa falhar.
  • De quem recebe: nome e o contato escolhido (e-mail, número de WhatsApp ou perfil do Instagram), para entregar ou ajudar você a entregar a rosa.
  • A mensagem e, se você gravar, a mensagem de voz, que formam a própria rosa.
  • Pagamento: feito pela Stripe. Não recebemos nem armazenamos dados de cartão; guardamos apenas a confirmação, o valor e a moeda.
  • Endereço IP: guardamos apenas um resumo irreversível (hash) do IP para limitar abusos do serviço (como criar rascunhos, iniciar pagamentos ou abrir rosas), apagado em até 3 horas.

2. Estatísticas anônimas

Usamos o PostHog para medir o uso do serviço, sem cookies e sem guardar nada no seu navegador (os dados ficam só na memória enquanto a página está aberta). O endereço IP não é armazenado. Registramos apenas eventos anônimos de uso e métricas de desempenho da página (Web Vitals).

Cada evento também traz o tipo de navegador, de sistema e de aparelho, e o endereço da página com os links privados removidos. Os eventos usam um identificador aleatório do rascunho e da rosa. Nunca contêm nomes, mensagens, e-mails, números de telefone, perfis do Instagram ou os links privados.

Fora das estatísticas, o próprio site guarda no seu navegador apenas o idioma escolhido e o identificador do rascunho em andamento, para você continuar de onde parou.

3. Por quanto tempo guardamos

  • Rascunhos não pagos e suas mensagens de voz são apagados cerca de 24 horas depois da última alteração.
  • Rosas pagas são guardadas para que o link continue funcionando, até que alguém peça a remoção (seção 6).

4. Quem nos ajuda a operar o serviço

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar:

  • Stripe
  • Supabase
  • Resend
  • PostHog
  • Sentry
  • Cloudflare

5. Transferência internacional

Alguns fornecedores armazenam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece para executar o serviço que você contratou, com fornecedores que adotam medidas de segurança adequadas.

6. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar o consentimento quando ele for a base do tratamento. Para exercer qualquer direito, inclusive pedir a remoção de uma rosa, escreva para [email protected].

7. Compartilhamento nos stories

A imagem ou o vídeo para os stories é criado no seu próprio aparelho. Nada é enviado para os nossos servidores.

8. Quem é o controlador

O controlador dos dados pessoais tratados pelo Send a Rose é Construtora Florence LTDA. Esta política segue a Lei Geral de Proteção de Dados. Contato para assuntos de privacidade: [email protected].