Política de Privacidade
Última atualização: Abril de 2026
O iCasar é uma plataforma para casais brasileiros organizarem o casamento em um link único — site do casal, confirmação de presença, lista de presentes com Pix direto e galeria colaborativa. Esta política explica quais dados a gente coleta, como usa e com quem compartilha. O texto é vinculante e segue a LGPD (Lei nº 13.709/2018).
Informações que Coletamos
Do casal (titular do evento): nome, e-mail, telefone, CPF (exigido pelo provedor de pagamento), data e local do evento, conteúdo do site (história, fotos curadas, infos da cerimônia/recepção) e o Pix Copia-e-Cola que você cola para cada presente. Dos convidados: nome (opcional), respostas de RSVP (vai/não vai, número de acompanhantes, crianças), nome opcional ao confirmar um pagamento de presente, e fotos/vídeos enviados na galeria. De todos os visitantes do site: dados técnicos do navegador (IP, user-agent, cookie de sessão httpOnly) usados para autenticação e para rate-limiting.
Como Usamos suas Informações
Os dados são usados para operar a plataforma: gerar e manter o site público do casal, processar pagamentos da assinatura via AbacatePay, autenticar você por código de e-mail (Resend) ou Google OAuth, registrar confirmações de presença, exibir a lista de presentes com QR Code Pix, armazenar fotos da galeria e suas curtidas, e comunicar avisos transacionais (recibo, lembrete de evento, expiração de acesso). A gente não vende seus dados, não usa para perfilamento publicitário e não compartilha com anunciantes.
Compartilhamento de Informações
Compartilhamos dados estritamente o necessário com prestadores que executam o serviço em nosso nome: AbacatePay (cobrança da assinatura, recebe nome/CPF/e-mail), Resend (envio dos códigos de login e e-mails transacionais), Arctic + Google (login OAuth opcional), Cloudflare R2 (armazenamento das fotos da galeria), Neon (banco de dados PostgreSQL gerenciado) e Upstash Redis (rate-limiting). Importante: o Pix Copia-e-Cola da lista de presentes é gerado pelo banco do casal e processado entre o convidado e o banco do casal — a gente não custodia, não recebe e não tem acesso a esses valores.
Fotos da Galeria e Dados dos Convidados
Fotos e vídeos enviados pelos convidados ficam no Cloudflare R2, com URL não-listada (qualquer pessoa com o link consegue visualizar — não publique o link em rede pública). O casal pode apagar qualquer foto do painel a qualquer momento. Os dados de RSVP (lista de famílias, confirmações, número de pessoas) ficam visíveis apenas para o casal autenticado. Tokens de RSVP usados pelas famílias são cadastrados em rotas com `noindex/nofollow` e cabeçalho `Referrer-Policy: no-referrer`.
Retenção de Dados
O acesso completo ao evento (edição do site, RSVP, lista de presentes, upload de fotos) dura 2 anos a partir da data da compra. Após esse período, o evento entra em modo somente-leitura. A galeria do plano Premium permanece visível por mais 6 meses depois da data do evento como rede de segurança, mesmo que o acesso editorial já tenha expirado. Após esses prazos, a gente pode apagar fotos e dados associados; você pode pedir a exclusão antes disso a qualquer momento.
Seus Direitos (LGPD)
Você pode pedir, a qualquer momento e sem custo: confirmação de existência de tratamento, acesso aos dados, correção de dados incorretos, anonimização ou exclusão de dados desnecessários, portabilidade, e revogação de consentimento. Para exercer qualquer direito, escreva para contato@icasar.com — respondemos dentro de 15 dias.
Contato
Para questões sobre privacidade, exercício de direitos LGPD, ou dúvidas sobre esta política, escreva para contato@icasar.com.