Política de privacidade
Versão resumida: Você se registra com um email e uma senha. Seus dados de planejamento de casamento são seus. Não os vendemos, compartilhamos ou utilizamos para publicidade. Usamos apenas cookies funcionais — sem rastreamento, sem plataformas de análise.
Resumo Geral
Esta Política de Privacidade explica como Amar Micro Inc. ("nós", "nos" ou "nosso") coleta e utiliza informações em conexão com wed.money em https://wed.money.
O Que Coletamos
Informações que Você Fornece
| Dados | Quando | Propósito |
|---|---|---|
| Nome | Registro | Identidade da conta |
| Endereço de email | Registro, convites | Acesso à conta, verificação, suporte |
| Senha (criptografada) | Registro | Autenticação — armazenada como hash bcrypt, nunca em texto simples |
| Telefone (opcional) | Registro | Preferência de contato opcional |
| Informações de pagamento | Compra | Os detalhes de pagamento são processados por processadores de pagamento terceirizados. Não armazenamos intencionalmente números de cartão de crédito completos em nossos servidores. |
| Mensagens de suporte | Quando você nos contacta | Resolução de sua solicitação |
Coletadas Automaticamente
| Dados | Propósito |
|---|---|
| Endereço IP no registro | Prevenção de fraude, segurança |
| Endereço IP no último login | Auditoria de segurança, suporte de recuperação de conta |
| Cookie de sessão | Mantê-lo conectado (apenas funcional) |
Nós não usamos plataformas de análise, redes de publicidade ou scripts de rastreamento de terceiros.
Seus Dados de Planejamento
Todos os dados de planejamento de casamento que você insere — fornecedores, orçamentos, pagamentos, eventos, anexos e detalhes de membros da festa — são armazenados em nossos servidores e tratados como confidenciais. Acessamos apenas para operar o Serviço (por exemplo, backups, monitoramento de desempenho) e nunca para fins de marketing ou análise.
Contas bloqueadas ou expiradas podem ser desativadas e processadas usando as mesmas restrições de retenção e backup descritas nesta política.
Como Usamos Suas Informações
- Fornecer, operar e melhorar o Serviço;
- Verificar seu endereço de email e autenticar sua conta;
- Processar sua compra e entregar sua licença;
- Enviar-lhe emails transacionais (verificação, confirmação de compra, respostas de suporte);
- Notificá-lo sobre mudanças importantes do serviço ou problemas de segurança (você não pode optar por não receber estas);
- Prevenir fraude e proteger a segurança do Serviço;
- Cumprir obrigações legais.
Nós não vendemos suas informações pessoais, não as utilizamos para publicidade e não as compartilhamos com corretores de dados.
Base Legal para Processamento (GDPR)
Se você estiver localizado na União Europeia ou Área Econômica Europeia, processamos seus dados pessoais sob as seguintes bases legais conforme definido pelo Regulamento Geral sobre a Proteção de Dados (GDPR):
| Atividade de Processamento | Base Legal |
|---|---|
| Criar e gerenciar sua conta | Execução de contrato — necessário para fornecer o Serviço para o qual você se inscreveu (Art. 6(1)(b)) |
| Verificação de email | Execução de contrato — necessário para ativar sua conta (Art. 6(1)(b)) |
| Processar sua compra | Execução de contrato — necessário para cumprir sua compra (Art. 6(1)(b)) |
| Armazenar seus dados de planejamento | Execução de contrato — o propósito central do Serviço (Art. 6(1)(b)) |
| Enviar emails transacionais | Execução de contrato e interesse legítimo — comunicações críticas do serviço (Art. 6(1)(b) e (f)) |
| Logging de segurança (endereços IP) | Interesse legítimo — prevenção de fraude e segurança da conta (Art. 6(1)(f)) |
| Retenção de registros de compra | Obrigação legal — conformidade fiscal e contábil (Art. 6(1)(c)) |
Não dependemos do consentimento como base legal para processamento, exceto quando você explicitamente se inscreve em comunicações opcionais.
Compartilhamento & Divulgação
Prestadores de Serviço
Usamos processadores terceirizados limitados vinculados por obrigações de confidencialidade:
- Processador de pagamento — para processar compras (detalhes de pagamento são processados por processadores de pagamento terceirizados, e não armazenamos intencionalmente números de cartão de crédito completos em nossos servidores);
- Serviço de email transacional — para enviar emails de verificação e suporte;
- Provedor de hospedagem — para infraestrutura de servidor.
Membros da Festa
Quando você convida um usuário para sua festa, seu nome de exibição e email são visíveis para outros membros da festa com acesso apropriado. Você consente com essa visibilidade ao escolher convidá-los.
Requisitos Legais
Podemos divulgar informações quando exigido por lei, citação judicial ou ordem judicial, ou de boa fé para proteger nossos direitos, sua segurança ou segurança de terceiros.
Transferências de Negócios
Se Amar Micro Inc. for adquirida ou se fundir, as informações dos usuários podem ser transferidas. Quando apropriado ou legalmente obrigatório, notificaremos os usuários afetados.
Acesso da Equipe & Representação
A equipe autorizada de Amar Micro Inc. pode acessar dados de conta e planejamento nas seguintes circunstâncias limitadas:
| Tipo de Acesso | Propósito | Quem |
|---|---|---|
| Acesso de suporte administrativo | Suporte técnico, investigação de abuso, manutenção do sistema | Equipe de suporte e engenharia autorizada |
| Acesso de leitura aos dados de planejamento | Reproduzir e diagnosticar bugs relatados; verificar integridade dos dados | Equipe de suporte e engenharia autorizada |
| Acesso de suporte de representação de conta | Fazer login como sua conta para reproduzir um problema técnico exatamente como você o experimenta | Apenas equipe de suporte autorizada |
O Que a Equipe Não Pode Acessar
Detalhes de pagamento são processados por processadores de pagamento terceirizados. Não armazenamos intencionalmente números de cartão de crédito completos em nossos servidores.
Representação
Podemos usar ferramentas de suporte administrativo para acessar ou visualizar informações de conta apenas quando razoavelmente necessário para fornecer suporte, solucionar problemas, investigar abuso, manter segurança ou cumprir obrigações legais. Quando prático, buscaremos sua autorização antes de usar representação de conta para suporte. O acesso administrativo deve ser registrado em um registro de auditoria administrativa.
A representação é realizada através de um mecanismo administrativo privilegiado projetado para evitar exigir ou expor sua senha à equipe.
Registro de Auditoria
Eventos de acesso administrativo devem ser registrados em um registro de auditoria administrativa, incluindo quem acessou a conta e quando. Você pode solicitar um resumo do acesso da equipe à sua conta através do nosso formulário de contacto (ou envie um email para privacy@wed.money se não conseguir aceder ao formulário).
Confidencialidade
Toda a equipe com acesso a dados do usuário é vinculada por obrigações de confidencialidade. Os dados acessados durante sessões de suporte são usados apenas para resolver o problema e não são retidos, compartilhados ou referenciados além desse propósito.
Cookies
Usamos apenas cookies funcionais — estritamente necessários para mantê-lo conectado. Não usamos rastreamento, análise ou cookies de publicidade. Veja nossa Política de Cookies para detalhes completos.
Segurança
Implementamos medidas técnicas apropriadas incluindo HTTPS para todo o tráfego, hash de senha bcrypt e controles de acesso na infraestrutura do servidor. Nenhum sistema é 100% seguro — se você descobrir uma vulnerabilidade, consulte nossa Política de Segurança.
Retenção de Dados
| Dados | Retenção |
|---|---|
| Dados de conta ativa | Pela vida da conta |
| Registros de compra | 7 anos (conformidade fiscal e legal) — anonimizados na exclusão; veja abaixo |
| Correspondência de suporte | 3 anos desde a última interação |
| Contas bloqueadas / expiradas | Excluído no dia 44 do registro |
| Registros de acesso do servidor (IP) | 90 dias |
| Cookies de sessão | Geralmente excluídos quando o navegador é fechado; cookies funcionais persistentes podem permanecer por períodos configurados (por exemplo, idioma, festa ativa, filtro de evento e preferência de email de lembrete) |
Exclusão de Conta & Registros Financeiros
Quando você exclui sua conta, desativamos o acesso assim que razoavelmente possível e envidamos esforços razoáveis para excluir dados pessoais dos sistemas de produção ao vivo, normalmente em 30 dias, exceto registros que somos obrigados ou permitidos a reter para fins legais, fiscais, de segurança, prevenção de fraude, resolução de disputas ou backup. Os dados excluídos podem permanecer em backups criptografados até que esses backups expirem sob nosso cronograma de retenção de backup. Os prazos estão sujeitos a restrições operacionais e técnicas.
Registros de transações financeiras (data, valor, produto, referência de transação) são retidos por até 7 anos conforme exigido pela lei fiscal dos EUA e obrigações legais equivalentes. No momento da exclusão da conta, esses registros são anonimizados — seu nome e email são substituídos por um ID de referência interna. Retemos a transação, não a pessoa. Os prazos para anonimização podem variar com base em requisitos operacionais ou legais.
Backups
Mantemos backups criptografados de nossos sistemas exclusivamente para fins de recuperação de desastres. Os backups são retidos sob nosso cronograma de retenção de backup (atualmente configured internal schedule).
Os dados pessoais excluídos podem permanecer em backups criptografados até que esses backups expirem sob esse cronograma. Os dados de backup são usados para operações de recuperação, e contas excluídas devem ser re-excluídas após restauração quando tecnicamente viável. Os prazos para expiração de backup e re-exclusão estão sujeitos a restrições operacionais e técnicas.
Residentes da UE / EEA — Direitos GDPR
Se você estiver localizado na União Europeia ou Área Econômica Europeia, o Regulamento Geral sobre a Proteção de Dados concede a você os seguintes direitos em relação aos seus dados pessoais:
| Direito | O Que Significa |
|---|---|
| Acesso (Art. 15) | Solicitr uma cópia dos dados pessoais que temos sobre você |
| Retificação (Art. 16) | Solicitar correção de dados imprecisos ou incompletos |
| Eliminação (Art. 17) | Solicitar exclusão de seus dados pessoais dos sistemas ao vivo. Desativamos o acesso assim que razoavelmente possível e envidamos esforços razoáveis para excluir dados pessoais dos sistemas de produção ao vivo, normalmente em 30 dias, sujeito a exceções legais e operacionais de retenção. Registros de transações financeiras podem ser anonimizados em vez de excluídos (exceção de obrigação legal, Art. 17(3)(b)). Os dados excluídos podem permanecer em backups criptografados até que esses backups expirem sob nosso cronograma de retenção de backup. |
| Portabilidade (Art. 20) | Receba seus dados pessoais e dados de planejamento em um formato estruturado, legível por máquina (JSON ou CSV) para transferência para outro serviço |
| Restrição (Art. 18) | Solicitar que restricionemos o processamento de seus dados em certas circunstâncias |
| Objeção (Art. 21) | Objetar o processamento baseado em interesse legítimo; cessaremos a menos que demonstremos motivos imperantes |
Como Exercer Seus Direitos
Envie uma solicitação através do nosso formulário de contacto (ou envie um email para privacy@wed.money se não conseguir aceder ao formulário) com a linha de assunto "Solicitação GDPR." Respondemos a solicitações de direitos de privacidade dentro do prazo exigido pela lei aplicável. Podemos pedir que você verifique sua identidade antes de cumprir a solicitação.
Portabilidade de Dados
Você pode exportar dados de planejamento suportados quando disponíveis nas configurações de sua conta. A disponibilidade e formato podem depender da funcionalidade do produto atual e restrições operacionais.
Autoridade Supervisora
Você tem o direito de registrar uma reclamação com sua autoridade local de proteção de dados (DPA) se acreditar que não tratamos seus dados de acordo com o GDPR. Uma lista de autoridades supervisoras da UE/EEA está disponível em edpb.europa.eu.
Notificação de Violação de Dados
Em caso de violação de dados pessoais que provavelmente resultará em risco aos seus direitos e liberdades, notificaremos a autoridade supervisora relevante dentro de 72 horas de tomar conhecimento. Quando a violação provavelmente resultará em risco elevado para você pessoalmente, notificaremos você diretamente sem demora indevida.
Sub-processadores
Quando apropriado, usamos provedores de serviço sob termos contratuais apropriados, que podem incluir termos de processamento de dados ou proteções similares. Provedores que lidam com dados pessoais devem processar dados apenas pelos serviços que realizam em nosso nome.
Residentes da Califórnia — Direitos CCPA
Se você for residente da Califórnia, você tem o direito de: saber quais informações pessoais coletamos e como são usadas; solicitar exclusão de suas informações pessoais (sujeito a exceções legais); e optar por não participar da venda de informações pessoais. Não vendemos informações pessoais.
Para exercer seus direitos, utilize o nosso formulário de contacto (ou envie um email para privacy@wed.money se não conseguir aceder ao formulário). Respondemos a solicitações de direitos de privacidade dentro do prazo exigido pela lei aplicável. Podemos pedir que você verifique sua identidade antes de cumprir a solicitação. Você não será discriminado por exercer direitos CCPA.
Privacidade de Menores
wed.money não é direcionado a menores de 13 anos. Não coletamos intencionalmente informações pessoais de menores de 13 anos. Se você acredita que fizemos isso inadvertidamente, entre em contato conosco imediatamente através do nosso formulário de contacto (ou envie um email para privacy@wed.money se não conseguir aceder ao formulário) e excluiremos.
Alterações Nesta Política
Podemos atualizar a data efetiva e, quando apropriado ou legalmente obrigatório, notificar usuários registrados por email quando fizermos alterações materiais. O uso continuado após a data efetiva constitui aceitação. Os prazos para notificação e efeito podem variar com base em requisitos operacionais ou legais.
Contato
Amar Micro Inc. — Privacidade
P.O. Box 352086 Los Angeles CA 90035
USA
Utilize o nosso formulário de contacto ou envie um email para privacy@wed.money se não conseguir aceder ao formulário.
Respondemos a solicitações de direitos de privacidade dentro do prazo exigido pela lei aplicável. Podemos pedir que você verifique sua identidade antes de cumprir a solicitação.