Esta Política explica, em linguagem direta, quais dados pessoais a INVYTO trata, por que, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
INVYTO é uma plataforma de convites digitais, confirmação de presença (RSVP), credenciais com QR Code, check-in, lista de presentes e álbum de fotos para eventos, mantida por Michel Maciel de Oliveira, CNPJ 39.802.203/0001-37, com sede em Rua Marechal Mascarenhas de Moraes, 29, Cruz das Almas, Maceió/AL, CEP 57038-120.
Encarregado pelo tratamento de dados (DPO): Michel Maciel de Oliveira — e-mail privacidade@invyto.com.br.
A LGPD distingue quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). Na INVYTO existem os dois casos:
Organizador (quem contrata)
Não recebemos nem guardamos dados de cartão. O pagamento é feito no ambiente da InfinitePay, que nos informa apenas o resultado da transação.
Equipe do organizador
Convidados (dados inseridos pelo organizador ou pelo próprio convidado)
Dados técnicos
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta, processar a contratação, liberar o acesso e prestar o serviço | Execução de contrato (V) |
| Enviar convites, lembretes, credenciais e links pelo WhatsApp, e registrar a confirmação e a chegada dos convidados | Execução do contrato com o organizador (V), que é o controlador desses dados e define a base legal perante os convidados |
| Emitir documentos fiscais e cumprir obrigações contábeis e tributárias | Obrigação legal (II) |
| Guardar os registros de acesso à aplicação pelo prazo legal | Obrigação legal (II) — art. 15 do Marco Civil da Internet |
| Proteger contas, prevenir fraudes e abusos, moderar as fotos do álbum e distinguir pessoas de robôs (reCAPTCHA) | Legítimo interesse (IX) e proteção do crédito/segurança |
| Atender pedidos de suporte e defender direitos em processos | Execução de contrato (V) e exercício regular de direitos (VI) |
| Medir o uso do site com cookies de estatística | Consentimento (I), que pode ser recusado ou revogado |
Não usamos os dados dos convidados para publicidade, não os vendemos e não os usamos para nenhuma finalidade própria da INVYTO.
Só com fornecedores necessários ao funcionamento do serviço, e apenas o dado que cada um precisa:
Também podemos fornecer dados a autoridades públicas quando houver ordem judicial ou obrigação legal. A compra de presentes em lojas e o PIX feito ao organizador acontecem fora da INVYTO: não intermediamos esses pagamentos.
Alguns fornecedores (Meta e Google) podem tratar dados em servidores fora do Brasil. Nesses casos a transferência se apoia no art. 33 da LGPD, com as cláusulas contratuais e as garantias de proteção adotadas por esses fornecedores.
Guardamos cada dado apenas enquanto ele serve à finalidade para a qual foi coletado, ou pelo prazo que a lei exige. Encerrado esse prazo, o dado é excluído ou anonimizado.
| Dado | Por quanto tempo | Depois disso |
|---|---|---|
| Convidados, fotos de rosto, lista de presentes e álbum do evento | 12 meses após a data do evento. O organizador pode pedir a prorrogação desse prazo | O organizador é avisado com 30 dias de antecedência e pode baixar as fotos do álbum antes da exclusão |
| Conta e eventos do organizador | Enquanto a conta estiver ativa | Excluídos quando a conta é encerrada ou após 24 meses sem uso, exceto os dados que a lei manda guardar |
| Pedidos e dados fiscais | 5 anos | Obrigação da legislação tributária; excluídos ao fim do prazo |
| Registros de acesso (IP, data e hora) | 12 meses (a lei exige no mínimo 6 — art. 15 do Marco Civil da Internet) | Excluídos |
| Acesso lembrado no aparelho | 30 dias sem uso | O aparelho volta a pedir a senha |
| Cópias de segurança (backup) | Ciclo curto e rotativo do provedor de hospedagem | Substituídas automaticamente pelas cópias seguintes |
Dados podem ser mantidos por mais tempo apenas quando necessários para cumprir uma obrigação legal ou para a defesa de direitos em processo judicial ou administrativo (art. 16 da LGPD). O organizador pode apagar convidados, fotos e presentes a qualquer momento pelo próprio app.
| Nome | Para que serve | Tipo | Duração |
|---|---|---|---|
| Cookie de sessão (PHPSESSID) | Manter você conectado enquanto usa o site e o app | Necessário | Até fechar o navegador |
| invyto_lembrar | “Permanecer conectado” no app, quando marcado | Necessário | 30 dias |
| Armazenamento local (pwa_instalado, invyto_zoom, câmera escolhida no check-in) | Lembrar preferências do aparelho | Necessário | Até ser apagado no navegador |
| Google Analytics (_ga, _ga_*) | Estatísticas de visita ao site, sem identificar você | Estatística — só com consentimento | Até 2 anos |
| Google reCAPTCHA (_GRECAPTCHA) | Distinguir pessoas de robôs no cadastro, na compra e no login | Necessário (segurança) | Até 6 meses |
Cookies necessários não podem ser desligados sem que o serviço deixe de funcionar. Os de estatística só são ativados se você aceitar, e você pode mudar a escolha a qualquer momento. Não usamos cookies de publicidade.
A plataforma é contratada por adultos, mas eventos como aniversários e festas de 15 anos costumam ter convidados menores de idade. Nesses casos, o organizador é responsável por cadastrar os dados e as fotos de crianças e adolescentes no melhor interesse deles e com o consentimento de um dos pais ou responsável, quando exigido (art. 14 da LGPD). Fotos do álbum passam por moderação, e qualquer foto pode ser removida a pedido.
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina o art. 48 da LGPD.
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:
Como pedir: pelo e-mail privacidade@invyto.com.br ou pelo WhatsApp (82) 99104-2114. Responderemos em até 15 dias. Para sua segurança, podemos pedir informações que confirmem a sua identidade.
Se você é convidado de um evento, o responsável pelos seus dados é quem organizou o evento, e você pode falar diretamente com ele. Se preferir falar conosco, encaminhamos o pedido ao organizador e ajudamos a atendê-lo. Para não receber mais mensagens de um evento, basta responder à mensagem pedindo, ou falar com o organizador.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Esta Política pode ser atualizada para acompanhar mudanças no serviço ou na lei. Mudanças relevantes serão avisadas aos organizadores por e-mail ou dentro da plataforma.
Última atualização: 25/09/2026.
Voltar para o site