Política de Privacidade
Última atualização: 27 de setembro de 2026
Esta Política explica como o Chá de Tudo ("Plataforma", "nós") coleta, usa e protege os dados pessoais de Organizadores e Convidados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Quem é o controlador dos seus dados
Studio Vozes LTDA, inscrita no CNPJ sob o nº 12.274.548/0001-09, com sede na ARSE 142, Alameda 1, nº 1, Palmas/TO, CEP 77025-185, é a controladora dos dados pessoais tratados na Plataforma.
Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: Anderson Lima — privacidade@chadetudo.com.
Para assuntos gerais e exercício de direitos, você também pode escrever para contato@chadetudo.com.
2. Quais dados coletamos
De quem organiza um chá (conta):
- Nome, e-mail e senha (ou login via Google).
- Chave Pix cadastrada como destino dos saques do saldo dos presentes.
- Conteúdo que você publica: título, descrição, categoria, itens, fotos e vídeos do chá.
De quem presenteia (convidado, sem conta):
- Nome ou apelido, se você optar por se identificar no mural de presentes. Se você escolher presentear sem identificação, não guardamos nome algum.
- E-mail, quando informado no checkout — é opcional e serve apenas para enviar o recibo do presente.
- Dados do pagamento Pix são processados diretamente pelo provedor de pagamentos (atualmente Woovi/OpenPix) — não armazenamos dados bancários ou chaves Pix de quem paga.
Dados técnicos:
- Endereço IP e tipo de navegador, registrados automaticamente pela infraestrutura que hospeda a Plataforma (Vercel) nos logs de acesso.
- Para limitar abuso no checkout, guardamos um código derivado do seu IP por função de hash, associado a um contador e a uma janela de tempo. O endereço IP em si não é gravado nessa tabela, e o código não permite recuperar o endereço original nem identificar você.
3. Por que tratamos cada dado (bases legais)
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha do Organizador | Criar e operar a conta | Execução de contrato (art. 7º, V) |
| Chave Pix do Organizador | Enviar os saques do saldo dos presentes | Execução de contrato (art. 7º, V) |
| Conteúdo do chá (textos, fotos, vídeos) | Publicar a página do chá | Execução de contrato (art. 7º, V) |
| Nome e foto do Convidado no mural | Exibir quem participou | Consentimento (art. 7º, I) — você escolhe se aparece |
| E-mail do Convidado | Enviar o recibo do presente | Consentimento (art. 7º, I) — campo opcional |
| Registro do pagamento (valor, data, status) | Executar e conciliar a transação | Execução de contrato (art. 7º, V) |
| Registro do pagamento, após a transação | Guarda fiscal e contábil | Cumprimento de obrigação legal (art. 7º, II) |
| IP nos logs e código derivado do IP | Segurança, prevenção a fraude e abuso | Legítimo interesse (art. 7º, IX) |
Quando a base legal é o consentimento, você pode revogá-lo a qualquer momento — veja a seção 7.
4. Com quem compartilhamos dados
Usamos os seguintes prestadores de serviço (operadores) para operar a Plataforma, cada um com sua própria política de privacidade:
- Supabase — banco de dados, autenticação e armazenamento de mídia.
- Woovi/OpenPix — processamento dos pagamentos via Pix, guarda do saldo do Organizador e envio dos saques para a chave Pix dele.
- Resend — envio de e-mails transacionais.
- Google — login via OAuth, quando você escolhe essa opção.
- Vercel — hospedagem da aplicação e métricas de audiência agregadas e anônimas (páginas visitadas, origem do acesso, tipo de dispositivo), sem cookies e sem identificar quem visita.
- Sentry — registro de erros técnicos da Plataforma, para que possamos corrigi-los. Recebe dados técnicos do erro (página ou rota, navegador e sistema, identificadores internos); configuramos o envio para excluir nome, e-mail, conteúdo de formulários, cookies e endereço IP.
Esses prestadores só recebem os dados estritamente necessários para prestar o serviço contratado e não podem usá-los para outros fins. Não vendemos dados pessoais a terceiros nem os usamos para publicidade.
5. Transferência internacional de dados
Parte dos prestadores acima trata dados em servidores fora do Brasil — o banco de dados e o armazenamento de mídia ficam em região dos Estados Unidos, e a hospedagem, o envio de e-mails e o registro de erros podem ocorrer em outras regiões, conforme a infraestrutura de cada fornecedor.
Essas transferências acontecem nos termos do art. 33 da LGPD, apoiadas nos compromissos contratuais de proteção de dados firmados com cada fornecedor (os respectivos Data Processing Agreements), que impõem obrigações de segurança e confidencialidade compatíveis com a lei brasileira.
6. Cookies e armazenamento no seu navegador
Usamos cookies estritamente necessários para manter sua sessão de login. Não usamos cookies de rastreamento publicitário de terceiros. A medição de audiência (seção 4, Vercel) não usa cookies nem guarda identificador no seu navegador.
Durante o checkout, guardamos os dados do Pix em andamento no armazenamento
de sessão do seu próprio navegador (sessionStorage), por até 24 horas, só
para que você possa recarregar a página sem perder o código copia e cola.
Essa informação fica no seu dispositivo e não é enviada para nós.
7. Seus direitos (LGPD)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar os dados que temos sobre você.
- Corrigir dados incorretos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Solicitar a exclusão da sua conta e dos dados associados.
- Solicitar a portabilidade dos seus dados.
- Revogar consentimentos dados anteriormente, inclusive pedir a retirada do seu nome do mural de um chá.
- Ser informado sobre com quem compartilhamos seus dados.
- Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um desses direitos, escreva para o encarregado, privacidade@chadetudo.com, ou para contato@chadetudo.com. Respondemos em até 15 dias.
8. Retenção de dados
Mantemos os dados da sua conta enquanto ela estiver ativa. Dados de pagamentos já confirmados são mantidos pelo prazo exigido pela legislação fiscal e para fins de auditoria e prevenção a fraude, mesmo após a exclusão da conta. Os contadores de limitação de abuso são descartados em até 24 horas.
9. Páginas de chá e buscadores
A página pública de um chá fica acessível a quem tiver o link, e o mural
mostra o nome e a foto de quem escolheu aparecer. Essas páginas são
publicadas com a instrução noindex, ou seja, pedimos aos buscadores que
não as incluam nos resultados de busca. Ainda assim, qualquer pessoa com
o link consegue abrir a página — compartilhe apenas com quem você convidou.
10. Segurança
Adotamos medidas técnicas razoáveis para proteger os dados: criptografia em trânsito, controle de acesso por linha no banco de dados (RLS) e restrição das operações sensíveis ao servidor. Nenhum sistema é 100% livre de risco — em caso de incidente de segurança relevante, notificaremos os usuários afetados e a ANPD, conforme exigido por lei.
11. Menores de idade
A Plataforma não é destinada a menores de 18 anos para criação de conta de Organizador. Convidados menores de idade devem contar com a supervisão de um responsável ao realizar um pagamento.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma. O histórico de alterações deste documento fica versionado publicamente no repositório do projeto.
13. Contato
Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: privacidade@chadetudo.com (encarregado) ou contato@chadetudo.com.