Política de Privacidade

A Letterna. é um guestbook digital de casamento. Os noivos criam uma conta e pagam uma vez; os convidados abrem um link por QR code e deixam uma mensagem e/ou uma foto, sem criar conta. O conteúdo é privado: só os noivos daquele casamento veem, nunca outros convidados e nunca o público.

Não vendemos dados, não usamos as fotos de ninguém para divulgar o produto, não fazemos perfil de comportamento e não usamos cookie de publicidade. Tudo apagado aqui é apagado de verdade: os buckets de arquivo não têm versionamento, então não existe cópia antiga para voltar atrás.

Esta página vale para o site letterna.com.br e para as páginas públicas de guestbook (/g/...).

O responsável identificado no topo desta página é o controlador dos dados tratados aqui, na definição do art. 5º, VI da LGPD (Lei 13.709/2018), e acumula a função de encarregado (art. 41). O canal para qualquer assunto de dados pessoais, inclusive os pedidos do item 8, é contato@letterna.com.br.

Quando um convidado manda uma mensagem, os noivos daquele casamento recebem esse conteúdo e passam a ter uma cópia dele quando fazem o download. O que eles fazem com essa cópia depois, fora da Letterna., está fora do nosso alcance.

Se você é noivo ou noiva, e criou uma conta:

Se você é convidado, e mandou algo por um link de guestbook:

Se você entrou na lista de espera, na página inicial:

De todo mundo, para o serviço funcionar: o endereço IP, usado para limitar quantas requisições um mesmo ponto faz e conter abuso. Ele não é guardado como veio: o que vai para o banco é um hash sha256, que serve para contar e não serve para identificar de volta.

Nossos registros de erro não levam nome, e-mail nem conteúdo de mensagem. Isso é regra do código, não intenção (ver o item 9 do nosso checklist de segurança).

O relógio principal é este: o acesso ao painel vai até a data do casamento mais 6 meses. Essa data é calculada e travada quando o pagamento é confirmado. Mudar a data do casamento depois disso altera o que a página mostra, mas não move o prazo.

Reembolso ou contestação de pagamento bloqueiam o acesso na hora, e os dados seguem a mesma carência de 30 dias antes da exclusão definitiva.

Com os noivos do casamento em questão, que é a finalidade do produto, e com os prestadores abaixo, que tratam dados em nosso nome e só para o que está descrito. Nenhum deles tem permissão de usar os dados para fim próprio.

Transferência internacional. Vercel, Resend e Google são empresas estrangeiras, então parte do tratamento acontece fora do Brasil, com as garantias contratuais que esses prestadores oferecem (art. 33 da LGPD). O banco de dados e as fotos ficam em servidores em São Paulo.

Também podemos divulgar dados para cumprir ordem judicial ou requisição legal. Fora isso, não há terceiro nenhum.

Não há cookie de publicidade, de rastreio entre sites nem de rede social. Por isso esta página não tem banner de consentimento: tudo o que gravamos é estritamente necessário para o serviço funcionar, e a LGPD não exige consentimento para isso.

A contagem de acessos (Vercel Analytics) não usa cookie e não identifica ninguém. O endereço da página é reduzido antes de sair do seu navegador: o link secreto de um guestbook vira /g/[slug], e a parte identificadora nunca chega lá.

A LGPD (art. 18) garante a você confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem dividimos, e revogação do consentimento.

Se você é convidado e quer apagar o que mandou: o caminho mais rápido é abrir o mesmo link, no mesmo aparelho e navegador em que enviou. Suas mensagens aparecem com um botão de excluir, e não precisa falar com ninguém. Se você trocou de celular, limpou o navegador ou usou a aba anônima, esse caminho não funciona: escreva para contato@letterna.com.br, dizendo de qual casamento se trata e o que enviou, e nós apagamos.

Se você é noivo ou noiva: o painel deixa você editar os dados do guestbook, excluir entradas e baixar tudo (o que atende à portabilidade). Para apagar a conta inteira, escreva para contato@letterna.com.br.

Respondemos em até 15 dias. Pedidos de exclusão são atendidos de verdade: apagado aqui não fica em backup esperando, porque os buckets não têm versionamento. A exceção é o registro do pagamento, que a lei fiscal obriga a manter.

Se achar que não tratamos bem seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Tudo trafega por conexão criptografada. Senhas são guardadas como hash bcrypt de custo alto, nunca em texto legível. Os tokens de sessão, de ativação e de recuperação ficam no banco só como hash: quem lesse o banco não conseguiria entrar em conta nenhuma com o que encontrasse.

As fotos moram em bucket privado e só são servidas por link assinado de validade curta. O endereço público de cada guestbook é um identificador aleatório de 128 bits, que não se adivinha por tentativa e não é indexado por buscador. Cada requisição confere de quem é o recurso antes de devolver qualquer coisa.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco relevante a você, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

O serviço é contratado por adultos, e a conta exige 18 anos. Não direcionamos nada a crianças.

Uma foto de festa pode, ainda assim, ter uma criança dentro. Se você é responsável por uma criança ou adolescente que aparece em algo enviado a um guestbook, escreva para contato@letterna.com.br e nós removemos, sem precisar de justificativa.

Se esta página mudar, a data no topo muda junto. Quando a alteração for relevante para quem já tem conta, avisamos por e-mail antes de ela passar a valer.

As regras de uso do serviço, incluindo pagamento e reembolso, estão nos Termos de Uso.