Última atualização: 16 de outubro de 2026
Política de Privacidade
Esta política descreve os dados que o Congratsly realmente processa e os controles disponíveis para você. Não reivindica conformidade legal nem inventa detalhes do operador que não foram fornecidos.
Dados que processamos
Processamos o nome da conta, e-mail e imagem do perfil quando você faz login; nomes dos destinatários, datas, texto da celebração, nomes dos participantes e contribuições; mídia carregada e metadados técnicos; tokens de acesso armazenados como hashes; e eventos limitados de segurança e análise de produtos. Não vendemos dados pessoais.
Por que usamos
Usamos esses dados para autenticar usuários, criar e realizar celebrações, convidar colaboradores, proteger rotas privadas, realizar shows ao vivo, prevenir abusos, solucionar falhas e compreender o uso agregado do produto.
Contas e autenticação
A autenticação é fornecida através do Better Auth usando Google OAuth ou um código único enviado por e-mail. Os cookies de sessão necessários mantêm você conectado. Os tokens do provedor podem ser armazenados com a conta quando exigido pelo fluxo de autenticação.
Links e visibilidade
Os tokens de organizador, contribuidor e destinatário são privados. Uma celebração publicada pode ser visualizada por qualquer pessoa que receba seu link público até que o acesso expire ou a celebração seja excluída. As pessoas com um convite podem ver e adicionar conteúdo permitido por esse convite. Evite compartilhar links ou conteúdo fora do grupo pretendido.
Provedores de mídia e serviços
PostgreSQL/Neon armazena registros de aplicativos. O Cloudflare R2 armazena arquivos carregados e fornece links de visualização assinados de curta duração. Reenviar fornece códigos de login. O Google cuida do login do OAuth. Vercel hospeda o serviço e Speed Insights recebe medições de desempenho limitadas. O conteúdo incorporado do YouTube ou Vimeo é solicitado a esses provedores quando visualizado.
Cookies e armazenamento do dispositivo
Parabéns, usa autenticação necessária e cookies de sessão de contribuidor. Um cookie de preferência de localidade e uma preferência de tema local lembram as escolhas de interface. Nenhum cookie de publicidade está configurado. O Speed Insights é usado para medição de desempenho operacional; o site não carrega um banner de consentimento de marketing porque nenhum cookie de marketing opcional está configurado no momento.
Retenção
As celebrações com convidados usam o ciclo de vida de acesso existente de 72 horas. As celebrações da conta permanecem sujeitas às regras atuais de armazenamento do produto. Links de mídia assinados de curta duração expiram após cinco minutos. Os códigos de autenticação expiram após dez minutos. Os backups de infraestrutura e os logs de segurança podem persistir por períodos limitados controlados pelo provedor após a exclusão dos registros ativos. Sem cadastro: 72 horas. O cadastro é opcional. Grátis: rascunhos por 3 dias após criação, felicitações publicadas por 3 dias após publicação. O armazenamento Premium dura enquanto o direito estiver ativo. Concedido apenas por administrador. Sem assinatura paga ou pagamentos conectados.
Eliminação
Um proprietário pode excluir permanentemente uma celebração individual do perfil. Isso invalida o acesso público, organizador, contribuidor e destinatário, removendo os registros do banco de dados relacionados. Os objetos R2 são enfileirados antes da exclusão do banco de dados e repetidos com segurança se a exclusão do armazenamento falhar. Um usuário autenticado pode excluir toda a conta após confirmar o e-mail da conta e digitar DELETE; as celebrações de sua propriedade são removidas antes que o usuário e as sessões sejam excluídas.
Contribuições de outras pessoas
Excluir uma celebração própria também remove as contribuições convidadas para essa celebração porque elas não podem existir independentemente dela. A exclusão da conta não remove o conteúdo que uma pessoa enviou para eventos de propriedade de outra pessoa.
Suas escolhas e contato
Você pode excluir celebrações ou sua conta do perfil. A identidade legal verificada da operadora, endereço postal, jurisdição e contato de privacidade ainda não foram fornecidos. Um e-mail de privacidade configurado é mostrado abaixo quando disponível; o proprietário do site deve fornecer esses detalhes legais antes de usar esta página como um aviso legal completo.
Contato de privacidade
Um contato de privacidade verificado ainda não foi configurado pelo proprietário do site.