Convity
Política de Privacidade
Esta Política de Privacidade explica quais dados pessoais coletamos, para que os usamos, com quem os compartilhamos, por quanto tempo os guardamos e como você pode controlá-los ao utilizar a plataforma Convity, inclusive quando você autoriza o plugin ChatGPT / MCP (OpenAI).
Controlador e contato
O Convity é o controlador dos dados tratados na plataforma. Para qualquer assunto de privacidade, inclusive como canal do encarregado de dados (LGPD), escreva para [email protected]. Em relação aos dados de convidados cadastrados por um organizador, o organizador do evento decide quem convidar e é responsável por ter base legal para informar esses dados; o Convity os trata em nome dele para operar o convite e o RSVP.
Dados que coletamos
- Conta: nome, e-mail, senha (armazenada apenas como hash) e data de verificação do e-mail. No login com Google: nome e e-mail; contatos do Google somente se você autorizar a importação.
- Evento e site: nomes do casal/anfitriões, tipo e data do evento, locais (nome, endereço, horário), informações e textos do site, páginas, seções, tema, cores, fontes, imagens enviadas e telefone do cerimonial.
- Convites e convidados (informados pelo organizador): nome do convite e dos convidados, WhatsApp, e-mail, número máximo de pessoas, se é adulto, tipo especial (ex.: padrinho), status de presença (RSVP), status de entrega do convite e check-in.
- Mural de recados: nome informado pelo autor, mensagem, data e status de moderação.
- Presentes personalizados: nome, descrição, preço, categoria e imagem que o organizador envia pelo painel, além do resultado da moderação da imagem (status, níveis de risco apontados pela análise automática, motivo da recusa e decisão da revisão humana).
- Lista de presentes e pagamentos: itens da lista; nome, e-mail e mensagem de quem presenteia; valores e status das transações. Os dados de cartão são coletados e processados diretamente pelo Mercado Pago; o Convity não armazena número de cartão.
- Plano e créditos: plano contratado, período, status e saldo de créditos de WhatsApp.
- Uso e dados técnicos: endereço IP, navegador, dispositivo, páginas acessadas, eventos de uso e cookies.
- Autorização de aplicativos (OAuth): aplicativo autorizado, escopos concedidos, data do consentimento e tokens de acesso/atualização.
Finalidades e bases legais
- Execução do contrato: criar e manter sua conta, montar o site do evento, gerenciar convites, RSVP, mural e lista de presentes, enviar convites por WhatsApp/e-mail quando você solicitar e processar planos e créditos.
- Consentimento: conectar aplicativos de terceiros (como o ChatGPT), importar contatos do Google e cookies não essenciais de análise.
- Legítimo interesse: segurança, prevenção a fraudes e abusos, suporte e melhoria do produto com métricas de uso.
- Moderação de conteúdo: as imagens de presentes personalizados passam por análise automática com inteligência artificial e, quando necessário, por revisão humana antes de aparecerem no site público. Imagens recusadas são removidas da lista e o organizador é avisado; recusas repetidas podem levar ao bloqueio da conta, conforme os Termos de Uso. A imagem de capa e as imagens do site (galerias, seções de imagem e imagens dos textos) seguem as mesmas regras de conteúdo dos Termos de Uso, mas não passam por análise automática: são publicadas quando o organizador as salva e podem ser removidas pela nossa equipe se violarem os Termos.
- Obrigação legal: guarda de registros fiscais, de pagamento e de acesso exigidos por lei.
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- OpenAI: somente se você conectar o plugin ChatGPT; recebe os dados que as ferramentas retornam nas conversas que você iniciar (ver seção 5).
- Mercado Pago: processamento de pagamentos de planos, créditos e presentes.
- Meta (WhatsApp Business): nome e número de WhatsApp dos convidados quando você envia convites pelo WhatsApp.
- Resend: envio de e-mails transacionais.
- Cloudflare: CDN, segurança e domínios personalizados.
- Hetzner Online: hospedagem dos servidores e do banco de dados.
- PostHog e Google Analytics: métricas de uso do produto.
- Google: login social e importação de contatos, quando você escolhe usar.
- Google Cloud Vision: recebe as imagens de presentes personalizados para a análise automática de conteúdo impróprio. Somente a imagem é enviada, sem nome, e-mail ou outros dados da conta. A imagem de capa e as imagens do site não são enviadas ao Google Cloud Vision.
- Autoridades: quando exigido por lei ou ordem judicial.
O site público do evento exibe as informações que o organizador publica (nomes, data, locais, textos, mural aprovado). Dados de contato dos convidados não são exibidos publicamente.
Integração com ChatGPT (OpenAI)
O Convity oferece uma integração opcional com o ChatGPT via plugin MCP (Model Context Protocol), operado pela OpenAI.
A conexão só é ativada quando você inicia o fluxo OAuth e aprova o consentimento com o escopo mcp:use
(a API planner usa o escopo convity.planner). O plugin só age em eventos nos quais você é proprietário ou administrador.
Dados que o ChatGPT envia ao Convity (entradas das ferramentas) e que o Convity devolve (saídas), por área:
- Eventos e site: nomes do casal, tipo, data, textos e mensagens do RSVP, telefone do cerimonial; retorno inclui o link público do site.
- Locais e informações: nome, endereço, horário e textos exibidos no site.
- Páginas, seções e tema: títulos, conteúdo das seções, URLs de imagens, tema, cores e fontes.
- Convites e convidados: nome do convite, WhatsApp, e-mail, número de pessoas, nomes dos convidados, adulto/criança, tipo especial e status de presença.
- Lista de presentes: configurações da lista e itens (nome, quantidade, preço personalizado, URL da imagem e status de moderação da imagem). O plugin pode adicionar à lista produtos do catálogo ou presentes personalizados já existentes, mas não cadastra presentes personalizados nem envia imagens; isso só é feito pelo painel. Não retorna dados de quem presenteou.
- Mural: nome do autor, mensagem, data e status de moderação.
- Plano e créditos: nome do plano, status, limites e saldo de créditos de WhatsApp, apenas como informação.
- WhatsApp: prévia do envio e, somente após sua confirmação explícita, o envio do convite ao número do convidado.
O plugin não solicita nem retorna dados de cartão, senhas, documentos de identidade ou dados de saúde, não lê o histórico das suas conversas e não gera links de pagamento. O tratamento dos dados pela OpenAI está sujeito à Política de Privacidade da OpenAI.
Para encerrar o acesso, desconecte o Convity nas configurações de aplicativos do ChatGPT ou peça a revogação dos tokens pelo e-mail [email protected]. Após a revogação, novas chamadas em seu nome deixam de ser autorizadas.
Por quanto tempo guardamos
- Conta, eventos, convidados, mural e lista de presentes: enquanto a conta estiver ativa. Após a exclusão da conta, os dados são apagados em até 30 dias, salvo o que precisarmos guardar por obrigação legal.
- Tokens OAuth (ChatGPT): até a revogação ou expiração do token.
- Imagens recusadas e registros de moderação de imagens: até 15 dias. Imagens aprovadas ficam guardadas enquanto o presente existir.
- Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
- Logs técnicos de aplicação: até 90 dias.
- Registros de pagamento e fiscais: 5 anos, conforme a legislação fiscal.
- Métricas de uso: conforme os prazos de retenção do PostHog e do Google Analytics configurados na nossa conta.
Seus controles e direitos
- Editar ou excluir eventos, convites, convidados, recados do mural e itens da lista de presentes pelo painel (ou pelo plugin, para proprietários/administradores).
- Excluir sua conta na página de perfil.
- Desconectar o ChatGPT a qualquer momento (ver seção 5).
- Gerenciar cookies no banner de consentimento e no navegador.
- Exercer os direitos da LGPD — confirmação, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamento e revogação do consentimento — pelo e-mail [email protected]. Respondemos em até 15 dias.
- Convidados podem pedir a remoção dos seus dados ao organizador do evento ou diretamente a nós.
Cookies
Usamos cookies essenciais (sessão e segurança) e, com seu consentimento, cookies de análise. Você pode alterar suas preferências no banner de cookies ou no navegador.
Segurança, transferência internacional e menores
- Adotamos criptografia em trânsito (HTTPS), senhas com hash, controle de acesso por papel e tokens OAuth emitidos só após autenticação e verificação de e-mail.
- Alguns provedores (como OpenAI, Hetzner, Cloudflare, Resend, PostHog, Google e Meta) podem tratar dados fora do Brasil, com salvaguardas contratuais, conforme a LGPD.
- A plataforma não é direcionada a menores de 13 anos e não coletamos intencionalmente dados de crianças como usuários.
Alterações nesta política
Podemos atualizar esta política. A data no topo indica a última versão e avisaremos sobre mudanças relevantes pela plataforma ou por e-mail.
English summary: Convity ChatGPT plugin
This summary covers the Convity RSVP plugin for ChatGPT (remote MCP server). The Portuguese sections above are the full policy.
Data collected and returned by the plugin tools
- Account: your Convity name and e-mail used for OAuth sign-in (scope
mcp:use). - Events and site: couple/host names, event type and date, locations (name, address, time), site texts, pages, sections, image URLs, theme, colors, fonts, master of ceremonies phone, and the public site link.
- Invites and guests (entered by the event organizer): invite name, WhatsApp number, e-mail, max people, guest names, adult flag, special role, RSVP status, delivery status.
- Gift list: list settings and items (name, quantity, custom price, image URL and image moderation status). The plugin can add catalog products or existing custom gifts to the list, but it does not create custom gifts or upload images; that is only done in the Convity dashboard. No gift buyer data is returned.
- Message board: author name, message, date, moderation status.
- Plan and credits: plan name, status, limits and WhatsApp credit balance, for information only.
- WhatsApp: send preview and, only after the user explicitly confirms, delivery of the invite to the guest's number.
The plugin does not request or return payment card data, passwords, government IDs or health data, does not read your chat history, and does not create payment or checkout links. It only acts on events where you are an owner or administrator.
Purposes
To let you manage your event (site, invites, RSVP, gift list, message board and WhatsApp invites) from ChatGPT, at your request. We do not use plugin data for advertising.
Custom gift images uploaded in the Convity dashboard are checked by automated AI analysis and, when needed, human review before they appear on the public site. Rejected images are removed and repeated rejections may lead to account suspension. The cover image and site images (galleries, image sections and images in texts) follow the same content rules in the Terms of Use, but are not checked by automated analysis: they are published when the organizer saves them and may be removed by our team if they violate the Terms.
Recipients
OpenAI (receives tool results in conversations you start), Meta/WhatsApp Business (guest name and number when you send invites), Resend (e-mail), Cloudflare (CDN/security), Hetzner Online (hosting), Google Cloud Vision (custom gift image moderation, image only), PostHog and Google Analytics (usage metrics), Mercado Pago (payments made in the Convity web app, not in ChatGPT), and authorities when legally required. We do not sell personal data.
Retention
- Account and event data: while the account is active; deleted within 30 days after account deletion, except records we must keep by law.
- OAuth tokens: until revoked or expired.
- Rejected images and image moderation records: up to 15 days. Approved images are kept while the gift exists.
- Access logs: 6 months (Brazilian Marco Civil). Application logs: up to 90 days. Payment/tax records: 5 years.
Your controls
- Disconnect Convity in ChatGPT app settings at any time, or ask us to revoke tokens at [email protected].
- Edit or delete events, guests, messages and gift items in the Convity dashboard or via the plugin.
- Delete your account on the profile page.
- Request access, correction, portability or deletion (LGPD rights) at [email protected]; we reply within 15 days.