Política de privacidade

Última atualização: 10 de novembro de 2026

Esta política explica, de forma simples, quais dados pessoais a Lindaria usa, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem cuida dos seus dados

Quem vende o Casamento Pronto (pela marca Lindaria) e decide como os seus dados são usados (o controlador, na LGPD) é Gregorio Guirado, CPF 502.716.068-27, a mesma pessoa identificada no rodapé. Como agente de tratamento de pequeno porte, não indicamos um encarregado, o que a Resolução CD/ANPD nº 2/2022 (art. 11) permite. No lugar dele, o canal para qualquer assunto de privacidade, inclusive os pedidos do item 6, é o e-mail [email protected].

2. Quais dados usamos

Na compra: nome, e-mail, telefone e CPF, informados por você no checkout da Cakto. A Cakto também pode registrar, no checkout, os parâmetros de campanha do link e os identificadores dos cookies da Meta. Os dados do cartão ficam com a Cakto e com o processador de pagamento; nós não temos acesso a eles.
No checklist grátis: o seu nome (como você escrever), o seu e-mail, o mês do casamento (ou “Ainda não sei”) e o estilo que você escolheu, informados por você no formulário da página do checklist; a versão do aviso que você viu, a data e a hora do cadastro e os parâmetros de campanha do link (como utm_source). Se o mesmo e-mail comprar o kit depois, marcamos nessa linha que houve compra e o número do pedido.
No formulário do kit (convite.lindaria.com.br): os dados do casamento que você preenche, como os nomes do casal, as datas, os horários, os locais, o traje, as informações para os padrinhos, a história de vocês e o contato que você indicar, para fazer as peças e o site do casal. As imagens e os PDFs são feitos no seu aparelho e não são enviados para nós.
No site do casal (convite.lindaria.com.br/s/…): os textos que você preenche, a foto do casal e o convite em vídeo que você envia. Quem tem o link vê o site; ele não aparece em buscadores.
No gerador das peças e do convite em vídeo: o e-mail e o CPF de quem pagou, que recebemos da Cakto na compra e guardamos só como um código (HMAC) que não deixa ver o texto; os nomes do casal, como você digitou por último; o tipo de aparelho e de navegador de cada acesso (por exemplo, iPhone · Safari); a data de cada entrada e de cada vídeo gerado, com o estilo; e, por 2 dias, um código do endereço IP, para limitar tentativas de entrada. O vídeo é montado no seu aparelho e só é enviado para nós para aparecer no site do casal.
Na lista de presença do casamento (convite.lindaria.com.br/r/…): o nome, o e-mail e, se você quiser, o telefone de quem responde; se vai ou não; os nomes de quem vai junto; restrição alimentar, recado e respostas às perguntas dos noivos, se preenchidos; e, por 2 dias, um código do endereço IP, para barrar envio em massa. Dos noivos: os nomes do casal, a data, o horário e o local do casamento.
No suporte: as mensagens que você nos manda por e-mail.
Na navegação desta página: os parâmetros de campanha do link (como utm_source e fbclid), que repassamos ao checkout para saber de qual anúncio veio a compra. Se você não tocar em “Recusar” no aviso de cookies, a página registra a visita, a visualização do produto e o clique no botão de compra, junto com o endereço da página (com esses parâmetros), os identificadores dos cookies da Meta, o endereço IP, a identificação do navegador (nome, versão e sistema do aparelho) e os dados técnicos que o pixel da Meta coleta por padrão.
Na contagem de visitas do nosso servidor: sem cookie, as páginas mandam ao nosso servidor um resumo de cada visita: os parâmetros de campanha do link, o site de onde você veio (só o domínio), o aplicativo em que o link abriu (como Instagram ou TikTok), se é celular ou computador, até onde você rolou, quais partes da página passaram pela tela, quanto tempo a página ficou aberta na frente e quais botões você tocou (comprar, baixar o checklist, ver o vídeo, abrir uma dúvida), além de um código aleatório desta aba do navegador, que some quando você fecha a aba. O mesmo código vai no link do checkout e volta no aviso do pedido da Cakto: é assim que sabemos qual visita virou compra. Esse resumo não leva nome, e-mail, telefone, endereço IP nem a identificação do navegador. Se você tocou em “Recusar” no aviso de cookies, ele continua sem o código, e a visita não se liga a uma compra.
No Microsoft Clarity, só se você tocar em “Aceitar” no aviso de cookies: na página de vendas e na do checklist grátis, o Clarity, uma ferramenta da Microsoft, registra como a página aparece na sua tela e o que você faz nela: toques e cliques, a rolagem, o movimento do mouse e uma gravação da visita, que mostra esses movimentos. Por padrão, o Clarity esconde o que você digita nos campos, os números e os endereços de e-mail, e esse conteúdo não é enviado (Microsoft, learn.microsoft.com/clarity/setup-and-installation/clarity-api).

Se o casal ligar a lista de presentes, a chave Pix e o nome de quem recebe ficam visíveis para quem tem o link do site e toca em um presente. Não aceitamos CPF como chave nessa lista. O nome, o e-mail, o telefone (opcional) e o recado de quem marca um presente ficam disponíveis ao casal, para que possa agradecer. Esses dados são apagados 12 meses depois da data do casamento; fica só a soma, sem identificar ninguém. Se você marcar “Quero receber novidades e ofertas da Lindaria”, caixa que vem desmarcada, usamos o seu nome e o seu e-mail com base no seu consentimento (LGPD, art. 7º, I), até você sair pelo link de cada e-mail.

3. Para que usamos

Lembrar você, por e-mail, de cada etapa do checklist grátis e da peça do kit Casamento Pronto que ela pede: consentimento (LGPD, art. 7º, I), que você dá ao tocar em “Receber o checklist” depois de ler o aviso logo abaixo do botão. Você retira quando quiser: o link “sair” de qualquer e-mail apaga os seus dados na hora, ou escreva para o e-mail do item 1.
Entregar o produto, liberar o bônus e dar suporte: execução do contrato (LGPD, art. 7º, V).
Liberar o gerador do convite em vídeo e a lista de presença só para quem comprou, manter o convite com o casal da compra e encerrar o acesso no reembolso ou na contestação: execução do contrato (LGPD, art. 7º, V).
Guardar os dados do formulário para fazer as peças e publicar o site do casal com os textos, a foto e o vídeo enviados: execução do contrato (LGPD, art. 7º, V).
Mostrar a lista de presença aos noivos, que a usam para organizar o casamento. Se você marcou “Quero receber novidades e ofertas da Lindaria”, usamos o seu nome e o seu e-mail para mandar novidades e ofertas por e-mail, com base no seu consentimento (LGPD, art. 7º, I). A caixa vem desmarcada e não muda nada na sua resposta.
Cumprir obrigações legais e nos defender em reclamações ou processos: obrigação legal e exercício regular de direitos (art. 7º, II e VI).
Medir e melhorar anúncios e esta página: legítimo interesse (art. 7º, IX), sempre com a opção de você se opor (itens 6 e 7).
Ver, pelo Microsoft Clarity, onde a página confunde ou trava, para melhorá-la: consentimento (LGPD, art. 7º, I), que você dá ao tocar em “Aceitar” no aviso de cookies. Você retira quando quiser (item 7).

Não vendemos seus dados.

4. Com quem compartilhamos

Cakto: pagamento, entrega do acesso e área de membros. Os dados da compra ficam guardados nela.
Meta (Facebook/Instagram), na página: os eventos da página (visita, visualização do produto e clique no botão de compra), por dois caminhos: o pixel, direto do seu navegador, e o nosso servidor, pela API de Conversões da Meta (um Cloudflare Worker). Os dois levam o mesmo código de evento, para a Meta contar uma vez só, e só funcionam se você não tocou em “Recusar”.
Meta, no checklist grátis: o aviso de cadastro (o evento Lead), pelos mesmos dois caminhos e com o mesmo código de evento. O do nosso servidor leva o seu e-mail e o seu nome em hash SHA-256, os identificadores dos cookies da Meta, o endereço IP e a identificação do navegador; o IP vai só nessa chamada e não é gravado. Só se você não tocou em “Recusar”.
Meta, na compra: para medir os anúncios, a Meta pode ser avisada de que a compra foi paga. Quando a integração da Cakto com a Meta estiver ativa, a Cakto pode informar à Meta a compra e os passos do checkout, conforme essa integração e a política de privacidade da Cakto. Como reserva, o nosso servidor também pode mandar esse aviso pela API de Conversões da Meta, com: o produto, o valor, a moeda, o número do pedido, a hora do pagamento, o endereço da página de pagamento (ou o da página de vendas, quando a Cakto não o informar), os identificadores dos cookies da Meta que a Cakto tiver registrado no checkout e o seu e-mail e o seu telefone em hash SHA-256 (um código gerado a partir deles, sem o texto aberto, que a Meta usa para comparar com os das contas dela e saber se a compra veio de um anúncio). Na compra, o nosso servidor não grava o seu e-mail nem o seu telefone; se o mesmo e-mail estiver na lista do checklist grátis (item 2), ele só marca nessa linha que houve compra e o número do pedido.
Cloudflare: hospeda esta página e o nosso servidor, e trata registros técnicos de acesso (como o endereço IP). O nosso servidor repassa à Meta os eventos da página sem guardá-los e não guarda nome nem telefone de quem compra. Do e-mail e do CPF, guarda só o código do gerador do convite em vídeo (item 2), que não é enviado a ninguém. Ele guarda a contagem de visitas do item 2. Se você começar a compra e não terminar, a Cakto pode nos avisar; desse aviso ele guarda só a data, o produto e os parâmetros de campanha do link, e descarta o nome, o e-mail e o telefone que vêm junto. Do checklist grátis, ele guarda o que está no item 2, para os lembretes das etapas. De cada pedido, ele guarda: o número do pedido, o produto, a situação e o último aviso da Cakto (por exemplo, pago, reembolsado ou contestado), os valores, a forma de pagamento, o número de parcelas, o tipo de oferta, as datas (do pedido, do pagamento, do reembolso, da contestação e da última atualização) e os parâmetros de campanha do link (utm_source, utm_medium, utm_campaign, utm_term e utm_content), que dizem de qual anúncio veio a venda, e o código da visita (o parâmetro sck, item 2). Guarda também um registro técnico de cada aviso recebido da Cakto, de cada aviso de compra que ele manda à Meta ou deixa de mandar, e de cada vez que a conferência automática desliga esse aviso por ver que a compra já chega à Meta por outro caminho (data, tipo, número do pedido quando houver, produto, se deu certo e uma nota técnica, sem os dados do comprador). Isso serve para contar as vendas e conferir a medição dos anúncios. Por quanto tempo esses registros ficam está no item 5.
Noivos, na lista de presença: a resposta da lista de presença é vista só pelos noivos daquele casamento. Não vendemos nem passamos a lista a ninguém. Os dados ficam na Cloudflare, que hospeda o site.
Cloudflare, no site do casal: os textos, a foto e o vídeo do site do casal ficam na Cloudflare, que hospeda o site (a foto e o vídeo, no armazenamento Cloudflare R2). Quem abre o link vê o que está publicado nele. Os dados do formulário do kit ficam no nosso servidor, também na Cloudflare.
Microsoft (Clarity): recebe o que o Clarity registra (item 2), só depois do seu “Aceitar”. Segundo a Microsoft, os dados ficam na nuvem Microsoft Azure, e a Microsoft tem acesso a eles, nos termos do Clarity (learn.microsoft.com/clarity/faq). Avisamos ao Clarity que o seu aceite vale para análise da página, não para anúncios.
Provedor de e-mail: as mensagens de suporte passam por ele.
Autoridades: quando a lei exigir.

Alguns desses fornecedores podem guardar dados fora do Brasil, com as salvaguardas previstas na LGPD.

5. Por quanto tempo guardamos

Os dados da compra ficam na Cakto, pelo prazo da política dela, e pelo tempo que a lei exigir de nós (por exemplo, para responder a uma reclamação de consumo). As conversas de suporte ficam guardadas enquanto forem úteis para atender você. Depois disso, os dados são apagados ou anonimizados.

No nosso servidor (item 4), uma limpeza automática roda todo dia: o registro de cada pedido é apagado 24 meses depois da data do pedido (ou, se ela faltar, da data do pagamento ou da última atualização), e o registro técnico de cada aviso, 180 dias depois de recebido. A contagem de visitas (item 2) e os avisos de compra não terminada saem 24 meses depois do dia em que chegaram.

Do checklist grátis (item 2): a limpeza automática apaga o seu cadastro no 1º dia do terceiro mês depois do mês do casamento que você informou (2 meses depois do casamento); sem data, 12 meses depois do cadastro. Se você sair pela lista antes, ele é apagado na hora, e fica só a contagem de saídas por dia, sem nenhum dado seu.

Do gerador do convite em vídeo (item 2): a compra, os nomes do casal e o registro de entradas e vídeos são apagados 24 meses depois do pagamento; cada aparelho conectado sai em até 12 meses; no reembolso ou na contestação, o acesso é desligado na hora e os aparelhos conectados saem em até 30 dias; os links para outro aparelho saem em 1 dia, e os códigos de IP das tentativas de entrada, em 2 dias.

Do site do casal (item 2): a foto e o vídeo são apagados 90 dias depois da data do casamento; o site continua no ar só com os textos até 12 meses depois da data, quando é apagado junto com a lista de presença (se não houver data, tudo é apagado 12 meses depois de criado o site). Em reembolso ou contestação, o site sai do ar em até 1 minuto e os arquivos são apagados em até 30 dias. Do formulário do kit (item 2): os dados são apagados 12 meses depois da data do casamento (se não houver data, 12 meses depois de criado).

Da lista de presença (item 2): a lista e os dados do casamento são apagados 12 meses depois da data do casamento (se os noivos não puseram a data, 12 meses depois de criada a lista). O contato de novidades fica até você sair da lista, pelo link “Sair da lista” de cada e-mail: aí o seu e-mail é apagado.

Do Microsoft Clarity (item 2), segundo a Microsoft: as gravações ficam guardadas por 30 dias a partir da gravação; as que marcarmos como favoritas e uma amostra aleatória, por até 9 meses; e os mapas de calor ficam disponíveis por até 9 meses (learn.microsoft.com/clarity/faq, “How long are my recordings retained?” e “How long is heat map data kept in Clarity?”, lido em 10/11/2026).

6. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão do consentimento, quando ele for a base (LGPD, art. 18). Também pode se opor ao uso dos seus dados para medir anúncios (art. 18, § 2º). Escreva para [email protected]. Convidado da lista de presença: para corrigir a sua resposta, responda de novo com o mesmo e-mail; para apagar, peça aos noivos ou escreva para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies e anúncios

Quando o pixel da Meta está ativo, a página mostra um aviso no pé da tela com as opções “Aceitar” e “Recusar”, com o mesmo destaque. Enquanto você não escolhe, os eventos já são enviados: a visita e a visualização do produto saem assim que a página abre. Se você tocar em “Recusar”, a página para de enviar eventos à Meta, pelo navegador e pelo nosso servidor, a partir daquele momento, e o pixel não é carregado nas próximas visitas, neste navegador. A contagem de visitas do nosso servidor (item 2) não usa cookie e não vai para a Meta; depois do “Recusar”, ela segue sem o código da aba.

O aviso da compra (item 4) sai depois do pagamento, fora desta página, e não depende dessa escolha: ela fica guardada só neste navegador e não chega à Cakto. Por isso, o aviso pode levar os identificadores de cookies que a Cakto tiver registrado no checkout mesmo que você tenha tocado em “Recusar” aqui. Para se opor a esse uso, escreva para o e-mail do item 1.

O Microsoft Clarity (item 2) funciona de outro jeito: ele só carrega depois que você toca em “Aceitar”. Antes disso, ou se você tocar em “Recusar”, nada vai para a Microsoft. Depois do aceite, ele usa cookies deste site (como _clck e _clsk) para ligar as páginas da mesma visita, e volta a carregar nas próximas visitas, neste navegador. Para retirar o consentimento, apague os dados deste site nas configurações do navegador (o aviso volta na próxima visita) ou escreva para o e-mail do item 1.

Você também pode apagar ou bloquear cookies nas configurações do seu navegador e ajustar os anúncios que vê nas configurações da sua conta da Meta. A página continua funcionando sem eles.

8. Segurança

Usamos fornecedores reconhecidos, enviamos os eventos ao nosso servidor por conexão criptografada (HTTPS) e limitamos o acesso aos dados a quem precisa deles para atender você.

9. Mudanças

Se esta política mudar, a nova versão fica publicada aqui, com a data de atualização.