Política de Privacidade

O Qonvite é uma plataforma de convites com QR Code, confirmação de presença e check-in de eventos, operada por:

• Mergen Soluções Tecnológicas LTDA
• CNPJ 53.268.853/0001-75
• Travessa Clóvis Bevilaqua, 105 — Cutim Anil, São Luís/MA
• Contato: contato@mergenst.com.br

Este documento descreve como tratamos dados pessoais no site qonvite.com.br, no aplicativo de check-in e nas mensagens enviadas pelo WhatsApp, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

O Qonvite trata dados de dois grupos, e nosso papel legal muda entre eles:

• Organizadores — quem cria uma conta e organiza um evento. Em relação aos dados da conta, somos controladores.
• Convidados — pessoas cujos nomes e telefones são cadastrados por um organizador na lista de um evento. Em relação a esses dados, agimos como operadores: tratamos as informações seguindo as instruções do organizador, que é o controlador da própria lista de convidados.

Na prática, isso significa que um convidado que queira ser retirado de uma lista pode falar tanto com o organizador do evento quanto diretamente conosco. Explicamos o procedimento na página de exclusão de dados.

3.1 Conta do organizador

Nome, endereço de e-mail, senha (armazenada apenas como hash, nunca em texto legível), foto de perfil quando fornecida, saldo de créditos e datas de criação e atualização da conta. Se você entrar com Google ou Apple, recebemos desses provedores o identificador da conta, o nome e o e-mail — nunca a sua senha.

3.2 Dados de convidados cadastrados pelo organizador

Nome do convidado, telefone, e-mail (opcional), grupo ou mesa, número de acompanhantes, situação do convite, resposta de confirmação de presença e data e hora do check-in na portaria. Cada convidado e cada acompanhante recebe um código QR individual associado ao convite.

3.3 Mensagens do WhatsApp

Os convites são enviados pela API oficial do WhatsApp Business Cloud, da Meta. Registramos as mensagens trocadas com o número oficial do Qonvite, incluindo o conteúdo recebido, o identificador da mensagem, o número de telefone do remetente, o status de entrega e as respostas de botão do tipo confirmar ou recusar presença — que atualizam automaticamente a confirmação do convidado. Esse registro existe para comprovar o envio do convite e refletir a resposta na lista do evento.

O envio e a entrega das mensagens também estão sujeitos às políticas da Meta. O Qonvite não usa números de telefone de convidados para publicidade, não os vende e não os compartilha com terceiros para fins de marketing.

3.4 Pagamentos

As compras de créditos são processadas pelo Asaas. Recebemos o status, o valor e o identificador da cobrança. Não recebemos nem armazenamos números de cartão de crédito.

3.5 Aplicativo de check-in

O aplicativo registra um token de notificação push por dispositivo, usado apenas para avisar sobre confirmações de presença, sugestões de convite e créditos liberados. Para permitir check-in sem internet, uma cópia da lista do evento selecionado é guardada localmente no aparelho e pode ser apagada a qualquer momento saindo da conta no aplicativo.

3.6 Dados técnicos

Cookie de sessão para manter você autenticado e registros técnicos de acesso e erro, usados para segurança e diagnóstico.

• Criar e manter a sua conta e autenticar o acesso.
• Gerar convites, artes e arquivos PDF com código QR para cada convidado.
• Enviar convites por WhatsApp e e-mail e registrar as respostas de confirmação de presença.
• Validar o código QR na portaria e registrar a entrada do convidado.
• Processar a compra de créditos e emitir os documentos fiscais exigidos.
• Enviar notificações operacionais sobre os seus eventos e responder às suas solicitações de suporte.
• Prevenir fraude, abuso e uso indevido da plataforma.

Cada uso acima se apoia em uma das hipóteses do artigo 7º da LGPD:

• Execução de contrato — dados da conta, geração e envio de convites, check-in e processamento de créditos.
• Obrigação legal ou regulatória — guarda de registros fiscais e contábeis de pagamentos.
• Legítimo interesse — segurança da plataforma, prevenção a fraude e melhoria do serviço.
• Consentimento — comunicações opcionais, quando aplicável, revogáveis a qualquer momento.

Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço necessários para o funcionamento da plataforma, cada um limitado à sua finalidade:

• Meta Platforms — envio e recebimento de mensagens pela API do WhatsApp Business Cloud.
• Asaas — processamento de pagamentos via PIX.
• Resend — envio de e-mails transacionais.
• Amazon Web Services e Cloudflare — armazenamento das artes e dos PDFs de convite gerados.
• Expo — entrega de notificações push ao aplicativo de check-in.

Também podemos compartilhar informações quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Alguns dos prestadores acima processam dados fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses do artigo 33 da LGPD e nas cláusulas contratuais firmadas com cada fornecedor.

• Dados da conta: enquanto a conta existir, e por até 30 dias após o pedido de exclusão para conclusão da remoção nos backups.
• Dados de eventos e listas de convidados: enquanto o evento existir na conta do organizador, ou até que ele apague o evento.
• Registros de mensagens do WhatsApp: até 12 meses, como comprovação de envio e entrega.
• Registros fiscais de pagamento: 5 anos, por obrigação legal — esse prazo não pode ser encurtado por pedido de exclusão.

O acesso ao site e ao aplicativo é feito por conexão criptografada. Senhas são armazenadas apenas em forma de hash. Os arquivos de convite ficam em armazenamento privado, acessível somente por links temporários assinados. O acesso a cada evento é controlado por permissões — um colaborador convidado para fazer check-in não enxerga dados de pagamento nem de outros eventos.

A LGPD garante a você, em relação aos seus dados pessoais, o direito de confirmar o tratamento, acessar os dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, pedir a portabilidade, saber com quem compartilhamos, e revogar consentimento.

Para exercer qualquer um desses direitos, escreva para contato@mergenst.com.br. Para pedidos de exclusão especificamente, o passo a passo está em qonvite.com.br/exclusao-de-dados.

Usamos apenas cookies necessários ao funcionamento: o cookie de sessão que mantém você autenticado. Não usamos cookies de publicidade nem de rastreamento de terceiros.

O Qonvite não se destina a menores de 18 anos e não criamos contas para esse público. Um convidado menor de idade pode constar na lista de um evento por cadastro do organizador, sob responsabilidade dele e de seus pais ou responsáveis legais.

Podemos atualizar este documento. A data de última atualização no topo da página sempre indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail aos organizadores com conta ativa.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para contato@mergenst.com.br, ou por carta ao endereço indicado no item 1.