Os seus dados e os dos seus convidados

Está a colocar num site os nomes, as necessidades alimentares e os arranjos familiares de outras pessoas. É justo querer saber o que lhes acontece.

Esta página é a versão em linguagem clara. A Política de Privacidade é o documento que obriga e é ela que vale se alguma vez as duas divergirem; esta existe para que não tenha de ler seiscentas linhas para responder a uma pergunta banal.

O que guardamos sobre um convidado

Só o que escrever. Um convidado precisa de um nome e de mais nada.

Tudo o resto é facultativo, e está lá porque a colocação precisa: um email se lhe quiser enviar a mesa, notas de dieta e uma escolha de refeição para o catering, uma morada se estiver a acompanhar a quem agradecer, uma língua, um papel no cortejo, uma entidade patronal se estiver a manter colegas juntos, e notas privadas para si.

Nunca pedimos data de nascimento. Onde a idade conta, para uma mesa de crianças ou para contar cadeiras altas, guardamos um escalão etário e nada mais fino. É um limite deliberado na base de dados, não uma definição: não existe nenhuma coluna de data de nascimento para preencher.

Não pedimos números de telefone e nunca vemos dados de cartão. Os pagamentos vão diretamente para a Stripe.

De que lado está um convidado são as suas palavras, não as nossas

Se dividir o salão em duas metades, as metades ficam com o nome que lhes tiver dado. Importe uma folha de cálculo que diga «Parte A» e continua «Parte A». Escreva os vossos próprios nomes e serão esses os usados.

Quem pode ver o quê

As notas privadas continuam privadas. As notas privadas de um convidado não aparecem em nenhuma exportação, nenhuma folha impressa, nenhuma ligação partilhada nem nenhum email. Isso é garantido por um teste que verifica todos os caminhos por onde saem dados da aplicação, e não por toda a gente se lembrar.

Uma ligação partilhada mostra a planta, não o ficheiro. Quando envia uma ligação, quem a abre vê onde as pessoas estão sentadas. Não leva as suas notas privadas.

Não vendemos nada e não há publicidade. Ninguém nos compra uma lista porque não temos nenhuma para vender.

Durante quanto tempo as coisas ficam guardadas

O vosso casamento é vosso. Não apagamos automaticamente a vossa lista de convidados depois do dia, e é de propósito: a vossa planta passa a ser uma recordação que ainda podem abrir e transferir, e apagar os convidados apagaria a planta. Se quiserem que desapareça, dizem, e isso está mais abaixo.

A canalização é outra coisa, e esvazia-se sozinha segundo um calendário:

• ligações de acesso e outros códigos de uso único: 7 dias
• sessões iniciadas: 30 dias
• registos de tarefas em segundo plano: 90 dias
• registos de entrega de webhooks de saída: 90 dias
• registos das notificações que enviámos: 180 dias
• contagens diárias sem qualquer nome lá dentro: 400 dias

Levar os seus dados

Há um botão. Nas definições da conta há uma exportação que transfere num ficheiro JSON tudo o que temos para a sua conta. Sem emails, sem pedidos, sem esperas.

Guardem a vossa própria cópia

Uma exportação é uma cópia dos vossos dados no nosso formato. Uma cópia que consigam ler no próprio dia é outra coisa, e vale a pena ter as duas.

• Imprimam a planta. A planta das mesas como desenho, em papel, na mala junto com os cartões. Funciona quando o wifi do espaço não funciona.
• Descarreguem a lista de convidados. A página dos documentos exporta a lista de convidados e a folha do catering em CSV, que abrem em qualquer folha de cálculo.
• Exportem tudo a partir das definições da conta. O JSON acima é o registo completo, e vale a pena guardá-lo quando a planta estiver final.

Nada disto depende de nós estarmos contactáveis. É mesmo esse o objetivo.

Apagar um convidado, ou um agregado

Pode apagar por si próprio qualquer convidado ou qualquer agregado, a qualquer momento, a partir da lista de convidados. É imediato e é o controlo que a maioria das pessoas realmente quer: alguém foi acrescentado duas vezes, ou um agregado desistiu, ou entrou um nome que não devia.

Apagar a sua conta

Também um botão, nas definições, atrás de uma confirmação escrita para que não possa acontecer por acidente.

Apagar a sua conta termina a sessão e desativa-a de imediato. Passados 30 dias apagamos definitivamente os seus dados de acesso.

O que acontece aos vossos casamentos depende de estar mais alguém no espaço de trabalho.

• Se forem a única pessoa, os casamentos vão com a conta: as listas de convidados, os agregados, as mesas e as plantas são todos eliminados.
• Se entrou mais alguém - o vosso par, ou uma colega de um wedding planner - os casamentos ficam onde estão. Pertencem ao espaço de trabalho e não ao vosso início de sessão, e uma pessoa sair não deve levar o trabalho da outra.

Também podem eliminar um casamento à parte quando quiserem, no fundo da respetiva página de documentos. Isso leva os convidados, as mesas e as plantas que tem, e não há como voltar atrás.

Se quiser uma cópia antes de sair, exporte primeiro. Se quiser que os dados dos convidados desapareçam, apague os convidados ou os agregados, o que pode fazer por si próprio.

Se isto não chegar

A Política de Privacidade tem o detalhe formal, incluindo as bases legais em que nos apoiamos, quem trata dados por nossa conta e como reclamar. A página dos subcontratantes enumera as empresas envolvidas.