Política de privacidade

O hopop.com.br serve para uma pessoa criar um convite de festa infantil e as outras responderem se vão. Quem responde não cria conta, não põe senha e não vira cadastro em lugar nenhum.

• O que você escreve no formulário vai para o anfitrião da festa. É para isso que ele pergunta: contar as crianças, saber quem fica, avisar quem faz a comida e liberar a portaria.
• Restrição alimentar, documento e telefone de emergência são apagados 120 dias depois da festa. Some o campo, não a sua resposta.
• O banco de dados fica no Brasil. O que você escreveu no formulário, inclusive a restrição alimentar da criança, é guardado em São Paulo.
• A gente não vende nada disso, para ninguém. Não existe anunciante no produto, então não existe o incentivo de repassar sua lista.
• O seu e-mail não é vendido nem repassado para ninguém. Convidado só recebe o que pediu; anfitrião recebe também novidades do produto, e toda mensagem tem um link que corta na hora.

O responsável por tudo isto é Daniel Grossi, e o canal para qualquer pedido é privacidade@hopop.com.br.

Você abriu um link, viu a festa e respondeu. Não criou conta, e a gente não pediu senha nem confirmação de e-mail. Isso é de propósito: a resposta leva um minuto e não deixa você com mais um cadastro para gerenciar.

Quem decide o que o formulário pergunta é o anfitrião, então a lista abaixo é o máximo que pode aparecer, não o que sempre aparece:

• Seu primeiro nome e se você vai, não vai ou ainda não sabe.
• Quantos adultos vão, e quantos ficam na festa.
• Nome e idade das crianças que você leva.
• Restrição alimentar das crianças e dos adultos, quando o anfitrião pergunta e você escolhe responder.
• Nome completo e documento de cada adulto que vem, quando a festa é em lugar com portaria e o anfitrião precisa liberar a entrada.
• Telefone de emergência, e só para quem deixa a criança e vai embora. Quem fica na festa nunca vê esse campo, porque quem está lá não precisa ser chamado por telefone.
• Seu e-mail, se você pedir a confirmação por e-mail ou o aviso da véspera.
• O que o anfitrião perguntar por conta própria, no espaço que ele tem para criar perguntas.

A base legal é a execução do que você pediu: você respondeu um convite para que o anfitrião soubesse que você vem. Os campos que não são obrigatórios ficam a seu critério, e deixar em branco não impede a resposta de valer.

Para voltar e corrigir sua resposta, a gente não usa login. Usa um link secreto que fica guardado no seu aparelho e vai no e-mail de confirmação, se você pedir. Quem tem o link edita a resposta, então trate ele como senha e não repasse.

Nome, idade e restrição alimentar de criança são dados de criança, e a lei trata isso com mais cuidado que o resto. A gente também.

Quem preenche esses campos é o adulto responsável pela criança, no interesse dela: é você dizendo quantos anos tem seu filho para o anfitrião calcular a comida, e dizendo que ele não pode comer amendoim para ninguém servir amendoim para ele. Isso atende o artigo 14 da LGPD, que pede o consentimento de quem responde pela criança.

Há um segundo caminho, e ele é estreito de propósito. O anfitrião pode adicionar à mão quem confirmou por fora, como a avó que ligou em vez de abrir o link. Aí ele escreve o nome e a idade das crianças, o nome dos adultos, a restrição alimentar de cada um e as respostas às perguntas que ele mesmo escreveu, porque é isso que a avó contou a ele na ligação e sem isso a conta da festa não fecha. O consentimento continua sendo o de quem responde pela criança: mudou o meio, que passou a ser a conversa em vez do formulário. O que ele não pode escrever por ninguém é documento nem telefone de emergência. Esses ninguém dita de passagem numa ligação, e quem precisa deles manda o link do convite, com a própria pessoa digitando. Não é regra de tela: o produto não tem onde guardá-los por esse caminho.

Restrição alimentar é dado de saúde, e a lei chama isso de dado sensível. Preencher é opcional, sempre. Se você preencher, é porque quer que quem faz a comida saiba. Se preferir combinar isso direto com o anfitrião, deixe em branco e o formulário segue normalmente.

Esses campos aparecem para o anfitrião e para quem ele nomeou como co-anfitrião, mais ninguém. Eles não vão para a página pública do convite, não entram em endereço de site, não entram em registro de acesso e não entram na nossa medição de uso.

Para criar uma festa você entra com o Google ou com um link enviado ao seu e-mail. Não existe senha no produto. A gente guarda seu e-mail, o nome que você escolheu para ser chamado, o nome e a data de aniversário do seu filho, e os dados da festa: título, data, hora, endereço e as perguntas que você decidiu fazer.

O endereço da festa aparece na página do convite, para quem tem o link. É o que o convite precisa fazer. Por isso o endereço do link tem um sorteio de oito caracteres no fim: sem ele, alguém poderia adivinhar endereços de festa infantil com hora marcada, e isso é um risco que não vale correr.

Você vê as respostas da sua festa, inclusive os campos sensíveis, porque são eles que fazem a festa acontecer. Ao usar esses dados, você também tem responsabilidade sobre eles: usar para a festa, não repassar para quem não precisa, e não guardar cópia depois que a festa acabou.

No seu e-mail chegam as mensagens que a festa exige e, de vez em quando, novidades do produto: recurso novo, mudança que muda o seu jeito de usar, aviso de manutenção. A base legal aqui é o legítimo interesse de falar com quem usa a ferramenta, e toda mensagem dessas tem o link para parar. Quem só respondeu um convite não entra nessa lista, e o detalhe está nos termos de uso.

Na tela de confirmação, depois de responder, a gente pergunta em que mês costuma ser a festa do seu filho e oferece avisar quando estiver chegando. Isso é opcional e não tem nada a ver com a resposta que você acabou de dar.

• Se você não disser o mês, a gente não guarda contato nenhum para lembrete, mesmo que você tenha digitado e-mail em outro campo. Contato guardado sem lembrete a mandar seria lista de marketing com outro nome.
• Se você disser, a gente guarda o mês, o nome do seu filho e o contato que você deixou, e manda no máximo 2 e-mails antes da data: 90 e 45 dias antes.
• Se você criar uma festa nesse meio-tempo, o reforço para. O produto não insiste com quem já fez o que ele ia sugerir.

A base legal aqui é o seu consentimento, dado quando você preencheu aquela tela. Todo e-mail desses tem um link que desliga na hora, sem pedir login e sem perguntar por quê. Você também pode escrever para privacidade@hopop.com.br e pedir a mesma coisa.

Deixar o contato aqui não é criar conta e não põe você em lista nenhuma de novidades do produto. Aquele endereço existe para mandar aqueles lembretes, e mais nada. Os termos de uso separam as três situações uma a uma.

120 dias depois da data da festa, um processo automático apaga os campos que serviam para aquele dia e não servem para mais nada: restrição alimentar das crianças e dos adultos, telefone de emergência, nome completo, documento, e-mail de contato e as respostas das perguntas que o anfitrião criou.

O que fica é a história da festa para o anfitrião: primeiro nome de quem respondeu, nome das crianças, o status e as contagens. Descarte que apaga a memória da festa seria perda, não proteção.

Os dados do lembrete ficam até a data alvo passar ou até você pedir para sair, o que vier antes. A conta do anfitrião e as festas dele ficam enquanto a conta existir.

Além do anfitrião da festa, que é para quem a resposta foi escrita, os dados passam por empresas que fazem o produto funcionar. Elas tratam por nossa conta e sob nossas instruções:

• Vercel, para hospedar o site e rodar o servidor. Fica Estados Unidos.
• Supabase, para guardar o banco de dados e cuidar do login do anfitrião. Fica Brasil, em São Paulo.
• Resend, para entregar os e-mails que o produto manda. Fica Estados Unidos.
• PostHog, para contar quantas pessoas passam por cada tela. Fica Estados Unidos.
• Google, para oferecer o login com conta Google, para quem escolhe esse caminho. Fica Estados Unidos.

O banco de dados fica no Brasil, em São Paulo. É ele que guarda o que você escreveu no formulário, inclusive a restrição alimentar da criança, o documento e o telefone de emergência. Os servidores que montam as páginas rodam nos Estados Unidos, então esses dados passam por lá no caminho até a sua tela. Guardados, eles ficam aqui.

Os outros rodam fora, então para eles há transferência internacional, no que a LGPD prevê no artigo 33. Na prática, o que sai é o e-mail que a gente manda para você e a contagem de quantas pessoas passaram por cada tela.

A gente não vende dado para ninguém e não repassa sua lista para anunciante. Não é promessa de boa vontade: não existe anunciante no produto, então não existe o incentivo.

A gente usa o mínimo: o que mantém você logado, o que guarda no seu aparelho o link da sua resposta, e uma medição de quantas pessoas passam por cada tela. A medição não grava sua tela, não grava o que você digita e não guarda nome de criança nem restrição alimentar.

O detalhe de cada um, e o botão para desligar a medição, estão na política de cookies.

A LGPD te dá estes direitos, e a gente atende todos pelo mesmo endereço:

• Saber se a gente trata algum dado seu, e conseguir uma cópia.
• Corrigir o que estiver errado, incompleto ou desatualizado.
• Pedir para apagar o que foi guardado com o seu consentimento, como o lembrete.
• Se opor a um tratamento, e retirar um consentimento que você tinha dado.
• Saber com quem a gente compartilhou.
• Reclamar na ANPD, se a gente não resolver.

Escreva para privacidade@hopop.com.br. A gente responde em até 15 dias. Se o pedido for sobre uma resposta de convite, diga qual festa e o nome que você usou para responder, senão a gente não acha, porque você não tem cadastro para procurar.

Para dois casos você não precisa escrever para ninguém: os lembretes você desliga pelo link do próprio e-mail, e a medição você desliga na política de cookies.

O site inteiro roda em conexão criptografada. O acesso às respostas de uma festa é verificado no servidor a cada tela, e só o anfitrião e o co-anfitrião passam. Não existe senha no produto, então não existe senha para vazar.

Os campos sensíveis nunca entram em endereço de site, em registro de acesso ou na medição de uso. Isso é regra de código, não boa intenção.

Nenhum sistema é infalível. Se acontecer um incidente que possa te trazer risco, a gente avisa você e a ANPD, como a lei manda.

A data de vigência lá em cima muda junto. Se a mudança for grande, como passar a usar um dado para uma finalidade nova, a gente avisa antes de valer, e não depois.

Controlador: Daniel Grossi. Contato para privacidade e para qualquer pedido de titular: privacidade@hopop.com.br.

Veja também os termos de uso e a política de cookies.