← Voltar para a página inicial

Política de Privacidade

Última atualização: 13 de outubro de 2026

Índice

1. Quem somos e como falar conosco
2. Papéis no tratamento de dados
3. Dados que tratamos
4. Finalidades e bases legais
5. Crianças e adolescentes
6. Dados do painel de organização
7. Pagamentos e Mercado Pago
8. Compartilhamento com terceiros
9. Transferência internacional
10. Segurança e cópias de segurança
11. Retenção e exclusão
12. Seus direitos
13. Cookies e armazenamento local
14. Incidentes de segurança
15. Alterações desta Política

1. Quem somos e como falar conosco

O MyFifteen (myfifteen.com.br) é uma plataforma para criação de sites, convites e listas de presentes de festas de 15 anos. Esta Política explica como tratamos dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Encarregado de dados (DPO) e contato: contato@myfifteen.com.br · WhatsApp (11) 91555-7596.

2. Papéis no tratamento de dados

• Dados da conta e do uso da plataforma: o MyFifteen é o controlador.
• Dados de convidados (confirmação de presença, lista de convidados, presentes escolhidos e mensagens): quem decide para que servem é a Usuária, que é a controladora. O MyFifteen atua como operador, tratando esses dados apenas para prestar o serviço a ela.
• Pagamentos: o Mercado Pago trata os dados de pagamento como controlador independente, conforme a política de privacidade dele.

3. Dados que tratamos

4. Finalidades e bases legais

• Criar e manter a conta, o site e o painel: execução de contrato (art. 7º, V, LGPD).
• Confirmação de presença e lista de presentes: execução do serviço contratado pela Usuária e consentimento do convidado ao enviar o formulário.
• Avisos à Usuária (novas confirmações e presentes recebidos): execução de contrato.
• Processamento de pagamentos: execução de contrato, por meio do Mercado Pago.
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 15 do Marco Civil da Internet).
• Registros fiscais e de pagamento: cumprimento de obrigação legal.

Não usamos os dados para marketing de terceiros, não os vendemos e não fazemos perfis de comportamento.

5. Crianças e adolescentes

Como o público é de festas de 15 anos, tratamos dados de adolescentes sempre no seu melhor interesse (art. 14 da LGPD). O cadastro, a contratação de planos e a vinculação de contas de pagamento exigem o consentimento específico de um responsável legal. Fotos e informações de crianças e adolescentes só devem ser publicadas com a autorização dos responsáveis.

6. Dados do painel de organização

Os dados que a Usuária lança no painel (lista de convidados, valores do controle de gastos, parcelas, checklist e anotações) servem exclusivamente para a organização da festa. O MyFifteen não utiliza, não analisa e não compartilha esses dados. Eles não aparecem no site público e são excluídos mediante solicitação ou, a pedido, após a data da festa.

7. Pagamentos e Mercado Pago

• Os pagamentos de planos, extras e presentes são processados pelo Mercado Pago, que é o intermediário dos pagamentos. Os dados de cartão e Pix são informados diretamente ao Mercado Pago.
• Na integração do plano Luxury, a Usuária autoriza a plataforma a criar cobranças em nome da conta dela. O valor dos presentes cai diretamente na conta Mercado Pago da Usuária. O MyFifteen não recebe nem retém esse valor.
• Nos presentes pagos pelo Mercado Pago, o convidado é levado à página ou ao aplicativo do Mercado Pago. Informamos ao Mercado Pago apenas o nome de quem presenteia, o presente e o valor; os dados de pagamento (cartão, Pix, e-mail e CPF exigidos pelo Mercado Pago) são informados pelo convidado diretamente a ele. Recebemos de volta somente a situação do pagamento, a forma de pagamento e a tarifa cobrada.
• A Usuária pode desvincular a conta a qualquer momento pelo painel (Configurações → Desvincular), o que apaga as chaves de acesso guardadas, e também remover a autorização nas configurações da própria conta Mercado Pago.

8. Compartilhamento com terceiros

Compartilhamos dados apenas com os prestadores necessários para o funcionamento do serviço, e na medida necessária:

• Hospedagem e e-mail: servidor onde a plataforma e os arquivos ficam armazenados e o servidor de e-mail que envia os avisos;
• Mercado Pago: processamento de pagamentos e integração do plano Luxury;
• Google: login com conta Google (quando escolhido), fontes do site e links de localização no Google Maps e no Waze;
• YouTube: reprodução da música escolhida para o site;
• Gerador de QR Code (api.qrserver.com): recebe apenas o endereço do site para gerar a imagem do QR Code;
• Lojas externas: o convidado é levado ao site da loja escolhida; os dados que ele informar lá seguem a política da loja;
• Autoridades: quando exigido por lei ou ordem judicial.

9. Transferência internacional

Alguns prestadores, como Google e YouTube, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para a execução do serviço e com prestadores que adotam medidas de proteção compatíveis com a LGPD (art. 33).

10. Segurança e cópias de segurança

• Conexão sempre criptografada (HTTPS);
• Senhas guardadas com hash irreversível e chaves do Mercado Pago guardadas criptografadas;
• Acesso ao painel restrito ao dono de cada site (e à administração da plataforma, para suporte);
• Registro de tentativas de login e bloqueio após tentativas excessivas;
• Cópias de segurança semanais de todos os dados, para recuperação em caso de perda acidental.

11. Retenção e exclusão

• Os dados são mantidos enquanto a conta e o site existirem.
• A Usuária pode excluir o site pelo painel a qualquer momento (o site sai do ar na hora). Mediante pedido, fazemos a exclusão definitiva de todos os dados do site em até 15 dias, incluindo fotos, confirmações, presentes, gastos, checklist e listas. A exclusão também pode ser pedida após a data da festa ou o fim da vigência do plano.
• Fotos excluídas ficam em quarentena por até 30 dias antes de serem apagadas, para permitir recuperação em caso de engano.
• As cópias de segurança são sobrescritas no ciclo normal de retenção.
• Mantemos pelo prazo legal apenas o que a lei exige: registros de acesso (6 meses, conforme o Marco Civil da Internet) e registros de pagamento e fiscais.

12. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; e revogação do consentimento.

• Usuárias: muitas ações estão disponíveis no próprio painel. Para as demais, fale conosco pelos canais da seção 1.
• Convidados: para corrigir ou excluir sua confirmação, presente ou mensagem, fale com a dona do site ou conosco. Encaminharemos o pedido.
• Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Cookies e armazenamento local

Usamos apenas cookies essenciais: manter o login, proteger formulários contra fraudes (token de segurança) e lembrar preferências simples do painel (por exemplo, uma dica já fechada). Não usamos cookies de publicidade. Serviços de terceiros embutidos no site, como o player do YouTube, podem usar cookies próprios.

14. Incidentes de segurança

Em caso de incidente que possa causar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD, informando o ocorrido e as medidas adotadas.

15. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas no painel ou por e-mail. Consulte também os nossos Termos de Uso.