Política de privacidade

Última atualização: 29/10/2026

Esta política explica, em linguagem simples, quais dados pessoais a Anfitro usa, por que usa, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).

1. Quem somos

A Anfitro é uma plataforma online para organizar eventos: amigo secreto, casamentos, aniversários, festas de 15 anos, chás de bebê, formaturas, eventos de empresa, cursos e treinamentos, palestras e conferências, e eventos em geral.

A Anfitro é mantida por Pedro Paixão, inscrito(a) no CNPJ do MEI: 43481059000151, com endereço em Rio de Janeiro.

Contato sobre dados pessoais: contato@anfitro.com

2. A quem esta política se aplica

  • Anfitriões: pessoas que criam uma conta e organizam eventos no painel (painel.anfitro.com).
  • Equipe do evento: pessoas convidadas pelo anfitrião para ajudar a organizar ou a receber os convidados.
  • Convidados e participantes: pessoas convidadas para um evento, que confirmam presença, participam de um amigo secreto, enviam fotos ou recados, ou acessam a área individual de um evento.
  • Compradores de ingressos e quem envia presentes: pessoas que pagam por um ingresso ou por um presente pela página do evento.
  • Visitantes: pessoas que apenas acessam o site anfitro.com ou a página pública de um evento (site.anfitro.com).

3. Dois papéis diferentes: a Anfitro e o anfitrião

  • Quando você cria sua própria conta, a Anfitro decide como seus dados de conta são tratados (somos a controladora desses dados).
  • Quando um anfitrião cadastra convidados, participantes ou compradores no evento dele, é o anfitrião quem decide para que esses dados servem (ele é o controlador). A Anfitro guarda e processa esses dados em nome do anfitrião, apenas para fazer o evento funcionar (somos a operadora).

Por isso, se você é convidado e quer saber por que foi cadastrado em um evento, fale primeiro com quem organizou. Você também pode escrever para a Anfitro, e ajudaremos a encaminhar o pedido.

4. Quais dados usamos

Usamos somente os dados necessários para cada recurso. Nem todo evento usa todos os recursos abaixo.

4.1 Conta do anfitrião e da equipe

  • Nome, e-mail e senha (a senha é guardada de forma protegida; não temos acesso a ela).
  • Data de nascimento, informada só na criação da conta, para confirmar que a pessoa tem 18 anos ou mais. Depois da conferência, guardamos apenas o registro de que a idade foi confirmada, não a data.
  • Foto de perfil e perfil do Instagram, se você quiser informar.
  • CPF, opcional para contas comuns. Quando informado, é guardado de forma cifrada e usado para evitar contas duplicadas e para segurança.
  • Se você entrar com o Google: nome, e-mail, identificador da conta Google e foto de perfil, quando disponível. Não recebemos sua senha do Google.
  • Registros de acesso e segurança, como data e hora de entrada, para proteger a conta.

4.2 Dados do evento

Nome do evento, tipo, datas, horários, fuso, local, textos, imagens, cores e demais informações que o anfitrião coloca no evento e na página pública (minissite).

4.3 Convidados e confirmação de presença

  • Nome, e-mail, telefone (opcional), grupo ou família e acompanhantes.
  • Perfil do Instagram, Facebook ou TikTok, se o anfitrião informar. No caso do Instagram, a Anfitro pode buscar o nome público e a foto pública do perfil para facilitar o cadastro. Não buscamos contatos nem outros dados.
  • Foto do convidado, se o anfitrião enviar.
  • Resposta de presença (vai, não vai, sem resposta) e a observação opcional que o convidado escrever.
  • Pedido de convite feito pela página pública (nome, e-mail e telefone opcional).

4.4 Amigo secreto

  • Nome, e-mail, foto e Instagram do participante.
  • Lista de desejos: o que a pessoa gosta, ideias de presente com imagem e o que prefere não ganhar.
  • Chave Pix opcional, se o participante quiser receber o presente por Pix.
  • Pedidos para não tirar alguém, com motivo opcional.
  • O resultado do sorteio (quem tirou quem).

Quem vê o quê no amigo secreto: o anfitrião vê os participantes e o andamento, mas não vê quem tirou quem nem as listas de desejos e a chave Pix dos outros. A lista de desejos e a chave Pix ficam visíveis apenas para a própria pessoa e para quem a tirou. A pessoa citada em um pedido para não ser tirada não fica sabendo do pedido.

4.5 Lugares e controle de entrada

  • Mesa, setor ou assento de cada convidado e preferências simples (como necessidade de acessibilidade ou ficar perto de alguém). Não pedimos diagnósticos nem informações de saúde detalhadas.
  • Código individual e QR code de entrada, e o registro de data e hora da chegada no evento.

4.6 Fotos do evento e mural de recados

  • Fotos enviadas pelos convidados, com o nome de quem enviou. O nome só aparece publicamente se a pessoa autorizar.
  • Recados do mural: nome, mensagem, um link opcional e uma foto opcional.
  • Antes de guardar as fotos, removemos informações escondidas do arquivo, como localização (GPS) e dados da câmera.

4.7 Presentes em dinheiro

  • Nome e e-mail de quem envia o presente, valor, estado do pagamento e o recado opcional.
  • Os dados de pagamento (cartão, Pix, conta) são informados diretamente no Mercado Pago. A Anfitro não recebe nem guarda número de cartão.
  • Para o anfitrião receber, ele conecta a própria conta do Mercado Pago. A Anfitro não pede dados bancários.

4.8 Inscrições e ingressos

  • Do comprador e de cada participante: nome, e-mail, telefone, CPF e data de nascimento.
  • Para participantes menores de idade, a declaração do comprador de que é responsável ou está autorizado.
  • Pedido, valor, cupom, pagamento, reembolso e uso do ingresso na entrada.
  • CPF e dados de contato ficam cifrados. A equipe de recepção vê apenas nome, categoria e situação do ingresso.

4.9 Outros recursos do painel

  • Planejamento: tarefas e anexos (PDF ou imagem) que o anfitrião cria.
  • Suas mídias: imagens e vídeos enviados pelo anfitrião para usar no evento. Vídeos são convertidos e perdem informações escondidas do arquivo.
  • Artes e convites: artes criadas no editor, com textos e imagens do evento.
  • Equipe e acessos: nome e e-mail das pessoas convidadas para a equipe e o papel de cada uma.
  • Notificações: avisos sobre o que acontece no evento (novas respostas, pedidos, fotos).

4.10 Comunicações por e-mail

  • E-mails de convite, código de acesso, confirmação, lembretes, resumo antes do evento, ingressos e avisos da conta.
  • Não usamos rastreamento de abertura dos e-mails.
  • Registramos se o e-mail foi entregue ou recusado, para saber se é preciso enviar de novo.

4.11 Visitantes do site

  • O site institucional anfitro.com funciona em WordPress e pode usar cookies próprios e de ferramentas de [TROCAR: confirmar quais plugins de estatística, formulário ou chat estão ativos no WordPress].
  • Mensagens enviadas pelo formulário de contato (nome, e-mail, WhatsApp e mensagem).
Para quêBase legal (LGPD, art. 7º)
Criar e manter sua conta, permitir o acesso e oferecer os recursos do painelExecução de contrato
Fazer o evento funcionar: convites, confirmações, sorteio, lugares, entrada, fotos, mural, ingressos e presentesExecução de contrato com o anfitrião e legítimo interesse do anfitrião, que é o controlador desses dados
Confirmar a idade mínima de 18 anos para criar contaCumprimento de obrigação legal e legítimo interesse
Proteger contas, evitar fraudes, abusos e contas duplicadasLegítimo interesse e prevenção à fraude
Processar pagamentos, reembolsos e manter registros financeirosExecução de contrato e cumprimento de obrigação legal
Exibir o nome de quem enviou uma foto, publicar um recado no mural ou enviar novidades e promoçõesConsentimento (você pode retirar a qualquer momento)
Responder pedidos de atendimentoExecução de contrato e legítimo interesse
Defender direitos em processosExercício regular de direitos

6. O que fica público e o que fica privado

  • A página pública do evento (site.anfitro.com/nome-do-evento) mostra somente o que o anfitrião publicou: nome, data, local, textos, imagens e recursos que ele escolheu mostrar.
  • Fotos e recados aparecem na página pública apenas depois de aprovados pelo anfitrião (ou pela regra automática que ele escolher para recados sem foto).
  • Listas de convidados, contatos, respostas, códigos, CPF, pagamentos e resultado do sorteio nunca são publicados na página do evento.
  • A área individual de cada convidado ou participante é acessada por um link pessoal ou por um código de cinco caracteres. Guarde seu link e seu código: quem tiver acesso a eles pode entrar na sua área.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

  • O anfitrião e a equipe do evento, conforme o papel de cada um (por exemplo, a recepção vê só o mínimo para registrar a entrada).
  • Fornecedores que fazem a plataforma funcionar, que só podem usar os dados para prestar o serviço à Anfitro:
    • Supabase — banco de dados, login e armazenamento de arquivos (servidores em São Paulo, Brasil).
    • Vercel — hospedagem do painel e das páginas dos eventos (processamento em São Paulo, Brasil).
    • Brevo — envio de e-mails.
    • Mercado Pago — pagamentos de presentes e ingressos.
    • Google — entrada com conta Google, quando você escolhe essa opção.
    • Instagram (Meta) — consulta do nome e da foto públicos de um perfil, quando um perfil é informado.
    • WordPress e hospedagem do site institucional — Hostinger.
  • Autoridades, quando houver obrigação legal ou ordem judicial.

8. Transferência para outros países

Os principais dados ficam em servidores no Brasil. Alguns fornecedores (como Vercel, Brevo, Google e Meta) são empresas estrangeiras e podem processar dados fora do Brasil. Nesses casos, usamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD.

9. Cookies

No painel e nas páginas dos eventos usamos somente cookies necessários, por exemplo:

  • manter você conectado à sua conta;
  • manter o convidado conectado à própria área do evento (até 30 dias no amigo secreto e na confirmação de presença; 2 horas para enviar fotos);
  • proteger formulários contra uso indevido;
  • lembrar preferências simples, como o menu recolhido.

O painel e as páginas dos eventos não usam cookies de publicidade nem ferramentas de estatística de terceiros. O site institucional anfitro.com pode usar outros cookies; veja o item 4.11.

10. Segurança

Usamos medidas como conexão segura (HTTPS), senhas protegidas, cifra de dados sensíveis (como CPF, chaves de acesso e contatos de compradores), arquivos privados com acesso controlado, verificação em duas etapas para a administração da plataforma e registro das ações administrativas. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

11. Por quanto tempo guardamos

  • Dados dos eventos: ficam disponíveis enquanto o evento acontece e por até 90 dias depois da data do evento. Depois disso, o acesso é bloqueado e o conteúdo do evento (convidados, fotos, recados, listas, códigos e arquivos) é excluído.
  • Conta: enquanto ela existir. Se você pedir a exclusão, há um prazo de 30 dias para recuperação; depois disso, a conta e os eventos próprios são excluídos.
  • Registros financeiros e de segurança: guardamos o mínimo necessário (sem conteúdo do evento) pelo prazo exigido por lei, para cumprir obrigações fiscais, contábeis e de prevenção a fraudes.
  • Cópias de segurança (backups): são apagadas automaticamente nos prazos do fornecedor.
  • E-mails já enviados permanecem na caixa de entrada de quem os recebeu.

12. Idade mínima e menores de idade

Para criar uma conta na Anfitro é preciso ter 18 anos ou mais. Convidados não precisam de conta. Menores de idade só devem participar de eventos com autorização e acompanhamento de um responsável. Em ingressos, dados de participantes menores são informados pelo comprador, que declara ser responsável ou estar autorizado.

13. Seus direitos

Pela LGPD, você pode pedir:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos ou errados;
  • anonimização, bloqueio ou exclusão de dados desnecessários;
  • portabilidade dos dados;
  • informação sobre com quem compartilhamos;
  • exclusão de dados tratados com consentimento e a retirada desse consentimento;
  • revisão de decisões tomadas apenas de forma automática.

Muitas coisas você faz sozinho: editar o perfil, informar ou remover o CPF, cancelar novidades por e-mail em Configurações, sair de um amigo secreto pelo seu perfil no evento. Para os demais pedidos, escreva para contato@anfitro.com. Podemos pedir uma confirmação de identidade antes de atender. Responderemos em até 15 dias.

Se os dados foram cadastrados por um anfitrião, podemos encaminhar o pedido a ele, que é o responsável pelo evento.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

14. Novidades e promoções

Só enviamos e-mails de novidades e promoções para quem marcou essa opção no cadastro e confirmou o e-mail. A opção começa desmarcada. Você pode cancelar a qualquer momento em Configurações da conta ou pelo link no próprio e-mail. Avisos necessários sobre sua conta e seus eventos continuam sendo enviados.

15. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data no início indica a última versão. Mudanças importantes serão avisadas pelo painel ou por e-mail.

16. Contato

Encarregado pelo tratamento de dados pessoais: Pedro Paixão; E-mail: contato@anfitro.com