Segurança na Dona

A DONA FESTAS E EVENTOS LTDA, CNPJ 54.373.836/0001-60, utiliza controles de segurança na operação do aplicativo, das páginas de convites e dos serviços relacionados. Esta página complementa a Política de Privacidade (https://dona.events/politica) e os Termos de Uso (https://dona.events/termos).

1. Identidade e acesso

O acesso a funcionalidades de conta utiliza autenticação de credenciais e verificações da sessão. A Dona não utiliza atualmente verificação de identidade por selfie. Funções de organização, colaboração, parceria e administração possuem controles de acesso próprios, conforme sua finalidade.

Convites e determinados acessos ao álbum podem funcionar por links ou sessões específicas. Um endereço individual de convite pode permitir visualização de informações da pessoa convidada. Proteja esses links e compartilhe-os somente com o público pretendido.

2. Arquivos, álbuns e compartilhamento

Os fluxos de Memórias utilizam armazenamento privado e mecanismos de acesso temporário a arquivos, além de estados de processamento e moderação. A validade de uma URL é diferente do prazo de conservação do arquivo e não impede cópia por alguém que possua acesso legítimo.

Outros materiais, como capas e avatares usados em convites, podem ser destinados à divulgação ou compartilhamento. A proteção adotada para um álbum privado não significa que todos os arquivos da plataforma sejam acessíveis somente pelo titular da conta.

A Dona não apresenta seus álbuns como armazenamento permanente. Observe os prazos da oferta e conserve cópia dos arquivos que deseja guardar, sem prejuízo da responsabilidade da Dona pelo serviço contratado.

3. Pagamentos

O processamento financeiro atual utiliza Asaas, conforme o fluxo contratado, e compras pelas lojas podem envolver Apple, Google e RevenueCat.

Em determinadas operações, dados completos do cartão e seu código de segurança são recebidos pela aplicação e encaminhados ao serviço de processamento/tokenização. Para utilização posterior, a funcionalidade usa identificador/token e dados de apresentação do cartão. O processamento por fornecedor externo não elimina os deveres de segurança da Dona sobre o trecho da operação sob sua responsabilidade.

4. Transmissão, operação e diagnóstico

As medidas de transmissão e armazenamento devem ser compatíveis com os dados e os riscos da operação. Esta página não representa uma declaração de criptografia ponta a ponta para todo conteúdo compartilhado.

O software contém mecanismos de validação de entrada, autorização, registro de operações e tratamento de erros. Logs, métricas e informações de falha apoiam a operação e também precisam de restrição de acesso, minimização e prazos de retenção. Não é feita promessa de que todo registro técnico seja anônimo ou nunca contenha informação pessoal.

5. Fornecedores e inteligência artificial

Infraestrutura, autenticação, pagamentos, comunicação e IA podem envolver fornecedores. O compartilhamento deve ser compatível com a finalidade informada e com as obrigações aplicáveis a cada participante.

Ao usar IA com foto de referência, a imagem pode ser processada pelo fornecedor responsável pela geração. A Dona não usa fotos das pessoas para treinar modelos. As condições dos fornecedores e as transferências internacionais são detalhadas na Política de Privacidade e dependem da modalidade contratada.

Não envie dados pessoais, documentos ou imagens de terceiros além do necessário. Dados de crianças e adolescentes exigem proteção reforçada e observância de seus direitos e melhor interesse.

6. Como ajudar a proteger sua conta e seu evento

• Use credenciais seguras e os recursos de proteção oferecidos pelo seu provedor de acesso.

• Não compartilhe senhas, códigos de autenticação ou links individuais em espaços públicos.

• Confira o evento, o anfitrião, o valor e o destinatário antes de pagar.

• Revise quem pode visualizar, administrar e contribuir com seu evento ou álbum.

• Mantenha o aparelho e o aplicativo atualizados e comunique suspeitas ao suporte.

Essas orientações não transferem ao usuário os deveres legais de segurança da Dona nem representam renúncia a seus direitos em caso de incidente.

7. Incidentes e vulnerabilidades

Comunique suspeita de acesso indevido, fraude, vazamento, conteúdo ilegal ou vulnerabilidade a suporte@dona.events. Descreva o problema, a funcionalidade e o momento aproximado. Evite anexar dados completos de outras pessoas, cartão, senha ou token. Se forem necessárias evidências adicionais, o atendimento deverá orientar um meio adequado.

Não explore a falha além do necessário para identificá-la, não acesse contas de terceiros nem divulgue dados obtidos. O relato de boa-fé deve permitir a apuração e o tratamento responsável do problema. Esta orientação não promete recompensa financeira ou autorização geral para testes invasivos.

Quando um incidente puder gerar risco ou dano relevante aos titulares, a Dona deverá adotar as providências de avaliação, mitigação e comunicação exigidas pela LGPD e pela regulamentação da ANPD, inclusive os prazos aplicáveis. A comunicação deve apresentar informações úteis e medidas que o titular possa adotar.

Nenhuma tecnologia elimina todo risco. A Dona permanece responsável pelas medidas e providências que a lei e seus compromissos exigirem.