Em uma frase: a Festino guarda o que precisa pra montar o seu convite e mostrar quem confirmou presença — e nada além disso.
Atualizado em 7 de novembro de 2026.
A Festino opera o site festino.com.br e é quem responde pelos dados descritos aqui. Falar com a gente sobre qualquer coisa desta página: contato@festino.com.br.
São dois grupos de pessoas, com tratamentos diferentes.
| De quem | O quê | Por quê |
|---|---|---|
| Quem compra (o anfitrião) | O e-mail que você informa antes de pagar, pra onde vai o código de acesso. Mais o que você escreve no formulário: nomes, data e horário do evento, local, link do mapa, chave Pix (se você quiser incluir), lista de presentes e prazo de confirmação — e, se você ligar, texto de abertura, programação, traje, linha do tempo, informações úteis, link do álbum de fotos, a pergunta extra da confirmação, cardápio, onde ficar, cores do traje, lista de mesas, links de playlist e de transmissão, hashtag, perfil do Instagram, um WhatsApp pra dúvidas (que fica visível pra quem tem o link do convite) e as mensagens de agradecimento e de despedida. | Montar o convite, enviar o link do convite e o do seu painel, e avisar você quando alguém confirma presença, avisa que não vai ou deixa um recado. |
| Quem é convidado | O nome que a pessoa digita ao confirmar presença (ou ao avisar que não vai) e quantas pessoas ela leva. Se o anfitrião fez uma pergunta extra, a resposta. No chá revelação, o palpite (azul ou rosa). Na lista de presentes, qual presente ela reservou. Se o convite aceita recados, o nome e o texto do recado — que só o anfitrião vê, no painel e no e-mail dele; recado nunca aparece na página do convite. Se o convite pede, o nome de quem vem junto e a música sugerida — os dois também só no painel. | Formar a lista e entregar os recados que o anfitrião vê no painel. É a razão de existir do produto. |
| Quem está na lista de convidados ou na lista de mesas (escrita pelo anfitrião) | O nome de cada convidado e, se o anfitrião quiser incluir, o WhatsApp dele — na lista que o anfitrião cola no próprio painel. Na lista de mesas, o nome e a mesa. | Mostrar ao anfitrião quem ainda não respondeu, com um botão pra ele mesmo lembrar a pessoa no WhatsApp; e responder ao convidado que digita o próprio nome qual é a mesa dele. A lista de mesas não fica na página do convite: ela só devolve a mesa de quem digitou o nome. |
| Quem gera um cupom de parceiro | Nome completo, WhatsApp e e-mail. Do CPF, só os dois últimos dígitos e uma impressão calculada a partir dele, que não mostra o número. O endereço de rede de quem pede é usado só pra contar tentativas na mesma hora, também como impressão, e some em uma hora. | Garantir um desconto por pessoa e mandar o cupom pro seu e-mail. Veja cupom de parceiro. |
| A criança da foto (só no aniversário infantil, se o anfitrião escolher um modelo com foto) | Uma foto da criança, que o próprio pai, mãe ou responsável legal envia, e o registro de que ele marcou a autorização, com a data. | Aparecer no convite daquela festa e em nenhum outro lugar. Veja foto da criança. |
O pagamento é processado pelo Mercado Pago. Ele pode acontecer na nossa página de compra, num formulário do próprio Mercado Pago embutido nela, ou no site do Mercado Pago. Os dados do cartão são digitados nesse formulário e vão direto para o Mercado Pago: a Festino não vê, não recebe e não guarda número, validade nem código de segurança. No pagamento por cartão feito na nossa página, o CPF do titular passa pelo nosso servidor só para ser repassado ao Mercado Pago naquele instante; não é gravado nem anotado em registro. Do pagamento, o que fica com a gente é o valor, o identificador da transação e, às vezes, o e-mail de quem pagou. O código de acesso vai pro e-mail que você informa antes de pagar, amarrado àquela compra, e é isso que prova que aquele código é seu.
Esse mesmo e-mail recebe o link do convite e do seu painel e, 7 e 2 dias antes da festa, um aviso com quantas pessoas confirmaram e quem da sua lista ainda falta responder. Cada aviso traz um link pra desligar os próximos.
Se você deixa o e-mail e o pagamento não termina (o Pix vence, o cartão é recusado ou você sai antes de pagar), esse e-mail recebe uma única mensagem, até 14 dias depois, contando que nada foi cobrado e perguntando, se você quiser responder, o que pesou. Depois disso, mais nenhuma.
Pra gerar o cupom de 50% dos parceiros, pedimos nome completo, CPF, WhatsApp e e-mail. O motivo é um só: o desconto vale um convite por pessoa, e esses dados são o que permite conferir isso.
Pra apagar os dados de um cupom, escreva pra contato@festino.com.br do e-mail que você usou nele.
Alguns modelos de aniversário infantil têm lugar pra uma foto. Ela é opcional: sem foto, entra o desenho do tema. Pra usar uma foto, quem monta o convite precisa marcar que é pai, mãe ou responsável legal pela criança e autoriza o uso da foto no convite, como pede a LGPD (art. 14) pra dados de criança. Essa autorização fica registrada com a data.
O que a Festino faz por conta própria é contar quantas vezes cada convite foi aberto, e essa contagem aparece no painel de quem convidou. É um número e nada mais: o convite não usa cookie, e não guardamos endereço de rede, aparelho, horário nem qualquer coisa que diga quem abriu. Não dá pra saber, nem pra nós nem pra quem convidou, se uma pessoa específica abriu o convite.
Nada é vendido, alugado ou cedido pra terceiro nenhum, e a lista de convidados de um evento nunca é usada pra outra coisa que não seja o painel daquele evento.
O painel do anfitrião abre com um endereço que traz o seu código de acesso dentro
(/lista/seu-convite?c=SEUCÓDIGO). Sem esse código, a página não mostra dado nenhum.
Por isso: não compartilhe o link do painel junto com o convite — o link do convite é o
que vai pros convidados; o do painel é só seu.
Você pode pedir a remoção antes disso, a qualquer momento — veja abaixo.
A Lei Geral de Proteção de Dados (LGPD) dá a você o direito de saber o que existe sobre você, corrigir, apagar e pedir uma cópia. Na prática, aqui:
Respondemos em até 7 dias.
O site inteiro roda em HTTPS, o painel só abre com o código, e cada código vale por um convite só. Nenhum sistema é perfeito: se alguma coisa acontecer com os dados que estão aqui, avisamos quem for afetado.