Skip to content

É seguro colocar os dados dos teus convidados num site de casamento?

Quando partilhas o teu site de casamento estás a pedir a dezenas de pessoas que te confiem o nome, o telefone e até as alergias. Antes de escolher a plataforma, convém saber quem guarda esses dados, onde e até quando. Este guia dá-te os critérios para o verificares em cinco minutos.
Este artigo é informativo e não substitui aconselhamento jurídico. As condições exatas do tratamento de dados na Invitatis estão na política de privacidade.

Um site de casamento com as contas certas

Cria o teu convite com RSVP numa plataforma que cumpre o RGPD e elimina os dados depois do evento.

Criar o meu site de casamento
É seguro colocar os dados dos teus convidados num site de casamento?

Conteúdo do artigo

Em resumo

  • Sim, é seguro, desde que a plataforma tenha uma empresa identificável por trás, uma política de privacidade com prazos concretos e alojamento com garantias europeias. Verificá-lo leva cinco minutos.
  • O teu site de casamento gere dados pessoais de dezenas de pessoas que não assinaram nada: os teus convidados. A responsabilidade de escolher bem a plataforma é tua.
  • Estão a aparecer sites de convites montados numa tarde com ferramentas de IA, sem empresa identificável por trás nem política de privacidade. Bonitos por fora, vazios por dentro.
  • Há 8 sinais que podes verificar em cinco minutos antes de carregares a tua lista de convidados para qualquer lado.
  • Na Invitatis os dados ficam alojados na UE, são cifrados em trânsito e eliminados automaticamente 30 dias depois do casamento, nunca depois de 3 meses. Está escrito na política de privacidade, não num banner de marketing.

Que dados dos teus convidados gere um site de casamento

Pensa no que recolhe um formulário de confirmação típico: nome e apelidos, se vem com acompanhante, que menu prefere, se tem alergias, se precisa de lugar no autocarro. Multiplica por 120 convidados. Isso é uma base de dados pessoal em toda a regra, e diria que a maioria dos casais a monta sem pensar um minuto onde é que ela vai parar.

Há aqui uma nuance que quase ninguém vê: esses dados não são teus. São dos teus convidados. A tua prima não te deu o telefone dela para acabar no servidor de uma empresa fantasma. Deu-to para a avisares do autocarro. Quando escolhes a plataforma, estás a decidir por ela.

Há listas de convidados a circular em folhas de cálculo partilhadas “com qualquer pessoa com o link”, com telefones e alergias à vista. Às vezes o link acaba colado na descrição de um grupo com dezenas de pessoas: não é preciso nenhum hacker, basta reencaminhá-lo. A falha quase nunca é técnica. É de hábitos.

Se ainda estás a decidir entre formatos, o guia site de casamento ou convite digital explica as diferenças. Em matéria de dados pessoais, ambos recolhem o mesmo através do formulário RSVP.

Sites de convites montados numa tarde: o novo risco

Há algum tempo que qualquer pessoa pode pedir a uma IA que lhe gere uma página de convites com sistema de pagamento incluído e tê-la publicada nessa mesma noite. O resultado costuma ser visualmente correto. E é precisamente esse o problema: já não podes confiar no design como sinal de seriedade.

Montar produtos depressa não é o problema. Há ferramentas muito sérias que nasceram num fim de semana. A diferença não está na velocidade com que o site foi construído, mas em haver alguém que responda por ele: uma empresa com nome e morada, uma política de privacidade a sério, um email que responde.

Aqui está a falha a vigiar: pagas 30 euros, carregas a tua lista de convidados, e quatro meses depois o site já não existe. Quem tem agora os telefones dos teus 120 convidados? A quem reclamas? Não há denominação social, não há morada, não há ninguém. E isto no cenário ingénuo, em que o criador simplesmente se fartou. No cenário menos ingénuo, a lista de dados era o negócio.

Na prática, isso significa que o ónus de verificar passou para ti. Antes, um site manhoso denunciava-se sozinho. Agora tens de espreitar debaixo do capô.

Como saber se um site de convites é fiável: 8 sinais

Nenhuma destas verificações exige conhecimentos técnicos. Todas juntas levam uns cinco minutos.

  1. Empresa identificável. Procura o aviso legal: denominação social, morada física, email de contacto. Se a página não diz quem está por trás, a análise acaba aí. Fora.
  2. Política de privacidade a sério. Não um parágrafo genérico: deve dizer que dados recolhe, para quê, quem os trata e durante quanto tempo os conserva. Se for um modelo por preencher (nota-se), mau sinal.
  3. Cadeado no navegador (HTTPS). O mínimo. A sua ausência em 2026 é desqualificante por si só.
  4. Um prazo de conservação com número. “Conservamos os teus dados o tempo necessário” não diz nada. “3 meses” ou “1 ano” indica que alguém se sentou a pensar nisso.
  5. Uma via para exercer os teus direitos. O RGPD dá-te o direito de aceder, corrigir e apagar os teus dados. Verifica se há um email para o pedir e, na dúvida, escreve antes de pagar a ver se respondem. O tempo de resposta pré-venda é o melhor preditor do pós-venda que conheço.
  6. Pagamento através de um processador conhecido. Stripe, PayPal e afins. Um “gateway” que pede transferência para a conta de um particular não é um gateway, é uma transferência para a conta de um particular.
  7. Dados alojados na UE, ou pelo menos com garantias reconhecidas para transferências internacionais. Costuma constar na própria política de privacidade. Se o tema te interessar, a autoridade espanhola de proteção de dados (AEPD) publica guias claros sobre o que implica tirar dados do Espaço Económico Europeu.
  8. Rasto. Um blog com artigos datados, opiniões antigas, presença nas redes com histórico. Um site nascido no mês passado sem rasto prévio pode ser legítimo, mas exige mais dos restantes sinais.

Cadeado aberto sobre o teclado de um portátil, símbolo de um site de casamento sem proteção de dados

O site falha um sinal em oito? Não faz mal, nenhuma checklist é um tribunal. Falha os sinais 1, 2 e 6 ao mesmo tempo? A tua lista de convidados não entra ali.

O email que podes copiar antes de contratar

Se os 8 sinais te parecem trabalho de casa, há um atalho que resume quase todos: escrever. Antes de pagares, envia esta mensagem para o email de contacto da plataforma (e se não houver email de contacto, já tens a tua resposta):

Olá, estou a considerar a vossa plataforma para o meu casamento. Três perguntas antes de decidir: que dados dos meus convidados guardam e onde estão alojados? Durante quanto tempo os conservam depois do evento? E como peço a sua eliminação, e quem me responde se tiver um problema?

Não é preciso mais nada. O que te interessa não é só o conteúdo da resposta, mas a resposta em si: quanto demoram, se responde uma pessoa ou um modelo automático, e se o que te dizem bate certo com a política de privacidade deles. Uma empresa séria responde em dois ou três dias com factos concretos, porque os tem escritos. Um site fantasma não responde, ou responde com vaguidades.

Envia variantes deste email a algumas plataformas e verás de tudo: de respostas impecáveis com link para a política ao silêncio absoluto. O silêncio também é informação.

Como tratamos os dados na Invitatis

Prefiro mostrar a tabela a escrever parágrafos sobre confiança. Tudo o que está abaixo sai da nossa política de privacidade pública, que é o documento que nos vincula. Se algum dia encontrares uma discrepância entre um artigo do blog e a política, manda a política. O detalhe da eliminação automática e o que os teus convidados veem estão explicados em proteção de dados em casamentos.

PerguntaResposta
Quem é o responsável pelo tratamento?Quantiq Labs LLC, com contacto direto em ayuda@invitatis.com
Que legislação se aplica?RGPD e legislação espanhola (LOPD-GDD, LSSI-CE)
Onde ficam alojados os dados?Google Cloud Platform, regiões europe-west (UE e Reino Unido, que conta com decisão de adequação europeia)
São cifrados?Sim, em trânsito com SSL/TLS
Durante quanto tempo são guardados?Eliminação automática 30 dias depois do casamento. Nalguns casos pode demorar mais, nunca além de 3 meses. Passado o prazo, fora
Quem mais os vê?Os subcontratantes estão listados com nome e link na política (Google, Stripe para pagamentos, etc.). Nenhum compra a tua lista de convidados
E os meus direitos RGPD?Acesso, retificação e apagamento, entre outros, escrevendo para o email de contacto

Na prática, isso significa uma coisa muito concreta: a lista dos teus convidados tem prazo de validade. Usa-se para o teu casamento e desaparece. É tudo.

O que depende de ti (mesmo que a plataforma seja segura)

A melhor infraestrutura não corrige maus hábitos. Três costumes que recomendo a qualquer casal, use a ferramenta que usar:

  • Pede só os campos que vais usar. Se não há autocarro, não peças paragem. Cada dado que não recolhes é um dado que não pode fugir.
  • Cuidado com as cópias soltas. O risco real normalmente não está na plataforma mas na folha exportada que acaba em três telemóveis e num grupo de WhatsApp. Partilha com os fornecedores apenas as colunas de que precisam.
  • Depois do casamento, apaga. Agradece, fecha contas com o catering e elimina as cópias locais da lista. A plataforma já apaga a parte dela. A tua está no teu portátil.

Escolher onde pões os dados da tua gente é uma decisão pequena que diz muito sobre como cuidas dos teus convidados. Cinco minutos de verificação, e segue em frente: ainda tens mesas por organizar.

Um site de casamento com as contas certas

Cria o teu convite com RSVP numa plataforma que cumpre o RGPD e elimina os dados depois do evento.

Criar o meu site de casamento

Preguntas Frecuentes

Menos do que pensas: nome, confirmação de presença e, se houver banquete, preferências de menu. O telefone ou o email só fazem falta se fores enviar lembretes. Tudo o resto (morada, documento de identificação, data de nascimento) é desnecessário na maioria dos casamentos, e cada campo extra é mais um dado a proteger.

A eliminação automática acontece 30 dias depois da data do casamento. Nalguns casos pode demorar mais, mas nunca mais de 3 meses, e podes sempre pedir a eliminação antes. É um prazo pensado para fechares agradecimentos e logística com calma, sem que a lista de convidados fique armazenada indefinidamente.

Na infraestrutura da Google Cloud Platform, em regiões situadas na União Europeia e no Reino Unido (regiões europe-west). O Reino Unido conta com uma decisão de adequação da Comissão Europeia, pelo que o nível de proteção é equivalente ao do Espaço Económico Europeu.

Sim. O RGPD reconhece, entre outros, os direitos de acesso, retificação e apagamento, e podes exercê-los escrevendo para ayuda@invitatis.com. E nem precisas de esperar: os dados são eliminados de qualquer forma, automaticamente 30 dias depois do casamento e, em todo o caso, nunca depois de 3 meses.

Sim. O pagamento é processado pela Stripe, um dos maiores processadores de pagamentos do mundo, e os dados do teu cartão não passam pelos servidores da Invitatis.