Política de Privacidade

Esta Política explica como CerimonialVIP, responsável pela plataforma CerimonialVIP, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dois papéis diferentes

• Somos controladores dos dados das empresas assinantes e de seus usuários (nome, e-mail, telefone, CPF/CNPJ, dados de cobrança e de acesso).
• Somos operadores dos dados que cada assessoria cadastra sobre os próprios clientes, convidados, fornecedores e equipe. Nesse caso, a assessoria é a controladora: ela decide quais dados coleta e para quê, e os pedidos dos titulares devem ser feitos a ela. Nós tratamos esses dados apenas para prestar o serviço, conforme o Contrato de Operador de Dados.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, telefone, CPF ou CNPJ, razão social, endereço, logo e senha (guardada criptografada).
• Dados inseridos pela assessoria: dados de clientes (nome, CPF/CNPJ, contato, endereço, informações do evento e do briefing), convidados (nome, telefone, e-mail, confirmação de presença, acompanhantes), fornecedores e equipe do dia, contratos, propostas e lançamentos financeiros.
• Dados enviados por visitantes: confirmação de presença, recados no mural, presentes informados, respostas de orçamento e dados da assinatura eletrônica (nome, CPF, data, hora, IP e navegador).
• Dados de uso: registros de acesso (IP, data, hora, páginas), exigidos pelo Marco Civil da Internet, e registros de erros para manter o sistema seguro.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado e dar suporte — execução de contrato (art. 7º, V).
• Cobrança, emissão de documentos fiscais e cumprimento de obrigações legais — obrigação legal (art. 7º, II).
• Guardar registros de acesso e comprovar aceites e assinaturas — obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Segurança, prevenção a fraudes e melhoria do sistema — legítimo interesse (art. 7º, IX), sempre respeitando seus direitos.
• Avisos por e-mail e WhatsApp configurados pela assessoria (lembretes do evento, confirmações) — em nome da assessoria, que define a base legal junto aos seus clientes.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Somente com fornecedores necessários para o funcionamento da Plataforma (suboperadores), que se comprometem com a proteção dos dados:

• hospedagem e banco de dados;
• envio de e-mails;
• WhatsApp: as mensagens saem pelo número que a própria assessoria conecta, pelos servidores do WhatsApp;
• consulta pública de CNPJ e CEP (BrasilAPI), apenas com o número consultado;
• assistente com inteligência artificial (Anthropic), quando a assessoria usa o recurso de briefing assistido: as respostas do briefing são enviadas para gerar sugestões e não são usadas para treinar modelos, conforme as condições do fornecedor.

Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente.

5. Transferência internacional

Alguns fornecedores (por exemplo, inteligência artificial e WhatsApp) processam dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com níveis adequados de proteção.

6. Por quanto tempo guardamos

• Dados da conta e dos eventos: enquanto a assinatura estiver ativa e por até 30 dias após o encerramento, para exportação.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Dados de cobrança e fiscais, e comprovantes de aceite e assinatura: pelo prazo exigido pela lei ou necessário para defesa em processos.

7. Segurança

Usamos senhas criptografadas, acesso separado por empresa e por área, links públicos com códigos aleatórios e registros de acesso. Nenhum sistema é totalmente imune a incidentes; se houver um incidente relevante, avisaremos as empresas afetadas e a ANPD, conforme a lei.

8. Seus direitos

Você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas (art. 18 da LGPD).

Se você é cliente, convidado ou fornecedor de uma assessoria, fale primeiro com ela, que é a controladora dos seus dados. Se precisar, nós ajudamos a assessoria a atender o seu pedido.

9. Cookies

Cookies são pequenos arquivos gravados no seu navegador. Na primeira visita mostramos um aviso para você escolher quais aceita. Os cookies opcionais só são ativados depois do seu aceite, e você pode mudar a escolha a qualquer momento em Preferências de cookies (também no rodapé das páginas).

Registramos a sua escolha (data, versão do aviso, categorias aceitas e um código do IP que não identifica você diretamente) para comprovar o consentimento. Recusar os cookies opcionais não impede o uso do site. Você também pode apagar os cookies nas configurações do navegador.

10. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: cerimonialvip@onedeck.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo.