Política de Privacidade

1. Quem somos

O CelebrantePRO é um sistema de gestão (CRM) para celebrantes de casamento, operado pela CXCellerate, CNPJ 65.230.554/0001-20, com sede em Rua Caminho do Pilar, 1306, Santo André/SP.

Atuamos em duas posições: como controladora dos dados da conta do celebrante (cadastro, cobrança, uso da plataforma) e como operadora dos dados de casais e clientes que o celebrante cadastra, pois nesse caso o celebrante decide a finalidade do tratamento.

Encarregado pelo tratamento de dados (DPO) e canal de contato: fabivinhas@thaisss.com.br.

2. Dados que coletamos

• Dados da conta: nome, e-mail, telefone, dados profissionais do celebrante e credenciais de acesso (a senha é armazenada de forma protegida pelo provedor de autenticação).
• Dados de casais e clientes cadastrados pelo celebrante: nomes, contatos, datas e locais de cerimônia, informações de contrato, observações, parcelas e demais campos preenchidos no sistema.
• Mensagens de WhatsApp: quando o celebrante conecta um provedor de WhatsApp, processamos as mensagens enviadas e recebidas nessa conexão para exibi-las no atendimento e permitir respostas, lembretes e o agente de IA.
• Dados de pagamento: cobranças e assinaturas são processadas pelo Asaas. O CelebrantePRO não armazena dados completos de cartão; guardamos apenas identificadores e o status das cobranças.
• Dados de uso e cookies: cookies essenciais de sessão e autenticação, registros técnicos (logs), tipo de dispositivo e navegador, necessários para segurança e funcionamento.
• Dados do Google Agenda, somente se o celebrante optar por conectar (seção 5).

3. Para que usamos e bases legais (LGPD, art. 7º)

• Prestar o serviço contratado e criar e manter a conta (execução de contrato).
• Processar pagamentos e emitir cobranças (execução de contrato e cumprimento de obrigação legal).
• Enviar mensagens, lembretes e comunicações do serviço (execução de contrato e legítimo interesse).
• Garantir segurança, prevenir fraudes e abusos e depurar falhas (legítimo interesse).
• Cumprir obrigações legais e regulatórias e exercer direitos em processos (obrigação legal e exercício regular de direitos).
• Conectar integrações opcionais, como o Google Agenda (consentimento, que pode ser revogado a qualquer momento).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com prestadores que nos ajudam a operar o serviço (operadores), nos limites necessários:

• Provedores de banco de dados, autenticação e armazenamento (Supabase).
• Provedores de hospedagem e infraestrutura (Vercel e serviços de filas e agendamento de tarefas).
• Provedores de WhatsApp conectados pelo celebrante.
• Asaas, para cobranças e assinaturas.
• Provedor de envio de e-mails transacionais.
• Provedor de assinatura eletrônica de contratos, quando usado pelo celebrante.
• Provedores de inteligência artificial, usados para recursos como o agente de atendimento e geração de textos. O conteúdo enviado é limitado ao necessário para a função solicitada.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Integração com o Google Agenda

A integração é opcional e só é ativada pelo titular da conta (o celebrante) que escolher conectá-la.

O que solicitamos

• O escopo calendar.events (ver, criar e editar eventos) na agenda principal (primary) do celebrante.
• Os escopos básicos de e-mail e openid, apenas para identificar qual conta Google foi conectada.

O que lemos

Lemos os eventos da agenda conectada (título, horário, local e descrição) para exibi-los na agenda do CelebrantePRO como horários ocupados ou compromissos e para detectar conflitos de data com cerimônias e reservas.

O que escrevemos

Criamos e atualizamos, na agenda conectada, eventos de cerimônias e de reservas provisórias criados dentro do CelebrantePRO.

O que armazenamos

Guardamos o token de atualização (refresh token) criptografado e cópias dos eventos futuros, para que a agenda funcione sem consultar o Google a cada acesso.

Origem dos dados

Os dados do Google Agenda são obtidos diretamente do Google (da agenda da conta Google que o celebrante conectou), mediante autorização dele.

Como não usamos esses dados

• Os dados do Google Agenda não são enviados a provedores de inteligência artificial e não são usados para treinar ou melhorar modelos de IA ou de aprendizado de máquina.
• Não usamos para publicidade e não os vendemos.
• Não os compartilhamos com terceiros, exceto quando necessário para prestar a funcionalidade, cumprir a lei ou garantir a segurança.
• Nenhuma pessoa da nossa equipe lê esses dados, exceto com o seu consentimento, para fins de segurança ou para cumprir obrigação legal.

Como desconectar

Em Configurações → Desconectar no CelebrantePRO, ou em myaccount.google.com/permissions. Ao desconectar, apagamos o token e as cópias de eventos armazenadas.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas e exercer direitos. Após o cancelamento, os dados podem ser exportados pelo celebrante e depois excluídos ou anonimizados em prazo razoável, salvo guarda exigida por lei. Dados do Google Agenda são apagados ao desconectar a integração.

7. Seus direitos (LGPD, art. 18)

Você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Para exercer seus direitos, escreva para fabivinhas@thaisss.com.br. Se você é casal ou cliente de um celebrante, pode também falar diretamente com ele, que é quem decide sobre o uso dos seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, como conexões criptografadas (HTTPS), controle de acesso, isolamento de dados entre contas e criptografia de credenciais sensíveis, como o token do Google. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os envolvidos e a ANPD conforme a lei.

9. Transferência internacional

Alguns prestadores podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos garantir um nível adequado de proteção, por meio de cláusulas contratuais e dos mecanismos previstos na LGPD.

10. Crianças e adolescentes

O CelebrantePRO é destinado a profissionais maiores de idade e não é direcionado a crianças. Dados de menores só são tratados quando o celebrante os registra por necessidade da cerimônia, sob sua responsabilidade e com o consentimento de um responsável legal.

11. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos pelo sistema ou por e-mail.

12. Contato

CXCellerate, CNPJ 65.230.554/0001-20, Rua Caminho do Pilar, 1306, Santo André/SP. E-mail: fabivinhas@thaisss.com.br.