Política de Privacidade

1. Quem é o controlador

O controlador dos dados das contas do Cerimo é Gabriel dos Santos de Melo, CPF 436.611.798-37. O canal do encarregado pelo tratamento de dados (LGPD, art. 41) é o e-mail contato@cerimo.com.br.

2. Definições

• “Dados pessoais” são informações que identificam ou podem identificar uma pessoa natural.
• “Dados pessoais sensíveis” revelam origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos.
• “Tratamento” é qualquer operação com dados pessoais, como coleta, registro, armazenamento, uso, compartilhamento ou eliminação.
• “Controlador” decide sobre o tratamento; “operador” trata os dados em nome do controlador.

3. Dados que tratamos e para quê

• Conta: nome, e-mail e senha (guardada só como hash, nunca em texto). Para criar e proteger o acesso à conta — execução do contrato.
• Dados da empresa do assinante: nome, CPF ou CNPJ, endereço, representante, logotipo e cor, usados para preencher propostas e contratos — execução do contrato.
• Assinatura e pagamento: plano, situação da assinatura e identificadores enviados pelo Mercado Pago. Os dados do cartão vão direto ao Mercado Pago e não passam pelos nossos servidores — execução do contrato e obrigações legais.
• Registros de acesso: endereço IP, data e hora, navegador e eventos de segurança (como tentativas de login), para segurança e prevenção de fraude — legítimo interesse e obrigação legal (Marco Civil, art. 15).
• Assinatura de contratos na tela: desenho da assinatura, nome de quem assinou, data e hora, IP e código de verificação (hash) do documento, para servir de registro da assinatura.
• Atendimento: o que você nos enviar por e-mail, para responder.

Também enviamos e-mails de serviço (códigos de confirmação, recuperação de senha e avisos sobre a conta e a assinatura). Não vendemos dados pessoais e não os usamos para publicidade.

4. Dados que o assinante cadastra

Os dados de clientes, noivos, debutantes, convidados e fornecedores que o assinante cadastra pertencem a ele. Nesse caso o assinante é o controlador e o Cerimo é o operador: tratamos esses dados só para prestar o serviço, conforme as instruções do assinante, sem usá-los para outros fins. Pedidos dessas pessoas sobre os próprios dados devem ser feitos ao assinante; se chegarem até nós, encaminharemos a ele. Os Termos de uso tratam das responsabilidades do assinante, inclusive sobre dados de menores de idade.

5. Cookies

Usamos apenas cookies essenciais: o cookie de sessão, que mantém você conectado (com proteção contra uso por outros sites), e os cookies de segurança do login com o Google, quando você usa essa opção. Não usamos cookies de análise, de publicidade ou de redes sociais. Para contar visitas e medir a velocidade das páginas usamos o Cloudflare Web Analytics, que não usa cookies nem identifica você: só gera números agregados. Se isso mudar, esta política será atualizada antes e pediremos o seu consentimento quando a lei exigir. Bloquear cookies no navegador impede o login.

6. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar:

• Cloudflare — hospedagem do sistema, banco de dados, armazenamento de arquivos e envio de e-mails. Os servidores podem ficar fora do Brasil (por exemplo, nos Estados Unidos), com as garantias contratuais do fornecedor para a transferência internacional (LGPD, art. 33).
• Mercado Pago — processamento das assinaturas e dos pagamentos.
• Google — somente se você escolher entrar com a conta Google.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou para proteger direitos, e em caso de venda ou reorganização do serviço, desde que quem receber mantenha esta política.

7. Por quanto tempo guardamos

• Os dados da conta e os cadastrados pelo assinante ficam guardados enquanto a conta existir.
• Ao encerrar a conta, há uma carência de 30 dias para desistir; depois disso, dados e arquivos são excluídos de forma definitiva. Contas com assinatura cancelada há mais de 12 meses entram no mesmo processo.
• Registros de acesso (IP, data e hora) são guardados por no mínimo 6 meses, como exige o Marco Civil da Internet.
• Registros de pagamento podem ser guardados pelo prazo exigido pela legislação fiscal.
• As cópias de segurança do banco de dados são substituídas automaticamente em até 30 dias.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade (a exportação dos dados da conta já está disponível em Configurações);
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando o tratamento depender dele, e oposição a tratamentos que considere irregulares.

Para exercer esses direitos, escreva para contato@cerimo.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexão sempre criptografada (HTTPS), senhas guardadas com hash, separação dos dados de cada assinante, arquivos em armazenamento privado, limite de tentativas de login e verificação em duas etapas opcional. Nenhum sistema é totalmente imune a falhas; em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a lei.

10. Crianças e adolescentes

O Cerimo é destinado a profissionais maiores de 18 anos. Dados de menores (como debutantes) só entram no sistema quando cadastrados pelo assinante, que deve ter o consentimento de um dos pais ou responsável legal.

11. Links para outros sites

Ao clicar em links para sites de terceiros (como Mercado Pago e Google), você sai do Cerimo e passa a seguir as políticas de privacidade deles.

12. Alterações nesta política

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo; mudanças importantes serão avisadas pelo e-mail da conta.

Contato

Dúvidas sobre privacidade ou sobre os seus dados: contato@cerimo.com.br.