Política de Privacidade

Esta Política de Privacidade descreve como o aplicativo Cerius e o site cerius.hsvf.com.br coletam, utilizam, armazenam, compartilham e protegem dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis. Ao criar uma conta ou utilizar o Cerius, você declara estar ciente desta Política.

1. Quem é o controlador dos dados

O controlador, responsável pelas decisões sobre o tratamento dos seus dados pessoais, é:

2. Dados que coletamos

O Cerius é uma ferramenta profissional de organização de eventos e cerimonial. Coletamos apenas os dados necessários para prestar o serviço:

2.1. Dados de cadastro e conta

• Nome completo, e-mail e senha (armazenada de forma criptografada/hash — nunca em texto puro);
• Nome da empresa/organização e, quando informado, documento (CNPJ/CPF) e função do usuário na equipe.

2.2. Dados inseridos por você ao usar o app

• Dados dos eventos (nome, tipo, data, local, cronograma, tarefas, fornecedores e orçamento);
• Dados de convidados que você cadastra (nome, e-mail, telefone, categoria, mesa/assento e status de confirmação);
• Locais/estabelecimentos e mapas de mesas.

Importante: ao cadastrar dados de convidados e fornecedores, você atua como responsável por esses dados perante os titulares. Você declara possuir base legal para tratá-los e nos autoriza, como operadores, a processá-los exclusivamente para viabilizar o funcionamento do evento dentro do Cerius.

2.3. Dados de dispositivo e permissões

• Câmera: usada apenas para ler o QR Code do convite durante o check-in. As imagens são processadas no próprio aparelho e não são armazenadas por nós;
• Fotos/galeria: acessadas somente quando você escolhe uma imagem para o evento;
• Notificações: um identificador de push (token do dispositivo) é registrado para envio de avisos do app;
• Dados técnicos: endereço IP, data/hora de acesso e registros (logs) de uso, para segurança e prevenção de abuso.

2.4. Dados de pagamento

Assinaturas pagas são processadas pela Stripe. Os dados do cartão são inseridos diretamente no ambiente seguro da Stripe e não são coletados nem armazenados por nós — recebemos apenas identificadores da assinatura e o status do pagamento.

3. Finalidades e bases legais

4. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos dados apenas com prestadores (operadores) necessários ao funcionamento do serviço:

5. Transferência internacional

Alguns desses prestadores (como Stripe, Google e Expo) podem processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e mediante prestadores que adotam padrões adequados de proteção de dados.

6. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades descritas. Após o encerramento da conta ou a solicitação de exclusão, os dados são eliminados, ressalvada a guarda de informações mínimas quando exigida por obrigação legal ou regulatória (por exemplo, registros fiscais), ou para exercício regular de direitos.

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados;
• Solicitar a portabilidade dos dados;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento;
• Opor-se a tratamento em desacordo com a lei.

Para exercer esses direitos, escreva para helviosvf@gmail.com.

8. Exclusão de conta e dados

Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento, sem precisar acessar o aplicativo, pela página abaixo:

Solicitar exclusão de conta e dados

Após a confirmação da solicitação, os dados vinculados à conta são eliminados dos nossos sistemas, respeitados os prazos legais de guarda obrigatória mencionados no item 6.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas, comunicação por HTTPS, controle de acesso e registros de auditoria. Nenhum sistema é 100% infalível; em caso de incidente de segurança relevante, adotaremos as providências e comunicações previstas na LGPD.

10. Crianças e adolescentes

O Cerius é destinado a profissionais e maiores de 18 anos e não é direcionado a menores. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Cookies e tecnologias

Nosso site utiliza cookies estritamente necessários (por exemplo, para manter sua sessão e proteção contra fraudes — CSRF). O aplicativo utiliza armazenamento local no dispositivo apenas para manter você autenticado e melhorar a experiência de uso.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última atualização é sempre indicada no topo desta página. Alterações relevantes poderão ser comunicadas pelos canais do serviço.

13. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou reclamações relativas a esta Política e ao tratamento de dados pessoais, fale com o nosso Encarregado pelo Tratamento de Dados:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).