Política de Privacidade

O Ceremo lida com dois conjuntos de dados que a lei trata de formas diferentes.

• Os seus dados de assessoria: cadastro, cobrança e uso do sistema. Aqui quem controla é Samuel Alves da Silva Film, que opera o Ceremo: fomos nós que decidimos coletar isso, e é conosco que você trata.
• Os dados das pessoas dos seus eventos: clientes, convidados e fornecedores. Aqui quem decide é você: a sua assessoria é a controladora, e o Ceremo é apenas o operador, que trata esses dados a seu pedido para o sistema funcionar.

Na prática: se você é cliente, convidado ou fornecedor de um evento e quer saber por que seus dados estão no Ceremo, quem responde é a assessoria que organiza o evento. Nós ajudamos a assessoria a responder, e o item 9 explica o caminho.

• Cadastro: nome, e-mail, senha (guardada de forma que não pode ser lida), nome da assessoria e, se você informar, WhatsApp, Instagram, cidade e logo.
• Dados de faturamento: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço, pedidos quando você assina um plano.
• Dados de acesso: a cada entrada na conta (e a cada tentativa que falha, troca de senha ou convite aceito), a data e a hora, o endereço IP, o aparelho e o navegador. É o registro de acesso que a lei pede e o que nos permite investigar um acesso indevido.
• Comunicações: o que você nos escreve no atendimento.

Não pedimos número de cartão: o pagamento acontece dentro do ambiente da Asaas, e o número do cartão nunca passa pelos nossos servidores.

Esses dados chegam de duas formas: digitados pela assessoria, ou preenchidos pela própria pessoa num link que a assessoria enviou (app do cliente, briefing, confirmação de presença, pedido de orçamento).

• Clientes: nome, e-mail, telefone, data de nascimento, CPF e endereço (para o contrato), e o que escrevem no briefing e nas mensagens.
• Convidados: nome, telefone de quem recebe o convite, faixa de idade, confirmação de presença e registro de entrada no dia.
• Fornecedores: nome, contato, serviço, valores e os orçamentos que enviam.
• Do evento: data, locais, cronograma, tarefas, contratos, parcelas, pagamentos e arquivos enviados.

O Ceremo não usa esses dados para finalidade própria: não vende, não cede a terceiros para marketing e não usa para treinar modelos de inteligência artificial.

Quanto aos dados das pessoas dos eventos, a base legal é definida pela assessoria, que é a controladora. Normalmente é a execução do contrato de assessoria e a organização do evento.

Para o Ceremo funcionar, alguns serviços de terceiros tratam dados em nosso nome ou em nome da sua assessoria. Esta é a lista completa:

Asaas (para as cobranças dos clientes), ZapSign e Autentique são conectados com contas da própria assessoria: ela escolhe usá-los, e a relação com esses serviços é dela. Os demais são contratados por nós.

As mensagens de WhatsApp saem do aparelho de quem envia: o Ceremo só prepara o texto e abre o WhatsApp. Nada é enviado por nós em seu nome.

Fora dessa lista, só compartilhamos dados por ordem judicial ou exigência legal, e quando isso acontecer avisaremos você, salvo se a própria ordem proibir.

Supabase, Resend, Google e Apple são empresas sediadas fora do Brasil, o que significa que parte do tratamento pode acontecer no exterior. Essas transferências se apoiam nas hipóteses do artigo 33 da LGPD e em cláusulas contratuais de proteção oferecidas por esses fornecedores.

• Enquanto sua conta existir, mantemos os dados para o sistema funcionar.
• Você pode excluir a sua conta a qualquer momento, pelo próprio sistema (menu Mais, ou Dados da assessoria, em "Excluir minha conta"). A exclusão é imediata e apaga a assessoria, os eventos e os arquivos. Não tem como desfazer.
• Cópias de segurança são substituídas por rotação e desaparecem em até 30 dias.
• Dados de faturamento são guardados pelo prazo que a legislação fiscal exige.
• Os registros de acesso são guardados por 6 meses, como manda o Marco Civil da Internet, e depois apagados.

• Todo o tráfego entre você e o sistema é cifrado (HTTPS).
• Cada assessoria só enxerga os próprios dados.
• Senhas nunca são guardadas em texto legível, e as chaves das integrações que você conecta são guardadas cifradas.
• Os links pessoais (app do cliente, confirmação de presença, orçamento) têm um código longo e aleatório, não aparecem em buscadores e podem ser desativados pela assessoria.
• Fazemos cópia de segurança diária, guardada fora do servidor principal.
• O acesso administrativo interno é restrito e registrado.

Se acontecer um incidente de segurança capaz de causar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD. Se você identificar uma vulnerabilidade, escreva para contato@ceremo.com.br: agradecemos o aviso e não tomaremos medidas contra quem reportar de boa-fé.

A LGPD garante a você, sobre os seus dados pessoais, o direito de:

• confirmar que tratamos seus dados e pedir acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir portabilidade para outro fornecedor;
• saber com quem compartilhamos seus dados;
• opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@ceremo.com.br. Respondemos em até 15 dias, e podemos pedir informações que confirmem sua identidade antes, justamente para não entregar dado seu a outra pessoa.

Se você é cliente, convidado ou fornecedor de um evento organizado por uma assessoria que usa o Ceremo, o pedido deve ser feito à assessoria, que é quem controla esses dados. Se você não souber como falar com ela, escreva para nós e faremos a ponte.

Usamos apenas os cookies necessários para o sistema funcionar: manter você dentro da sua conta e, no aplicativo, lembrar qual evento o cliente abriu por último. Não há cookies de publicidade nem rastreamento de terceiros.

Na conta de demonstração, que é aberta a qualquer pessoa, registramos cada visita sem identificar ninguém: aparelho, navegador, as telas abertas e o IP pela metade. Nada do que é digitado ali é registrado.

O aplicativo do Ceremo para celular abre este mesmo sistema. Ele não acessa contatos nem localização do aparelho. A câmera, o microfone e as fotos só são usados quando você mesmo escolhe anexar um arquivo, e só o que você escolher é enviado. Se você permitir notificações, guardamos o código que a Apple ou o Google dá ao aparelho para entregar os avisos (recados, confirmações de presença, orçamentos); sair da conta ou negar a permissão para o envio.

Para qualquer assunto de privacidade, incluindo o exercício dos direitos do item 9, o contato é contato@ceremo.com.br.

Controladora: Samuel Alves da Silva Film, CNPJ 33.850.012/0001-64, Rua Maria Sorgi Cereda, 38, Jardim Neman Sahyun, Londrina/PR, CEP 86.041-276.

Esta Política pode ser atualizada. Quando a mudança for relevante, avisamos dentro do sistema. A data no topo da página indica a versão em vigor.