Política de Privacidade

1. Controlador e abrangência

Esta Política descreve como a Casei trata dados pessoais no contexto de seus serviços digitais. A Casei atua como controladora dos dados tratados em sua plataforma, nos termos da LGPD.

2. Dados tratados

Podemos tratar, conforme o uso da plataforma: dados cadastrais (nome, e-mail, telefone, CPF), dados do evento, dados de convidados, dados financeiros necessários a saques e repasses, registros de autenticação, dados de navegação e logs de segurança.

A Casei não armazena dados completos de cartão de crédito. O tratamento de dados sensíveis de pagamento é realizado no ambiente dos provedores de pagamento parceiros.

3. Finalidades e bases legais

O tratamento de dados é realizado com base nas hipóteses legais aplicáveis, em especial:

a) execução de contrato e procedimentos preliminares, para cadastro, autenticação, operação do convite, RSVP, lista e carteira;

b) cumprimento de obrigação legal ou regulatória, incluindo retenção de registros obrigatórios;

c) exercício regular de direitos em processos administrativos, arbitrais ou judiciais;

d) legítimo interesse, para prevenção à fraude, segurança da plataforma e melhoria contínua;

e) consentimento, quando necessário, especialmente para cookies opcionais.

4. Compartilhamento com terceiros

Compartilhamos dados apenas quando necessário para operação da plataforma, com categorias de parceiros como: infraestrutura e hospedagem, autenticação, comunicação transacional, armazenamento de arquivos, analytics e provedores de pagamento.

Esses terceiros atuam sob obrigações contratuais de confidencialidade, segurança e limitação de finalidade.

5. Cookies e tecnologias similares

Utilizamos cookies essenciais para funcionamento, autenticação e segurança. Cookies opcionais podem ser usados para análises e aprimoramento da experiência.

O consentimento para cookies opcionais pode ser concedido ou recusado no banner de cookies e pode ser revisto pelo usuário.

6. Retenção e descarte

A retenção observa necessidade, finalidade e obrigações legais. Em regra:

a) dados cadastrais e contratuais: durante a relação ativa e por prazo adicional compatível com obrigações legais e defesa de direitos;

b) dados financeiros e transacionais: pelos prazos legais e regulatórios aplicáveis;

c) logs de segurança e acesso: pelo prazo necessário à segurança, prevenção à fraude e investigação de incidentes.

Após o término do prazo aplicável, os dados são eliminados ou anonimizados de forma segura, salvo hipóteses legais de conservação.

7. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com o risco, incluindo controle de acesso, monitoramento, segregação de privilégios e criptografia em trânsito.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição quando cabível.

As solicitações são analisadas conforme requisitos legais e poderão ser parcialmente atendidas quando houver obrigação legal de retenção ou necessidade de preservação para exercício regular de direitos.

9. Dados de menores de idade

Quando houver tratamento de dados de crianças ou adolescentes no contexto de convidados, a Casei buscará observar os requisitos legais aplicáveis e medidas proporcionais de proteção.

10. Transferência internacional

Parte da infraestrutura tecnológica pode envolver provedores com processamento fora do Brasil, sempre com adoção de salvaguardas contratuais e medidas adequadas de proteção de dados.

11. Contato para privacidade

Para exercer direitos de titular ou tratar dúvidas de privacidade, entre em contato pelo e-mail: contato@casei.com.br.

12. Atualizações

Esta Política poderá ser atualizada periodicamente. A versão vigente será sempre publicada nesta página com a respectiva data de revisão.