Versão beta — em revisão jurídica
Política de Privacidade da Cenárya
Versão de 12/10/2026. Este texto ainda está em revisão jurídica e pode mudar; quando mudar, pedimos o aceite de novo.
1. Quem trata os dados
• Dados da empresa cliente e da equipe dela (quem usa o sistema): a Cenárya ([RAZÃO SOCIAL], CNPJ [CNPJ]) é a controladora.
• Dados das clientes da empresa cliente (a noiva, a aniversariante, quem pede pelo catálogo): a empresa cliente é a controladora; a Cenárya é operadora — trata esses dados por conta e ordem dela. [ADVOGADO: confirmar o enquadramento e se precisa de acordo de tratamento separado]
• Encarregado (DPO): [NOME / CANAL].
2. Quais dados
De quem usa o sistema: nome, e-mail, senha (guardada só como resumo irreversível), papel na equipe, registros de acesso (aparelho, navegador, data e hora; o IP só como resumo irreversível), aceite destes documentos, e, se ligar, o segredo da verificação em duas etapas (cifrado).
Da empresa cliente: nome, CNPJ/CPF, endereço, telefone, logo, chave Pix, regras e modelos.
Das clientes da empresa cliente (cadastradas por ela ou informadas pela própria pessoa no catálogo, no briefing ou na assinatura): nome, telefone, e-mail, CPF/CNPJ, endereço do evento, datas, datas importantes e nome de homenageados (inclusive crianças, quando a cliente informa), fotos de referência, mensagens trocadas, pedidos, valores e pagamentos, permissão para receber novidades. Na assinatura do contrato: nome, CPF/CNPJ, data, hora, IP e navegador, como prova da assinatura. [ADVOGADO: IP completo — pergunta 31]
Não pedimos dados sensíveis (saúde, religião etc.). [ADVOGADO: dados de criança — nome e idade do homenageado]
3. Para quê e com que base legal
| Finalidade | Base legal (LGPD) [ADVOGADO: confirmar] |
|---|---|
| Prestar o serviço à empresa cliente | execução de contrato |
| Segurança da conta (registros de acesso, limite de tentativas, 2FA) | legítimo interesse / obrigação legal (Marco Civil) |
| Orçamento, pedido e contrato com a cliente final | execução de contrato (da empresa cliente) |
| Mensagens de divulgação à cliente final | consentimento (registrado, com data e origem; pode sair quando quiser) |
| Avisos por e-mail da conta (confirmar e-mail, senha, convite) | execução de contrato |
| Melhorar o sistema (relato de problema, sugestão) | legítimo interesse |
4. Com quem compartilhamos
Só com quem presta serviço para o sistema funcionar ("suboperadores"): hospedagem do site ([Vercel]), banco de dados ([Neon]), arquivos ([Cloudflare R2]), envio de e-mail ([Resend — quando ligado]), avisos no celular (Apple, Google ou Mozilla, cifrados de ponta a ponta), inteligência artificial para sugerir colunas na importação de planilhas ([Anthropic — só os nomes das colunas e poucas linhas de exemplo; ADVOGADO: revisar]). Não vendemos dados. [ADVOGADO: transferência internacional — quais desses ficam fora do Brasil]
5. Por quanto tempo
• Enquanto a conta existir. Encerrada a conta (30 dias para desistir), os dados são apagados, salvo o que a lei mandar guardar. [ADVOGADO: o que e por quanto tempo — fiscais, registros de acesso (6 meses, Marco Civil), contratos]
• A empresa cliente pode remover os dados pessoais de uma cliente dela a qualquer momento (o pedido fica, sem os dados).
• Registros de envio de e-mail: 90 dias. Contador de tentativas: 2 dias.
6. Segurança
Cada empresa só enxerga os próprios dados (isolamento no banco de dados); senhas e códigos guardados só como resumo; segredo da verificação em duas etapas cifrado; arquivos privados (fotos de briefing, comprovantes, fotos de conferência) só abrem por endereço assinado com prazo; cópias de segurança; acesso por papel (Dona, Equipe, Financeiro). Nenhum sistema é infalível: incidentes relevantes serão comunicados na forma da lei.
7. Direitos de quem é titular
Confirmar, acessar, corrigir, portar, apagar, revogar consentimento e reclamar à ANPD.
• Quem usa o sistema: pelo próprio sistema (exportar, excluir conta) ou pelo canal [E-MAIL].
• Cliente de uma empresa que usa a Cenárya: fale com essa empresa (ela é a controladora); se não conseguir, escreva para [E-MAIL] que encaminhamos.
8. Cookies
Usamos só o necessário para manter a sessão aberta e lembrar preferências da tela. Sem cookies de publicidade. [ADVOGADO: precisa de aviso/banner?]
9. Mudanças
Mudança relevante é avisada no sistema e pede novo aceite, registrado com data e versão.
Veja também: Termos de Uso.