O controlador dos dados e responsável pela plataforma Praesentia é o Grupo CAPACARD, inscrito no CNPJ 40.568.145/0001-08, com sede em Avenida Paulista, 1636, Conj 4 Pavmto 15, Bela Vista, São Paulo/SP, CEP 01310-200. Dúvidas gerais: contato@praesentia.com.br. Privacidade e LGPD: privacidade@praesentia.com.br.
Esta Política descreve como tratamos dados pessoais na Praesentia, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Ao usar a plataforma, você declara ciência desta Política e dos Termos de uso.
1. Papéis no tratamento
O Grupo CAPACARD atua como controlador dos dados tratados para operar a plataforma, cobrança, suporte, segurança e cumprimento legal. O responsável pelo evento define convidados, publica informações do evento e pode incluir dados de terceiros (participantes e familiares); nesses casos, o responsável também pode ser co-responsável ou operador conforme a natureza do dado e a finalidade, devendo possuir base legal para compartilhar tais informações conosco.
2. Dados que coletamos
- Conta: nome, e-mail, credenciais de acesso e preferências de comunicação.
- Evento: título, data, local, descrição, lista de convidados, RSVPs, mensagens, curtidas, fotos, vídeos e demais conteúdos enviados ao mural, telão ou cápsula.
- Pagamentos: identificadores de transação, plano contratado e histórico de faturas. Dados completos de cartão são processados pela Stripe e não são armazenados por nós.
- IA (quando ativada): textos e imagens enviados voluntariamente pelo responsável para geração ou edição de convites e materiais do evento.
- Técnicos: endereço IP, logs de acesso, cookies de sessão, identificadores de dispositivo e registros de segurança. Consulte também a Política de Cookies.
3. Finalidades
- Criar e autenticar contas; operar convites, RSVP, mural ao vivo, telão e cápsula do tempo.
- Processar pagamentos, emitir comprovantes e manter histórico de contratações.
- Executar recursos de IA solicitados pelo responsável.
- Enviar comunicações transacionais (confirmações, avisos de evento, suporte).
- Prevenir fraude, abuso e incidentes de segurança; cumprir obrigações legais.
- Melhorar estabilidade e desempenho da plataforma, com dados agregados ou anonimizados quando possível.
4. Bases legais
Tratamos dados com fundamento em:
- Execução de contrato — prestação dos serviços contratados.
- Consentimento — RSVP, publicação de mídia no mural, cookies não essenciais e comunicações opcionais, quando aplicável.
- Legítimo interesse — segurança, prevenção a fraudes e melhoria técnica, respeitados seus direitos.
- Obrigação legal — retenção fiscal, resposta a autoridades e ordens judiciais.
5. Compartilhamento e operadores
Compartilhamos dados apenas quando necessário para operar o serviço, com operadores contratados sob cláusulas de proteção:
- Supabase — autenticação e banco de dados.
- Cloudflare (R2) — armazenamento de mídia.
- Stripe — processamento de pagamentos.
- OpenAI — recursos de IA quando ativados pelo responsável.
- Resend — envio de e-mails transacionais.
- Vercel — hospedagem da aplicação.
Não vendemos dados pessoais. Convidados de um evento veem apenas o que o responsável autorizar (por exemplo, mural ou lista de presenças). Conteúdos da cápsula permanecem privados ao evento, salvo compartilhamento feito pelo responsável.
6. Transferência internacional
Alguns operadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD, limitando o tratamento ao necessário para a finalidade informada.
7. Retenção
Dados de eventos no plano gratuito são mantidos durante a vigência do evento. Cápsulas pagas seguem o período contratado (mínimo de 36 meses por evento, conforme plano). Após solicitação de exclusão ou término do prazo, removemos ou anonimizamos em prazo razoável, salvo obrigação legal ou necessidade de defesa de direitos. Detalhes em Armazenamento e Cápsula.
8. Seus direitos (LGPD)
Você pode solicitar, mediante comprovação de identidade:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade a outro fornecedor, quando aplicável.
- Informação sobre compartilhamentos e revogação de consentimento.
- Oposição a tratamentos baseados em legítimo interesse, quando cabível.
Envie pedidos para privacidade@praesentia.com.br. Responderemos em até 15 dias úteis. Reclamações também podem ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
Eventos familiares podem incluir nomes, fotos e dados de crianças. O responsável pelo evento deve obter consentimento dos pais ou responsáveis legais quando exigido e controlar quem acessa ou publica conteúdos com imagem de menores. A Praesentia não direciona serviços a crianças de forma autônoma; o cadastro exige maioridade civil para titularidade de conta.
10. Segurança
Adotamos medidas como criptografia em trânsito (HTTPS), controle de acesso, cookies httpOnly, segregação de ambientes, validação de uploads e monitoramento de incidentes. Nenhum sistema é totalmente isento de risco; em caso de incidente relevante, comunicaremos conforme exigido pela lei.
11. Alterações
Esta Política pode ser atualizada. A data no topo indica a versão vigente. Alterações relevantes serão comunicadas por e-mail ou aviso no painel.
12. Contato do controlador
Encarregado de privacidade e canal LGPD: privacidade@praesentia.com.br