Política de Privacidade — BrideOS Core

1. Resumo de Transparência

2. Quem Somos e Como Entrar em Contato

O BrideOS Core é uma plataforma SaaS desenvolvida e disponibilizada pela 332 Labs Digital LTDA para apoiar a gestão comercial, operacional e de relacionamento de profissionais e empresas do setor de casamentos.

• Controlador: 332 Labs Digital LTDA
• Nome fantasia: 332 Labs
• CNPJ: 67.300.563/0001-76
• Endereço: Avenida Paulista, 1636, Sala 1105, Bela Vista, São Paulo/SP
• Canal de privacidade e exercício de direitos: contato@332labs.com
• Site institucional: https://brideos.com.br

A 332 Labs disponibiliza o canal acima para titulares, clientes, autoridades e demais interessados. A referência a esse canal não significa, por si só, a indicação formal de um encarregado. Caso seja formalmente indicado um encarregado pelo tratamento de dados pessoais, sua identidade e seus dados de contato serão divulgados de forma clara e pública.

3. Abrangência e Papéis no Tratamento

No ecossistema do Core existem contextos diferentes de tratamento:

• Landing page e leads: a 332 Labs decide as finalidades e os meios essenciais do tratamento e atua como controladora.
• Conta da Assessoria e equipe: a 332 Labs atua como controladora para cadastro, autenticação, plano, cobrança, suporte, segurança, registros e administração da relação.
• Dados administrados pela Assessoria: a Assessoria normalmente atua como controladora e a 332 Labs como operadora, ao hospedar e processar dados conforme suas instruções.
• Finalidades próprias da 332 Labs: mesmo em relação aos dados hospedados, a 332 Labs poderá atuar como controladora para segurança, prevenção a fraudes, cumprimento legal e defesa de direitos.
• Integração com o BrideOS Planner: os papéis podem variar porque o casal também pode manter relação direta com a 332 Labs por meio do Planner.

Os papéis devem ser avaliados conforme as decisões e atividades efetivamente realizadas em cada operação. O Acordo de Tratamento de Dados complementa esta Política quando a 332 Labs atuar como operadora.

4. Como Coletamos os Dados

Os dados podem ser obtidos:

• diretamente do titular, ao preencher a landing page, solicitar contato, contratar, criar conta ou utilizar a Plataforma;
• do Administrador da conta, ao convidar membros da equipe e cadastrar informações da organização;
• da Assessoria e de seus usuários, ao inserir dados de casais, convidados, fornecedores e eventos;
• do BrideOS Planner, quando o casal autorizar a vinculação e o compartilhamento com a Assessoria;
• automaticamente, por meio do navegador, dispositivo, logs, cookies e tecnologias semelhantes;
• de prestadores e integrações habilitadas, conforme a funcionalidade utilizada;
• de fontes públicas ou autoridades, apenas quando necessário e permitido pela legislação.

5. Dados Pessoais que Podemos Tratar

6. Finalidades e Bases Legais

Tratamos dados para finalidades legítimas, específicas e informadas. A base legal depende da operação e do contexto; uma mesma atividade poderá envolver mais de uma hipótese legal.

Quando utilizarmos legítimo interesse, consideraremos a finalidade, a necessidade, a legítima expectativa do titular, os impactos sobre seus direitos e as salvaguardas cabíveis. Essa hipótese não será utilizada para dados pessoais sensíveis.

Quando o consentimento for utilizado, ele poderá ser revogado sem afetar a legalidade do tratamento anterior. A revogação poderá limitar funcionalidades que dependam desse consentimento.

7. Tratamento dos Dados da Landing Page e Leads

O envio do formulário demonstra interesse no BrideOS Core, mas não cria conta, não formaliza contratação, não garante acesso, reserva de preço ou disponibilidade de vaga.

A 332 Labs poderá utilizar os dados do Lead para responder à solicitação, compreender o perfil da Assessoria, apresentar o produto, marcar demonstração, enviar proposta, realizar acompanhamento comercial razoável e registrar o histórico da oportunidade.

O contato poderá ocorrer pelos canais informados, inclusive e-mail e WhatsApp. O Lead poderá pedir a interrupção dos contatos pelo próprio canal ou pelo e-mail de privacidade. Comunicações operacionais relacionadas a uma solicitação em andamento podem continuar enquanto necessárias para concluí-la.

Quando o contato ocorrer pelo WhatsApp ou outro serviço externo de comunicação, o fornecedor desse serviço poderá tratar dados segundo seus próprios termos e políticas.

Os dados de leads serão revisados periodicamente e mantidos apenas enquanto necessários para a relação pré-contratual, acompanhamento comercial legítimo, prevenção a fraudes, atendimento de solicitações e defesa de direitos. Pedidos de oposição ou exclusão serão avaliados conforme a legislação.

8. Dados Administrados pela Assessoria

A Assessoria é responsável por definir por que e como utilizará os dados de seus clientes, convidados, fornecedores, colaboradores e demais titulares no exercício de sua atividade.

A Assessoria deve informar os titulares, escolher bases legais adequadas, limitar a coleta ao necessário, manter os dados atualizados, configurar permissões e atender aos direitos sob sua responsabilidade.

A 332 Labs tratará esses dados conforme as funcionalidades do Core, as instruções documentadas da Assessoria, o Acordo de Tratamento de Dados e a legislação. A 332 Labs poderá recusar instruções manifestamente ilícitas ou incompatíveis com a segurança da Plataforma.

9. Dados Sensíveis e Dados de Crianças e Adolescentes

O Core não é destinado à criação de contas por menores de 18 anos. Entretanto, informações de crianças e adolescentes podem ser inseridas como convidados ou participantes de eventos.

A Assessoria deverá considerar o melhor interesse do menor, coletar somente o mínimo necessário e evitar exposição pública indevida.

Restrições alimentares, necessidades de acessibilidade e outras observações podem revelar dados de saúde ou outros dados sensíveis. Esses dados devem ser tratados apenas quando necessários, com base legal adequada, acesso restrito e salvaguardas reforçadas.

O legítimo interesse não será utilizado como base legal para o tratamento de dados pessoais sensíveis.

10. Integração com o BrideOS Planner

Quando um casal autorizar a vinculação de seu BrideOS Planner a uma Assessoria, informações de planejamento poderão ser compartilhadas, preservadas ou sincronizadas com o Core conforme as permissões disponíveis.

A vinculação não transfere automaticamente a titularidade dos dados nem concede acesso irrestrito. O casal, a Assessoria e a 332 Labs podem assumir papéis diferentes conforme a operação.

O encerramento da relação entre casal e Assessoria não implica necessariamente a exclusão da conta pessoal do casal no Planner. A Assessoria deverá revogar acessos e tratar as cópias sob sua responsabilidade.

11. Compartilhamento de Dados

Podemos compartilhar dados:

• com membros e administradores autorizados da organização;
• com o casal e pessoas autorizadas, nas integrações e portais habilitados;
• com prestadores de infraestrutura, banco de dados, autenticação, armazenamento, hospedagem, e-mail, mensageria, suporte, análise, segurança, inteligência artificial e pagamentos;
• com consultores, auditores, seguradoras e assessores profissionais sujeitos a deveres de confidencialidade;
• com autoridades públicas, órgãos reguladores ou terceiros, quando necessário para cumprir obrigação legal, ordem válida, proteger direitos ou prevenir danos;
• em reorganização societária, investimento, incorporação, fusão, aquisição, venda de ativos ou transferência do Serviço, com proteção adequada e comunicação quando exigida.

Não vendemos dados pessoais. Os prestadores contratados devem tratar os dados para finalidades compatíveis, sob obrigações de segurança e proteção de dados.

12. Prestadores, Suboperadores e Serviços de Terceiros

A lista de fornecedores pode mudar conforme a evolução do Core. A 332 Labs adotará medidas razoáveis de seleção, contratação, avaliação de segurança e imposição de obrigações de proteção de dados.

Quando a 332 Labs atuar como operadora, o uso de suboperadores será disciplinado pelo Acordo de Tratamento de Dados. A Assessoria poderá solicitar informações sobre categorias e fornecedores relevantes, observados segredos comerciais e limitações de segurança.

Serviços externos podem atuar como controladores independentes para finalidades próprias. Nessas hipóteses, o tratamento também estará sujeito às políticas desses terceiros.

13. Transferência Internacional

Alguns fornecedores tecnológicos podem armazenar, acessar ou processar dados fora do Brasil. A 332 Labs avaliará essas operações e adotará mecanismo válido de transferência internacional e salvaguardas contratuais, técnicas e organizacionais adequadas.

As transferências deverão respeitar finalidade, necessidade, transparência, segurança e nível de proteção compatível com a LGPD, inclusive em transferências posteriores.

Informações adicionais sobre países, categorias de destinatários e salvaguardas podem ser solicitadas pelo canal de privacidade, ressalvadas limitações legais, contratuais e de segurança.

14. Cookies e Tecnologias Semelhantes

Atualmente, a landing page e a Plataforma utilizam apenas cookies e armazenamento local estritamente necessários ao funcionamento, como sessão, autenticação, segurança e preferências básicas. Esses recursos são indispensáveis e não dependem de consentimento prévio.

Não utilizamos, no momento, cookies analíticos, de publicidade, de marketing ou de rastreamento entre sites na landing page.

Caso passemos a utilizar cookies de análise, desempenho, publicidade ou outros não necessários, apresentaremos mecanismo de escolha adequado antes da ativação, com as informações exigidas pela legislação, e descreveremos finalidade, fornecedor e duração em Política ou Central de Cookies.

O usuário pode controlar cookies nas configurações do navegador. O bloqueio de cookies necessários pode impedir o funcionamento de partes da Plataforma.

15. Armazenamento e Retenção

Os dados serão mantidos somente pelo período necessário às finalidades descritas, considerando a relação contratual ou pré-contratual, obrigações legais, segurança, prevenção a fraudes e exercício de direitos.

• leads: enquanto necessários para responder, acompanhar a oportunidade, registrar oposição, prevenir fraude e defender direitos, com revisão periódica;
• cadastro da Assessoria e equipe: durante a conta e pelo período necessário ao encerramento e cumprimento de obrigações;
• dados administrados pela Assessoria: durante a prestação do Serviço e conforme suas instruções, o Acordo de Tratamento de Dados e as hipóteses legais de conservação;
• dados de cobrança e documentos fiscais: pelos prazos exigidos pela legislação aplicável;
• registros de acesso à aplicação: pelo prazo legal aplicável, que poderá incluir guarda mínima de 6 meses;
• registros de incidentes de segurança: pelo prazo regulamentar aplicável;
• backups: até sua substituição nos ciclos técnicos normais, com acesso restrito e sem uso ordinário.

Ao término, os dados poderão ser eliminados, devolvidos, anonimizados ou conservados nas hipóteses permitidas pela legislação. Pedidos de exclusão não abrangem informações cuja retenção seja obrigatória ou necessária.

16. Segurança da Informação

A 332 Labs adota medidas técnicas e administrativas proporcionais à natureza dos dados, ao contexto e aos riscos. Essas medidas podem incluir criptografia em trânsito, controles de acesso, autenticação, registros de atividade, segregação lógica entre organizações, backups, atualizações, monitoramento e gestão de fornecedores.

A descrição não representa garantia de segurança absoluta nem deve ser interpretada como confirmação de uma tecnologia específica em todos os ambientes. As medidas são revisadas conforme a evolução do Core e dos riscos.

A Assessoria também deve proteger dispositivos, redes, credenciais, integrações e usuários, concedendo apenas os acessos necessários e revogando-os quando deixarem de ser necessários.

17. Incidentes de Segurança

Em caso de incidente envolvendo dados pessoais, a 332 Labs adotará medidas para investigar, conter, reduzir riscos, recuperar o Serviço, preservar registros e prevenir recorrências.

Quando a 332 Labs atuar como controladora e o incidente puder ocasionar risco ou dano relevante, realizará as comunicações à autoridade e aos titulares nos prazos e condições regulamentares.

Quando atuar como operadora, comunicará a Assessoria controladora conforme o Acordo de Tratamento de Dados, para que as partes avaliem riscos e providências cabíveis.

A Assessoria deve comunicar imediatamente suspeitas relacionadas à sua conta e cooperar na investigação.

18. Inteligência Artificial, Automações e Decisões Automatizadas

O Core poderá utilizar recursos de inteligência artificial, modelos generativos, classificação, recomendações e automações para apoiar atividades da Assessoria.

Comandos, conteúdos e contexto podem ser processados para produzir resultados. Quando houver provedor externo, os dados serão limitados ao necessário e tratados conforme contrato e salvaguardas aplicáveis.

A 332 Labs não utilizará dados pessoais identificáveis para treinamento de modelos de uso geral sem base legal adequada e transparência específica.

Resultados automatizados podem conter erros e devem ser revisados. O titular poderá solicitar informações e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos da legislação.

19. Comunicações Comerciais e Operacionais

Podemos enviar mensagens operacionais necessárias à relação, como autenticação, segurança, suporte, cobrança, alterações contratuais, demonstrações e respostas a solicitações.

O contato comercial decorrente de interesse demonstrado será limitado ao contexto razoavelmente esperado. O titular poderá solicitar interrupção de novas abordagens comerciais.

Campanhas promocionais recorrentes ou não relacionadas ao pedido original observarão a base legal, as preferências e mecanismos simples de descadastramento.

20. Direitos dos Titulares

Nos termos da legislação aplicável, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• eliminação de dados tratados com base no consentimento, quando cabível;
• informação sobre entidades públicas e privadas com as quais houve compartilhamento;
• informação sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado em descumprimento da legislação;
• revisão de decisões tomadas unicamente com base em tratamento automatizado;
• petição perante a autoridade competente e órgãos de defesa do consumidor, quando aplicável.

Os direitos não são absolutos. Uma solicitação pode ser limitada quando houver obrigação de retenção, defesa de direitos, segredo comercial, segurança, impossibilidade de identificação do solicitante ou outra justificativa legal.

21. Como Exercer Direitos

Solicitações sobre dados de leads, cadastro da Assessoria, equipe, cobrança, suporte e demais operações em que a 332 Labs atua como controladora podem ser enviadas para contato@332labs.com.

Para proteger o titular, poderemos solicitar confirmação de identidade, representação ou titularidade da conta, limitada ao necessário.

Quando um casal, convidado, fornecedor ou outro titular solicitar diretamente informações inseridas por uma Assessoria, a 332 Labs poderá identificar e encaminhar o pedido à Assessoria controladora, apoiando o atendimento conforme o Acordo de Tratamento de Dados.

A solicitação não será encaminhada à Assessoria quando a 332 Labs for responsável pela finalidade específica ou quando o encaminhamento puder comprometer direitos, segurança, investigação ou obrigação legal.

22. Exclusão, Encerramento e Portabilidade

A Assessoria poderá solicitar encerramento da conta e, quando a funcionalidade estiver disponível, exportar dados nos formatos oferecidos pelo Plano.

Após o encerramento, os dados serão devolvidos, disponibilizados para exportação, eliminados, anonimizados ou conservados conforme a Política, os Termos de Uso, o Acordo de Tratamento de Dados, os backups e a legislação.

A 332 Labs poderá manter informações necessárias para cobrança, obrigações fiscais, segurança, prevenção a fraudes e exercício de direitos.

O pedido de exclusão de um Lead será avaliado separadamente de eventual conta contratada e poderá preservar apenas registros mínimos de oposição, segurança ou defesa de direitos.

23. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, técnicas, operacionais ou de funcionalidades. A data da versão vigente será indicada no início.

Alterações relevantes serão comunicadas pelos meios razoavelmente disponíveis, como e-mail, aviso na Plataforma ou publicação no site. Quando uma nova finalidade depender de consentimento, ele será solicitado especificamente.