Política de Privacidade — BrideOS Planner

1. Resumo de Transparência

2. Quem Somos e Como Contatar a 332 Labs

O BrideOS Planner é um serviço digital desenvolvido e disponibilizado pela 332 Labs Digital LTDA, destinado ao planejamento e à organização de casamentos.

• Controlador: 332 Labs Digital LTDA
• Nome fantasia: 332 Labs
• CNPJ: 67.300.563/0001-76
• Endereço: Avenida Paulista, 1636, Sala 1105, Bela Vista, São Paulo/SP
• Canal de privacidade e exercício de direitos: contato@332labs.com
• Site: https://planner.brideos.com.br

A 332 Labs disponibiliza o canal acima para titulares, autoridades e demais interessados. A referência a esse canal não significa, por si só, a indicação formal de um encarregado pelo tratamento de dados. Caso seja formalmente indicado um encarregado, sua identidade e seus dados de contato serão divulgados de forma clara e pública.

3. Abrangência e Papéis no Tratamento

Esta Política se aplica aos dados pessoais tratados no acesso, cadastro e utilização da Plataforma, inclusive quando o Usuário convida familiares, assessorias, cerimonialistas, fornecedores ou outras pessoas para colaborar.

A 332 Labs atua, em regra, como controladora dos dados necessários para disponibilizar, proteger, administrar e melhorar a Plataforma. Isso inclui cadastro, autenticação, suporte, segurança, registros de acesso, cumprimento legal e gestão dos direitos dos titulares.

Em determinadas integrações ou relações com assessorias e parceiros profissionais, a 332 Labs poderá atuar como operadora, tratando dados segundo instruções documentadas de outro controlador. O papel de cada parte dependerá da operação concreta e poderá ser disciplinado por contrato ou termo específico.

O Usuário deve respeitar a privacidade das pessoas cujas informações inserir. Quando o Usuário atuar profissionalmente ou em nome de uma empresa, assessoria ou fornecedor, poderá ter obrigações próprias como agente de tratamento.

4. Como Coletamos os Dados

Podemos obter dados pessoais das seguintes fontes:

• diretamente de você, quando cria uma conta, preenche campos, envia arquivos, publica conteúdo ou solicita suporte;
• automaticamente, por meio do dispositivo, navegador, logs, cookies e tecnologias semelhantes;
• de pessoas autorizadas por você, como parceiro(a), familiar, assessoria ou colaborador do planejamento;
• de integrações e prestadores escolhidos ou habilitados por você;
• de fontes públicas ou de autoridades, apenas quando necessário e permitido por lei.

5. Dados Pessoais que Podemos Tratar

6. Finalidades e Bases Legais

Tratamos dados para finalidades legítimas, específicas e informadas, utilizando a base legal adequada a cada operação. Uma mesma atividade poderá envolver mais de uma base legal, conforme o contexto.

Quando utilizarmos legítimo interesse, avaliaremos a finalidade, a necessidade, os impactos sobre os titulares e as salvaguardas cabíveis. O titular poderá se opor ao tratamento nas hipóteses previstas em lei.

Quando o consentimento for utilizado, ele poderá ser revogado a qualquer momento, sem afetar a legalidade do tratamento realizado antes da revogação. A revogação poderá limitar funcionalidades que dependam desse consentimento.

7. Dados de Terceiros Inseridos pelo Usuário

Ao inserir dados de convidados, fornecedores, familiares e outras pessoas, o Usuário deve garantir que a coleta seja adequada, pertinente e limitada ao necessário para o planejamento do evento.

A 332 Labs tratará esses dados conforme as funcionalidades da Plataforma, as configurações do Usuário, esta Política e a legislação aplicável. Não presumimos que o consentimento seja sempre a única base legal possível; a base adequada depende da relação, da finalidade e do contexto.

Quando recebermos solicitação diretamente de uma pessoa cadastrada por outro Usuário, poderemos pedir informações para localizar o registro e avaliar a providência adequada, incluindo comunicação ao titular da conta quando necessário e permitido.

8. Dados de Crianças e Adolescentes

A criação de conta é destinada a pessoas com 18 anos ou mais. Não buscamos criar perfis de crianças ou adolescentes como titulares de conta.

Dados mínimos de crianças e adolescentes poderão constar em listas de convidados ou conteúdos do site do casamento. Esses dados devem ser tratados de acordo com seu melhor interesse, limitados ao necessário e protegidos contra exposição indevida.

O Usuário não deve publicar fotos, nomes completos, endereços, rotinas ou outras informações de menores sem a autorização adequada e sem avaliar os riscos da publicação.

9. Site do Casamento e Informações Públicas

O Usuário poderá escolher publicar informações em um site do casamento. Conteúdo configurado como público poderá ser acessado por pessoas que possuam o endereço, compartilhado por terceiros e, dependendo das configurações técnicas, indexado por mecanismos de busca.

Antes da publicação, o Usuário deve revisar as informações, obter autorizações necessárias para o uso de imagens e evitar dados que possam comprometer a segurança ou a privacidade do casal, convidados e fornecedores.

A remoção de conteúdo da Plataforma não garante a eliminação imediata de cópias feitas por terceiros, caches de navegadores, mecanismos de busca ou serviços externos. Adotaremos medidas razoáveis sob nosso controle.

10. Compartilhamento de Dados

Podemos compartilhar dados pessoais nas seguintes situações:

• com o parceiro ou pessoas convidadas pelo Usuário para colaborar no planejamento;
• com assessorias, cerimonialistas e fornecedores vinculados ou autorizados pelo Usuário;
• com convidados, quando informações forem publicadas ou disponibilizadas no site do casamento;
• com prestadores de infraestrutura, hospedagem, banco de dados, autenticação, armazenamento, e-mail, suporte, análise, segurança, inteligência artificial e pagamentos;
• com consultores, auditores, seguradoras e assessores profissionais sujeitos a deveres de confidencialidade;
• com autoridades públicas, órgãos reguladores ou terceiros, quando necessário para cumprir a lei, ordem válida, proteger direitos ou prevenir danos;
• em reorganização societária, investimento, incorporação, fusão, aquisição, venda de ativos ou transferência do Serviço, com proteção adequada e comunicação quando exigida.

Não vendemos dados pessoais. Prestadores contratados devem tratar os dados conforme finalidade compatível, instruções aplicáveis, obrigações de segurança e legislação de proteção de dados.

11. Serviços, Integrações e Links de Terceiros

A Plataforma poderá se integrar a serviços externos escolhidos pelo Usuário ou necessários à operação. Ao ativar uma integração, dados poderão ser enviados ou recebidos de acordo com a funcionalidade e com as configurações selecionadas.

Serviços externos também podem atuar como controladores independentes para finalidades próprias. Nessas hipóteses, o tratamento estará sujeito às políticas desses terceiros, que devem ser consultadas pelo Usuário.

Endereços externos de lista de presentes indicados pelo Usuário são operados por terceiros, com termos e políticas próprias, e poderão conter links de afiliado.

A lista ou as categorias de fornecedores relevantes poderão ser atualizadas no site ou fornecidas mediante solicitação, observados segredos comerciais, segurança e limitações legais.

12. Cookies e Tecnologias Semelhantes

Atualmente utilizamos apenas cookies e armazenamento local estritamente necessários ao funcionamento da Plataforma, como autenticação, manutenção de sessão, segurança e preferências básicas. Esses recursos são indispensáveis e não dependem de consentimento prévio.

Não utilizamos, no momento, cookies de publicidade, marketing ou rastreamento entre sites.

Caso passemos a utilizar cookies de análise, desempenho, publicidade ou outros não necessários, apresentaremos mecanismo de escolha adequado antes da ativação, com as informações exigidas pela legislação.

O Usuário pode controlar cookies nas configurações do navegador. O bloqueio de cookies necessários poderá impedir o funcionamento de partes da Plataforma.

13. Transferência Internacional de Dados

Alguns prestadores tecnológicos poderão armazenar, acessar ou processar dados em outros países. Nesses casos, a 332 Labs avaliará a operação e adotará mecanismo de transferência internacional válido, além de medidas contratuais, técnicas e organizacionais adequadas ao risco.

As transferências deverão observar finalidade legítima, transparência, minimização e nível de proteção compatível com a LGPD, inclusive em transferências posteriores.

O titular poderá solicitar informações adicionais sobre países, categorias de destinatários e salvaguardas aplicáveis por meio do canal de privacidade, ressalvadas limitações legais, contratuais e de segurança.

14. Armazenamento e Retenção

Os dados são mantidos somente pelo período necessário às finalidades descritas, considerando a duração da conta, a natureza da informação, obrigações legais, prevenção a fraudes, segurança e exercício de direitos.

• dados de conta e planejamento: enquanto a conta estiver ativa e pelo período necessário ao encerramento, exclusão e cumprimento de obrigações;
• conteúdo do site do casamento: enquanto publicado ou vinculado à conta, salvo remoção anterior pelo Usuário;
• registros de acesso à aplicação: pelo prazo legal aplicável, que poderá incluir guarda mínima de 6 meses;
• registros de suporte, segurança e consentimento: enquanto necessários para atendimento, auditoria, comprovação e defesa de direitos;
• dados financeiros e fiscais futuros: pelos prazos exigidos pela legislação aplicável;
• backups: até sua substituição nos ciclos técnicos normais, com acesso restrito e sem uso ordinário.

Ao final, os dados poderão ser eliminados, anonimizados ou mantidos nas hipóteses autorizadas pela lei. Pedidos de exclusão não abrangem dados cuja retenção seja necessária ou permitida.

15. Segurança da Informação

Adotamos medidas técnicas e administrativas proporcionais à natureza dos dados, ao contexto e aos riscos, podendo incluir criptografia em trânsito, controles de acesso, autenticação, registros de atividade, segregação de ambientes, backups, atualizações, monitoramento e gestão de fornecedores.

Nenhum sistema é absolutamente seguro. O Usuário também deve utilizar senha forte, proteger seus dispositivos, não compartilhar credenciais e comunicar imediatamente qualquer suspeita de acesso indevido.

16. Incidentes de Segurança

Em caso de incidente envolvendo dados pessoais, a 332 Labs adotará medidas para investigar, conter, reduzir riscos, recuperar os serviços e prevenir recorrências.

Quando o incidente puder ocasionar risco ou dano relevante, realizaremos as comunicações à Autoridade Nacional de Proteção de Dados e aos titulares afetados nos prazos e condições previstos na regulamentação aplicável.

Podemos solicitar cooperação do Usuário ou de parceiros para esclarecer fatos, atualizar credenciais e adotar medidas de proteção.

17. Inteligência Artificial e Tratamento Automatizado

Funcionalidades de inteligência artificial poderão processar comandos, conteúdos e contexto fornecidos pelo Usuário para gerar sugestões, textos, classificações ou automações.

Quando uma funcionalidade utilizar provedor externo de IA, informaremos de forma compatível com o contexto e limitaremos os dados ao necessário. Não utilizaremos conteúdos pessoais para treinamento de modelos de uso geral sem base legal adequada e transparência específica.

Resultados automatizados podem conter erros. O Usuário deve revisá-los antes do uso. Caso uma decisão baseada unicamente em tratamento automatizado afete seus interesses de forma relevante, poderá solicitar informações e revisão nos termos da legislação.

18. Comunicações

Podemos enviar mensagens operacionais necessárias, como confirmações de conta, autenticação, segurança, suporte, alterações de documentos, lembretes e informações sobre funcionalidades.

Comunicações promocionais serão enviadas conforme a base legal e as preferências aplicáveis. O cancelamento de marketing não impede mensagens essenciais ao Serviço.

19. Direitos dos Titulares

Nos termos da legislação aplicável, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento, quando cabível;
• informação sobre entidades públicas e privadas com as quais houve compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento diverso do consentimento, em caso de descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
• petição perante a ANPD e órgãos de defesa do consumidor, quando aplicável.

Alguns direitos não são absolutos. Uma solicitação poderá ser limitada ou recusada quando houver obrigação de retenção, necessidade de proteção de direitos, segredo comercial, impossibilidade de identificação segura do solicitante ou outra justificativa legal. Nesses casos, prestaremos esclarecimentos adequados.

20. Como Exercer Seus Direitos

Envie sua solicitação para contato@332labs.com, descrevendo o pedido e informando os dados necessários para localizar a conta.

Para proteger o titular, poderemos solicitar confirmação de identidade, titularidade ou representação. Não solicitaremos mais dados do que o necessário para essa verificação.

Responderemos nos prazos legais aplicáveis. Solicitações complexas poderão exigir esclarecimentos adicionais. Quando os dados tiverem sido inseridos por outro Usuário ou por um parceiro, poderemos coordenar o atendimento com o agente responsável pela operação.

21. Exclusão da Conta e Portabilidade

O Usuário poderá solicitar a exclusão da conta e, quando a funcionalidade estiver disponível, exportar dados de planejamento em formato legível.

Antes da exclusão, recomendamos salvar cópias de informações importantes. A exclusão poderá encerrar links, sites do casamento, compartilhamentos e acessos vinculados.

Após o pedido, os dados serão eliminados ou anonimizados conforme os processos técnicos, ressalvadas retenções legais, prevenção a fraudes, segurança, backups temporários e exercício de direitos.

22. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas, operacionais ou de funcionalidades. A data da versão vigente será indicada no início.

Alterações relevantes serão comunicadas pelos meios razoavelmente disponíveis, como e-mail, aviso na Plataforma ou publicação no site. Quando uma nova finalidade depender de consentimento, ele será solicitado de forma específica.