01Quem trata os dados

A Caszei atua como controladora dos dados necessários para sua conta e para a operação da plataforma. Em relação aos dados de convidados coletados por meio do RSVP ou de formulários de evento, o titular do casamento também define a finalidade e o uso dessas informações.

Esta Política segue a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

02Dados que coletamos

• Dados de conta: nome, e-mail, identificadores técnicos e informações de autenticação.
• Dados do casamento: nomes do casal, data, locais, história, fotografias, preferências visuais, eventos, tarefas, fornecedores, despesas e links.
• Documentos privados enviados voluntariamente, como contratos, propostas, comprovantes e imagens, incluindo metadados do arquivo.
• Dados de convidados e respondentes: nome, presença, acompanhantes, e-mail, telefone, restrições alimentares, mensagem e respostas a perguntas personalizadas, quando solicitados.
• Localização aproximada, opcional e somente quando você pede para encontrar fornecedores próximos; também é possível informar a cidade manualmente.
• Dados de compra Apple ou Google Play: produto, estado e validade do acesso, sem acesso ao número do cartão.
• Dados técnicos: registros de acesso, navegador, dispositivo, endereço IP, falhas e eventos de segurança.

03Como utilizamos

• Criar e proteger sua conta.
• Salvar, publicar e entregar o convite e os formulários aos convidados.
• Registrar RSVPs e respostas de formulários e apresentar os resultados ao titular do casamento.
• Quando você solicitar, gerar sugestões contextuais para tarefas, orçamento, formulários, convidados e eventos usando somente o recorte necessário dos dados do seu casamento.
• Prestar suporte, prevenir abuso e melhorar estabilidade e acessibilidade.
• Cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais.

04Bases legais

Tratamos dados para executar o contrato e as funcionalidades solicitadas, cumprir obrigações legais, proteger a plataforma com base em legítimo interesse e, quando necessário, mediante consentimento. Você pode retirar um consentimento sem afetar tratamentos anteriores legítimos.

05Compartilhamento e operadores

Não vendemos dados pessoais. Podemos utilizar fornecedores de infraestrutura, autenticação, banco de dados, armazenamento, hospedagem, monitoramento, inteligência artificial e pagamento, sempre limitados às atividades contratadas.

Autenticação, banco e armazenamento utilizam Supabase. Compras nos aplicativos são processadas pela Apple ou pelo Google Play e o estado do acesso é sincronizado pelo RevenueCat. Quando você usa uma assistência com IA, o recorte mínimo necessário é processado pela API paga do Google Gemini. Alguns fornecedores podem processar dados fora do Brasil; nesses casos, adotaremos mecanismos permitidos pela LGPD e medidas contratuais de proteção.

06Assistência com inteligência artificial

A assistência funciona em áreas identificadas com IA. A análise geral pode ser atualizada automaticamente quando a tela inicial é aberta. O Caszei valida sua sessão e seu vínculo com o casamento antes de montar o contexto; dados de outro casamento não são incluídos.

Cada análise recebe apenas os sinais necessários, como prazos, totais, estados de tarefas, orçamento, RSVP e lacunas do planejamento. Nomes de convidados só são incluídos quando o próprio Caszei detecta uma possível duplicidade que precisa ser mostrada para revisão; telefones, e-mails, conteúdo de documentos privados, credenciais e chaves não são enviados nesse fluxo. Registramos metadados técnicos de uso e quantidade de tokens para segurança e controle de custos, sem armazenar o prompt ou a resposta nesse registro.

As respostas são sugestões e podem conter erros. Elas ficam disponíveis para revisão e não alteram, excluem, enviam, contratam ou publicam nada sem uma confirmação sua.

07Convites e formulários públicos

Um convite ou formulário publicado não aparece em catálogos ou páginas de descoberta, mas pode ser acessado por qualquer pessoa que possua seu link exato. O titular também pode restringir um formulário aos nomes já cadastrados na lista de convidados. Evite solicitar informações sensíveis desnecessárias.

Respostas de RSVP e de formulários não são públicas. Os dados autorizados ficam disponíveis às pessoas do casal e, no caso do RSVP, às cerimonialistas que receberam permissão expressa. O titular pode encerrar ou excluir um formulário; links, PDFs e capturas já compartilhados podem permanecer fora do controle da plataforma.

08Armazenamento e segurança

Mantemos os dados pelo período necessário para oferecer o serviço, cumprir obrigações legais e resolver disputas. Convites e arquivos podem permanecer durante o prazo contratado e por um período técnico de segurança após o encerramento.

Aplicamos controles de acesso, criptografia em trânsito, políticas por usuário e registros de segurança. Nenhum sistema é totalmente imune; incidentes relevantes serão tratados e comunicados conforme a LGPD.

09Compartilhamento com cerimonialistas

O ID do casal permite solicitar acesso, sem revelar os dados do casamento. A pessoa titular confere o nome e e-mail da profissional e escolhe as áreas compartilhadas antes de aceitar. Documentos de identidade, conta, assinatura e movimentações do cofrinho não são compartilhados. O titular pode recusar ou revogar o acesso. Links temporários já emitidos podem permanecer válidos até expirar; arquivos baixados não podem ser recolhidos. Solicitações e decisões são registradas para controle de acesso.

10Cofre de documentos

Documentos do casamento ficam em armazenamento privado, separado das mídias públicas do convite. O acesso exige uma sessão válida e utiliza links temporários assinados. O titular pode baixar ou excluir esses arquivos pelo aplicativo.

11Seus direitos

• Confirmar e acessar o tratamento de seus dados.
• Corrigir informações incompletas ou desatualizadas.
• Solicitar anonimização, bloqueio, portabilidade ou eliminação quando aplicável.
• Receber informações sobre compartilhamentos e consequências de não consentir.
• Revogar consentimento e revisar decisões automatizadas, quando existirem.

12Armazenamento local

Os aplicativos mantêm sessão, cache protegido e alterações pendentes no aparelho para continuar funcionando durante instabilidades de conexão. Convites e formulários compartilhados por link podem usar armazenamento estritamente necessário para os recursos solicitados e para evitar respostas duplicadas.

13Exclusão da conta

A exclusão iniciada no aplicativo remove documentos privados, mídias vinculadas, perfil de compras no RevenueCat, registros em cascata e a conta Supabase. As instruções também estão disponíveis em caszei.com.br/excluir-conta. Obrigações legais podem exigir a retenção mínima de comprovantes transacionais.

Excluir a conta não solicita automaticamente reembolso de uma compra Apple ou Google Play. O usuário pode pedir reembolso diretamente pelo canal oficial da respectiva loja.

14Crianças, alterações e contato

A conta Caszei não é destinada a menores de 18 anos. Informações sobre crianças convidadas devem ser limitadas ao estritamente necessário para o evento.

Podemos atualizar esta Política quando o produto ou a legislação mudar. Para exercer direitos ou tirar dúvidas, utilize o canal de privacidade e suporte indicado na plataforma. Poderemos solicitar informações para confirmar sua identidade antes de atender a solicitação.