Professional Event Management · PEM
Política de Privacidade
Esta Política explica como o Professional Event Management (“PEM”) trata dados pessoais quando empresas, profissionais, usuários, clientes, convidados e parceiros utilizam a plataforma, o site e as integrações disponibilizadas pelo serviço.
1. Quem trata os dados
O PEM trata dados relacionados à criação e administração das contas da plataforma, autenticação, segurança, contratação, cobrança, suporte e funcionamento técnico do serviço. Quando uma empresa usuária cadastra dados de seus próprios clientes, convidados, equipes, fornecedores ou parceiros, essa empresa é responsável por definir a finalidade daquele tratamento e o PEM atua como plataforma tecnológica que processa as informações conforme as instruções e recursos contratados.
2. Dados que podemos tratar
- dados cadastrais e profissionais, como nome, empresa, CPF ou CNPJ quando aplicável, telefone, e-mail, cidade, estado e segmento de atuação;
- dados de autenticação, segurança, sessões, registros técnicos, endereço IP e eventos de auditoria;
- dados comerciais e financeiros necessários a planos, cobranças, pagamentos, recibos, contratos e conciliação;
- dados inseridos pela empresa usuária em clientes, orçamentos, contratos, eventos, agenda, convidados, RSVP, equipe, fornecedores, estoque, documentos e demais módulos;
- dados recebidos de integrações autorizadas pelo usuário, conforme a integração escolhida e as permissões concedidas.
3. Finalidades
Os dados podem ser utilizados para criar e manter contas, autenticar usuários, disponibilizar os módulos contratados, processar pagamentos, executar integrações, sincronizar informações, prevenir fraude e abuso, manter registros de segurança, prestar suporte, cumprir obrigações legais e contratuais, melhorar a estabilidade do produto e comunicar informações relacionadas ao serviço.
4. Bases legais
O tratamento é realizado conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), utilizando, conforme o caso, execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento quando ele for necessário.
5. Google Calendar
Quando um administrador ou proprietário de uma empresa decide conectar o Google Calendar, o PEM inicia um fluxo de autorização do Google e solicita apenas permissões compatíveis com a funcionalidade oferecida.
- openid e userinfo.email: identificação da conta Google autorizada;
- calendar.calendarlist.readonly: leitura da lista de calendários disponíveis para que a empresa escolha qual calendário deseja utilizar;
- calendar.events: criação, atualização e cancelamento de eventos no calendário selecionado.
O PEM não solicita permissão ampla para administrar todos os calendários da conta. Os dados obtidos por meio das APIs do Google são usados somente para fornecer a integração solicitada, não são vendidos e não são utilizados para publicidade direcionada. O usuário pode revogar o acesso pela própria Conta Google ou desativar a integração no PEM.
O uso e a transferência, pelo PEM, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use aplicáveis.
6. Outras integrações
Integrações como serviços de pagamento, e-mail, WhatsApp, fiscal, contabilidade e Open Finance somente tratam os dados necessários ao recurso ativado. Em integrações que dependem de autorização específica do usuário ou da empresa, o tratamento ocorre após essa autorização e pode ser encerrado mediante revogação ou desconexão, respeitadas obrigações legais de retenção.
7. Compartilhamento e operadores
O PEM pode utilizar fornecedores de infraestrutura, hospedagem, banco de dados, autenticação, processamento de pagamentos, comunicação, monitoramento e integrações. O compartilhamento é limitado ao necessário para prestação do serviço, segurança, suporte ou cumprimento de obrigação legal. Alguns fornecedores podem processar dados fora do Brasil, observadas medidas contratuais, técnicas e organizacionais adequadas.
8. Segurança
Adotamos controles técnicos e organizacionais destinados a proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre eles podem estar autenticação, segregação de dados por empresa, controles de acesso, registros de auditoria, armazenamento seguro de credenciais e políticas de permissão por perfil. Nenhum sistema conectado à internet oferece risco zero, mas o PEM busca manter medidas proporcionais ao tipo de dado e ao serviço prestado.
9. Retenção e exclusão
Os dados são mantidos pelo período necessário à prestação do serviço, à continuidade da conta, à defesa de direitos e ao cumprimento de obrigações legais, regulatórias, fiscais e contratuais. Após o término da relação, dados podem ser eliminados ou anonimizados quando não houver fundamento legítimo para sua conservação.
10. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável, confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento. Quando o dado tiver sido inserido por uma empresa cliente do PEM, a solicitação poderá precisar ser direcionada também à empresa responsável por aquele cadastro.
11. Cookies e registros técnicos
O site e o aplicativo podem utilizar armazenamento local, cookies ou tecnologias equivalentes necessários para sessão, segurança, preferências e funcionamento da plataforma. Recursos analíticos, quando utilizados, devem respeitar as opções e requisitos legais aplicáveis.
12. Dados de crianças e adolescentes
O PEM não é direcionado à criação autônoma de contas por crianças. Quando empresas usuárias tratam informações de menores no contexto de eventos, listas de convidados ou serviços relacionados, cabe à empresa responsável observar as bases legais e os cuidados adicionais exigidos pela legislação.
13. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou funcionais. A versão vigente será disponibilizada nesta página com a data de atualização.
14. Contato
Solicitações relacionadas à privacidade e proteção de dados podem ser encaminhadas pelos canais oficiais indicados em professionalevent.com.br. Quando a solicitação envolver dados inseridos por uma empresa cliente do PEM, poderemos orientar o titular a contatar também a empresa responsável pelo tratamento.
Uso de inteligência artificial e processamento automatizado
O PEM utiliza recursos de inteligência artificial (IA) e análises automatizadas para apoiar a operação da empresa, conforme as funcionalidades disponíveis na conta. Isso inclui a leitura de notas fiscais, recibos e comprovantes, a extração de campos e sugestões de preenchimento financeiro. A Central IA Operacional também utiliza regras programadas para apresentar resumos, alertas e sugestões com base nos registros da empresa; nem toda análise automatizada envolve o envio de dados a um modelo externo.
Dados enviados e finalidade. Ao solicitar a leitura de um documento por IA, a imagem enviada e as informações nela visíveis são encaminhadas ao serviço de IA para interpretação. Isso pode incluir nomes, CPF/CNPJ, dados de fornecedores, pagadores ou recebedores, datas, valores, itens e informações de pagamento. O processamento busca extrair dados e sugerir o preenchimento do lançamento. Envie apenas documentos necessários e evite incluir dados sensíveis ou informações de terceiros sem pertinência com a operação.
Fornecedor e processamento no exterior. A leitura de documentos utiliza a API da OpenAI, por meio da infraestrutura do PEM. O processamento pode ocorrer fora do Brasil. As transferências internacionais de dados estão sujeitas aos requisitos e mecanismos previstos na LGPD; este aviso não substitui as garantias legais e contratuais exigíveis. Informações sobre os fornecedores envolvidos e o tratamento aplicável podem ser solicitadas pelo canal de privacidade abaixo.
Retenção e treinamento. Conforme a documentação da OpenAI para a API, o uso de dados para treinamento não ocorre por padrão, salvo adesão expressa ao compartilhamento pelo contratante do serviço. Essa regra não significa ausência de armazenamento: podem existir registros de segurança e retenção de solicitações e respostas, conforme o recurso, as configurações e os termos aplicáveis. Esta política não representa garantia de retenção zero. Os dados que o usuário confirmar e salvar no PEM seguem as regras de retenção desta Política.
Base legal e escolhas. O tratamento deve possuir base legal adequada à finalidade, como execução de contrato quando cabível ou outra hipótese aplicável da LGPD. A publicação deste aviso ou a aceitação dos Termos não constitui consentimento genérico para qualquer uso de dados. A leitura por IA é acionada pelo usuário, que pode optar pelo preenchimento manual dos lançamentos. Ao inserir dados de terceiros, a empresa usuária deve observar suas responsabilidades de informação e a base legal correspondente.
Conferência e direitos. A IA pode produzir informações incompletas ou incorretas. No leitor de documentos, o usuário deve conferir os dados antes de confirmar o lançamento. O titular pode solicitar informações sobre o tratamento e exercer seus direitos previstos na LGPD, inclusive solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, quando aplicável, e informações sobre os critérios e procedimentos utilizados, observados os limites legais.
Para solicitações de privacidade relacionadas à IA, escreva para casadosbartenders@gmail.com. Quando os dados forem administrados por uma empresa cliente, a solicitação poderá envolver também essa empresa.