Política de Privacidade

Responsável pelos seus dados

O responsável pelo tratamento dos dados pessoais no Gevent é a Olexyn Systems LLC, uma sociedade constituída em Wyoming, Estados Unidos, com endereço por meio de seu agente registrado: doola, 30 N Gould St, STE R, Sheridan, WY 82801, Estados Unidos. Para qualquer dúvida sobre seus dados, escreva para hola@gevent.net.

1. Informações que Coletamos

Coletamos as seguintes informações quando você usa o Gevent:

Informações que você fornece

• Dados da conta: nome, email, senha (criptografada), nome do espaço, telefone
• Dados de eventos: nomes de convidados, números de mesa, restrições alimentares, status de confirmação
• Dados de negócio: informações das consultas recebidas, orçamentos, dados de faturamento
• Dados da equipe: nomes e e-mails das pessoas da sua equipe

Informações coletadas automaticamente

• Dados de uso: páginas visitadas, funcionalidades utilizadas, horários de acesso
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, tipo de dispositivo
• Cookies: os essenciais para sua sessão e suas preferências, e um próprio que registra o link pelo qual você chegou (seção 7). Não usamos cookies de publicidade nem de terceiros.

2. Base Legal do Processamento

Processamos seus dados sob as seguintes bases legais:

• Consentimento: concedido ao criar sua conta e aceitar estes termos
• Cumprimento contratual: necessário para prestar-lhe o serviço contratado
• Interesse legítimo: para melhorar o serviço, prevenir fraude e garantir a segurança
• Obrigação legal: quando a lei nos exige reter ou compartilhar dados

3. Como Usamos Suas Informações

Utilizamos seus dados para:

• Fornecer e manter o serviço do Gevent
• Processar as confirmações dos convidados e enviar notificações relacionadas a eventos
• Enviar emails transacionais (confirmações, alertas, alterações na conta)
• Enviar notificações push (apenas com seu consentimento explícito)
• Melhorar a plataforma com base em padrões de uso agregados
• Prevenir fraude e garantir a segurança do serviço
• Cumprir obrigações legais

Não vendemos seus dados pessoais nem os dos seus convidados a terceiros.

4. Dados de Convidados

Como usuário do Gevent, você é responsável pelos dados de convidados que carrega na plataforma. Atuamos como processadores de dados em seu nome. Isso inclui:

• Nomes, status de confirmação e atribuições de mesa
• Restrições alimentares e preferências de menu

Você é responsável por informar seus convidados que seus dados serão processados através de nossa plataforma e obter seu consentimento. Se carregar dados de menores de idade como convidados, garante possuir a autorização parental correspondente.

5. Compartilhamento de Informações — Sub-processadores

Compartilhamos informações com os seguintes provedores de infraestrutura:

• Supabase (banco de dados e armazenamento) — Estados Unidos
• Vercel (hospedagem e edge functions) — Estados Unidos
• Resend (envio de emails transacionais) — Estados Unidos
• OpenAI (funcionalidades de IA, quando ativadas) — Estados Unidos
• Stripe / MercadoPago (processamento de pagamentos, quando ativados) — Estados Unidos / Argentina
• Meta (WhatsApp Cloud API): as mensagens que você troca conosco pelo WhatsApp e o seu número — Estados Unidos
• Sentry (registro de erros técnicos, com os dados pessoais filtrados antes de sair) — Estados Unidos / UE
• Google (o mapa do seu salão e o autocompletar de endereços) — Estados Unidos
• Upstash (limites de uso por endereço IP, sem dados da sua conta) — Estados Unidos / UE
• Telegram (avisos internos à equipe da gevent: os dados de contato de uma nova consulta e o resumo de uma falha) — Internacional
• Cloudflare (a verificação de que você não é um robô, Turnstile: seu endereço IP e dados técnicos do seu navegador) — Estados Unidos / global
• SerpAPI (busca de salões que ainda não são clientes: os dados públicos de cada salão no Google, como nome, endereço, telefone e site) — Estados Unidos
• HeyGen (vídeos de apresentação para salões que ainda não são clientes: o nome do salão e o endereço IP de quem assiste ao vídeo) — Estados Unidos
• Google Gemini (a assistente de IA belIA, só quando usa um modelo do Google: o texto de cada mensagem e o contexto do evento) — Estados Unidos
• GitHub (o backup mensal: uma cópia criptografada do banco de dados e dos arquivos) — Estados Unidos

Também compartilhamos informações dentro da sua organização: os membros da sua equipe podem ver dados de acordo com sua função atribuída.

A tabela de subprocessadores, no fim desta política, mostra quais dados cada provedor recebe e onde os processa.

Se você conectar um assistente de IA à sua conta (por exemplo, Claude ou ChatGPT), esse assistente recebe os dados do seu salão que você pedir. Você escolhe e autoriza: ele não trabalha para a Gevent e segue a própria política de privacidade.

6. Web Push e Notificações

Se você ativar as notificações push, armazenamos seu endpoint de assinatura push com seu consentimento explícito. Você pode desativar as notificações a qualquer momento nas configurações da sua conta ou no seu navegador.

7. Cookies

O Gevent utiliza os seguintes cookies estritamente necessários:

• sb-*-auth-token: token de autenticação do Supabase para manter sua sessão ativa
• theme: sua preferência de tema claro ou escuro. Não é um cookie: fica salva no seu navegador.
• NEXT_LOCALE: sua preferência de idioma
• gevent-es e gevent-es-invitado: qual variante do espanhol o painel e o portal do convidado mostram para você (a da Argentina, do Uruguai e do Paraguai, ou a neutra), conforme o país do salão. Duram um ano.

Não usamos cookies de terceiros para publicidade nem para rastreamento. Para saber quantas pessoas visitam nossas páginas, usamos um contador de visitas que não usa cookies nem guarda dados que identifiquem você.

Também usamos um cookie próprio, gevent-origen, que registra de onde você veio na primeira visita e em que dia: a campanha do link (seus parâmetros utm) ou o site que trouxe você (por exemplo, google.com), e a primeira página que você viu. Ele não guarda seu nome, seu e-mail nem nenhum identificador, e dura 90 dias. Se depois você nos escrever, pedir uma demonstração ou criar sua conta, essa informação fica salva com o seu pedido para sabermos quais canais funcionam. Não o usamos em visitas da União Europeia, do Espaço Econômico Europeu, do Reino Unido nem da Suíça.

8. Segurança dos Dados

Implementamos medidas de segurança que incluem:

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso
• Autenticação segura com tokens JWT e refresh tokens
• Políticas de segurança em nível de linha (RLS) no banco de dados
• Acesso restrito por função (proprietário, administrador, gerente, pessoal, recepcionista)
• Backups automáticos diários

Nenhum sistema é 100% seguro. Em caso de violação de segurança que afete seus dados, notificaremos você dentro de 72 horas.

9. Retenção de Dados

Conservamos seus dados enquanto sua conta estiver ativa. Para pedir uma cópia completa dos seus dados ou excluir sua conta, escreva para hola@gevent.net.

• Cópia dos seus dados: enviamos em até 10 dias corridos, em arquivos CSV que abrem em qualquer planilha.
• Exclusão: excluímos sua conta e os dados da sua organização (salões, eventos, convidados, fotos e configurações) em até 5 dias úteis e avisamos quando estiver feito.
• Se você paga com cartão, o plano é cancelado ao excluir a conta e você não é cobrado de novo.
• Backups: seus dados podem continuar por até 90 dias nas cópias de segurança que já existiam. Só as usamos para recuperar o serviço após uma falha; se algum dia restaurarmos uma, excluímos seus dados de novo.
• Dados exigidos por lei podem ser retidos pelo período legalmente estabelecido

10. Seus Direitos

Você tem direito a:

• Acesso: solicitar uma cópia dos seus dados pessoais
• Retificação: corrigir dados inexatos ou incompletos
• Exclusão: solicitar a exclusão dos seus dados
• Portabilidade: receber seus dados em formato estruturado e legível
• Oposição: opor-se ao processamento dos seus dados para fins específicos

Para exercer estes direitos, entre em contato conosco em hola@gevent.net. Respondemos aos pedidos de acesso em até 10 dias corridos e aos de correção ou exclusão em até 5 dias úteis, sem custo.

Se você achar que não respeitamos seus direitos, pode reclamar à autoridade de proteção de dados do seu país, como a ANPD no Brasil ou a AEPD na Espanha.

Argentina: a AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (Agência de Acesso à Informação Pública), como Órgão de Controle da Lei nº 25.326, tem a atribuição de atender as denúncias e reclamações de quem for afetado em seus direitos pelo descumprimento das normas vigentes de proteção de dados pessoais.

11. Menores de Idade

O Gevent não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se acreditar que um menor nos forneceu informações, entre em contato para que possamos excluí-las.

12. Transferências Internacionais

Nossos provedores processam dados nos Estados Unidos e em outros países (veja a tabela de subprocessadores). Essas transferências se apoiam no acordo de processamento de dados de cada provedor, com as cláusulas contratuais padrão da União Europeia quando o provedor as oferece.

13. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos você sobre mudanças significativas por email. A data de "última atualização" no início deste documento indica quando foi feita a última modificação.

Subprocessadores

Para operar a Gevent trabalhamos com estes provedores («subprocessadores»), que processam dados pessoais em nosso nome. O nome de cada um leva ao seu acordo de processamento de dados (DPA) ou, se não publica um, à sua política de privacidade.

Se adicionarmos um novo subprocessador ou mudarmos o local de processamento, atualizamos esta tabela e avisamos por e-mail, com pelo menos 14 dias de antecedência, os clientes com contas ativas.

14. Contato

Para consultas sobre privacidade ou proteção de dados, entre em contato conosco em hola@gevent.net.