Versão preliminar 1.2, em revisão
Política de privacidade
1. Quem somos
A. R. M. DIAS SERVICOS (nome fantasia Michielin & Co.), CNPJ nº 14.403.730/0001-48, com sede em [ENDEREÇO COMERCIAL], São Paulo/SP ("innvited"), é a controladora dos dados pessoais tratados na plataforma innvited (innvited.com.br). Esta Política explica quais dados tratamos, por que e quais são os seus direitos.
Canal de privacidade e encarregado pelo tratamento de dados (DPO): Andrius Dias, privacidade@innvited.com.br.
Nas Visitas, cada Anfitrião também trata dados dos Visitantes (por exemplo, no controle de acesso do prédio) como controlador independente, sob sua própria responsabilidade.
2. Dados que coletamos
Coletamos apenas o necessário para o funcionamento da comunidade. A maior parte é dado empresarial; os dados pessoais são, em geral, dos responsáveis e colaboradores das empresas e dos Convidados.
| Quem | Dados | Como chegam até nós |
|---|---|---|
| Responsável pela conta | Nome, cargo, telefone, e-mail e WhatsApp para o dia da Visita (opcional). Não usamos senha: o acesso é por link enviado ao e-mail | Cadastro |
| Colaborador | Nome, cargo, e-mail e WhatsApp para o dia da Visita (opcional); data de ativação e de desativação do acesso | Convite do responsável, completado pelo colaborador no primeiro acesso |
| Empresa Membro | CNPJ, razão social e endereço (confirmados em consulta pública a dados da Receita Federal); nome de exibição, segmento, descrição e interesses; pessoa de contato exibida no perfil (opcional); Salas com fotos, capacidade, estrutura, e-mail de recepção (opcional), orientações de acesso, aviso de câmeras, Períodos e datas bloqueadas | Cadastro e painel |
| Convidado | Nome, e-mail e, se informado, nome do contato | Informados pelo usuário que convida |
| Convidado ao responder | Nome, e-mail, número de pessoas, WhatsApp para o dia da Visita (opcional) e recado de recusa, se houver | Página do convite |
| Todos os participantes de uma Visita | iNNVITES, Reservas, recados, avisos de atraso ou de mudança no número de pessoas, Avaliações, informação de comparecimento e qual usuário criou cada convite ou Reserva | Uso da Plataforma e e-mails de avaliação |
| Todos os Usuários | Registro de ações (convite enviado, aberto, aceito etc.), IP, data e hora de acesso, navegador e registros de aceite | Coleta automática |
| Membro que pede um plano Pro ou Corporativo ou responde a pesquisas | Plano desejado, dados para a contratação e o faturamento e respostas opcionais a pesquisas sobre o produto e o preço | Botão "Quero o Pro", contato posterior e pesquisa no painel das fundadoras |
| Quem não quer mais convites | E-mail, na lista de bloqueio | Link nos e-mails de convite |
Não coletamos nomes de Acompanhantes, apenas o número de pessoas. Não pedimos dados pessoais sensíveis (origem racial, saúde, religião, opinião política e outros do art. 5º, II, da LGPD) e pedimos que não sejam incluídos em mensagens, perfis ou Avaliações.
3. Finalidades e bases legais
Cada uso dos dados se apoia em uma base legal do art. 7º da LGPD.
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta, exibir o perfil a Membros, permitir buscas, iNNVITES, Reservas e Visitas | Execução de contrato (art. 7º, V) |
| Dar acesso aos colaboradores, registrar quem fez cada ação e mostrar ao responsável a atividade da equipe | Execução de contrato com a empresa e legítimo interesse na segurança da conta (art. 7º, V e IX) |
| Confirmar o CNPJ em consulta pública e analisar cadastros antes da aprovação | Execução de contrato e legítimo interesse na segurança da comunidade (art. 7º, V e IX) |
| Enviar e-mails do serviço: acesso, convites a colaboradores, iNNVITES, remarcações, confirmações com convite de calendário, lembretes, avisos de atraso ou de mudança no número de pessoas, cancelamentos e pedidos de avaliação | Execução de contrato (art. 7º, V) |
| Mostrar à outra parte o WhatsApp informado para o dia da Visita | Consentimento (art. 7º, I): o número é opcional e pode ser removido a qualquer momento |
| Enviar iNNVITE a quem não é Membro e respeitar a lista de bloqueio | Legítimo interesse (art. 7º, IX), com opção de bloqueio em um clique |
| Convidar, na página de confirmação, o Convidado a conhecer a innvited | Legítimo interesse (art. 7º, IX); sem e-mails de marketing sem consentimento |
| Combinar a contratação de plano Pro ou Corporativo, cobrar e emitir nota fiscal | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Guardar registros de acesso por 6 meses | Obrigação legal (Marco Civil, art. 15) |
| Registrar o aceite dos Termos e defender direitos | Exercício regular de direitos (art. 7º, VI) |
| Calcular Avaliações e comparecimento, prevenir fraudes e abusos | Legítimo interesse (art. 7º, IX) |
| Medir o uso da Plataforma (funil do convite, ocupação, NPS) e fazer pesquisas opcionais sobre o produto e o preço | Legítimo interesse (art. 7º, IX), com dados agregados sempre que possível |
| Enviar novidades, eventos e conteúdo de marketing | Consentimento (art. 7º, I), revogável a qualquer momento |
4. O que fica visível para outros usuários
O perfil do Membro, inclusive o resumo exibido nos cartões do Explorar, é visível apenas para outros Membros logados, para que possam encontrá-lo:
- nome de exibição, segmento, descrição, interesses e data de adesão;
- bairro, fotos, capacidade e estrutura das Salas;
- número de Visitas recebidas e feitas que de fato aconteceram;
- média e número de Avaliações e, para empresas da turma fundadora, o selo de Anfitriã Fundadora com o número de ordem;
- nome e cargo da pessoa de contato, apenas se a empresa escolher exibi-la e a própria pessoa concordar, podendo retirar o consentimento a qualquer momento.
O endereço da empresa anfitriã, onde fica a Sala, e o contato de quem convidou são enviados ao Visitante na confirmação da Visita. CNPJ, telefone e dados de faturamento não são exibidos a outros Usuários, e os comentários das Avaliações ficam visíveis apenas para a innvited.
O Convidado que não é Membro não tem perfil: seus dados só aparecem para o Membro que o convidou.
Dentro da empresa, o responsável pela conta vê toda a atividade dos colaboradores na Plataforma. Cada colaborador vê os próprios convites e a agenda das Salas, sem os detalhes dos convites de outros colegas. O Convidado vê o nome do usuário que o convidou.
5. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos apenas nestes casos:
- Com a outra parte da Visita: ao Anfitrião, nome e e-mail do Convidado, número de pessoas, recados e, se informado, o WhatsApp para o dia da Visita; ao Visitante, nome da empresa anfitriã e de quem convidou, endereço da Sala e contato, incluindo o WhatsApp de quem convidou, se informado. O WhatsApp aparece apenas para a outra parte e apenas nos e-mails e na página daquela Visita. Se a Sala tiver e-mail de recepção, ele recebe cópia da confirmação, do lembrete, dos avisos de atraso e de mudança no número de pessoas e de eventual cancelamento. Quando alguém usa "Responder" nos e-mails da Visita, a mensagem vai direto à outra parte, que passa a ver o e-mail de quem respondeu.
- Com fornecedores que operam a Plataforma: Supabase (banco de dados, login e fotos), Vercel (hospedagem), Resend (envio de e-mails) e BrasilAPI (consulta de CNPJ e de CEP, que recebe apenas esses dois números). Eles tratam os dados em nosso nome, sob seus termos contratuais e de proteção de dados.
- Com autoridades: quando houver obrigação legal ou ordem judicial.
- Em operações societárias: em fusão, aquisição ou investimento, com o mesmo nível de proteção desta Política.
O Anfitrião que recebe dados de Visitantes deve usá-los apenas para a Visita e o controle de acesso, conforme os Termos de Uso.
6. Convidados que não são Membros
Quando um Membro convida alguém de fora, recebemos dele o nome, o e-mail e, se informado, o nome do contato. O Membro declara ter interesse profissional legítimo nesse contato.
Usamos esses dados apenas para o próprio iNNVITE: o convite, eventuais remarcações ou cancelamentos e, se o Convidado aceitar, a confirmação, o lembrete da véspera e o pedido de avaliação. O Convidado não precisa criar conta e não recebe e-mails de marketing sem consentimento.
Todo convite traz o link "Não quero receber convites da innvited". Quem clicar entra na lista de bloqueio e não recebe mais iNNVITES de nenhum Membro; guardamos apenas o e-mail, para garantir esse pedido. Os dados do Convidado (nome, e-mail, contato e recado) em convites recusados, cancelados, não respondidos ou expirados são excluídos ou anonimizados após [90] dias. Desse e-mail, guardamos apenas o domínio, quando corporativo (por exemplo, @empresa.com.br), para estatísticas agregadas sobre empresas convidadas que se tornaram Membros.
7. Cookies e comunicações de marketing
Nesta versão usamos apenas cookies essenciais, para manter o login e a segurança. Não usamos cookies de análise nem de publicidade; se passarmos a usar, pediremos consentimento antes.
E-mails de novidades, eventos e conteúdos só serão enviados a quem marcar essa opção, separada do aceite dos Termos, e terão link de descadastro. Os e-mails do serviço (acesso, convites, confirmações, lembretes, avaliações) continuam sendo enviados enquanto houver conta ou Visita em andamento.
8. Armazenamento, segurança e transferência internacional
O banco de dados, o login e as fotos ficam no Supabase, em servidores na região de São Paulo. A hospedagem do site (Vercel) e o envio de e-mails (Resend) são feitos por empresas que podem tratar dados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD.
Adotamos medidas compatíveis com o porte da Plataforma: conexão criptografada (HTTPS), acesso sem senha por link enviado ao e-mail, regras no banco de dados que limitam cada Membro aos próprios dados, chaves de sistema guardadas fora do código e painel administrativo de acesso restrito. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente com risco relevante, avisaremos os titulares afetados e a ANPD, conforme a lei.
9. Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta estiver ativa; exclusão em até [30] dias após o encerramento |
| Colaborador desativado | Acesso encerrado na hora; e-mail excluído em [30] dias, exceto no registro de aceite; o nome permanece no histórico de convites e Visitas da empresa enquanto a conta existir |
| Cadastro recusado | [90] dias após a recusa |
| Histórico de Visitas, recados e e-mails trocados | Enquanto a conta estiver ativa e até [5] anos após, para defesa de direitos |
| Avaliações | Permanecem anonimizadas no cálculo das médias após o encerramento da conta |
| Dados do Convidado em convite recusado, cancelado, não respondido ou expirado | [90] dias após o encerramento do convite |
| E-mail na lista de bloqueio | Enquanto o bloqueio existir, para garantir o pedido |
| Interesse em plano Pro ou Corporativo | [12] meses, se não houver contratação |
| Registros de acesso | 6 meses (Marco Civil, art. 15) |
| Dados fiscais e de cobrança | 5 anos (legislação tributária) |
| Registro de aceite dos Termos | Enquanto houver relação e até [5] anos após |
O WhatsApp do Convidado é excluído [30] dias após a data da Visita; o dos usuários Membros pode ser removido a qualquer momento no painel. Após os prazos, os dados são excluídos ou anonimizados.
10. Seus direitos como titular
Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- oposição a tratamento baseado em legítimo interesse.
Os pedidos são feitos pelo e-mail privacidade@innvited.com.br e respondidos em até 15 dias. Podemos pedir confirmação de identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Menores, alterações e contato
A Plataforma é voltada a empresas e profissionais e não se destina a menores de 18 anos. Se identificarmos dados de menores, eles serão excluídos.
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail e na Plataforma com antecedência mínima de 15 dias, e as versões anteriores ficam em [link].
Dúvidas sobre privacidade: privacidade@innvited.com.br. Outros assuntos: contato@innvited.com.br.
Versões anteriores
Esta é a primeira versão publicada.