Política de Privacidade

1. Quem somos

O Caloré é uma plataforma SaaS voltada à gestão de grêmios, com recursos de cadastro de membros, finanças, mensalidades, relatórios, automações, comunicação e funcionalidades assistidas por inteligência artificial.

Para assuntos relacionados a esta política, o contato principal é contato@calore.app.

2. Como esta política se aplica

Esta política cobre os dados tratados na landing page, formulários de contato, processo de criação de conta, autenticação e uso da plataforma Caloré.

Quando um grêmio ou corporação utiliza o Caloré para gerir dados de seus membros, beneficiários, dirigentes, colaboradores ou terceiros, o próprio cliente normalmente atua como controlador desses dados, e o Caloré atua como operador, tratando as informações em nome do cliente para viabilizar o serviço contratado.

3. Dados que podemos tratar

Dependendo da forma de uso do produto, podemos tratar categorias como:

Dados cadastrais, como nome, e-mail, telefone, apelido, nome funcional e informações de perfil.
Dados de autenticação, como senha com hash criptográfico, tokens de sessão, logs de acesso e informações relacionadas ao login social.
Dados organizacionais, como vínculo com o grêmio, perfil de acesso, hierarquia, grupo e permissões.
Dados financeiros e operacionais, como mensalidades, transações, categorias, datas, anexos, comprovantes, descrições, observações e identificadores de pagamento.
Dados enviados em formulários, como e-mail de interesse comercial, nome, assunto e mensagem de contato.
Dados de feedback e suporte, como relato do problema, URL de origem, agente do navegador e imagens anexadas.
Dados técnicos e de segurança, como endereço IP, dispositivo, navegador, cookies de sessão e eventos necessários para prevenção a fraude e proteção da conta.

4. Finalidades do tratamento

Os dados podem ser utilizados para:

Criar contas, autenticar usuários e manter sessões ativas.
Provisionar ambientes isolados por organização e personalizar a experiência.
Executar rotinas de gestão financeira, membros, mensalidades, relatórios e auditoria.
Enviar e-mails transacionais, convites, confirmações e comunicações de suporte.
Receber contatos comerciais, dúvidas, sugestões e solicitações de demonstração.
Processar arquivos enviados pelo usuário, inclusive importação de extratos e anexos relacionados ao uso da plataforma.
Melhorar desempenho, segurança, estabilidade e usabilidade do produto.
Cumprir obrigações legais, regulatórias e contratuais, inclusive guarda de registros exigidos por lei.

5. Bases legais

O tratamento de dados pessoais pode ocorrer, conforme o caso, com base em execução de contrato, procedimentos preliminares relacionados ao contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e, quando necessário, consentimento.

6. Compartilhamento de dados

Podemos compartilhar dados pessoais apenas quando necessário para operar o serviço, por exemplo com:

Prestadores de infraestrutura, hospedagem, banco de dados e monitoramento.
Serviços de autenticação, como provedores de login social.
Serviços de envio de e-mails transacionais e comunicações operacionais.
Gateways e processadores de pagamento, quando a funcionalidade estiver habilitada.
Ferramentas de automação, atendimento e inteligência artificial usadas para recursos do produto, quando contratadas e configuradas.
Autoridades públicas e judiciais, quando houver obrigação legal ou ordem válida.

O Caloré não vende dados pessoais. Dados de pagamento sensíveis, quando aplicável, tendem a ser processados diretamente por parceiros especializados, conforme as políticas desses fornecedores.

7. Cookies e tecnologias semelhantes

Utilizamos principalmente cookies e identificadores técnicos necessários para autenticação, manutenção de sessão, segurança, balanceamento de carga e funcionamento da aplicação.

Caso sejam adicionadas ferramentas de análise, personalização ou marketing, esta política poderá ser atualizada para refletir essas finalidades e os mecanismos de escolha disponíveis ao usuário.

8. Retenção, exclusão e encerramento de conta

Mantemos os dados pelo período necessário para cumprir as finalidades descritas nesta política, atender obrigações contratuais e legais, resolver disputas e preservar a segurança do ambiente.

Em ambientes de clientes, a retenção pode seguir as definições operacionais do próprio grêmio ou corporação contratante, observadas as obrigações legais aplicáveis.

Encerramento do acesso do membro ao app (conta no grêmio): o próprio usuário pode solicitar o encerramento do acesso à plataforma nas configurações de perfil. Nesse caso, removemos credenciais de login e vínculos de autenticação social; o e-mail de acesso pode ser substituído por um identificador interno para não permitir novo login com o endereço anterior. Nome e apelido podem ser mantidos no cadastro do grêmio para referência em mensalidades e histórico financeiro, conforme a relação entre o membro e a organização. O usuário deixa de ter acesso ao sistema até que o administrador do grêmio envie novo convite, se aplicável.

Exclusão via web (sem app instalado): use a página /exclusao-conta para iniciar o fluxo de encerramento de acesso, mediante confirmação por e-mail. Administradores de assinatura do grêmio (cadastro inicial) não utilizam esse fluxo automático; devem usar a área de assinatura na administração ou o suporte.

Encerramento do grêmio (organização):o administrador de assinatura pode solicitar o encerramento na área "Assinatura do grêmio", com validação por código enviado ao e-mail cadastrado. Após a confirmação, o acesso ao sistema é desativado e a remoção definitiva dos dados do ambiente do grêmio segue o prazo informado na própria tela (exceto retenções legais).

Lojas de aplicativos (Google Play / App Store): a URL da página web de solicitação de exclusão de conta informada na ficha do aplicativo corresponde a esta presença web (ex.: /exclusao-conta), conforme publicado na documentação de publicação do produto.

9. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, incluindo controle de acesso por perfil, isolamento lógico por tenant, uso de senha com hash, proteção de sessão, registros operacionais e mecanismos de segurança compatíveis com a natureza do serviço.

Nenhum sistema é totalmente imune a incidentes, mas buscamos reduzir riscos e agir com diligência na prevenção, detecção e resposta.

10. Transferências internacionais

Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, buscaremos adotar salvaguardas adequadas, compatíveis com a LGPD e com a natureza da operação realizada.

11. Direitos do titular

Nos termos da legislação aplicável, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revisão das bases de tratamento quando cabível.

Em dados tratados diretamente pelo cliente dentro da plataforma, a solicitação pode precisar ser direcionada primeiro ao próprio grêmio ou corporação responsável.

12. Crianças e adolescentes

O Caloré é direcionado a uso institucional e administrativo. Caso haja tratamento de dados de menores de idade por organizações clientes, isso deverá ocorrer sob responsabilidade do cliente e em conformidade com a legislação aplicável.

13. Atualizações desta política

Esta política poderá ser atualizada para refletir melhorias do produto, alterações legais, mudanças operacionais ou novas integrações. A versão vigente será sempre publicada nesta página com a respectiva data de atualização.

14. Contato

Solicitações relacionadas à privacidade, proteção de dados e exercício de direitos podem ser encaminhadas para contato@calore.app.