1. Responsável e alcance
A Casa Clelia é responsável pelo tratamento realizado em casa-clelia.com, no painel administrativo e nos formulários privados de serviço. Esta versão não publica número fiscal, endereço ou e-mail. Solicitações sobre dados podem ser iniciadas pelo formulário de contato do site.
A política abrange visitantes, interessados, clientes, organizadores, convidados e administradores autorizados.
2. Dados que podemos solicitar
Solicitamos apenas informações ligadas à consulta, planejamento e execução do serviço, segurança dos alimentos ou administração protegida.
- Consulta: data, local, número de convidados, serviço e telefone opcional.
- Evento: responsáveis, horários, sede, estrutura do menu, assentos e necessidades operacionais.
- Convidados: nome ou apelido, participação, preferências e, quando necessário, alergias, intolerâncias, doença celíaca ou outras adaptações alimentares.
- Operação: produtos, fornecedores, lotes, validade, comprovantes e controles de inocuidade.
- Análise respeitosa: páginas, ações, idioma, categoria geral de dispositivo e desempenho técnico sem tentar identificar o visitante.
3. Finalidades
Usamos os dados para responder consultas, avaliar viabilidade, preparar propostas, coordenar eventos, adaptar menus, proteger convidados, documentar controles, prevenir abusos e manter o sistema seguro.
A consulta não é usada para publicidade ou newsletter sem autorização separada. Não adotamos decisões exclusivamente automatizadas com efeitos jurídicos ou equivalentes.
4. Dados obrigatórios e opcionais
Os formulários identificam os campos obrigatórios. Dados opcionais podem ser omitidos. Sem informações necessárias para avaliar uma alergia, o local ou a data, a Casa Clelia pode não conseguir confirmar ou prestar o serviço com segurança.
Telefone, coordenadas exatas, bebidas, lateralidade e preferências comuns são opcionais. A leitura das políticas de privacidade e segurança é necessária para enviar a consulta.
5. Dados sensíveis dos convidados
Alergias, intolerâncias, doença celíaca e outras informações de saúde recebem proteção reforçada e são solicitadas de forma privada apenas quando relevantes à preparação segura.
Cada adulto fornece e autoriza seus próprios dados. Um responsável pode preencher a ficha de menor ou dependente. Não solicitamos prontuários, receitas ou medicação sem relação com o serviço.
Necessidades de maior risco passam por revisão humana e podem ser aceitas, aceitas com controles, exigir esclarecimento ou não ser atendidas com segurança.
6. Acesso, provedores e transferências
Somente pessoas autorizadas com necessidade operacional acessam os dados. Provedores tecnológicos ajudam a hospedar e proteger o site, bancos e arquivos. Quando houver tratamento fora do Uruguai, serão avaliadas a necessidade, as garantias e a informação devida.
O Telegram pode receber avisos operacionais gerais. Restrições detalhadas, dados de saúde, nomes e notas sensíveis nunca são enviados por esse canal. O OpenStreetMap só carrega quando o visitante abre o mapa.
7. Conservação e eliminação
Os dados são mantidos apenas pelo tempo necessário. Como regra operacional inicial, consultas sem contratação são revistas após doze meses e perfis alimentares identificáveis são programados para eliminação ou anonimização trinta dias após o evento, salvo motivo documentado ou consentimento renovado para serviço recorrente.
Registros comerciais, contratos e incidentes seguem o prazo adequado à sua natureza. Rotinas de retenção são auditáveis sem copiar conteúdo sensível.
8. Direitos
É possível solicitar acesso, correção, atualização, inclusão ou eliminação e retirar o consentimento quando aplicável. Poderemos pedir verificação razoável de identidade.
As solicitações seguem os prazos da Lei Nº 18.331. A pessoa também pode recorrer à Unidade Reguladora e de Controle de Dados Pessoais do Uruguai.
9. Segurança
Usamos acesso por função, autenticação em dois fatores, criptografia de dados sensíveis, convites de uso único, arquivos privados, registros de atividade e separação entre conteúdo público e expedientes operacionais.
Nenhum sistema elimina todo risco. Incidentes serão contidos, avaliados e comunicados conforme as regras aplicáveis.
10. Versões
Cada publicação recebe versão e data de vigência. A aceitação aponta para o texto exato vigente. Alterações relevantes são informadas e um novo consentimento será solicitado quando finalidades ou tratamento sensível mudarem.