1. Controlador dos dados
O controlador dos dados tratados pela plataforma O Cenário é C. SAMUEL DA SILVA LTDA, CNPJ 52.427.087/0001-81, com sede na Rua João Gualberto Cabral, nº 532, Sala 01, Bairro da Granja, Ponta Porã/MS, CEP 79905-302, representada por seu sócio-administrador, Claiton Samuel da Silva. Contato de privacidade: suporte@ocenario.com.
Suporte pelo WhatsApp: +55 (67) 99236-7619.
2. Dados tratados
Tratamos dados de cadastro, como nome, e-mail, escritório, celular e endereço informado; dados de assinatura e cobrança fornecidos pelo Mercado Pago; registros técnicos de segurança; e conteúdos que o usuário decide salvar, como premissas, identidade visual, progresso da configuração inicial e propostas. O e-mail é usado para login e recuperação de acesso. Criar a conta não gera cobrança nem libera as ferramentas antes da confirmação da assinatura.
3. Finalidades
Os dados são usados para autenticar o usuário, prestar o serviço, processar assinaturas, recuperar acesso, atender suporte, prevenir fraude, manter a segurança e cumprir obrigações legais.
As etapas técnicas do checkout são registradas por até 30 dias para identificar falhas e recuperar pagamentos, sem número de cartão ou CVV. A confirmação de acesso e os lembretes operacionais usam o e-mail da conta. Tokens temporários necessários para concluir uma renovação pendente são criptografados, acessíveis somente pelo serviço e removidos após uso ou em até seis dias. O contexto de tentativas sem compra é apagado em 30 dias; os registros financeiros e de clientes seguem os prazos de atendimento e obrigações aplicáveis.
Quando alguém começa a assinatura e não conclui o pagamento, ou quando o banco recusa uma mensalidade, a equipe do O Cenário pode chamar a pessoa pelo WhatsApp, no celular informado no cadastro, somente para ajudar a concluir o pagamento ou a trocar a forma de pagamento. A mensagem é enviada manualmente pela equipe, uma conversa por vez; o celular não é usado para propaganda. Essa finalidade se apoia na execução do contrato e no legítimo interesse; você pode pedir pelo suporte para não ser mais chamado pelo WhatsApp.
4. Bases legais
O tratamento ocorre para execução do contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse em segurança e, quando aplicável, consentimento.
5. Compartilhamento
Assistente Cena. Pedidos que o próprio aplicativo entende, como abrir uma ferramenta, são resolvidos sem IA. Para interpretar pedidos livres, o texto do pedido e as últimas mensagens da conversa passam pelo servidor do O Cenário na Cloudflare, que os encaminha à Anthropic. Ao usar voz, o áudio gravado é enviado à Cloudflare para transcrição; o Cena não guarda o áudio, e o texto transcrito segue o mesmo caminho de um pedido digitado. O histórico da conversa fica salvo no seu aparelho, separado por conta e usuário, e é armazenado no Supabase com acesso restrito à sua conta e ao seu usuário quando a sincronização está ativa; a conversa exibida recomeça a cada dia ou ao tocar em “Nova conversa”. Os PDFs e imagens que o Cena gera na conversa ficam no seu aparelho. Não inclua senhas ou documentos pessoais nos pedidos. Se você tocar em “Enviar para correção” sob uma resposta do Cena, a conversa recente (inclusive nomes de clientes citados nela), a tela aberta, as premissas principais da simulação, a versão do app, o tamanho da tela e, se você escolher, uma imagem da tela são enviados à equipe do O Cenário para corrigir o assistente; senhas, tokens e dados de cartão são removidos, e o relatório é apagado após 90 dias.
Utilizamos fornecedores necessários à operação, incluindo Cloudflare, Supabase, Resend, Mercado Pago e Anthropic. Cada fornecedor trata apenas os dados necessários ao respectivo serviço e segundo seus próprios compromissos de segurança e privacidade.
6. Pagamentos
Dados completos de cartão não são armazenados pelo O Cenário. A coleta e o processamento financeiro ocorrem no ambiente seguro do Mercado Pago.
6.1. Medição de anúncios
Você pode permitir ou recusar a medição de anúncios sem perder acesso à plataforma. Após a permissão, utilizamos o Pixel da Meta e, quando configurada, a API de Conversões para medir visita, interações com a página de apresentação ocenario.com/lp (perguntas abertas e cliques em criar conta e entrar), cadastro concluído, início do pagamento, início do teste gratuito e a primeira compra efetivamente confirmada. Uma geração de Pix ou acesso gratuito não conta como compra. Compartilhamos com a Meta o evento, data, valor e moeda da contratação, identificadores de anúncio (_fbp e _fbc), endereço IP, informações do navegador e códigos SHA-256 do e-mail da sua conta e do identificador do usuário, para relacionar a conversão à campanha. Esses códigos não tornam os dados anônimos. Não enviamos nome, telefone, contatos do CRM, propostas nem informações do planejador financeiro. Podem ocorrer transferências internacionais pelo serviço da Meta. A preferência fica salva neste navegador; você pode revê-la em “Cookies de anúncio” no rodapé da entrada ou no menu da conta. Ao recusar, novos envios são interrompidos e a fila ainda não enviada da sua conta é cancelada quando a plataforma consegue comunicar a alteração ao servidor. Eventos já enviados não são desfeitos. Os registros de atribuição e envio são retidos por até 30 dias; a fila tenta enviar apenas eventos dos últimos sete dias. Cookies já gravados também podem ser removidos nas configurações do navegador.
6.2. Origem do cadastro
Quando você chega à O Cenário por um link de campanha, guardamos neste navegador a origem desse acesso (parâmetros de campanha como utm_source, utm_campaign e utm_content, a página de onde você veio, a página de entrada, a data e se o link veio de um clique em anúncio). Se você criar uma conta, essa origem é registrada uma única vez na sua conta, para sabermos quais campanhas e anúncios trazem clientes. Esse registro é nosso: não é enviado à Meta nem a outros serviços, não inclui nada do que você digita e não depende da permissão de “Cookies de anúncio”. Base legal: legítimo interesse em medir os nossos canais de divulgação. Você pode pedir a exclusão pelo contato da seção 11.
7. Indicações
Pelos links de indicação, um cliente do usuário pode preencher nome e telefone de pessoas que autorizaram a indicação e compartilhá-los com o corretor que enviou o link. Não há acesso à agenda do aparelho nem importação de arquivos de contatos nesse fluxo. Os dados ficam temporariamente na memória da página e só são enviados depois de revisar e confirmar. Os contatos indicados ficam apenas na conta do corretor que gerou o link, para que ele possa fazer contato. O usuário é responsável por tratá-los conforme a LGPD, inclusive atendendo quem pedir para não ser mais contatado ou para ter os dados excluídos.
8. Segurança
Adotamos controle de acesso, conexões criptografadas, segregação de segredos, validação de webhooks, limitação de requisições, verificação contra abuso e cópias de segurança. Ao criar ou trocar uma senha, conferimos se ela já apareceu em vazamentos públicos consultando o serviço HaveIBeenPwned apenas com um fragmento do código dessa senha; a senha em si não sai do aparelho. Nenhum sistema é absolutamente invulnerável; incidentes relevantes serão tratados conforme a legislação.
9. Retenção
Quando disponível e autorizado pelo responsável pelo escritório, a conexão GDI consulta a carteira da HS pelo servidor via HTTPS, ao solicitar a consulta ou sincronização e, quando a conexão é mantida, automaticamente todos os dias às 7h e às 18h (horário de Mato Grosso do Sul). CPF, endereço e dados de cobrança não são importados nesse fluxo. Sem selecionar “Manter conectado”, as credenciais são usadas somente na consulta e não são guardadas. Essa opção permite guardar login e senha criptografados, com chave separada do banco, para as sincronizações automáticas e as solicitadas no mapa. A conexão pode ser revogada no mapa; a revogação remove as credenciais guardadas, mas preserva a carteira já importada. Se o GDI exigir uma nova senha, ela deverá ser informada novamente.
Dados são mantidos durante a relação contratual e pelo período necessário para obrigações legais, prevenção de fraude e exercício de direitos. O usuário pode solicitar exclusão quando não houver obrigação de conservação.
10. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, portabilidade, informação sobre compartilhamento, oposição e exclusão, quando cabíveis.
11. Contato
Solicitações de privacidade podem ser enviadas para suporte@ocenario.com. Responderemos após confirmar a identidade do solicitante e dentro dos prazos aplicáveis.