Política de Privacidade
Esta política explica como [RAZÃO SOCIAL] (CNPJ [CNPJ]), responsável pelo CON.VI.DA., trata dados pessoais. Ela vale para quem visita o site, para os usuários das organizações clientes e para os convidados dos eventos.
1. Dois papéis diferentes
- Convidados de eventos: a organização que convidou você (o "Cliente") decide quais dados pedir e para quê; ela é a controladora. O CON.VI.DA. é o operador: guarda e processa os dados em nome dela, para enviar o convite, registrar a confirmação, liberar a entrada e mandar as mensagens do evento.
- Usuários e contratantes: para os dados de quem cria a conta, acessa o painel e recebe cobranças, o CON.VI.DA. é o controlador.
2. Dados que tratamos
- Convidados: nome, e-mail, WhatsApp, empresa e CNPJ (quando o evento pede), confirmação e entrada no evento, respostas a pesquisas, foto do crachá (quando enviada) e, no aplicativo, a posição no mapa do evento somente com o seu consentimento e com o aplicativo aberto.
- Usuários do painel: nome, e-mail, senha (guardada de forma irreversível), registros de acesso e das ações feitas no painel.
- Contratantes: dados da organização e de cobrança.
- Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, para segurança e prevenção de abuso.
3. Finalidades e bases legais
- Prestar o serviço contratado e executar o contrato com o Cliente (LGPD, art. 7º, V).
- Cumprir obrigações legais, como guarda de registros de acesso e documentos fiscais (art. 7º, II).
- Garantir a segurança da plataforma e prevenir fraudes, com base no legítimo interesse (art. 7º, IX).
- Para convidados, a base legal é definida pelo Cliente controlador; o convite informa a organização responsável e o prazo de guarda dos dados.
4. Compartilhamento
Não vendemos dados pessoais. Os dados são compartilhados apenas com:
- o Cliente que organizou o evento;
- os provedores escolhidos pelo Cliente para envio de mensagens (o servidor de e-mail dele e a conta do WhatsApp Business dele, na Meta);
- o provedor de hospedagem do CON.VI.DA., que guarda os dados em servidores protegidos;
- autoridades, quando houver obrigação legal ou ordem judicial.
5. Por quanto tempo guardamos
Cada Cliente define, no painel, depois de quanto tempo os dados dos convidados são anonimizados e os eventos apagados. Cópias de segurança são mantidas por 30 dias e então descartadas. Ao fim do contrato, os dados do Cliente são devolvidos (quando pedido) e excluídos, conforme os Termos de Uso.
6. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de se opor a tratamentos. Convidados devem procurar primeiro a organização que enviou o convite; também podem nos escrever, e nós encaminharemos o pedido a ela.
Todo convite e mensagem do evento traz o link "Não quero mais receber", que interrompe na hora novos convites, agradecimentos e materiais daquela organização.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash forte, credenciais de e-mail e WhatsApp cifradas, separação dos dados de cada Cliente, controle de acesso por perfil, registro de auditoria e cópias de segurança diárias. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa gerar risco relevante, avisaremos os Clientes afetados e as autoridades conforme a lei.
8. Cookies
Usamos apenas cookies essenciais, que mantêm o acesso ao painel e à recepção do evento. Não usamos cookies de publicidade.
9. Encarregado de dados (DPO)
Encarregado pelo tratamento de dados pessoais: [NOME E E-MAIL DO ENCARREGADO]. Contato geral: [E-MAIL DE CONTATO]. Endereço: [ENDEREÇO COMPLETO].
10. Alterações
Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da versão no topo.