Política de privacidade

Esta política descreve quais dados coletamos, para que os utilizamos e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável

O responsável pelo tratamento dos dados pessoais coletados através deste site e da respectiva API é a entidade que opera a marca EventosBR (a seguir, "nós" ou "plataforma"). Para exercer seus direitos, tirar dúvidas ou falar com o encarregado pelo tratamento de dados (DPO), use nosso formulário de contato — respondemos por e-mail o mais rápido possível.

2. Que dados tratamos

• Conta e autenticação: nome, e-mail, tipo de usuário (ex.: organizador), identificadores técnicos e registro de sessão, quando aplicável.
• Eventos: dados que o organizador insere (nome do evento, descrição, datas, local, preço, imagens, mensagens).
• Compras e participantes: dados necessários para emitir o ingresso e cumprir obrigações legais (ex.: nome, e-mail, CPF ou telefone, quando solicitados no fluxo de compra).
• Pagamento: dados de cartão e transação são tratados pela Asaas (instituição de pagamento autorizada pelo Banco Central do Brasil). A plataforma recebe atualizações de status da transação e valores, mas nunca armazena o número completo do seu cartão nos próprios servidores.
• Registros técnicos: endereço IP, tipo de navegador e logs de segurança, na medida necessária para operar e proteger o serviço.

3. Finalidades e bases legais (LGPD)

Tratamos dados para executar o contrato ou procedimentos pré-contratuais (criar conta, publicar evento, processar compra), para cumprir obrigações legais, por legítimo interesse (segurança, prevenção de fraude, melhoria do serviço) e, quando exigido, com base no consentimento (ex.: comunicações opcionais).

Comunicações de marketing da EventosBR (novidades, eventos na plataforma, dicas) só são enviadas por e-mail ou WhatsApp se você marcar a opção no cadastro ou no perfil. Você pode revogar o consentimento a qualquer momento. Isso é independente dos e-mails transacionais (ingresso, confirmação) e dos avisos que o organizador envia aos participantes do próprio evento.

4. Compartilhamento com terceiros

Compartilhamos dados com prestadores estritamente necessários à operação do serviço, em especial a Asaas (pagamentos) e a infraestrutura (hospedagem, banco de dados, envio de e-mail), sempre com salvaguardas contratuais.

5. Retenção

Conservamos os dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais (ex.: fiscais) e resolver eventuais disputas. Depois disso, eliminamos ou anonimizamos, salvo quando exista base legal para conservação mais prolongada.

6. Cookies e tecnologias similares

O site pode utilizar cookies ou armazenamento local para sessão, preferências e segurança. Cookies estritamente necessários não dependem de consentimento; outros, se forem introduzidos no futuro, serão geridos conforme a legislação aplicável.

7. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando aplicável. Basta usar nosso formulário de contato. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Denúncias e conteúdo abusivo

Se você notar um evento fraudulento, conteúdo ilegal, uso indevido de identidade ou qualquer outro comportamento suspeito, avise a gente com o máximo de detalhe possível (URL do evento, capturas de tela, datas) pelo nosso formulário de contato. Analisamos toda denúncia com atenção.

9. Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo conexões criptografadas (HTTPS) e o princípio do mínimo acesso interno. Nenhum sistema é infalível; recomendamos boas práticas de senha e dispositivos atualizados.

10. Alterações a esta política

Podemos atualizar esta política para refletir mudanças legais ou do produto. A data no topo indica a última revisão relevante.