Política de Privacidade ⋅ 5˚ Edição - Goiânia/GO

Esta Política de Privacidade explica, de forma clara e direta, como os seus dados pessoais são tratados quando você usa um site de Evento hospedado na plataforma Taagui: ao criar a sua conta, fazer Compras, receber Inscrições, passar pelo Credenciamento, assistir à Transmissão ou apresentar o seu QR a um Patrocinador. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

1. Quem é responsável pelos seus dados

O site que você está acessando pertence ao Organizador do Evento, a empresa identificada no rodapé, que vende os Ingressos e realiza o Evento. A Taagui é a plataforma de tecnologia que fornece o site, a conta, o checkout, as Inscrições e o Credenciamento, operada pela GAMA VASQUES CONSULTORIA EM TI LTDA, inscrita no CNPJ sob o nº 69.582.078/0001-68, com sede na Av. Cristóvão Colombo, 2176, sala 205, Porto Alegre/RS, CEP 90560-001.

O Organizador é o controlador dos dados de quem compra, participa e assiste ao Evento: é ele quem decide vender Ingressos, credenciar, sortear, transmitir, emitir certificados e enviar comunicados.
A Taagui atua como operadora desses dados, tratando-os em nome do Organizador e segundo as instruções dele (art. 39 da LGPD).
A Taagui é controladora apenas dos dados que trata para finalidades próprias: manter a sua conta única na plataforma, garantir a segurança e prevenir fraudes, guardar os registros de acesso exigidos pelo Marco Civil da Internet, bloquear e-mails que não recebem mensagens, apurar a comissão da plataforma, cumprir obrigações legais e se defender em processos.

Você pode exercer seus direitos perante qualquer um dos dois, pelos canais indicados no item 12.

2. Quais dados tratamos

Conta e acesso: nome, número de telefone e o código de verificação de uso único enviado pelo WhatsApp para você entrar. O telefone identifica você em toda a plataforma.
Compras: nome, telefone, e-mail e CPF ou CNPJ informados no checkout, os Ingressos escolhidos, quantidades, valores, Código de desconto usado e a situação da Compra. Quando o Organizador pede, também a sua empresa, o setor, o cargo e como você conheceu o Evento.
Pagamento: forma de pagamento, situação e identificador da transação, parcelas e, no cartão, a bandeira e os quatro últimos dígitos. Os dados completos do cartão são digitados em um formulário do Mercado Pago e transformados em um código de uso único no seu próprio navegador: eles não passam pelos servidores da Taagui nem ficam guardados conosco.
Inscrições e Credenciamento: nome, e-mail e telefone de quem vai ao Evento, o QR Code da credencial, a data e a hora do Credenciamento e a participação em sorteios.
Reembolsos: o pedido, a situação e as informações necessárias para devolver o valor pago.
Contatos com Patrocinadores: o retrato de nome, e-mail, telefone e empresa registrado quando você apresenta o QR da Inscrição a um Patrocinador.
Transmissão: nome, telefone, e-mail, empresa e cargo informados no cadastro para assistir.
Avaliações e Certificados: a nota e o comentário que você decidir enviar e os dados do seu Certificado.
E-mails: a entrega, a abertura e os cliques nos comunicados do Organizador, as devoluções de mensagens e os pedidos para deixar de receber comunicados.
Navegação e dispositivo: endereço IP, data e hora de acesso, navegador e sistema (user-agent), cookies, os parâmetros de campanha da página pela qual você chegou e os identificadores de clique em anúncios.

Não pedimos dados pessoais sensíveis, como saúde, religião ou biometria. Pedimos que você não os envie nos comentários das avaliações.

3. Para que usamos os dados e com qual base legal

Cada uso tem uma base legal do art. 7º da LGPD:

Criar a sua conta, enviar o código de acesso e manter você conectado: execução de contrato (inciso V).
Processar Compras, pagamentos, Códigos de desconto e Reembolsos: execução de contrato (inciso V). O CPF ou CNPJ e os registros da Compra também atendem a obrigações legais e fiscais (inciso II).
Emitir Inscrições, enviar as credenciais por e-mail e WhatsApp e realizar o Credenciamento: execução de contrato (inciso V).
Enviar e-mails sobre a Compra e a Inscrição (confirmação de pagamento, lembrete de pagamento pendente, credencial, agradecimento, convite para avaliar e Certificado): execução de contrato (inciso V).
Liberar o acesso à Transmissão: execução de procedimentos preliminares a pedido seu (inciso V). O Organizador também pode usar o cadastro para se relacionar com você sobre o Evento, com base em legítimo interesse (inciso IX).
Realizar sorteios entre os Participantes credenciados e usar as avaliações para melhorar o Evento: legítimo interesse do Organizador (inciso IX). Avaliar é opcional e a avaliação não é publicada no site.
Enviar comunicados do Organizador sobre o Evento: legítimo interesse (inciso IX), com a opção de deixar de recebê-los a qualquer momento pelo link do próprio e-mail.
Compartilhar os seus dados com um Patrocinador: consentimento (inciso I), que você manifesta ao apresentar o QR da Inscrição a ele.
Medir o resultado dos anúncios do Organizador (item 6): consentimento (inciso I), dado no aviso de cookies do site e revogável a qualquer momento em Preferências de cookies, no rodapé.
Garantir a segurança, prevenir fraudes e abusos: legítimo interesse (inciso IX).
Guardar os registros de acesso pelo prazo legal: cumprimento de obrigação legal (inciso II e art. 15 do Marco Civil da Internet).
Exercer direitos em processos judiciais, administrativos ou arbitrais: inciso VI.

Não usamos os seus dados para tomar decisões automatizadas que produzam efeitos jurídicos sobre você, nem para montar perfis vendidos a terceiros.

4. Com quem compartilhamos

Não vendemos seus dados. Eles são compartilhados apenas na medida necessária para cada finalidade:

O Organizador do Evento vê os seus dados de Compras, Inscrições, Credenciamento, Transmissão, sorteios, avaliações e Certificados daquele Evento, e pode exportá-los para operar o Evento.
O Mercado Pago recebe os dados necessários para cobrar, prevenir fraudes, estornar e reembolsar. Ele é controlador independente desses dados e tem política de privacidade própria.
Os Patrocinadores a quem você apresenta o QR da Inscrição recebem o seu nome, e-mail, telefone e empresa. O compartilhamento ocorre na leitura do QR, e cada Patrocinador passa a responder pelo uso que fizer desses dados.
A Meta (WhatsApp) recebe o seu telefone para entregar o código de acesso e a credencial da Inscrição.
A Meta e o Google recebem dados da Compra quando a mensuração de anúncios está ativa no site e você a aceitou (item 6).
O Google exibe o mapa do local do Evento e, pelo YouTube, o vídeo da Transmissão. Ao carregar esses conteúdos, o seu navegador se conecta diretamente a ele.
Os provedores de infraestrutura hospedam o site, armazenam arquivos e cópias de segurança e enviam e-mails, como a Resend, sob dever de confidencialidade e segurança.
As autoridades públicas recebem dados quando houver obrigação legal, regulatória ou ordem judicial.

5. Transferência internacional

Alguns provedores processam dados fora do Brasil, principalmente nos Estados Unidos: a Meta, ao entregar mensagens pelo WhatsApp e receber os dados de mensuração de anúncios; o Google, na mensuração de anúncios, no mapa e no YouTube; e a Resend, no envio de e-mails. O envio do código de acesso, da credencial e dos e-mails da Compra são transferências necessárias para executar o contrato com você ou atender a um pedido seu (art. 33, IX, combinado com o art. 7º, V, da LGPD).

6. Cookies e mensuração de anúncios

Cookies são pequenos arquivos guardados no seu navegador. O site usa:

Cookies necessários: mantêm a sua sessão, a sua seleção de Ingressos e a proteção contra fraudes nos formulários. Sem eles, o login e o checkout não funcionam.
Cookie da Transmissão: lembra por até 1 ano que você já se cadastrou, para levar você direto ao vídeo quando voltar.
Cookies de origem da visita: guardam por até 30 dias os parâmetros da campanha e os identificadores de clique em anúncios pelos quais você chegou, para o Organizador saber qual divulgação trouxe a Compra.
Cookies de anúncios: somente quando a mensuração de anúncios está ativa no site e você a aceita no aviso de cookies, o Pixel da Meta grava os cookies _fbp e _fbc e a tag do Google grava o _gcl_aw e similares para registrar a visita e o clique no anúncio.
Conteúdos de terceiros: o mapa do Google e o vídeo do YouTube podem gravar cookies próprios, segundo as políticas do Google.

Se você aceitou a mensuração de anúncios, quando uma Compra é paga o resultado é informado à Meta e ao Google para medir o anúncio. São enviados o valor e o identificador da Compra, os Ingressos, os identificadores de clique, o IP e o navegador, além de e-mail, telefone, nome e identificador de cliente cifrados de forma irreversível (hash SHA-256) antes do envio. Se você recusou, nada disso é carregado nem enviado.

Você pode mudar a sua escolha a qualquer momento em Preferências de cookies, no rodapé do site, sem prejuízo das suas Compras. Também pode bloquear ou apagar cookies nas configurações do navegador e ajustar as preferências de anúncios nas suas contas da Meta e do Google.

7. Por quanto tempo guardamos

Conta: enquanto ela estiver ativa ou até você pedir a exclusão.
Códigos de acesso: valem por 5 minutos e são apagados automaticamente depois de expirarem.
Compras, pagamentos, Reembolsos e Inscrições: pelo prazo exigido pela legislação fiscal e de consumo, em regra 5 anos.
Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet.
Certificados: enquanto o código de validação puder ser conferido, para que o documento continue autêntico.
Contatos com Patrocinadores: na plataforma, enquanto o Patrocinador estiver cadastrado no Evento. O que o Patrocinador guardar por conta própria segue a política dele.
Cadastro da Transmissão, avaliações e histórico de e-mails: enquanto forem úteis ao Organizador para o Evento, ou até você pedir a exclusão.
Pedidos para deixar de receber comunicados: enquanto for necessário para respeitar a sua escolha.

Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo as conservações permitidas pelo art. 16 da LGPD, como o cumprimento de obrigação legal e o exercício de direitos.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados, e parte deles você mesmo pode alterar na página Conta do site;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com o seu consentimento e revogação desse consentimento;
informação sobre com quem os seus dados foram compartilhados;
oposição a tratamentos baseados em legítimo interesse, como os comunicados.

Responderemos em até 15 dias, como prevê o art. 19 da LGPD. Alguns dados podem continuar guardados mesmo após um pedido de exclusão, quando a lei exigir. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados (art. 46 da LGPD), como conexão cifrada (HTTPS), acesso por código de uso único, credenciais que deixam de valer quando quem vai é trocado, controle de acesso por cargo para a equipe do Organizador e tokenização dos dados do cartão. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, como determina o art. 48 da LGPD.

10. Crianças e adolescentes

O site não é voltado a crianças. Compras devem ser feitas por maiores de 18 anos ou com a assistência dos pais ou responsáveis, e os dados de uma criança ou adolescente informado como quem vai ao Evento só devem ser fornecidos pelos pais ou responsáveis. Se você souber que tratamos dados de uma criança sem o consentimento de um responsável, avise-nos para que possamos eliminá-los (art. 14 da LGPD).

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma ou na lei. A data no topo indica a versão em vigor. Se uma mudança alterar a finalidade de um tratamento que dependa do seu consentimento, você será informado antes de ela valer.

12. Contato

Para dúvidas ou para exercer seus direitos, fale com o Organizador pelos canais divulgados no site ou escreva para contato@taagui.com.br para falar com a Taagui. Como agente de tratamento de pequeno porte, a Taagui não indicou um encarregado e mantém este e-mail como canal de comunicação com os titulares de dados, nos termos do art. 11 da Resolução CD/ANPD nº 2/2022. Pedidos enviados à Taagui sobre dados controlados pelo Organizador serão repassados a ele.