Política de Privacidade

A InscreveAe é uma plataforma de criação, divulgação e inscrição em eventos, com gestão de ingressos e processamento de pagamentos. Esta Política de Privacidade explica quais dados pessoais coletamos, como os utilizamos e quais são os seus direitos.

Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a InscreveAe atua como controladora dos dados pessoais tratados na plataforma. Quando um organizador cria um evento e coleta dados dos participantes, a InscreveAe atua como operadora em relação a esses dados, e o organizador como controlador.

Dados de cadastro: ao criar uma conta, coletamos seu nome, e-mail, senha (armazenada de forma criptografada — nunca em texto puro) e CPF ou CNPJ. Opcionalmente, você pode informar telefone, CEP, biografia e foto de perfil.

Dados de eventos: se você é organizador, tratamos as informações dos eventos que você cria, incluindo descrição, datas, tipos de ingresso, preços e campos personalizados que você define para coletar dos participantes.

Dados de inscrição: ao se inscrever em um evento, coletamos nome e e-mail do participante, a quantidade e o tipo de ingresso, e as respostas aos campos personalizados definidos pelo organizador do evento.

Dados de pagamento: pagamentos por PIX e cartão de crédito são processados por um parceiro especializado em processamento de pagamentos. Os dados completos do cartão são enviados diretamente a esse parceiro e não são armazenados em nossos servidores. Guardamos apenas o identificador da cobrança, o status do pagamento, o método utilizado e o seu CPF/CNPJ (exigido pelo parceiro para emitir a cobrança).

Utilizamos seus dados pessoais para as seguintes finalidades:

• Criar e autenticar sua conta e manter sua sessão segura;
• Permitir a criação, divulgação e gestão de eventos e ingressos;
• Processar inscrições e pagamentos e confirmar a compra de ingressos;
• Enviar e-mails transacionais, como a confirmação de inscrição;
• Prevenir fraudes, abusos e garantir a segurança da plataforma;
• Cumprir obrigações legais e regulatórias.

As bases legais para esse tratamento, conforme o art. 7º da LGPD, incluem a execução do contrato com você, o cumprimento de obrigação legal, o legítimo interesse e, quando aplicável, o seu consentimento.

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço necessários ao funcionamento da plataforma:

• Parceiro de processamento de pagamentos — processa as cobranças por PIX e cartão e recebe os dados necessários à transação, incluindo nome, CPF/CNPJ e dados do cartão;
• Provedor de envio de e-mails — recebe o nome e o e-mail do destinatário para entregar mensagens transacionais, como a confirmação de inscrição;
• Organizadores de eventos — recebem os dados de inscrição dos participantes dos seus próprios eventos.

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:

• Senhas armazenadas com hash criptográfico e nunca retornadas pela API;
• Autenticação por tokens e controle de acesso que impede o acesso a dados de outros usuários;
• Comunicação protegida, cabeçalhos de segurança, restrição de origens (CORS) e limitação de requisições contra abuso;
• Validação de toda entrada de dados e validação de assinatura nas notificações de pagamento.

Os e-mails enviados expõem apenas dados não sensíveis, sem incluir identificadores internos, CPF/CNPJ ou dados de pagamento.

Utilizamos o armazenamento local do seu navegador para guardar o token de sessão, dados básicos da conta e a sua preferência de idioma. Esses itens são essenciais ao funcionamento da plataforma. Você pode removê-los a qualquer momento ao sair da conta ou limpar os dados do navegador.

Mantemos seus dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta política e às obrigações legais aplicáveis, especialmente as fiscais e financeiras relacionadas a pagamentos. Após esse período, os dados são eliminados ou anonimizados.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail coddotbr@gmail.com.

A plataforma não é destinada a menores de 18 anos sem a devida representação ou assistência dos responsáveis legais. Não coletamos intencionalmente dados de crianças sem o consentimento de um dos pais ou responsável.

Alguns dos nossos prestadores de serviço podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para garantir um nível adequado de proteção aos seus dados.

Podemos atualizar esta Política de Privacidade periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Recomendamos a revisão periódica.

Em caso de dúvidas sobre esta política ou sobre o tratamento dos seus dados, entre em contato pelo e-mail coddotbr@gmail.com.