Política de Privacidade

1Dados que coletamos

Coletamos diferentes categorias de dados, dependendo de como você utiliza o Serviço:

Dados de cadastro e conta

• Nome completo, e-mail, telefone e CPF
• Cargo/empresa, quando aplicável (produtores, expositores, afiliados)
• Senha (armazenada de forma criptografada — nunca em texto legível)

Dados de participantes de eventos

• Nome, e-mail, telefone e CPF informados no momento da inscrição
• Categoria de ingresso e status de check-in (data, horário e ponto de credenciamento)
• Fotografia, quando utilizada para emissão de crachá/credencial

Dados financeiros (produtores e afiliados)

• Dados de vendas, comissões e saldo disponível para saque
• Dados bancários necessários para processamento de saques, tratados diretamente pelos nossos parceiros de pagamento (ver seção 5)

Dados técnicos e de uso

• Endereço IP, tipo de dispositivo e sistema operacional
• Registros de acesso e ações realizadas na plataforma (logs de auditoria)
• Token de notificação push, quando você autoriza o recebimento de notificações

2Permissões do aplicativo

O aplicativo móvel Inviter solicita as seguintes permissões do seu dispositivo:

Você pode revogar qualquer permissão a qualquer momento nas configurações do seu dispositivo. Algumas funcionalidades podem deixar de operar corretamente sem a permissão correspondente.

3Para que usamos seus dados

• Criar e gerenciar sua conta e autenticação no Serviço
• Processar inscrições, check-ins e emissão de credenciais/certificados de eventos
• Processar pagamentos, comissões de afiliados e saques
• Gerar relatórios e estatísticas para organizadores de eventos
• Enviar comunicações operacionais (confirmações, notificações de check-in, avisos de segurança)
• Detectar, investigar e prevenir fraudes ou uso indevido do Serviço
• Cumprir obrigações legais e regulatórias

4Base legal (LGPD)

Tratamos seus dados com base em uma ou mais das seguintes hipóteses legais do art. 7º da LGPD:

• Execução de contrato: para viabilizar sua inscrição e participação em eventos, ou a prestação do Serviço a produtores/afiliados
• Consentimento: para envio de notificações push e comunicações não essenciais
• Cumprimento de obrigação legal ou regulatória: retenção de dados fiscais e financeiros
• Legítimo interesse: segurança da plataforma, prevenção a fraudes e melhoria do Serviço

5Compartilhamento com terceiros

Compartilhamos dados apenas com parceiros estritamente necessários para operar o Serviço:

• Processadores de pagamento (Asaas e Mercado Pago) — para processar pagamentos, comissões e saques
• Infraestrutura em nuvem e mensageria (Firebase/Google, para notificações push; Pusher, para comunicação em tempo real com equipamentos de impressão)
• Organizador do evento — dados de participantes são compartilhados com o produtor do evento correspondente, para fins de gestão do próprio evento
• Autoridades públicas — quando exigido por lei, ordem judicial ou solicitação regulatória

Não vendemos dados pessoais a terceiros para fins de marketing.

6Funcionamento offline

Para garantir o credenciamento de participantes mesmo sem conexão à internet, o aplicativo armazena temporariamente, no próprio dispositivo, uma cópia local da lista de participantes do evento e dos check-ins realizados enquanto offline. Esses dados são sincronizados automaticamente com nossos servidores assim que a conexão é restabelecida, e a cópia local é utilizada apenas para essa finalidade operacional.

7Retenção e exclusão de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo prazos de retenção exigidos por obrigações fiscais, contábeis e regulatórias (geralmente de até 5 anos para dados financeiros). Encerrada a necessidade de tratamento, os dados são eliminados ou anonimizados, exceto quando a lei exigir sua conservação.

8Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Criptografia de senhas e comunicação via HTTPS
• Controle de acesso por níveis de permissão e tokens de sessão individuais
• Registro de auditoria de ações realizadas na plataforma
• Backups periódicos com retenção controlada

Nenhum sistema é 100% infalível. Caso identifiquemos um incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos conforme exigido pela LGPD.

9Seus direitos como titular

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento de dados
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base em consentimento
• Revogação do consentimento, quando aplicável
• Informação sobre entidades públicas e privadas com as quais compartilhamos dados

Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado na seção 13.

10Crianças e adolescentes

O Serviço não é direcionado a crianças menores de 13 anos. Quando um evento envolve participantes menores de idade, o cadastro deve ser realizado por um responsável legal, que assume a responsabilidade pela veracidade e autorização dos dados informados.

11Cookies (plataforma web)

Nossa plataforma web utiliza cookies e tecnologias semelhantes para manter sua sessão autenticada, lembrar preferências e proteger contra fraudes (tokens CSRF). Não utilizamos cookies de rastreamento para publicidade de terceiros.

12Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças no Serviço ou na legislação aplicável. A data no topo desta página indica a versão mais recente. Alterações relevantes serão comunicadas por e-mail ou aviso no próprio Serviço.

13Contato e encarregado de dados