Política de Privacidade

1. Informações gerais

Esta Política explica como o Meu Palcco coleta, utiliza, armazena, compartilha e protege dados pessoais durante o acesso ao site e ao sistema SaaS para gestão de eventos.

O tratamento observa a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) —, o Marco Civil da Internet e outras normas aplicáveis. Esta Política deve ser lida em conjunto com os Termos de Uso.

O crédito de desenvolvimento não significa, por si só, que a Analyzze determina as finalidades dos dados cadastrados pelas empresas clientes. Quando participar de manutenção ou suporte, sua atuação deverá seguir instruções autorizadas, contratos aplicáveis e deveres de confidencialidade e segurança.

2. Papéis no tratamento de dados

Os papéis podem variar conforme a origem e a finalidade do dado:

A empresa cliente deve informar os titulares, definir bases legais adequadas, limitar os dados ao necessário e atender solicitações relacionadas às suas atividades. Pedidos sobre dados controlados pela empresa cliente poderão ser encaminhados ao respectivo responsável.

3. Dados pessoais tratados

Os dados efetivamente tratados dependem das funcionalidades utilizadas e das informações fornecidas.

3.1. Dados de cadastro e contratação

• nome, e-mail, contato principal e dados profissionais;
• empresa, função, perfil de acesso e permissões;
• CPF ou CNPJ, razão social, nome fantasia e endereço, quando necessários;
• dados do plano, cobrança, pagamento e histórico da contratação;
• credenciais e informações necessárias à autenticação.

3.2. Dados inseridos pelas empresas clientes

• dados de contratantes e responsáveis, como nome, CPF ou CNPJ, e-mail, contatos, endereço e data de nascimento;
• dados de prestadores, como nome, documentos, categoria, contatos, e-mail, chave Pix e observações;
• informações de eventos, incluindo data, horário, local, tipo, quantidade de pessoas, status e histórico;
• serviços, propostas, contratos, comprovantes e arquivos relacionados;
• valores de eventos e prestadores, datas, recebimentos, pagamentos, contas e saldos;
• informações enviadas por formulários públicos e checklists de eventos.

Campos de observações e arquivos podem conter dados adicionais definidos pelo usuário. Não devem ser inseridos dados sensíveis, excessivos ou sem relação com a finalidade operacional.

3.3. Dados de navegação, dispositivo e segurança

• endereço IP, data e horário de acesso;
• navegador, sistema operacional e características do dispositivo;
• identificadores de sessão, cookies e preferências;
• páginas e recursos utilizados, origem do acesso e parâmetros de campanha;
• logs de autenticação, alterações, exclusões, exportações e ações relevantes;
• informações técnicas de erro, desempenho, prevenção a fraudes e segurança.

3.4. Dados de atendimento

Podemos tratar mensagens, anexos, gravações autorizadas, histórico do atendimento e informações fornecidas em suporte, demonstrações comerciais ou contatos institucionais.

4. Finalidades do tratamento

Utilizamos dados pessoais para:

• criar e administrar contas, empresas, usuários e permissões;
• autenticar acessos e manter sessões seguras;
• fornecer recursos de gestão de eventos, contratantes, prestadores, serviços e contratos;
• processar informações financeiras inseridas e gerar dashboards e relatórios;
• armazenar documentos, históricos e registros de auditoria;
• executar a contratação, controlar planos, cobranças e suporte;
• enviar avisos essenciais de acesso, segurança, manutenção e cobrança;
• prevenir fraude, abuso, acessos indevidos e incidentes;
• diagnosticar erros, medir desempenho e melhorar funcionalidades;
• cumprir obrigações legais e exercer direitos;
• enviar novidades e ofertas quando houver base legal e possibilidade de cancelamento.

O cadastro não representa consentimento automático para publicidade. Sempre que possível, análises de melhoria serão feitas com dados agregados ou anonimizados.

5. Bases legais

Conforme a finalidade e o contexto, o tratamento poderá se apoiar em execução de contrato, procedimentos preliminares, cumprimento de obrigação legal, legítimo interesse, exercício regular de direitos, proteção do crédito e consentimento.

Quando utilizado, o consentimento poderá ser revogado pelos canais indicados nesta Política, sem afetar tratamentos anteriores válidos ou sustentados por outra base legal.

6. Compartilhamento de dados

Não vendemos nem alugamos dados pessoais. Podemos compartilhar apenas o necessário com fornecedores sujeitos a contratos, confidencialidade, segurança e finalidades compatíveis.

As categorias de destinatários podem incluir:

• provedores de hospedagem, banco de dados, armazenamento e cópias de segurança;
• serviços de e-mail, comunicação, cobrança, monitoramento e suporte;
• a Analyzze, quando necessária sua atuação em manutenção, correção ou suporte;
• ferramentas de análise e publicidade, somente quando efetivamente habilitadas e autorizadas;
• consultores, contadores, advogados e auditores sujeitos à confidencialidade;
• autoridades públicas quando houver obrigação legal, ordem válida ou exercício de direitos.

Após exportar dados, a empresa cliente assume a responsabilidade pela proteção dos arquivos fora da plataforma.

7. Cookies e tecnologias semelhantes

O site e o sistema podem utilizar cookies essenciais de autenticação e segurança, cookies de preferências para lembrar idioma, e cookies de análise ou publicidade quando habilitados.

Cookies não essenciais devem respeitar as escolhas registradas no gerenciador de consentimento, quando aplicável. A desativação de cookies essenciais pode impedir o login ou comprometer funcionalidades.

8. Armazenamento e transferências internacionais

A infraestrutura principal poderá utilizar servidores localizados no Brasil. Alguns fornecedores de tecnologia, análise, e-mail ou publicidade podem processar informações em outros países quando seus serviços estiverem habilitados.

Quando houver transferência internacional, serão adotados mecanismos compatíveis com a LGPD e medidas destinadas a assegurar proteção adequada.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, que podem incluir:

• controle de acesso por usuário, perfil e permissão;
• segregação lógica dos dados de cada empresa;
• proteção das credenciais e conexões protegidas;
• logs e auditoria de ações relevantes;
• cópias de segurança e procedimentos de recuperação;
• atualizações, monitoramento e resposta a incidentes;
• restrição do acesso de suporte ao estritamente necessário.

Nenhum ambiente digital é completamente livre de riscos. A empresa cliente também deve proteger credenciais, revisar permissões, manter dispositivos atualizados e comunicar suspeitas de acesso não autorizado.

Incidentes com risco ou dano relevante serão avaliados e, quando exigido, comunicados à autoridade competente e aos titulares afetados.

10. Retenção, cópias e exclusão

Os dados serão mantidos pelo tempo necessário para prestar o serviço e cumprir finalidades, obrigações legais, segurança, auditoria e exercício de direitos.

Após o encerramento ou término da finalidade, os dados poderão ser eliminados ou anonimizados, ressalvadas hipóteses legais de conservação. Cópias de segurança podem permanecer por período adicional limitado e com acesso restrito.

A empresa cliente deve exportar as informações que deseje conservar antes do encerramento, quando a funcionalidade e sua permissão permitirem.

11. Direitos dos titulares

Nos termos da LGPD e conforme a situação aplicável, o titular poderá solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados inadequados ou excessivos;
• portabilidade, observadas as regras aplicáveis;
• informações sobre compartilhamentos e consentimento;
• eliminação de dados tratados com consentimento, quando cabível;
• revogação do consentimento e oposição a tratamento irregular;
• revisão de decisões unicamente automatizadas, quando aplicável.

Para proteger o titular, poderão ser solicitadas informações para confirmar identidade e legitimidade. Pedidos relativos a dados cadastrados por uma empresa cliente poderão ser direcionados ao respectivo controlador.

12. Crianças e adolescentes

O Meu Palcco é destinado ao uso profissional por pessoas com capacidade legal para contratar ou autorizadas por uma empresa. A criação de conta não é direcionada a menores de 18 anos.

Empresas clientes não devem cadastrar dados de crianças ou adolescentes sem necessidade, base legal e medidas compatíveis com seu melhor interesse.

13. Links e serviços de terceiros

O site ou sistema pode conter links para serviços externos. O tratamento realizado por esses terceiros é regido por suas próprias políticas, que devem ser consultadas antes do fornecimento de dados.

14. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças no serviço, na legislação ou nas práticas de tratamento. A versão vigente e a data de atualização permanecerão publicadas nesta página.

Quando uma mudança depender de novo consentimento, ele será solicitado de forma específica.

15. Contato e exercício de direitos

Dúvidas e solicitações relacionadas a esta Política ou ao tratamento de dados poderão ser encaminhadas pelos canais oficiais divulgados pelo Meu Palcco ou, quando o dado for controlado por uma empresa cliente, diretamente a essa empresa.