Privacidade e proteção de dados
Política de privacidade
Esta política descreve, em linguagem direta, quais dados pessoais coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos.
O essencial, em seis linhas
- Coletamos o necessário para vender o ingresso, emitir a nota, identificar você na porta e preparar o conteúdo do dia.
- Não vendemos os seus dados e não os cedemos para prospecção de terceiros.
- Dados de cartão não passam por este site: quem processa o pagamento é o Mercado Pago.
- O seu endereço de IP não é guardado — só um código irreversível derivado dele, usado contra abuso.
- Novidades sobre outros eventos só chegam a quem marcou a opção específica no checkout. Sair é imediato e não afeta a sua compra.
- Para acessar, corrigir, excluir dados ou revogar consentimento: privacidade@insidepublicidade.com.
Quem trata os seus dados
O controlador dos dados pessoais tratados neste site e no evento é INSIDE PUBLICIDADE E EVENTOS LTDA, CNPJ 47.767.049/0001-38, com sede em R. Rio Purus, 535, sala B — N. Sra. das Graças, Manaus/AM, CEP 69053-050.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Inside Publicidade e Eventos Ltda — a/c Encarregado de Dados — privacidade@insidepublicidade.com. É esse o canal para qualquer assunto de privacidade, inclusive o exercício de direitos.
Que dados coletamos e para quê
Coletamos apenas o que cada etapa exige. Nada aqui é opcional disfarçado de obrigatório.
Na inscrição e no pagamento
- Nome completo, e-mail e WhatsApp — identificar o participante, enviar a confirmação, o ingresso e os avisos operacionais sobre o evento.
- CPF — o ingresso é único e nominal, vinculado ao CPF, e o documento é conferido no credenciamento; o CPF também identifica o tomador na nota fiscal quando ela sai em nome de pessoa física.
- CNPJ, razão social e endereço da empresa — apenas se você pedir a nota em nome da empresa. O endereço é buscado automaticamente na base pública da Receita Federal a partir do CNPJ; você não precisa digitá-lo.
- Dados do pagamento — tratados diretamente pelo Mercado Pago. Recebemos de volta apenas o status, o valor, o meio de pagamento e os identificadores da transação. Números de cartão não trafegam nem são armazenados neste site.
- Registro do aceite — data e hora, versão dos termos aceitos, um código irreversível derivado do seu IP e a identificação do navegador. Serve para provar o consentimento e para conter abuso; o IP em si não é armazenado.
- Origem da compra — os parâmetros de campanha do link pelo qual você chegou e a indicação que você marca no formulário (perfil, pessoa da equipe ou amigo que apresentou o evento) — para saber o que trouxe cada venda e reconhecer quem indicou.
No questionário de preparação
Depois da compra, pedimos informações sobre o seu negócio — área de atuação, tempo de operação, tamanho da equipe, faixa de faturamento, canais de venda, principal gargalo e o que você gostaria de ver respondido no dia. Isso serve exclusivamente para calibrar o conteúdo e os exemplos da imersão.
- O faturamento é pedido em faixas, e "prefiro não informar" é uma opção válida.
- A preferência alimentar é coletada com opções neutras e sem pedir o motivo, justamente para não tratar dado sobre saúde ou convicção religiosa. Ela serve só para o cardápio.
- Essas informações são acessadas pela equipe da organização e pelos especialistas que preparam o conteúdo, sob compromisso de sigilo, e não são usadas para prospecção comercial nem compartilhadas com terceiros.
No dia do evento
- Registro de credenciamento — data, hora e quem da equipe confirmou a entrada, para controle de acesso e para impedir uso duplicado do mesmo ingresso.
- Imagem, voz e nome — captados em fotografia e vídeo, na forma da cláusula específica dos Termos.
Com que base legal tratamos cada coisa
| Finalidade | Base legal (LGPD) |
|---|---|
| Processar a compra, emitir e entregar o ingresso, dar suporte ao pedido | Execução de contrato — art. 7º, V |
| Emitir nota fiscal e cumprir obrigações tributárias e contábeis | Cumprimento de obrigação legal — art. 7º, II |
| Controle de acesso e credenciamento no evento | Execução de contrato — art. 7º, V |
| Prevenir fraude e abuso (verificação antirrobô, limite de requisições, código derivado do IP) | Legítimo interesse — art. 7º, IX, e segurança do titular |
| Preparar o conteúdo do evento a partir do questionário | Legítimo interesse — art. 7º, IX, com resposta opcional em campos sensíveis à privacidade do negócio |
| Uso de imagem, voz e nome, inclusive comercial | Consentimento específico e destacado — art. 7º, I |
| Envio de novidades sobre outros eventos | Consentimento separado e opcional — art. 7º, I |
| Medir audiência do site (visitas e páginas, sem cookie e sem perfil) | Legítimo interesse — art. 7º, IX |
| Guarda de registros para defesa em eventual disputa | Exercício regular de direitos — art. 7º, VI |
Dados de outra pessoa: o convidado do ingresso dupla
No ingresso dupla, o comprador informa nome, e-mail, WhatsApp e CPF do convidado, para que o convidado tenha ingresso próprio e nominal. Ao fazer isso, o comprador declara ter autorização dessa pessoa.
O convidado recebe, no primeiro contato, a informação de quem forneceu os dados dele, para que servem e o link desta política — e pode, a partir daí, exercer todos os direitos descritos aqui, inclusive pedir a exclusão dos dados, hipótese em que o ingresso correspondente deixa de poder ser emitido.
Dados sensíveis e o que não pedimos
A LGPD dá proteção reforçada a dados sobre saúde, religião, origem racial, opinião política, vida sexual e biometria (art. 11). A nossa inscrição foi desenhada para não coletar nada disso. Por isso a pergunta de alimentação usa opções neutras e não pede o motivo, e não há campo de condição de saúde no formulário.
Se você optar por nos informar espontaneamente alguma condição — por exemplo, ao pedir uma adaptação de acessibilidade pelo atendimento —, esse dado será usado apenas para viabilizar a sua participação, com acesso restrito à equipe envolvida, e eliminado após o evento.
Também não usamos dados pessoais para decisões automatizadas que produzam efeitos jurídicos sobre você, nem para criar perfis de comportamento com finalidade publicitária.
Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para a operação funcionar. Esses prestadores atuam como operadores: tratam os dados por nossa conta e ordem, no limite da finalidade contratada, e não podem usá-los para fins próprios.
| Quem | Para quê | Onde os dados são processados |
|---|---|---|
| Mercado Pago | Processamento do pagamento, antifraude e estorno | Brasil |
| Supabase | Banco de dados dos pedidos e ingressos | Brasil (São Paulo) |
| Vercel | Hospedagem do site e das rotas de servidor | Exterior |
| Vercel Web Analytics | Contagem de visitas e páginas, sem cookie e sem perfil | Exterior |
| Resend | Envio dos e-mails de confirmação, ingresso e avisos | Exterior |
| Cloudflare Turnstile | Verificação de que a inscrição não é feita por robô | Exterior |
| Upstash | Controle de excesso de requisições (proteção contra abuso) | Exterior |
| BrasilAPI | Consulta pública de CNPJ para preencher razão social e endereço da nota | Brasil |
| Contabilidade e emissor de nota fiscal | Emissão e guarda da nota fiscal e obrigações tributárias | Brasil |
Além disso, podemos compartilhar dados com autoridades públicas quando houver requisição legal ou ordem judicial, e com advogados, no estrito necessário, para exercer ou defender direitos.
Não vendemos, alugamos nem cedemos dados pessoais para terceiros usarem em marketing próprio.
Transferência internacional
Alguns dos prestadores acima têm infraestrutura fora do Brasil. Nesses casos há transferência internacional de dados, realizada com base no artigo 33 da LGPD, mediante cláusulas contratuais de proteção de dados firmadas com cada fornecedor e limitada ao que cada serviço exige para funcionar. O banco de dados principal, com pedidos e ingressos, fica hospedado no Brasil.
Como protegemos
- Tráfego cifrado ponta a ponta (TLS) e banco de dados criptografado em repouso.
- Acesso aos dados apenas por credencial de servidor — o navegador do visitante nunca recebe chave de acesso ao banco.
- Acesso da equipe restrito ao necessário, com autenticação individual; a tela de credenciamento exige sessão autenticada e registra quem confirmou cada entrada.
- O QR do ingresso é assinado criptograficamente: um ingresso adulterado é recusado antes mesmo de consultar o banco.
- Endereço de IP guardado apenas como código irreversível, e verificação antirrobô na inscrição.
- Arquivos com dados fiscais (nota fiscal em PDF e XML) ficam em armazenamento privado, sem link público.
- Nenhum dado de cartão é recebido, exibido ou armazenado por nós.
Nenhum sistema é infalível. Trabalhamos com padrões adequados de segurança e revisamos o ambiente periodicamente, mas não é possível garantir proteção absoluta contra todo e qualquer incidente.
Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Pedido, pagamento e nota fiscal | 5 anos após o fim do exercício fiscal | Obrigação legal tributária |
| Registro do aceite dos termos (data, versão, hash de IP) | Junto com o pedido, pelo mesmo prazo | Prova do consentimento (art. 8º, §2º, da LGPD) |
| Ingresso e registro de credenciamento | 1 ano após o evento | Comprovação de acesso e resolução de disputas |
| Respostas do questionário de preparação | Até 90 dias após o evento | Finalidade esgotada com a realização do evento |
| Dados de contato para novidades (opt-in) | Enquanto o consentimento estiver ativo | Consentimento revogável a qualquer momento |
| Imagem e voz captadas no evento | Pelo prazo da autorização concedida | Autorização de uso de imagem |
| Pedidos iniciados e não pagos | Expirados automaticamente em até 1 hora e eliminados junto com os dados do evento | Não há mais finalidade |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a sua conservação for autorizada por lei — por exemplo, para cumprimento de obrigação legal ou para o exercício regular de direitos em processo (art. 16 da LGPD).
Cookies
Este site usa o mínimo. Não há, hoje, cookie de rastreamento publicitário nem pixel de rede social.
- io_pedido — cookie técnico, válido por 7 dias, que reconhece o seu pedido em aberto quando você volta da tela de pagamento, para não criar cobrança duplicada. É inacessível a scripts da página.
- Cloudflare Turnstile — pode gravar um cookie técnico próprio, necessário para verificar que a inscrição não está sendo feita por robô.
- Sessão da equipe — cookie de autenticação usado apenas nas telas internas de credenciamento, restrito à equipe.
Medição de audiência
Usamos o Vercel Web Analytics para saber quantas pessoas visitam o site e por quais páginas passam. Ele não usa cookies e não cria identificador que acompanhe você entre sites ou entre dias: a contagem é feita a partir de um código derivado do seu pedido de acesso, que muda diariamente e não é armazenado como identificador. Coletamos apenas dados agregados — página visitada, de onde veio o acesso, país, tipo de dispositivo e navegador. Não há perfil de comportamento, remarketing nem venda desses dados.
Se um dia passarmos a usar cookies de rastreamento ou ferramentas de publicidade — pixel de rede social, remarketing ou análise baseada em cookies —, isso será feito com aviso e coleta de consentimento antes da instalação, e esta política será atualizada antes de qualquer coleta.
Comunicações e novidades sobre outros eventos
Mensagens sobre o seu pedido e sobre o evento (confirmação, ingresso, local, horário, alterações) fazem parte do contrato e são enviadas a todos os participantes.
Já as novidades sobre a Inside e sobre próximos eventos dependem de uma opção específica, desmarcada por padrão no checkout. Quem não marcou não entra nessa base. Toda mensagem desse tipo traz como sair, e a saída pode ser pedida a qualquer momento pelo canal de privacidade — sem qualquer efeito sobre a compra já realizada.
Seus direitos e como exercê-los
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, o direito de:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base em consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
- revogar o consentimento — inclusive o de uso de imagem e o de novidades — a qualquer momento;
- opor-se a tratamento fundado em legítimo interesse.
Como pedir: escreva para privacidade@insidepublicidade.com ou fale pelo WhatsApp da organização, informando o pedido e o dado que deseja tratar. Podemos solicitar informações adicionais para confirmar a sua identidade — é uma medida de segurança, para não entregar dados seus a outra pessoa.
Prazo de resposta: até 15 dias corridos. Alguns pedidos têm limite legal: dados necessários ao cumprimento de obrigação fiscal, por exemplo, não podem ser apagados antes do prazo legal de guarda, e a revogação da autorização de imagem produz efeitos para usos futuros, na forma dos Termos. Quando não pudermos atender integralmente, explicaremos o motivo.
Crianças e adolescentes
O evento e este site são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação, os dados serão eliminados e a inscrição, cancelada com devolução do valor pago.
Incidentes de segurança
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, informando o que aconteceu, quais dados foram atingidos, quais medidas foram tomadas e o que você pode fazer para se proteger (art. 48 da LGPD).
Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão em vigor é sempre a publicada nesta página, com a identificação de versão no topo. Alterações relevantes serão comunicadas por e-mail a quem tiver pedido ativo.
Se você entender que os seus dados não estão sendo tratados corretamente, fale primeiro com o nosso encarregado — resolver diretamente costuma ser mais rápido. Você também pode apresentar reclamação à ANPD, pelos canais oficiais do órgão.