Política de Privacidade e LGPD

A organização responsável pelo evento divulgado na plataforma Tropa de Elite atua como controladora dos dados pessoais, pois define as finalidades e os meios essenciais do tratamento.

Dúvidas e solicitações sobre privacidade podem ser enviadas para equipadodanmkt@gmail.com. Para proteger o titular, poderemos solicitar informações razoáveis para confirmar sua identidade.

Conforme o formulário e a operação do evento, poderemos tratar:

• nome completo, e-mail, telefone/WhatsApp e cidade;
• respostas fornecidas em campos personalizados;
• registro de aceite desta Política e de comunicações opcionais;
• status da inscrição, código e token do ingresso, data de inscrição e informações de check-in;
• histórico de envio de e-mails, tentativas, falhas e identificadores técnicos do provedor;
• informações técnicas necessárias à segurança, incluindo dados do dispositivo e identificadores de rede protegidos por hash.

Dados pessoais sensíveis não são solicitados como regra geral. Caso sejam realmente necessários, a finalidade e a necessidade deverão ser informadas de forma destacada antes da coleta.

Os dados poderão ser usados para:

• validar e administrar a inscrição;
• controlar capacidade, duplicidades e lista de espera;
• gerar o ingresso individual e o QR Code;
• enviar confirmação, ingresso e informações essenciais do evento;
• realizar check-in, prevenir fraudes e manter registros de auditoria;
• prestar suporte e atender solicitações do participante;
• cumprir obrigações e proteger direitos da organização e dos participantes.

Conforme a atividade, o tratamento poderá se apoiar na execução de procedimentos solicitados pelo participante, na prestação do serviço do evento, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse e no consentimento, quando esta for a base adequada.

O aceite desta Política confirma que o participante teve acesso às informações sobre o tratamento. Comunicações promocionais ou não essenciais dependerão de autorização específica e opcional.

Os dados são compartilhados somente quando necessário para operar o evento. Poderemos utilizar Supabase para banco de dados e autenticação, Vercel para hospedagem e Resend para envio de e-mails.

Informações também poderão ser compartilhadas com autoridades ou terceiros quando houver obrigação legal, ordem válida, prevenção a fraudes, proteção de direitos ou resposta a incidentes. Não comercializamos dados pessoais dos participantes.

Alguns fornecedores podem processar informações em outros países. Nesses casos, buscamos serviços que ofereçam medidas de proteção e mecanismos compatíveis com a legislação brasileira.

Ao acessar um grupo externo, como WhatsApp, o participante passa a se relacionar também com o respectivo provedor e suas regras de privacidade.

Adotamos medidas técnicas e administrativas compatíveis com a operação, incluindo controle de acesso, autenticação, separação de credenciais, registros de auditoria, limitação de tentativas, proteção de identificadores de rede por hash e QR Code com token aleatório.

Os dados serão mantidos pelo período necessário para realizar o evento, administrar ingressos e check-ins, prestar suporte, prevenir fraudes, cumprir obrigações e demonstrar conformidade. Encerradas essas finalidades, serão eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Caso ocorra incidente de segurança relevante, serão adotadas medidas de contenção, avaliação e comunicação exigidas pela legislação aplicável.

Nos limites da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre finalidades e compartilhamentos;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
• eliminação de dados tratados com consentimento, quando aplicável;
• revogação do consentimento;
• oposição a tratamento realizado em desconformidade com a lei;
• portabilidade, quando regulamentada e aplicável;
• revisão de decisões exclusivamente automatizadas, quando existirem.

O atendimento é gratuito. Alguns pedidos poderão ser limitados quando houver obrigação de retenção, necessidade de preservar direitos de terceiros ou outra hipótese legal.

Quando um evento admitir crianças ou adolescentes, a organização deverá observar as exigências aplicáveis, fornecer informações adequadas e solicitar participação ou autorização do responsável quando necessária, sempre considerando o melhor interesse do menor.

Mensagens essenciais sobre confirmação, ingresso, data, local, segurança, cancelamento e suporte poderão ser enviadas mesmo sem autorização para comunicações promocionais, pois são necessárias à operação do evento.

Esta Política poderá ser atualizada para refletir mudanças no sistema, no evento, em fornecedores ou na legislação. A versão e a data de atualização permanecerão visíveis nesta página.