Política de Privacidade — Evenzy
1. Quem somos
O Evenzy ([Razão social] [A DEFINIR], CNPJ [A DEFINIR], com sede em [A DEFINIR]) é uma plataforma que conecta pessoas organizando eventos a locais/espaços para locação. Esta política explica quais dados pessoais coletamos, por que coletamos, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Dúvidas sobre esta política ou sobre seus dados: [e-mail de contato de privacidade — A DEFINIR, ex.: privacidade@evenzy.com.br].
2. Quais dados coletamos
2.1 Dados fornecidos diretamente por você
| Dado | Quando é coletado | Quem fornece |
|---|---|---|
| Nome | Cadastro | Cliente, fornecedor |
| Cadastro | Cliente, fornecedor | |
| Senha (armazenada com hash criptográfico, nunca em texto puro) | Cadastro | Cliente, fornecedor |
| Nome do negócio, cidade, descrição, cardápio, serviços, capacidade, faixa de preço, tipos de evento atendidos | Cadastro/edição de perfil | Fornecedor |
| Fotos do estabelecimento/eventos | Upload de fotos | Fornecedor |
| Data do evento, número de convidados, tipo de evento, observações | Solicitação de orçamento | Cliente |
| Mensagem de resposta a uma solicitação | Resposta a orçamento | Fornecedor |
2.2 Dados coletados automaticamente
- Endereço IP, no momento do login (usado para segurança da sessão).
- Dados de navegação e uso, via Google Analytics e Microsoft Clarity — somente se você consentir através do banner de cookies exibido na primeira visita. Se você recusar, nenhum dado de analytics é coletado.
2.3 O que NÃO coletamos
- Dados de pagamento (o Evenzy não processa nenhuma transação financeira — negociação de preço e pagamento acontecem diretamente entre cliente e fornecedor, fora da plataforma).
- Dados sensíveis (saúde, biometria, origem racial, opinião política, religião, etc.).
- Localização em tempo real.
3. Por que coletamos esses dados (finalidade e base legal)
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criar e gerenciar sua conta | Nome, e-mail, senha | Execução de contrato (art. 7º, V) |
| Conectar clientes e fornecedores — o funcionamento central da plataforma | Dados de perfil do fornecedor, dados da solicitação de orçamento | Execução de contrato (art. 7º, V) |
| Aprovar/rejeitar cadastro de fornecedor e moderar conteúdo | Dados de perfil, fotos | Legítimo interesse (art. 7º, IX) — manter qualidade e confiabilidade da plataforma |
| Enviar e-mails operacionais (convite, aprovação, notificação de solicitação, redefinição de senha) | Execução de contrato / legítimo interesse | |
| Contato manual de acompanhamento pela equipe (telefone/WhatsApp), na fase inicial da plataforma | Telefone (se fornecido separadamente pelo fornecedor durante a curadoria), e-mail | Legítimo interesse (art. 7º, IX) |
| Métricas de uso e melhoria do produto | Dados de navegação (GA/Clarity) | Consentimento (art. 7º, I) — só com sua autorização explícita via banner |
| Segurança da conta (prevenção de fraude, bloqueio de tentativas de login excessivas) | E-mail, IP | Legítimo interesse (art. 7º, IX) |
4. Com quem compartilhamos dados
- Entre cliente e fornecedor: quando você solicita um orçamento, o fornecedor recebe seu nome e os dados da solicitação (data, convidados, observações) — não seu e-mail ou telefone diretamente; a resposta do fornecedor chega até você por e-mail enviado pela plataforma.
- Provedores de infraestrutura técnica: hospedagem ([Hostinger — confirmar razão social/local de armazenamento]), envio de e-mail transacional ([provedor ainda não definido — A DEFINIR]).
- Ferramentas de analytics: Google Analytics e Microsoft Clarity, somente mediante seu consentimento.
- Autoridades: quando exigido por lei, ordem judicial, ou para proteger direitos do Evenzy, de usuários, ou de terceiros.
- Nunca vendemos seus dados pessoais a terceiros.
5. Por quanto tempo guardamos seus dados
[A DEFINIR — o produto ainda não tem uma política formal de retenção de dados definida. Recomendação: estabelecer prazos específicos por tipo de dado (ex.: conta inativa por X anos, logs de segurança por Y meses) antes da publicação deste documento.]
Como referência do que já existe tecnicamente: sessões de login (tokens de sessão) expiram automaticamente em até 30 dias de inatividade; links de redefinição de senha e convite de fornecedor expiram em 1 hora e 7 dias, respectivamente.
6. Seus direitos (LGPD, art. 18)
Você tem direito a:
- Confirmar se tratamos dados seus, e acessar esses dados.
- Corrigir dados incompletos, inexatos ou desatualizados (disponível diretamente na edição do seu perfil, para a maioria dos dados).
- Solicitar a exclusão dos seus dados, exceto quando a manutenção for exigida por lei.
- Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
- Revogar seu consentimento a qualquer momento (ex.: recusar cookies de analytics a qualquer momento, mesmo depois de ter aceitado antes).
- Ser informado sobre com quem compartilhamos seus dados.
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado na seção 1.
7. Cookies
Usamos:
- Cookies essenciais (obrigatórios para o funcionamento do site — ex.: manter sua sessão de login). Esses não podem ser recusados sem impedir o uso da plataforma.
- Cookies de análise (Google Analytics, Microsoft Clarity) — opcionais, carregados apenas se você clicar em "Aceitar" no banner de cookies. Você pode recusar sem perder acesso a nenhuma funcionalidade.
8. Segurança
Senhas são armazenadas com hash criptográfico (nunca em texto puro). Sessões usam tokens com expiração automática. Conexões com o site usam HTTPS. [Detalhar outras medidas técnicas conforme forem formalizadas antes da publicação — ex.: política de resposta a incidentes.]
Nenhum sistema é 100% imune a incidentes de segurança — caso ocorra um incidente que afete seus dados, você será notificado conforme exigido pela LGPD.
9. Alterações a esta política
Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.
10. Contato
[E-mail de contato — A DEFINIR]
[Se aplicável: dados do Encarregado de Proteção de Dados (DPO) — A DEFINIR]