1. Quem somos e quem controla os dados
A Agenda Point do Ingresso, desenvolvida e mantida pela EFCSYS, é uma plataforma de gerenciamento das agendas dos artistas da empresa. O painel é de uso interno da empresa; as páginas públicas dos artistas e seus eventos são a única área aberta ao público.
A razão social do controlador é Point do Ingresso; o CNPJ, o endereço e demais dados empresariais serão publicados quando confirmados. Até lá, solicitações sobre privacidade e LGPD devem ser enviadas para caixaspoint@gmail.com.
2. Dados que tratamos
Cadastro e perfil
Nome artístico, e-mail, telefone, WhatsApp quando informado, cidade, gênero musical, biografia, endereço público do perfil, avatar, imagem de capa e links de redes sociais.
Conta e Google Calendar
Credencial de conexão e identificadores necessários à autorização. No calendário principal, a integração pode tratar título, descrição, data, horário, duração, local, identificador do evento e informações de criação, edição ou cancelamento.
Dados técnicos
Fornecedores de autenticação, hospedagem e segurança podem registrar endereço IP, navegador, dispositivo, sistema operacional, data e hora de acesso, falhas, autenticações e eventos de segurança para operar e proteger o serviço.
Visitantes
Visitantes acessam páginas públicas sem conta. O código atual não contém ferramenta de publicidade comportamental nem analytics publicitário. Registros técnicos essenciais de hospedagem e segurança podem existir.
3. Finalidades e bases legais
| Finalidade | Base legal aplicável |
|---|---|
| Criar a conta, o perfil e prestar as funções solicitadas | Execução do contrato e procedimentos preliminares |
| Conectar e sincronizar o Google Calendar | Consentimento explícito e execução do serviço solicitado |
| Exibir perfil e agenda ao público | Execução do contrato e manifestação do usuário ao publicar |
| Segurança, prevenção a fraude e melhoria operacional | Legítimo interesse, proteção do crédito e prevenção à fraude, conforme o caso |
| Atender autoridades e preservar provas | Obrigação legal e exercício regular de direitos |
4. Dados das APIs do Google e Uso Limitado
O acesso ocorre somente após autorização explícita e é usado exclusivamente para listar, criar, editar e excluir eventos necessários à integração com a agenda pública. Atualmente, a conexão usa o calendário principal. Eventos sincronizados podem ser divulgados; portanto, o usuário deve usar a integração apenas para eventos que deseja tratar como shows públicos.
Esses dados não são usados para publicidade, venda, criação de perfil comercial ou fornecimento a corretores de dados. Pessoas não acessam conteúdo privado, salvo quando o próprio usuário solicitar suporte, quando for necessário investigar segurança ou quando houver obrigação legal.
Declaração de Uso Limitado: O uso e a transferência, pela Agenda Point do Ingresso, das informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
5. Exibição pública dos eventos
Título, data, horário, cidade, estado e local dos eventos sincronizados podem aparecer na página pública do artista e em links de agenda compartilhados.
Antes da conexão, a plataforma informa essa finalidade. Como ainda não existe seleção granular por evento dentro da integração, o usuário deve evitar manter no calendário principal conectado eventos particulares que não queira associar à agenda pública.
6. Compartilhamento e operadores
Não vendemos dados pessoais. Dados podem ser tratados por fornecedores essenciais, conforme a função: Google, como provedor da conta e calendário; Lovable Cloud, para autenticação, banco de dados, armazenamento, funções e hospedagem; e serviços técnicos de infraestrutura, segurança e entrega de comunicações quando utilizados.
Administradores recebem somente os acessos previstos pelas regras da plataforma. O compartilhamento de agendas entre administradores é explícito e somente para leitura.
7. Transferência internacional
Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nesses casos, buscamos usar fornecedores com medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e com a proteção esperada para os dados tratados.
8. Retenção, desconexão e exclusão
Dados de conta permanecem durante a relação com o usuário. Após solicitação de exclusão, são removidos dentro do prazo legal e operacional aplicável, ressalvados backups temporários, prevenção a fraude, segurança e obrigações legais.
Na desconexão do Google Calendar, a revogação remota é concluída antes da exclusão da credencial armazenada. Eventos já exibidos podem permanecer em caches temporários ou registros legitimamente preservados, mas não haverá nova sincronização.
9. Segurança
Adotamos controles de autenticação, OAuth, isolamento de acesso por usuário, políticas de acesso no banco e no armazenamento, credenciais protegidas e registros técnicos. Nenhum sistema é totalmente imune; por isso, medidas são revistas conforme riscos e evolução do serviço.
11. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando aplicável, informação sobre compartilhamentos, revogação do consentimento, oposição e revisão de decisões automatizadas, além de apresentar reclamação à ANPD.
Pedidos devem ser enviados para caixaspoint@gmail.com. Poderemos pedir confirmação razoável de identidade para proteger a conta e responderemos dentro do prazo legal e operacional aplicável.
12. Crianças, adolescentes e incidentes
O serviço não é direcionado a crianças. Menores de 18 anos somente podem usar a plataforma com autorização e representação de responsável legal.
Incidentes de segurança serão avaliados e, quando houver risco ou dano relevante e a legislação exigir, comunicados aos titulares e à Autoridade Nacional de Proteção de Dados.
13. Alterações e contato
Esta Política poderá ser atualizada com indicação da versão e data. Mudanças relevantes serão comunicadas. Nova concordância poderá ser solicitada para finalidade incompatível ou mudança relevante no uso de dados do Google.
Para acesso, correção, exclusão, revogação, dúvidas ou denúncias, escreva para caixaspoint@gmail.com.