Política de Privacidade

Para os dados de cadastro dos clientes (organizadores de eventos), o Peltrack atua como controlador. Para os dados dos convidados de cada evento, o organizador é o controlador e o Peltrack atua como operador, tratando os dados em nome e sob as instruções do organizador.

Coletamos apenas o necessário para o funcionamento do serviço:

• Do cliente (organizador): nome, e-mail e senha (armazenada de forma criptografada). Ao usar o login com Google, recebemos nome, e-mail e foto de perfil.
• Do convidado: nome e e-mail informados na confirmação de presença.
• De quem compra ingresso: nome, e-mail e os dados da cobrança (valor, situação e identificador do pagamento). Os dados do cartão e do Pix são digitados no ambiente do provedor de pagamento e não passam pelos nossos servidores.
• De quem assina um plano pago: CPF ou CNPJ do titular, exigido pelo provedor para autorizar a cobrança recorrente.
• De contato comercial: nome, e-mail, empresa e mensagem enviados pelo formulário de contato.
• De uso: registros de confirmação e de check-in (horário e terminal), além de dados técnicos como endereço IP e navegador, usados para a operação e para a segurança do serviço, por exemplo para bloquear tentativas repetidas de login.

• Permitir a criação e o gerenciamento de eventos pelo organizador;
• Processar a confirmação de presença e gerar o QR Code do convite;
• Enviar o convite e comunicações relacionadas ao evento por e-mail;
• Realizar e registrar o controle de acesso (check-in) no dia do evento;
• Gerar relatórios de presença para o organizador.

O tratamento se fundamenta na execução de contrato (prestação do serviço), no legítimo interesse (segurança e melhoria da plataforma) e, quando aplicável, no consentimento do titular.

Não comercializamos dados pessoais. O compartilhamento ocorre exclusivamente com operadores contratados para viabilizar a prestação do serviço, nas seguintes finalidades:

• Infraestrutura: hospedagem da plataforma, banco de dados, armazenamento dos arquivos enviados e registros de acesso;
• Comunicação: envio das mensagens transacionais e dos convites;
• Meios de pagamento: processamento das cobranças de ingressos e da mensalidade dos planos;
• Autenticação: login por provedor externo, quando o usuário opta por essa forma de acesso;
• Segurança: proteção das telas de acesso contra automação e uso indevido.

Os operadores atuam em nome e sob as instruções da Peltrack e estão contratualmente obrigados a tratar os dados somente para as finalidades acima. A relação nominal e atualizada desses operadores está à disposição do titular mediante solicitação pelo e-mail de contato, nos termos do art. 18, VII, da LGPD.

Parte dos operadores processa dados fora do Brasil. A transferência internacional observa as cláusulas de proteção de dados previstas nos contratos firmados com cada um deles, nos termos do art. 33 da LGPD.

Os dados são armazenados em banco de dados na região do Brasil (São Paulo). Senhas são guardadas com criptografia (hash) e nunca em texto legível. O acesso é isolado por organização, de modo que um cliente não alcança os dados de outro, e o operador escalado para um evento vê apenas a lista daquele evento. Todo o tráfego é em HTTPS, tentativas repetidas de login são bloqueadas automaticamente e o painel interno da Peltrack exige uma segunda etapa de verificação por e-mail. Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado.

Mantemos os dados enquanto a conta existir e pelo tempo necessário às finalidades descritas ou exigido por lei. Ao excluir um evento, o organizador apaga junto a lista de convidados, as confirmações e os check-ins daquele evento.

O encerramento da conta pode ser solicitado a qualquer momento pelo e-mail de contato, e é atendido com a exclusão dos dados da organização. Registros de pagamento podem ser mantidos pelo prazo exigido pela legislação fiscal, mesmo após o encerramento.

Os registros de segurança (entradas na conta e ações críticas, com data, endereço IP e navegador) são mantidos por 12 meses e apagados automaticamente depois disso.

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade e informação sobre compartilhamento;
• Revogação do consentimento.

Para exercer seus direitos, entre em contato pelo e-mail informado ao final desta política.

Utilizamos cookies essenciais para manter sua sessão de login ativa e garantir o funcionamento da plataforma. Não utilizamos cookies para publicidade.

Podemos atualizar esta política periodicamente. A data da última atualização é indicada no topo desta página. Mudanças relevantes serão comunicadas pelos canais disponíveis.

Para dúvidas ou solicitações sobre privacidade e proteção de dados, escreva para contato@peltrack.com.

Esse também é o canal do encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD. As solicitações são respondidas por esse endereço.