Esta Política explica como o RSVP a-Braço, operado por a-Braço Agencia Eventos e Tecnologia (“a-Braço”, “nós”), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador dos dados
A plataforma é operada por a-BRAÇO AGENCIA EVENTOS E TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 53.987.778/0001-00, com sede na R. Cel. Ernesto Carneiro, 33 – Parque Jabaquara, São Paulo/SP, CEP 04.359-060 (“a-Braço”).
Em relação aos dados da sua conta (de quem se cadastra e usa a Plataforma), a a-Braço atua como controladora.
Em relação aos dados dos convidados que você cadastra e importa para os seus eventos, você (Usuário) é o controlador e a a-Braço atua como operadora, tratando esses dados apenas para executar o serviço em seu nome e conforme suas instruções. Cabe a você garantir base legal e consentimento para tratar os dados dos seus convidados.
2. Dados que coletamos
- Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada). Se você usar login do Google, recebemos nome e e-mail da sua conta Google.
- Dados dos convidados (inseridos por você): nome, telefone, categoria, status de confirmação e o histórico de mensagens trocadas no WhatsApp relacionado ao evento.
- Dado biométrico facial (opcional): se o convidado ou acompanhante optar pela entrada por reconhecimento facial, o rosto é convertido, no próprio aparelho, em um código matemático (não guardamos a foto). É um dado pessoal sensível, tratado apenas com consentimento explícito da própria pessoa, usado só para agilizar a entrada no evento e apagado após o evento. O uso é opcional — o QR Code sempre permanece disponível como alternativa.
- Dados de uso e pagamento: registros de disparos, saldo de créditos e informações de transação processadas pelo gateway de pagamento.
- Dados técnicos: logs de acesso e cookies essenciais para autenticação e funcionamento.
3. Para que usamos os dados
- Operar a Plataforma: enviar convites, atender convidados e registrar confirmações;
- Processar pagamentos e controlar créditos;
- Fornecer suporte e comunicações sobre o serviço;
- Garantir segurança, prevenir fraudes e cumprir obrigações legais.
4. Bases legais (LGPD)
Tratamos dados com base na execução de contrato (para prestar o serviço), no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e no consentimento, quando aplicável.
5. Com quem compartilhamos
Compartilhamos dados apenas com prestadores necessários para operar o serviço, os chamados suboperadores:
- Meta Platforms (WhatsApp Cloud API) — envio e recebimento das mensagens;
- Supabase — banco de dados e autenticação (hospedagem);
- Vercel — hospedagem da aplicação;
- Mercado Pago — processamento de pagamentos;
- Anthropic — modelo de inteligência artificial que gera as respostas do atendimento automatizado.
Não vendemos dados pessoais. Alguns desses prestadores podem processar dados fora do Brasil; nesses casos, adotamos salvaguardas compatíveis com a LGPD para a transferência internacional.
6. Por quanto tempo guardamos
Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário para cumprir finalidades legais e regulatórias. Você pode solicitar a exclusão a qualquer momento (ressalvadas as hipóteses de guarda obrigatória por lei).
7. Seus direitos
Nos termos da LGPD (art. 18), você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar portabilidade e informações sobre compartilhamento;
- Revogar o consentimento.
Para exercer seus direitos, escreva para pietro@agenciabraco.com.br.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso e isolamento de dados por conta — cada cliente só acessa os próprios eventos e convidados. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.
No reconhecimento facial (opcional), o rosto nunca é armazenado como imagem: ele é transformado, no aparelho da própria pessoa, em um vetor numérico do qual não é possível reconstruir a face. Esses vetores ficam isolados por evento e são excluídos automaticamente após o evento. A adesão é voluntária, exige consentimento específico e pode ser revogada.
9. Cookies
Usamos cookies estritamente necessários para autenticação e funcionamento da Plataforma. Não usamos cookies para publicidade de terceiros.
10. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na Plataforma, com a data de atualização revista no topo.
11. Encarregado (DPO) e contato
Para questões de privacidade e proteção de dados, entre em contato com nosso encarregado pelo e-mail contato@agenciabraco.com.br.
a-BRAÇO AGENCIA EVENTOS E TECNOLOGIA LTDA
CNPJ: 53.987.778/0001-00
R. Cel. Ernesto Carneiro, 33 – Parque Jabaquara — São Paulo/SP — CEP 04.359-060