Política de Privacidade — PaApp Eventos

1. Quem somos

Esta política se aplica ao PaApp Eventos (eventos.paapp.com.br), operado por Pedrangular Assessoria(CNPJ 29.357.476/0001-66), doravante "nós" ou "PaApp Eventos". Somos controladores dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

2. Quais dados coletamos

2.1. De quem se cadastra como organizador

Nome, e-mail e senha (a senha é armazenada de forma criptografada, nunca em texto simples). Ao conectar uma conta bancária para recebimento dos valores das vendas, o CPF ou CNPJ do titular é solicitado e armazenado por nós; os demais dados bancários (banco, agência, conta) são enviados diretamente ao nosso processador de pagamentos e não ficam armazenados em nosso banco de dados — guardamos apenas uma referência técnica à conta criada lá.

2.2. De quem compra um ingresso

Nome completo, e-mail, CPF e telefone. Os dados completos do cartão de crédito (número, validade, código de segurança) são processados diretamente pelo nosso processador de pagamentos e nunca chegam aos nossos servidores.

2.3. Dados adicionais, conforme configurado pelo organizador de cada evento

Alguns eventos podem exigir informações extras no momento da compra, definidas pelo organizador:

• Formulário de casais completo: nome, CPF, data de nascimento e contato de cada cônjuge; e, quando aplicável, informações sobre casamento civil/religioso, existência de filhos, contato de referência de um terceiro, e informações de saúde (deficiência, restrição alimentar, restrição de saúde) de cada cônjuge.
• Formulário de casais simplificado: nome, CPF, contato e e-mail (este último opcional) do segundo cônjuge — o comprador já informa seus próprios dados no fluxo padrão de compra.
• Ingressos de visitante: nome da igreja de origem, nome e contato do pastor responsável.
• Convite de acompanhante: nome e telefone da pessoa convidada, quando o comprador opta por informar.

2.4. Dados de terceiros informados por quem compra

Em alguns dos campos acima, é o comprador quem informa dados de outra pessoa (cônjuge, convidado, pastor, contato de referência). Ao fazer isso, o comprador declara ter a autorização dessa pessoa para compartilhar os dados conosco, e assume a responsabilidade por essa autorização perante a pessoa mencionada.

3. Dado sensível: informação de saúde

Determinados eventos (formulário completo de casais) podem coletar informações sobre deficiência (PCD) e restrições alimentares ou de saúde. Este é um dado sensível nos termos do art. 5º, inciso II, da LGPD, sujeito a tratamento mais rigoroso. Coletamos essa informação apenas:

• quando o organizador do evento configura esse campo como necessário à operação do evento (por exemplo, para providenciar acessibilidade ou alimentação adequada);
• de forma sempre opcional para quem preenche o formulário;
• exclusivamente para essa finalidade operacional específica do evento — nunca para marketing, perfilamento ou qualquer outro uso.

4. Para que usamos os dados

• Processar o cadastro do organizador e viabilizar a criação e gestão de eventos.
• Processar a compra e a emissão de ingressos, incluindo o pagamento via Pix ou cartão.
• Enviar o ingresso, com QR Code, por e-mail.
• Validar o ingresso na entrada do evento.
• Repassar ao organizador os valores devidos pelas vendas.
• Responder a solicitações de suporte.
• Cumprir obrigações legais e regulatórias aplicáveis.

5. Base legal para o tratamento

Tratamos os dados com base em, conforme o caso: execução de contrato (para viabilizar a compra do ingresso e a prestação do serviço ao organizador); cumprimento de obrigação legal ou regulatória; consentimento do titular (no caso do dado sensível de saúde, e de dados de terceiros informados voluntariamente); e legítimo interesse (para finalidades como prevenção a fraude e segurança da plataforma).

6. Com quem compartilhamos os dados

• Pagar.me/Stone (processador de pagamentos): recebe os dados necessários para processar a cobrança e, no caso de organizadores, para viabilizar o recebimento dos valores das vendas (nome, CPF/CNPJ, dados bancários, endereço de cobrança).
• Resend (envio de e-mail transacional): recebe o e-mail e o nome do destinatário para enviar o ingresso ou mensagens de suporte.
• Supabase (infraestrutura de banco de dados e autenticação): hospeda nosso banco de dados e gerencia o login dos organizadores.

Não vendemos nem compartilhamos dados pessoais para fins de publicidade de terceiros.

7. Cookies

Não utilizamos cookies de rastreamento ou de publicidade, nem ferramentas de analytics de terceiros. Utilizamos apenas cookies estritamente necessários ao funcionamento do site (sessão de login e sessão de validação por PIN de acesso temporário).

8. Por quanto tempo guardamos os dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política e as obrigações legais aplicáveis. Caso você solicite a exclusão da sua conta, seus dados pessoais serão anonimizados ou excluídos, exceto quando precisarmos mantê-los para cumprir obrigação legal (por exemplo, prazos fiscais), para atender interesse legítimo, ou para exercício regular de direitos em processo judicial, administrativo ou arbitral.

9. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade a outro fornecedor; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos seus dados; e revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail contato@paapp.com.br.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais sob nossa responsabilidade, incluindo controle de acesso por linha no banco de dados (cada organizador só acessa os dados dos próprios eventos) e restrição de dado sensível a apenas quem precisa dele para operar o evento específico.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.

12. Contato

Dúvidas sobre esta política podem ser enviadas para contato@paapp.com.br.