Política de Privacidade

1. Abrangência desta Política

Esta Política aplica-se aos serviços digitais desenvolvidos, licenciados, disponibilizados ou operados pela SMTZ Eventos, incluindo:

• Aplicativos móveis para Android e iOS, inclusive aplicativos personalizados com a marca de clientes e eventos;
• Sites, páginas, formulários e sistemas de inscrição;
• Sistemas de credenciamento, confirmação, check-in e controle de acesso;
• Plataformas de venda, emissão e validação de ingressos;
• Aplicativos de leitura de QR Code, código de barras e credenciais;
• Sistemas de coleta e gerenciamento de leads;
• Aplicativos e portais para participantes, expositores, organizadores e visitantes;
• Painéis administrativos, relatórios, APIs, webhooks e integrações;
• Integrações com WhatsApp Business e outros serviços da Meta;
• Produtos e serviços integrantes do ecossistema IZZE Platform.

Esta Política também se aplica a aplicativos personalizados, como o Genesis Speed, ainda que utilizem o nome, a identidade visual ou a marca de determinado evento, cliente ou organizador. Uma funcionalidade descrita aqui somente realizará a respectiva coleta quando estiver habilitada no serviço utilizado.

2. Identificação da empresa

3. Papel da SMTZ Eventos no tratamento dos dados

3.1. Como controladora

A SMTZ Eventos será controladora quando determinar as finalidades e os meios do tratamento, por exemplo, em seus próprios cadastros, canais de atendimento, relacionamento comercial, segurança e administração dos serviços.

3.2. Como operadora

Em determinados eventos, o cliente ou organizador será o controlador e a SMTZ Eventos atuará como operadora, tratando os dados conforme suas instruções. Nesses casos, solicitações relacionadas aos dados poderão ser encaminhadas ao controlador responsável.

3.3. Outros controladores

Organizadores, expositores, patrocinadores, plataformas de pagamento e outros parceiros poderão atuar como controladores independentes quando determinarem suas próprias finalidades. Quando possível, a identidade do controlador será informada no formulário, aplicativo, regulamento ou página do evento.

4. Dados pessoais que podemos tratar

4.1. Identificação e cadastro

• Nome, sobrenome e nome para crachá;
• Data de nascimento, sexo e nacionalidade, quando necessários;
• CPF, RG, passaporte ou outro documento;
• Fotografia, assinatura e dados de representantes legais.

4.2. Contato, profissão e empresa

• E-mail, telefone, WhatsApp e endereço;
• Empresa, instituição, cargo, função, departamento, CNPJ e ramo de atividade;
• Dados de expositores, patrocinadores, fornecedores e prestadores.

4.3. Eventos

• Evento, categoria, inscrição, convites, ingressos e credenciais;
• Credenciamento, presença, entrada, saída e atividades visitadas;
• Certificados, comprovantes, preferências e respostas de formulários.

4.4. Pagamentos

Poderão ser tratados identificação do comprador, valor, data, situação, método e identificador da transação. Dados completos de cartão e códigos de segurança poderão ser processados diretamente por instituições financeiras ou plataformas de pagamento, conforme suas próprias políticas.

4.5. Comunicações, conteúdo e dados técnicos

• Mensagens, atendimentos, solicitações, arquivos, observações e respostas;
• Endereço IP, data e hora, dispositivo, sistema, versão do aplicativo e navegador;
• Telas acessadas, logs de autenticação, falhas, desempenho e segurança;
• Cookies, identificadores técnicos e dados de prevenção a fraude.

4.6. Câmera, imagens e localização

A câmera poderá ser usada para ler códigos, validar credenciais, registrar presença, coletar leads ou capturar imagens. Quando utilizada apenas para leitura, as imagens poderão ser processadas temporariamente sem armazenamento. A localização poderá ser tratada quando necessária à funcionalidade, segurança ou comprovação da operação, respeitando as permissões do aparelho.

4.7. Dados pessoais sensíveis

Alguns eventos poderão solicitar dados sobre acessibilidade, necessidades especiais, restrições relacionadas à saúde, biometria ou outras informações sensíveis. Esses dados somente serão tratados quando necessários, mediante base legal adequada, acesso restrito e medidas de segurança compatíveis.

5. Origem dos dados

Os dados poderão ser recebidos diretamente do titular, do organizador, da empresa responsável pela inscrição, do comprador de ingressos, de parceiros autorizados, plataformas integradas, APIs ou durante o uso dos serviços. Quem fornecer dados de terceiros deverá possuir autorização ou outra base legal válida.

6. Finalidades do tratamento

• Criar, administrar e autenticar cadastros;
• Processar inscrições, convites, ingressos e pagamentos;
• Emitir crachás, credenciais, certificados e comprovantes;
• Controlar acesso, presença e circulação;
• Validar QR Codes, códigos de barras, ingressos e credenciais;
• Enviar confirmações, lembretes e informações operacionais;
• Prestar atendimento e suporte;
• Permitir coleta de leads mediante interação do participante;
• Sincronizar dados e gerar relatórios operacionais;
• Prevenir fraudes, investigar incidentes e corrigir falhas;
• Melhorar os serviços e cumprir obrigações legais ou contratuais;
• Enviar comunicações comerciais quando houver base legal adequada.

7. Bases legais

O tratamento poderá se fundamentar em consentimento, cumprimento de obrigação legal ou regulatória, execução de contrato ou procedimentos preliminares, exercício regular de direitos, proteção da vida, legítimo interesse, prevenção à fraude, segurança do titular, proteção do crédito ou outra hipótese legalmente autorizada.

O consentimento não será a única base para todos os tratamentos. Quando aplicável, poderá ser revogado sem comprometer a legalidade das operações anteriores.

8. Permissões dos dispositivos

Conforme as funcionalidades, o aplicativo poderá solicitar acesso à câmera, fotos, mídia, arquivos, armazenamento, localização e notificações. As permissões podem ser gerenciadas nas configurações do aparelho; sua revogação poderá impedir o funcionamento do recurso correspondente.

9. Funcionamento offline e sincronização

Alguns aplicativos podem funcionar sem internet. Nesses casos, os dados poderão ser armazenados localmente e sincronizados posteriormente com servidores da SMTZ Eventos, do organizador ou de fornecedores autorizados. O dispositivo deve ser protegido por senha, biometria ou mecanismo equivalente.

10. Comunicações por WhatsApp, e-mail e outros canais

A SMTZ Eventos e os organizadores poderão enviar confirmações, códigos de autenticação, lembretes, orientações de acesso, avisos operacionais, links e informações de suporte por WhatsApp Business, e-mail, SMS ou notificações.

A API do WhatsApp Business, fornecida pela Meta, poderá ser utilizada e estará sujeita também aos termos e políticas da plataforma. Comunicações promocionais serão realizadas quando houver base legal adequada e mecanismo de cancelamento. Mensagens estritamente operacionais poderão continuar sendo enviadas quando necessárias à execução do serviço.

11. Coleta de leads em eventos

Ao apresentar voluntariamente sua credencial para leitura por um expositor, os dados definidos pelo organizador poderão ser compartilhados com a empresa identificada naquela interação. A participação no evento não representa autorização automática para compartilhamento com todos os expositores ou patrocinadores.

Quem receber os dados poderá atuar como controlador independente e deverá utilizá-los para finalidades legítimas e informadas, protegê-los, respeitar os direitos do titular e não os comercializar ou compartilhar irregularmente.

12. Compartilhamento de dados

Quando necessário, os dados poderão ser compartilhados com organizadores, contratantes, plataformas de inscrição, expositores após interação ou autorização, patrocinadores com base legal adequada, fornecedores de tecnologia, Meta/WhatsApp Business, processadores de pagamento, serviços de autenticação e segurança, impressores de credenciais, assessores, auditores e autoridades competentes.

A SMTZ Eventos não vende dados pessoais. Dados recebidos de organizadores ou plataformas não serão repassados a patrocinadores para ações comerciais sem autorização, base legal ou previsão contratual adequada.

13. Cookies e tecnologias semelhantes

Sites e sistemas poderão utilizar cookies para manter sessões, registrar preferências, proteger contas, prevenir fraudes, medir desempenho e produzir estatísticas. Cookies não essenciais poderão depender de consentimento, conforme a legislação e as configurações disponíveis.

14. Armazenamento, segurança e retenção

Adotamos medidas técnicas e administrativas compatíveis com os riscos, como controle de acesso, autenticação, restrição de permissões, registros de atividades, backups, monitoramento, atualizações e procedimentos de resposta a incidentes.

Nenhum sistema é totalmente imune. Em caso de incidente com risco ou dano relevante, serão adotadas as providências aplicáveis, incluindo comunicações exigidas pela legislação.

Os dados serão mantidos pelo tempo necessário às finalidades, contratos, registros operacionais, obrigações legais, prevenção de fraude e exercício de direitos. Depois, serão eliminados, anonimizados ou conservados nas hipóteses permitidas.

15. Transferência internacional

Fornecedores de nuvem, comunicação, monitoramento ou armazenamento podem processar dados fora do Brasil. Quando isso ocorrer, serão adotados mecanismos compatíveis com a LGPD e medidas para assegurar proteção adequada.

16. Direitos dos titulares

O titular poderá solicitar, conforme aplicável:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados irregulares ou excessivos;
• Portabilidade, conforme regulamentação;
• Informação sobre compartilhamentos;
• Revogação do consentimento e eliminação dos dados tratados com essa base;
• Oposição ao tratamento irregular;
• Revisão de decisões exclusivamente automatizadas, quando aplicável;
• Peticionamento perante a ANPD e órgãos de defesa do consumidor.

Poderemos solicitar informações para confirmar a identidade. Quando atuarmos como operadora, o pedido poderá ser encaminhado ao controlador. Alguns pedidos poderão ser limitados por obrigação legal, contrato, prevenção de fraude ou exercício regular de direitos.

17. Crianças e adolescentes

Nossos serviços não são, em regra, direcionados especificamente a crianças. Eventos que admitam menores deverão observar seu melhor interesse e as exigências legais. O tratamento de dados de crianças será realizado com consentimento específico e destacado de pelo menos um dos pais ou responsável, salvo hipótese legal.

18. Links e serviços de terceiros

Os serviços poderão conter links para organizadores, plataformas de pagamento, redes sociais, mapas e páginas externas. As práticas desses terceiros são regidas por suas próprias políticas, que devem ser consultadas antes do fornecimento de informações.

19. Responsabilidades do usuário

O usuário deve fornecer dados corretos, proteger suas credenciais, não compartilhar acessos individuais, utilizar os serviços de forma lícita, não coletar dados de terceiros sem autorização e comunicar suspeitas de acesso indevido.

20. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, contratuais, operacionais ou tecnológicas. A versão vigente será publicada nos canais oficiais com a nova data de atualização. Alterações relevantes poderão ser comunicadas por avisos adicionais.

21. Encarregado e contato

Ao entrar em contato, informe seu nome, o evento ou aplicativo utilizado e uma descrição objetiva da solicitação.

SMTZ Eventos — Brasil