Política de Privacidade

A Hevento Tecnologia Ltda. ("Hevento", "nós" ou "nosso") respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações ao utilizar a plataforma Hevento.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis à proteção de dados no Brasil.

O controlador dos seus dados pessoais é a Hevento Tecnologia Ltda.. Para dúvidas, solicitações ou exercício dos seus direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: privacidade@hevento.com.br.

Coletamos os seguintes dados dependendo de como você utiliza a plataforma:

Dados de cadastro: nome completo, endereço de e-mail, senha (armazenada de forma criptografada com Argon2id) e, opcionalmente, número de telefone.

Dados de perfil: foto de perfil, informações da organização (para produtores de eventos) e preferências de uso.

Dados de inscrição em eventos: nome, e-mail, telefone, CPF/CNPJ e demais campos definidos pelo produtor no formulário customizado do evento.

Dados de pagamento: informações de pagamento (cartão de crédito, dados de PIX) são processados diretamente pelos gateways de pagamento parceiros (Pagar.me, Stripe, Mercado Pago). A Hevento não armazena dados completos de cartão.

Dados de uso: endereço IP, tipo de navegador, dispositivo, páginas acessadas, tempo de uso, parâmetros UTM de origem e logs de acesso.

Dados de comunicação: histórico de e-mails transacionais enviados pela plataforma.

Utilizamos seus dados para as seguintes finalidades:

Prestação do serviço: criação e gestão de conta, processamento de inscrições e pagamentos, emissão de comprovantes, check-in em eventos e comunicações transacionais.

Segurança: prevenção a fraudes, detecção de acessos não autorizados, controle de tentativas de login e verificação de identidade.

Melhoria da plataforma: análise de uso agregado e anonimizado para identificar problemas e aprimorar funcionalidades.

Comunicações: envio de e-mails relacionados à sua conta (confirmações, redefinição de senha, alertas de segurança). Comunicações de marketing só são enviadas com seu consentimento explícito.

Moderação por IA: análise automatizada de conteúdo de eventos para classificação de risco. Nenhuma decisão puramente automatizada com efeitos jurídicos é tomada sem revisão humana.

Cumprimento legal: atendimento a obrigações legais, regulatórias e judiciais.

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:

Execução de contrato (art. 7º, V): para criar sua conta, processar inscrições e pagamentos e entregar os serviços contratados.

Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre respeitando seus direitos.

Cumprimento de obrigação legal (art. 7º, II): para retenção de registros financeiros e atendimento a autoridades competentes.

Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais, quando aplicável.

A Hevento não vende dados pessoais. Compartilhamos informações apenas nas seguintes situações:

Gateways de pagamento: dados necessários para processamento de transações (nome, CPF, e-mail) são enviados aos gateways Pagar.me, Stripe ou Mercado Pago conforme o gateway escolhido pelo produtor do evento.

Produtores de eventos: ao se inscrever em um evento, seus dados de inscrição ficam acessíveis ao produtor responsável, que assume obrigações de confidencialidade e conformidade com a LGPD.

Fornecedores de infraestrutura: provedores de nuvem, e-mail e monitoramento que atuam como operadores de dados sob contrato com a Hevento.

Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta Política:

Dados de conta ativa: enquanto sua conta estiver ativa e pelo prazo necessário para resolução de disputas.

Dados financeiros e fiscais: 5 anos após a transação, conforme obrigação legal tributária.

Logs de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Dados de conta excluída: seus dados pessoais são anonimizados em até 30 dias após a solicitação de exclusão. Registros financeiros são mantidos de forma anonimizada pelo prazo legal.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

Criptografia de senhas com Argon2id (algoritmo resistente a ataques de força bruta).

Comunicação via HTTPS com TLS em todas as requisições.

Tokens de sessão em cookies HttpOnly e SameSite, inacessíveis por JavaScript.

Rate limiting e bloqueio temporário em caso de múltiplas tentativas de login com falha.

Controle de acesso por papéis (RBAC) com permissões granulares.

Remoção automática de metadados EXIF de imagens enviadas.

Auditoria de ações sensíveis com registro de autor, data e contexto.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

A Hevento utiliza cookies e tecnologias similares para o funcionamento da plataforma:

Cookies essenciais: necessários para autenticação e funcionamento básico da plataforma. Não podem ser desativados.

Cookies de análise: utilizados para entender como os usuários interagem com a plataforma (dados agregados e anonimizados). Podem ser recusados sem impacto no funcionamento.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

Acesso: saber quais dados pessoais temos sobre você.

Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação: solicitar que dados desnecessários ou excessivos sejam anonimizados, bloqueados ou eliminados.

Portabilidade: receber seus dados em formato estruturado e de leitura mecânica.

Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento.

Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.

Revogação do consentimento: retirar seu consentimento a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@hevento.com.br. Responderemos em até 15 dias corridos.

A plataforma Hevento não é destinada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos dados de um menor sem consentimento dos pais ou responsável legal, excluiremos essas informações imediatamente.

Caso você seja responsável legal por um menor e acredite que seus dados foram coletados, entre em contato pelo e-mail contato@hevento.com.br.

Alguns de nossos fornecedores de infraestrutura podem estar localizados fora do Brasil. Quando isso ocorrer, garantimos que a transferência está amparada por mecanismos adequados de proteção, como cláusulas contratuais padrão ou conformidade com normas reconhecidas pela ANPD.

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no topo desta página.

O uso continuado da plataforma após a entrada em vigor das alterações implica na aceitação da nova Política.

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento dos seus dados pessoais, entre em contato com nosso DPO:

E-mail: privacidade@hevento.com.br

Para demais assuntos: contato@hevento.com.br

Hevento Tecnologia Ltda.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd