Política de Privacidade

Nesta Política, "ZaiPass" significa ZaiPass Tecnologia Ltda., CNPJ 66.710.596/0001-21, com sede em Maceió/AL, Brasil, responsável pela plataforma disponível em zaipass.com.br.

A ZaiPass tem dois papéis diferentes, dependendo de quais dados estão em jogo:

• Como controladora, quando decide sobre o tratamento: dados de cadastro de organizadores, dados de uso e segurança da plataforma, prevenção a fraude, faturamento e cumprimento de obrigações legais.
• Como operadora, quando trata dados de participantes por conta e ordem do organizador do evento — que é quem decide quais dados coletar e para quê.

Se você é participante de um evento, o controlador dos seus dados de inscrição é o Organizador identificado na página do evento. A ZaiPass processa esses dados para operar a inscrição, o pagamento, o ingresso e as comunicações que o Organizador determinar.

1.1 Quem é controlador de quê

• Cadastro do organizador (nome, e-mail, CPF/CNPJ, telefone)ZaiPassControladora
• Dados de inscrição do participante (nome, e-mail, telefone, CPF, campos do formulário)Organizador do eventoOperadora
• Registro de check-in e presençaOrganizador do eventoOperadora
• Dados de pagamento e histórico da transaçãoZaiPass e o provedor de pagamentoControladora, no que lhe cabe
• Logs de acesso, IP, dispositivo, registros de segurançaZaiPassControladora
• Evidência de aceite dos termos (IP, data/hora, versão)ZaiPassControladora — obrigação legal e exercício de direitos
• Comunicações enviadas ao participanteOrganizador (conteúdo) / ZaiPass (entrega)Operadora

Coletamos dados pessoais nas seguintes situações:

2.1 Dados fornecidos diretamente pelo organizador (cadastro e uso da plataforma):

• Nome completo e e-mail (cadastro)
• Número de telefone (cadastro e comunicações)
• CPF ou CNPJ (para operações financeiras)
• Credenciais de conexão com o provedor de pagamento — quando o organizador conecta a própria conta, armazenamos de forma cifrada a autorização concedida, que permite à plataforma criar cobranças e operacionalizar devoluções naquela conta. Dados bancários para recebimento, quando informados.
• Informações do evento criado (nome, descrição, datas, localização)

2.2 Dados dos participantes do evento (coletados via formulário de inscrição):

Quem define esta lista é o Organizador do evento. Cada evento pode pedir dados diferentes: alguns pedem apenas nome e e-mail; outros pedem CPF, telefone ou informações específicas da atividade. Você vê exatamente o que está sendo pedido no formulário de inscrição, antes de enviar.

• Nome completo e e-mail
• Telefone (quando solicitado pelo organizador)
• Dados de pagamento (processados pelo provedor de pagamento — não armazenamos dados de cartão)
• Campos personalizados definidos pelo organizador (ex.: tamanho de camiseta, grupo, etc.)
• Registro de presença (check-in), quando o evento utilizar essa funcionalidade
• Evidência do aceite dos Termos: data, hora, endereço IP e identificação da versão aceita

2.3 Histórico de participação entre eventos

Quando você se inscreve em mais de um evento do mesmo organizador, a plataforma reconhece que se trata da mesma pessoa e reúne o seu histórico de participação e frequência naquela organização. Isso permite ao organizador conhecer o público recorrente dos eventos dele.

Esse histórico não é compartilhado entre organizadores diferentes: cada organização enxerga apenas as suas próprias inscrições, ainda que você use o mesmo e-mail em todas.

O controlador desse histórico é o Organizador, que define a finalidade. A ZaiPass o mantém como operadora, por instrução dele.

2.4 Dados coletados automaticamente:

• Endereço IP e dados de geolocalização aproximada
• Tipo de dispositivo, sistema operacional e navegador
• Páginas acessadas, tempo de sessão e cliques (via cookies e analytics)
• Logs de acesso e de erros do sistema

Tratamos seus dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD:

3.1 Estatísticas agregadas da plataforma

A ZaiPass produz estatísticas agregadas sobre o uso da plataforma — por exemplo, quantos eventos foram publicados ou quantas inscrições foram processadas num período — e pode divulgá-las em material institucional e publicitário.

Essas estatísticas são anonimizadas: o recorte nunca permite identificar uma pessoa. Dado anonimizado não é dado pessoal para os fins da LGPD (art. 12).

A divulgação de números de um evento identificado não se enquadra aqui e depende de autorização específica do organizador daquele evento.

O que a ZaiPass não armazena. Número completo de cartão, código de segurança (CVV) e senha nunca são armazenados nos nossos sistemas. Esses dados vão diretamente ao provedor de pagamento, que é certificado para tratá-los.

O que fica registrado conosco. Valor, meio de pagamento, data, situação da transação, identificador da cobrança no provedor e, quando exigido pela legislação ou pelo provedor, o CPF ou CNPJ do pagador.

Compartilhamento com o provedor. Para processar o pagamento, compartilhamos com o provedor os dados necessários à cobrança — nome, e-mail, CPF/CNPJ e valor. Conforme a configuração do evento, a cobrança pode ser criada diretamente na conta que o Organizador mantém junto ao provedor; nesse caso, o Organizador e o provedor também tratam esses dados, cada um em seu papel.

Prevenção a fraude. Dados da transação e do dispositivo podem ser analisados, inclusive de forma automatizada, para prevenir fraude. Você pode solicitar revisão de decisões automatizadas que o afetem, nos termos do art. 20 da LGPD.

Compartilhamos dados apenas com quem é necessário para operar o serviço:

• Provedores de pagamento — para processar cobranças e devoluções. Os dados são transmitidos sob criptografia, conforme padrões PCI-DSS.
• Provedores de e-mail e de mensagens (inclusive WhatsApp) — para entregar as comunicações da sua inscrição. Atuam como operadores sob nossas instruções.
• Infraestrutura e hospedagem — para manter a plataforma no ar e os dados armazenados com segurança, em servidores com localização primária no Brasil.
• O Organizador do evento em que você se inscreveu — que é o controlador dos seus dados de participante e os recebe para realizar o evento.
• Ferramentas de analytics — para entender o uso do site e melhorá-lo. Podem ser desativadas nas configurações do seu navegador.
• Autoridades públicas — quando houver requisição legal ou ordem judicial.

Não vendemos dados pessoais e não os compartilhamos com terceiros para publicidade de produtos alheios à plataforma. Todos os parceiros são contratualmente obrigados a tratar os dados conforme a LGPD e nossas políticas internas de segurança.

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta Política:

• Dados de conta ativa: enquanto a conta estiver ativa na plataforma.
• Dados da inscrição e do evento: por até 5 anos após a realização do evento, para atender a pedidos, emitir certificados e instruir eventuais disputas.
• Registros financeiros e fiscais: pelos prazos exigidos pela legislação fiscal e civil — no mínimo 5 anos.
• Evidência de aceite dos Termos: pelo prazo prescricional aplicável, para exercício regular de direitos.
• Registros de acesso (IP, data/hora): no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de marketing, após descadastro: apenas o registro do descadastro, para não voltarmos a contatá-lo.

Após o término do prazo de retenção, os dados são anonimizados ou excluídos de forma segura.

Encerrar a conta não é o mesmo que apagar os dados. Encerrada uma conta, por pedido ou por inatividade, os registros que a lei manda guardar — financeiros, fiscais e a evidência de aceite dos Termos — são preservados pelos prazos acima, ainda que o acesso à plataforma tenha cessado. Os demais são eliminados ou anonimizados ao fim dos respectivos prazos.

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso
• Controle de acesso baseado em funções (RBAC) com autenticação multifator para a equipe interna
• Monitoramento contínuo de segurança e testes de vulnerabilidade periódicos
• Política interna de resposta a incidentes com notificação à ANPD e aos titulares em até 72 horas em caso de violação relevante
• Dados de cartão de crédito nunca armazenados em nossos servidores — processados diretamente pelo provedor de pagamento, certificado PCI-DSS

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme previsto na LGPD.

Utilizamos cookies e tecnologias similares para as seguintes finalidades:

• Cookies essenciais: necessários para o funcionamento da plataforma (sessão, autenticação). Não podem ser desativados.
• Cookies de analytics: coletam informações sobre como você usa o site para nos ajudar a melhorar o serviço (ex.: Google Analytics). Podem ser desativados nas configurações do seu navegador.
• Cookies de preferências: lembram suas configurações e preferências na plataforma.

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto de algumas funcionalidades.

Nos termos da LGPD (art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:

Como exercer seus direitos.

• Dados da sua inscrição em um evento (nome, e-mail, telefone, respostas do formulário, presença): o controlador é o Organizador. Fale com ele — o contato está na página do evento e no e-mail de confirmação. Se não obtiver resposta, escreva para contato@zaipass.com.br e nós encaminhamos.
• Dados de cadastro, pagamento, segurança e evidência de aceite: escreva para contato@zaipass.com.br.

Respondemos em até 15 dias.

Limite que precisamos declarar: a evidência de aceite dos Termos (data, hora, IP e versão aceita) e os registros financeiros são mantidos mesmo após um pedido de exclusão, pelos prazos legais, porque atendem ao cumprimento de obrigação legal e ao exercício regular de direitos (art. 16, I e III, da LGPD). Os demais dados são excluídos ou anonimizados.

Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Cadastro de organizador é restrito a pessoas com 18 anos ou mais, ou a representantes legais de pessoa jurídica.

Inscrição em eventos. Alguns eventos admitem participantes menores de idade. Nesses casos:

• a inscrição deve ser realizada pelos pais ou pelo responsável legal, que aceita os Termos em nome do menor;
• o tratamento dos dados observa o art. 14 da LGPD e é feito no melhor interesse da criança ou do adolescente;
• o Organizador, como controlador, é responsável por definir a idade mínima do evento e por assegurar o consentimento específico e destacado de um dos pais ou responsável, quando exigido;
• não solicitamos ao menor dados além dos necessários à participação, e não condicionamos a participação ao fornecimento de dados excedentes.

Para operar a plataforma, contratamos empresas que tratam dados por nossa conta, nas seguintes categorias: provedores de pagamento, de e-mail, de mensagens, de armazenamento de arquivos, de hospedagem e de monitoramento técnico.

Parte desses operadores processa dados fora do Brasil. Nesses casos, a transferência ocorre apenas para países com nível adequado de proteção ou mediante cláusulas contratuais que assegurem proteção equivalente à exigida pela LGPD (art. 33).

Quando a ZaiPass atua como operadora de dados de participantes, essa subcontratação é autorizada pelo organizador do evento, que é o controlador, nos Termos de Uso da Plataforma.

A relação nominal dos operadores contratados pode ser solicitada a qualquer momento pelo e-mail contato@zaipass.com.br. Alterações relevantes de categoria são comunicadas.

Podemos atualizar esta Política periodicamente para refletir mudanças nas nossas práticas, nos serviços oferecidos ou na legislação aplicável.

Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 10 dias. A data de "última atualização" no topo do documento indica quando a versão vigente entrou em vigor. O uso contínuo da plataforma após a notificação constitui aceite da nova versão.

Para exercer seus direitos, esclarecer dúvidas ou registrar solicitações relacionadas a dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail: contato@zaipass.com.br
• Site: zaipass.com.br
• Localização: Maceió, Alagoas, Brasil

Também recomendamos a leitura dos Termos de Uso da Plataforma, se você organiza eventos, ou dos Termos de Inscrição e Uso, se você se inscreveu em um evento.