Política de privacidade

[RAZÃO SOCIAL], inscrita no CNPJ [NÚMERO], com sede em [ENDEREÇO], responsável pela marca Afterzinho. Para qualquer assunto relacionado a dados pessoais, escreva para administrativo@afterzinho.com.br.

Para criar sua conta: e-mail e senha. A senha nunca é vista por nós — ela é guardada cifrada pelo serviço de autenticação e não pode ser lida nem por quem administra o sistema.

Para emitir o ingresso: nome completo de cada participante e, opcionalmente, WhatsApp. O nome é o que identifica você na entrada; o WhatsApp serve para avisos do treino, como mudança de horário. Deixar o WhatsApp em branco não impede a compra.

Para o pagamento: nada. Dados de cartão não passam pelo nosso site e não são guardados por nós — a cobrança é feita pelo Mercado Pago, que recebe apenas o valor, o seu nome e o seu e-mail. Guardamos só o identificador do pagamento, para conseguir conferir se ele foi aprovado.

Na entrada do evento: a data e a hora em que o seu ingresso foi validado.

Um código aleatório de 18 caracteres, e nada além disso. Ele não carrega nome, e-mail, telefone nem valor pago. Quem fotografar o QR de outra pessoa não descobre nada sobre ela: a validação acontece no nosso servidor, que troca o código pelo estado do ingresso.

O site usa dois, os dois necessários para funcionar, e nenhum de publicidade ou rastreamento: um mantém você conectada à sua conta, e outro lembra por 30 minutos que existe um pedido aguardando pagamento, para oferecer retomar em vez de reservar a vaga de novo.

Não usamos Google Analytics, pixel de rede social nem qualquer ferramenta que acompanhe sua navegação fora daqui. É por isso que não existe aquele aviso de cookies pedindo consentimento.

Só com quem é necessário para a compra acontecer, e só o mínimo:

• Mercado Pago, para processar o pagamento — recebe nome, e-mail e valor.
• Brevo, para entregar o e-mail com o seu ingresso — recebe nome e e-mail.
• Supabase e Vercel, que hospedam o banco de dados e o site.

Não vendemos, alugamos nem cedemos os seus dados para ninguém, em nenhuma hipótese.

Dados de compra e ingresso ficam guardados enquanto forem necessários para comprovar a transação e atender obrigações legais e fiscais. Sua conta e seu histórico ficam disponíveis para você enquanto ela existir.

A Lei Geral de Proteção de Dados garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, e a eliminação dos dados tratados com base no seu consentimento. Também pode revogar o consentimento.

Basta escrever para administrativo@afterzinho.com.br. A gente responde em até 15 dias. Alguns dados de compras já realizadas podem precisar ser mantidos por obrigação legal, mesmo depois de um pedido de exclusão — nesse caso, dizemos exatamente o que ficou e por quê.

O site trafega inteiramente em conexão cifrada. O acesso ao banco de dados é restrito por regras por linha, o painel administrativo exige permissão específica, e o link do seu pedido só abre com um segredo que vai no próprio endereço — por isso ele não deve ser publicado em grupo ou rede social.

Nenhum sistema é imune. Se acontecer um incidente que possa te expor a risco, você será avisada, junto com a Autoridade Nacional de Proteção de Dados.

Se algo mudar, a data de atualização abaixo muda junto. Alterações que afetem o que fazemos com os seus dados serão avisadas por e-mail para quem tem conta.