Política de Privacidade Focalli Eventos

Versão saas-privacidade-2026-10-15-r3 • 15 de outubro de 2026

Esta versão acompanha a oferta SaaS a que for vinculada. A apresentação da Política e o aceite dos Termos são registros distintos.

Esta Política explica como dados pessoais são tratados no acesso e uso da Focalli Eventos, nas contas, no atendimento, nos pagamentos e nas funcionalidades de organização de eventos abrangidas por esta versão. Ela também explica como pedir informações e exercer direitos. Ler ou aceitar esta Política não constitui consentimento genérico para qualquer uso de dados.

1 Quem é responsável e como entrar em contato

A operação da Focalli Eventos é realizada por FOCALLI DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 69.579.662/0001-64, em Curitiba, Paraná, Brasil. Endereço de contato: Rua Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Cond. Universe Life Square, Bloco Com., Centro, Curitiba/PR, CEP 80420-210.

Canal para privacidade e exercício de direitos: suporte@focallieventos.com.br.

2 Os papéis da Focalli e do organizador

A Focalli atua como controladora quando decide as finalidades e os elementos essenciais do tratamento para administrar sua própria relação com usuários, como cadastro, contratação, cobrança, atendimento e segurança da plataforma.

Na organização de eventos, quem decide por que coletar os dados, quais convidados contatar e quais informações solicitar normalmente é o organizador ou a assessoria responsável. Nessas atividades, a Focalli atua como operadora quando trata os dados em nome desse controlador e de acordo com suas instruções lícitas.

O papel de cada participante depende do que efetivamente faz. Uma assessoria pode atuar em nome do cliente em determinadas atividades, e fornecedores de pagamento ou comunicação podem tomar decisões próprias para cumprir suas obrigações. A denominação usada no contrato não altera, sozinha, a realidade do tratamento.

Se você é convidado, procure também o responsável pelo evento indicado no convite ou formulário. Esse responsável deve explicar o uso dos dados no evento. Você pode contatar a Focalli para esclarecer seu papel ou para encaminhamento de uma solicitação ao controlador competente.

3 Quais dados entram na plataforma

Cadastro e conta. Dados de identificação e contato fornecidos no cadastro, informações da organização ou do perfil, identificadores de usuário e informações necessárias à autenticação e à gestão de permissões.

Contratação e pagamento. Plano escolhido, prazo e datas do teste gratuito, preço-base registrado, período de acesso, descontos e cupons aplicados, identificadores e status de cobrança e assinatura, forma de pagamento escolhida, autorização específica para cobrança mensal no cartão quando essa modalidade for contratada, confirmações, versão dos Termos aceita, versão da Política apresentada, registro de ciência e registros necessários à conciliação e ao atendimento. Preços promocionais e suas datas podem permanecer nos registros de contratações anteriores. Dados de identificação e faturamento podem ser exigidos no fluxo do processador. No fluxo regular de cobrança, os dados completos de cartão são tratados pelo Asaas e não são armazenados pela Focalli como dados de cobrança. Não envie número completo de cartão ou CVV em campos livres, arquivos ou pedidos de atendimento.

Eventos e convidados. Conforme o recurso, são tratados nome, telefone, grupo familiar, classificação do convidado, mesa, estado da confirmação, observações, número de calçado, necessidades de hotel ou transporte e respostas a perguntas personalizadas. A classificação pode indicar adolescente, criança ou bebê. Não há necessidade geral de preencher observações sensíveis para usar a plataforma.

Cadastros, contratos e arquivos. Cadastros de clientes e contratos podem incluir nome, e-mail, telefone, CPF ou CNPJ, RG e órgão emissor, nascimento, estado civil, profissão e endereço. Arquivos de evento podem incluir PDF, Word e imagens, com título, categoria, observações, nome do arquivo e remetente. Forneça somente o conteúdo necessário ao uso pretendido.

Confirmações e páginas de evento. Links individuais, quando disponibilizados, podem mostrar os dados do grupo familiar associado. Páginas de evento e galerias publicadas pelo responsável podem tornar nomes, imagens e outros conteúdos escolhidos acessíveis ao público. Conteúdo publicado tem exposição diferente de arquivos restritos. Créditos e envios pagos de RSVP por WhatsApp não são ativados pela simples contratação do plano SaaS; eventual uso desse canal envolve dados de destinatários, conteúdo, respostas e status de entrega.

Atendimento. Conteúdo de dúvidas, solicitações, reclamações e arquivos que o usuário encaminhar voluntariamente para permitir o atendimento. Não envie dados sensíveis ou documentos que não sejam necessários ao pedido.

Dados técnicos e navegação. São usados identificadores de sessão e informações técnicas para autenticação e segurança. A aplicação também integra Vercel Web Analytics para medição de visitas. Informações de URL, navegador, dispositivo, eventos de acesso e falhas podem ser tratadas pelos componentes utilizados, conforme a configuração efetiva. A seção 8 descreve essas tecnologias e seus efeitos.

4 Para que usamos os dados e em que bases

Conta e serviço. Usamos os dados necessários para criar e autenticar a conta, administrar permissões, disponibilizar recursos e atender solicitações relacionadas à contratação. A base é a execução de contrato ou de procedimentos preliminares pedidos pelo titular, quando essa hipótese se aplica.

Cobrança e obrigações. Usamos dados de contratação e transação para emitir e conciliar cobranças, aplicar descontos, corrigir divergências e manter os registros exigíveis. As bases incluem execução contratual, cumprimento de obrigação legal ou regulatória e exercício regular de direitos, conforme cada operação.

Segurança. Registros técnicos ajudam a prevenir abuso, proteger contas e investigar incidentes. O tratamento pode se apoiar em obrigação legal ou em legítimo interesse, após análise de necessidade, impacto e salvaguardas. Essa hipótese não autoriza o uso de dados sensíveis fora das bases específicas previstas em lei.

Mensagens operacionais. Comunicações de autenticação, recuperação de acesso, pagamento, segurança e atendimento são usadas para viabilizar e proteger o serviço. A finalidade de uma comunicação operacional não autoriza reutilizar a lista de destinatários para publicidade.

Estatísticas de uso. A integração de análise de visitas é utilizada para entender o uso e o funcionamento das páginas, com informações técnicas de navegação descritas na seção 8. Essa finalidade não autoriza inserir dados de convidados, credenciais ou informações sensíveis em eventos personalizados ou reutilizar os dados para publicidade incompatível.

Dados do evento. Quando a Focalli atua como operadora, o controlador do evento determina e documenta a finalidade e a base legal pertinentes. A execução do contrato da plataforma com o organizador não é, por si só, a base para tratar os dados de qualquer convidado.

Consentimento. Quando uma atividade depender de consentimento, a solicitação deve ser específica, informada e destacada, com possibilidade de revogação. A recusa e seus efeitos serão explicados para a atividade correspondente. Não agrupamos uma autorização ilimitada de dados com o aceite dos Termos.

5 Informações sensíveis e dados de menores

Informações sobre alergias, saúde, religião e outras categorias protegidas podem surgir em campos livres ou solicitações do evento. Evite fornecê-las quando não forem necessárias. O responsável pela coleta precisa avaliar a necessidade, a base legal própria e quem realmente precisa ter acesso. Preferências alimentares podem revelar informações sensíveis conforme o contexto.

As contas de contratação são destinadas a adultos. Ainda assim, um evento pode envolver dados de crianças e adolescentes. Nesses casos, o tratamento deve respeitar seu melhor interesse, limitar os dados e a exposição e adotar salvaguardas proporcionais. A base legal deve ser avaliada por atividade. Quando o tratamento de dados de crianças depender de consentimento, ele deverá ser específico, destacado e fornecido por pelo menos um dos pais ou responsável legal, com esforços razoáveis para verificar essa condição. A restrição etária das contas administrativas não substitui a avaliação separada do acesso de convidados por links e páginas públicas.

Informações de menores não devem ser usadas para publicidade ou expostas sem necessidade. Pais ou responsáveis podem procurar o controlador do evento e o canal de privacidade para pedir esclarecimentos e exercer os direitos cabíveis.

6 Com quem os dados são compartilhados

Pessoas do evento. Organizadores, clientes e colaboradores podem acessar dados conforme as permissões e os recursos utilizados, inclusive por relatórios exportados. Convites de agenda compartilham com os destinatários o conteúdo enviado e os dados do compromisso. O responsável pelo evento deve limitar os acessos e informar os destinatários adicionais que decidir envolver. Um link de RSVP pode ser acessível a quem o obtiver; uma página publicada pode ser vista por visitantes.

Fornecedores técnicos. A operação utiliza os serviços abaixo, conforme a funcionalidade e a necessidade. A simples contratação do plano não aciona todas as integrações opcionais. O acesso de cada fornecedor deve ser limitado ao necessário para seu serviço.

Conteúdo incorporado e outras integrações. Páginas de evento podem incorporar mapas do Google e vídeos do YouTube ou Vimeo quando esses conteúdos forem utilizados pelo responsável. Carregar um conteúdo incorporado pode transmitir informações técnicas de acesso ao respectivo fornecedor. Recursos de assinatura digital em ambiente de testes não integram a oferta de produção pelo simples fato de existir código de integração.

Um mesmo fornecedor pode atuar como prestador que segue instruções em uma atividade e como controlador independente em outra, como no cumprimento de obrigações financeiras ou na segurança de seu próprio serviço. Os papéis e o acesso efetivo devem ser avaliados por atividade.

Também poderá haver comunicação de dados quando necessária ao cumprimento de obrigação legal, ordem válida de autoridade competente ou exercício regular de direitos. Cada pedido deve ser avaliado e a divulgação limitada ao que for cabível.

7 Tratamento fora do Brasil

Há tratamento fora do Brasil. O projeto Supabase utilizado pela Focalli está na região us-west-2, nos Estados Unidos, e a configuração de execução da aplicação na Vercel também aponta para os Estados Unidos. Essa indicação não limita toda a rede de distribuição, suporte ou atuação de suboperadores a um único país. Os demais fornecedores podem envolver armazenamento, processamento ou acesso internacional conforme o serviço utilizado.

Transferências internacionais precisam estar amparadas em uma hipótese legal de tratamento e em um mecanismo admitido pela LGPD e pela regulamentação da ANPD. O titular pode pedir pelo canal de privacidade informações sobre destinatários, países, finalidades, duração e salvaguardas do tratamento internacional. Quando aplicável ao mecanismo utilizado, pode solicitar gratuitamente cópia das cláusulas que fundamentam a transferência, resguardados os segredos comercial e industrial nos termos legais. A ciência desta Política não constitui consentimento genérico para transferências internacionais.

8 Cookies e tecnologias semelhantes

A plataforma usa armazenamento local do navegador para sessões de acesso e preferências da interface e armazenamento de sessão em determinados fluxos de autenticação. Itens locais podem permanecer até sua remoção ou substituição; isso não significa que uma sessão de acesso continue válida por todo esse tempo. Sair da conta ou limpar o navegador pode remover itens e exigir novo login.

O Vercel Web Analytics é usado para estatísticas de visitas. O código exclui determinados caminhos de cadastro, contratação de piloto, conta e compra RSVP, check-in, equipe e cadastro de fornecedor dessa análise. O fornecedor descreve a ferramenta como sem cookies de terceiros, com identificação técnica de visitante descartada após 24 horas. Esse prazo não significa que todas as estatísticas ou registros sejam eliminados em 24 horas. Conforme a configuração, podem ser tratados URL, origem do acesso, horário, região aproximada, navegador e dispositivo.

O Cloudflare Turnstile é usado nos formulários protegidos para reduzir automação abusiva e pode processar sinais técnicos do acesso. O fluxo de cadastro também utiliza um cookie técnico de cadastro pendente com duração máxima de 15 minutos. Mapas e vídeos incorporados podem envolver tecnologias de seus próprios fornecedores quando carregados.

A aplicação não oferece, nesta versão, um painel próprio de preferências de cookies. Os controles do navegador podem limitar armazenamento e conteúdo de terceiros, com possível efeito sobre autenticação e funcionamento. Se uma atividade depender de consentimento, a escolha para aceitar, recusar ou revogar deve ser disponibilizada para essa atividade, sem transformar o aceite dos Termos em autorização genérica.

9 Por quanto tempo guardamos os dados

Dados de conta e de eventos são conservados durante a prestação do serviço, conforme as finalidades informadas, as instruções válidas do controlador e as necessidades contratuais. O encerramento ou um pedido de eliminação exige avaliar os dados abrangidos, os direitos de outras pessoas e as hipóteses legais de conservação. Dados desnecessários, excessivos ou tratados em desconformidade podem ser objeto de anonimização, bloqueio ou eliminação, conforme o caso.

Registros de contratação, pagamentos, estornos, atendimento, segurança e exercício de direitos podem ser conservados pelo tempo necessário à finalidade correspondente ou ao cumprimento de obrigação legal. A conservação deve se limitar à evidência necessária, com acesso restrito; não autoriza guardar toda a conta ou todos os dados de convidados indefinidamente por conveniência.

Alguns cadastros possuem lixeira com recuperação por 30 dias. Esse prazo se refere à recuperação dos itens abrangidos, e não à eliminação integral da conta. Certos vínculos, como contratos enviados ou assinados, pagamentos e campanhas ativas, podem impedir a exclusão operacional direta; a necessidade de conservar os dados ainda deve ser avaliada diante de um pedido de privacidade.

Cópias de segurança têm tratamento separado do ambiente de uso. A rotina de cópia de arquivos para Backblaze exige proteção mínima de 30 dias contra exclusão e, no fluxo atual, não executa descarte automático de todas as versões ao fim de um prazo máximo. O pedido de eliminação precisa considerar versões, bloqueios vigentes e os demais locais em que o dado foi tratado. Esse prazo mínimo não constitui autorização de conservação indefinida nem prazo total de retenção da conta.

O cancelamento de uma mensalidade, o encerramento da conta e a exclusão de dados são procedimentos distintos. A exclusão no ambiente de uso e nas cópias de segurança pode ocorrer em etapas diferentes. Pedidos podem ser enviados ao canal de privacidade; o atendimento deve explicar o alcance possível, os fundamentos de conservação e as limitações aplicáveis. Esta Política não promete exclusão total automática.

10 Proteção e incidentes

A proteção dos dados exige controles de acesso, segregação de permissões, cuidados com autenticação, armazenamento e resposta a falhas. A Focalli deve manter medidas técnicas e administrativas adequadas aos riscos e verificar os acessos de pessoas e fornecedores.

Nenhum serviço conectado à internet pode prometer risco zero. Havendo incidente que possa gerar risco ou dano relevante, serão avaliadas e realizadas as comunicações exigidas à ANPD e aos titulares, nos prazos e condições aplicáveis. Quando atuar como operadora, a Focalli deverá informar e auxiliar o controlador para que cumpra suas obrigações.

Se suspeitar de exposição de dados ou acesso indevido, use o canal de privacidade e informe apenas os elementos necessários à apuração. Não inclua senhas, tokens ou dados completos de pagamento.

11 Seus direitos e como pedir atendimento

Conforme a LGPD e as condições aplicáveis, você pode solicitar confirmação do tratamento, acesso e correção; anonimização, bloqueio ou eliminação de dados inadequados, desnecessários ou excessivos; portabilidade regulamentada; eliminação de dados tratados com consentimento, ressalvadas as hipóteses de conservação; informação sobre compartilhamentos e sobre a possibilidade de negar consentimento; e revogação do consentimento.

Você também pode se opor ao tratamento realizado com dispensa de consentimento quando houver descumprimento da LGPD, pedir revisão de decisão tomada unicamente por tratamento automatizado que afete seus interesses e apresentar petição à ANPD ou aos órgãos de defesa do consumidor nos casos cabíveis.

Envie seu pedido ao canal indicado na seção 1, identificando a relação com a plataforma ou o evento e o que deseja solicitar. Podemos pedir confirmação de identidade proporcional ao risco, sem coletar documentos desnecessários. O atendimento aos direitos é gratuito, observadas as regras aplicáveis.

Se a solicitação envolver dados controlados pelo organizador, ajudaremos a identificar e encaminhar o pedido ao responsável, sem divulgação indevida. Quando a Focalli for controladora, avaliará a solicitação e informará providências, eventuais limites legais e os motivos de uma impossibilidade. Serão observados os prazos legais aplicáveis.

12 Atualizações desta Política

A versão será identificada nos documentos apresentados. Mudanças relevantes no tratamento exigem informação adequada antes de sua aplicação e, quando necessário, nova manifestação específica do titular. A atualização da Política não amplia, por si só, a autorização para tratar dados nem permite uso incompatível com a finalidade informada.

Esta revisão atualiza a identificação da Focalli para a pessoa jurídica indicada na seção 1. Os registros das versões anteriores e das manifestações dos usuários permanecem preservados. A atualização cadastral não amplia as finalidades de tratamento nem constitui autorização irrestrita para transferir dados a terceiros.