Política de privacidade

O controlador dos dados pessoais tratados nesta Plataforma é o operador do TudoParaEventos, sediado em Curitiba, Paraná, Brasil. A identificação legal completa do controlador pode ser obtida pelos canais da seção 11 e é fornecida aos titulares e à ANPD quando exigida por lei.

Esta Política explica como coletamos, usamos, compartilhamos e protegemos seus dados pessoais no TudoParaEventos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

No cadastro, de todos os usuários:

• Nome completo — identificação e comunicação entre as partes
• E-mail — login, confirmação de conta e avisos
• Telefone / WhatsApp — contato direto entre cliente e fornecedor
• Senha — armazenada de forma criptografada, nunca em texto legível

Se você é fornecedor, adicionalmente:

• Nome do negócio e nome de usuário (perfil público)
• Documento (CPF ou CNPJ) — identificação, validação cadastral e prevenção a fraudes
• Endereço e número — localização e organização do cadastro
• Descrição, categoria, tipo de oferta e tipos de evento atendidos
• Cidade e estado de atuação
• Faixa de preço, tabela de preços e unidade de cobrança
• Fotos de capa e galeria
• Disponibilidade de agenda
• Dados de assinatura: plano, situação da assinatura e identificadores do provedor de pagamento (veja a seção 3)

Se você é cliente, ao solicitar orçamento:

• Tipo, data, cidade e detalhes do evento
• Número de convidados ou quantidade de itens
• Local do evento (endereço ou espaço), quando informado
• Observações que você optar por incluir na solicitação

Dados gerados pelo uso da Plataforma:

Mensagens do chat. Toda a comunicação entre cliente e fornecedor dentro da Plataforma é registrada e armazenada em nossos servidores. Esteja ciente de que suas mensagens não são privadas em relação à Plataforma — podem ser acessadas por nós para segurança, moderação, prevenção a fraudes e cumprimento de ordem judicial.

Atendimento / suporte. Ao acionar o suporte, registramos as mensagens trocadas e, para gerar respostas, parte do conteúdo pode ser processada por um serviço de inteligência artificial (veja a seção 5). Não envie dados sensíveis desnecessários pelo suporte.

Avaliações. As avaliações que clientes fazem sobre fornecedores são públicas, exibidas no perfil do fornecedor junto ao primeiro nome de quem avaliou. As avaliações que fornecedores fazem sobre clientes são visíveis apenas para fornecedores que recebam solicitações daquele cliente.

Também registramos histórico de solicitações, status dos pedidos, favoritos, visitas ao perfil e notificações.

Dados técnicos coletados automaticamente:

• Endereço IP, informações do dispositivo e navegador
• Data, hora e páginas acessadas (logs mantidos por 6 meses, conforme art. 15 do Marco Civil da Internet)
• Cookies e tecnologias similares (veja a seção 7)

Não armazenamos o número do seu cartão, senha de banco ou código de segurança. Os pagamentos de assinatura são processados diretamente pela Stripe, provedora especializada e certificada (padrão PCI-DSS).

As assinaturas de fornecedores (planos pagos) são cobradas por meio da Stripe. Você informa os dados do cartão em ambiente da própria Stripe; nós recebemos apenas informações necessárias para gerenciar a assinatura — como situação do pagamento, plano e identificadores de cliente/assinatura — sem acesso aos dados completos do cartão.

Pagamentos entre cliente e fornecedor (o preço do serviço contratado) ocorrem fora da Plataforma, diretamente entre as partes. Não recebemos, retemos nem intermediamos esses valores.

• Criar e manter sua conta — execução de contrato (art. 7º, V)
• Conectar clientes e fornecedores e viabilizar o orçamento — execução de contrato (art. 7º, V)
• Exibir o perfil público do fornecedor, inclusive para mecanismos de busca — execução de contrato (art. 7º, V)
• Processar assinaturas e gerenciar cobranças de planos pagos — execução de contrato (art. 7º, V)
• Validar o documento (CPF/CNPJ) do fornecedor — prevenção a fraude e legítimo interesse (art. 7º, IX); cumprimento de obrigação legal quando aplicável (art. 7º, II)
• Enviar avisos operacionais (novo orçamento, nova mensagem, avisos de cobrança) — execução de contrato (art. 7º, V)
• Exibir avaliações públicas — legítimo interesse (art. 7º, IX), pela transparência do marketplace
• Prevenir fraudes, spam e abusos e prestar suporte — legítimo interesse (art. 7º, IX)
• Cumprir obrigações fiscais e guardar logs — obrigação legal (art. 7º, II)
• Enviar comunicações promocionais — consentimento (art. 7º, I), revogável a qualquer momento

Com o outro lado da negociação. Este é o compartilhamento central da Plataforma. Quando você (cliente) envia uma solicitação, o fornecedor passa a ver seu nome e os dados do evento; seu telefone é revelado apenas após o orçamento ser aceito ou confirmado. Quando você (fornecedor) recebe uma solicitação, seus dados de perfil público e seu telefone ficam acessíveis ao cliente.

Com prestadores de serviço que operam a infraestrutura, sempre limitados ao necessário para cada finalidade:

• Supabase — banco de dados, autenticação e armazenamento (servidores fora do Brasil)
• Vercel — hospedagem e entrega da aplicação (servidores fora do Brasil)
• Stripe — processamento de pagamentos e gestão de assinaturas (servidores fora do Brasil)
• Cloudinary — hospedagem e otimização das imagens enviadas (servidores fora do Brasil)
• Brevo — envio de e-mails transacionais e avisos (servidores fora do Brasil)
• Provedor de inteligência artificial — geração de respostas automáticas no suporte, a partir das mensagens do atendimento (servidores fora do Brasil)
• BrasilAPI / fontes públicas — consulta de situação de CNPJ para validação cadastral do fornecedor

Com autoridades públicas, mediante requisição legal, ordem judicial ou para defesa de direitos.

Nunca vendemos seus dados pessoais a terceiros, nem os cedemos para fins publicitários de outras empresas.

As transferências internacionais acima ocorrem com base no art. 33 da LGPD, mediante contratos e salvaguadas que exigem nível de proteção adequado.

• Dados da conta: enquanto sua conta estiver ativa
• Após o encerramento: até 5 anos, para defesa em eventual processo (art. 16, I, da LGPD), após o que são eliminados ou anonimizados
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação fiscal e tributária
• Logs de acesso: 6 meses (art. 15 do Marco Civil da Internet)
• Avaliações públicas: permanecem publicadas de forma anonimizada, pois integram o histórico de reputação de outro usuário — você pode solicitar a remoção completa
• Mensagens do chat e de suporte: mantidas enquanto necessárias ao histórico do pedido e à prevenção de fraudes

• Cookies essenciais: mantêm sua sessão de login ativa. Sem eles a Plataforma não funciona.
• Cookies de preferência: lembram escolhas como cidade ou filtros de busca.
• Cookies analíticos: ajudam a entender, de forma agregada, como a Plataforma é usada.

Você pode bloquear ou apagar cookies nas configurações do seu navegador, ciente de que isso pode impedir o funcionamento de partes da Plataforma.

Nos termos do art. 18 da LGPD, você pode a qualquer momento:

• Confirmar se tratamos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Solicitar a portabilidade dos dados a outro fornecedor de serviço
• Solicitar a eliminação dos dados tratados com base em consentimento
• Ser informado sobre com quem compartilhamos seus dados
• Revogar o consentimento a qualquer momento
• Opor-se a tratamento realizado com base em legítimo interesse

Para exercer qualquer desses direitos, use os canais da seção 11. Responderemos em até 15 dias.

Alguns dados não podem ser eliminados de imediato quando houver obrigação legal de guarda ou necessidade de defesa em processo. Nesses casos, explicaremos o motivo.

Adotamos medidas técnicas e administrativas para proteger seus dados: senhas armazenadas com criptografia, conexão HTTPS, controle de acesso ao banco de dados por políticas de segurança em nível de linha, e acesso restrito de pessoas autorizadas.

Nenhum sistema é totalmente seguro. Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro de menor sem autorização do responsável, a conta será removida.

O perfil do fornecedor (nome do negócio, descrição, categoria, cidade, preços e fotos) é público e pode ser exibido nas páginas da Plataforma e indexado por mecanismos de busca, como o Google. Ao publicar seu perfil, o fornecedor concorda com essa exibição. Dados de contato direto (como telefone) só são revelados ao cliente no fluxo de orçamento.

Para dúvidas sobre esta Política, exercício de direitos ou incidentes de segurança, fale com o nosso Encarregado pelo Tratamento de Dados:

• E-mail: contato@tudoparaeventos.com.br
• WhatsApp: (41) 99932-2187

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Veja também nossos Termos de Uso.

Podemos atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma com 15 dias de antecedência. A data da última atualização está sempre no topo desta página.