Política de privacidade

Última atualização: 7 de julho de 2026

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados nesta Plataforma é Rheverson Antunes Urbiche, CPF nº 054.042.379-37, residente em Curitiba, Paraná, Brasil.

Esta Política explica como coletamos, usamos, compartilhamos e protegemos seus dados pessoais no TudoParaEventos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

No cadastro, de todos os usuários:

  • Nome completo — identificação e comunicação entre as partes
  • E-mail — login, confirmação de conta e avisos
  • Telefone / WhatsApp — contato direto entre cliente e fornecedor
  • Senha — armazenada de forma criptografada, nunca em texto legível

Se você é fornecedor, adicionalmente:

  • Nome do negócio e nome de usuário (perfil público)
  • Descrição, categoria e tipo de oferta
  • Cidade e estado de atuação
  • Faixa de preço e unidade de cobrança
  • Fotos de capa e galeria
  • Disponibilidade de agenda

Se você é cliente, ao solicitar orçamento:

  • Tipo, data, cidade e detalhes do evento
  • Número de convidados ou quantidade de itens
  • Observações que você optar por incluir na solicitação

Dados gerados pelo uso da Plataforma:

Mensagens do chat. Toda a comunicação entre cliente e fornecedor dentro da Plataforma é registrada e armazenada em nossos servidores. Esteja ciente de que suas mensagens não são privadas em relação à Plataforma — podem ser acessadas por nós para segurança, moderação, prevenção a fraudes e cumprimento de ordem judicial.

Avaliações. As avaliações que clientes fazem sobre fornecedores são públicas, exibidas no perfil do fornecedor junto ao primeiro nome de quem avaliou. As avaliações que fornecedores fazem sobre clientes são visíveis apenas para fornecedores que recebam solicitações daquele cliente.

Também registramos histórico de solicitações, status dos pedidos, favoritos e notificações.

Dados técnicos coletados automaticamente:

  • Endereço IP, informações do dispositivo e navegador
  • Data, hora e páginas acessadas (logs mantidos por 6 meses, conforme art. 15 do Marco Civil da Internet)
  • Cookies e tecnologias similares (veja a seção 7)

3. O que não coletamos

Atualmente não coletamos CPF, CNPJ, RG, data de nascimento, endereço residencial, dados bancários ou dados de cartão de crédito de clientes.

A Plataforma não processa pagamentos. Qualquer transação financeira ocorre diretamente entre cliente e fornecedor, por meios externos à Plataforma. Nunca solicitamos senha de banco, número de cartão ou código de segurança.

4. Para que usamos seus dados e com que base legal

  • Criar e manter sua conta — execução de contrato (art. 7º, V)
  • Conectar clientes e fornecedores e viabilizar o orçamento — execução de contrato (art. 7º, V)
  • Exibir o perfil público do fornecedor — execução de contrato (art. 7º, V)
  • Enviar avisos operacionais (novo orçamento, nova mensagem) — execução de contrato (art. 7º, V)
  • Exibir avaliações públicas — legítimo interesse (art. 7º, IX), pela transparência do marketplace
  • Prevenir fraudes, spam e abusos — legítimo interesse (art. 7º, IX)
  • Melhorar a Plataforma e entender seu uso — legítimo interesse (art. 7º, IX)
  • Enviar comunicações promocionais — consentimento (art. 7º, I), revogável a qualquer momento
  • Guardar logs de acesso e atender autoridades — obrigação legal (art. 7º, II)

5. Com quem compartilhamos seus dados

Com o outro lado da negociação. Este é o compartilhamento central da Plataforma. Quando você (cliente) envia uma solicitação, o fornecedor passa a ver seu nome e os dados do evento; seu telefone é revelado apenas após o orçamento ser aceito ou confirmado. Quando você (fornecedor) recebe uma solicitação, seus dados de perfil público e seu telefone ficam acessíveis ao cliente. A nota média de avaliação é visível para o outro lado.

Com prestadores de serviço que operam a infraestrutura, sempre limitados ao necessário:

  • Supabase — banco de dados, autenticação e armazenamento (servidores fora do Brasil)
  • Vercel — hospedagem e entrega da aplicação (servidores fora do Brasil)
  • Brevo — envio de e-mails transacionais (servidores fora do Brasil)

Com autoridades públicas, mediante requisição legal, ordem judicial ou para defesa de direitos.

Nunca vendemos seus dados pessoais a terceiros, nem os cedemos para fins publicitários de outras empresas.

As transferências internacionais acima ocorrem com base no art. 33 da LGPD, mediante contratos que exigem nível de proteção adequado.

6. Por quanto tempo guardamos seus dados

  • Dados da conta: enquanto sua conta estiver ativa
  • Após o encerramento: até 5 anos, para defesa em eventual processo (art. 16, I, da LGPD), após o que são eliminados ou anonimizados
  • Logs de acesso: 6 meses (art. 15 do Marco Civil da Internet)
  • Avaliações públicas: permanecem publicadas de forma anonimizada, pois integram o histórico de reputação de outro usuário — você pode solicitar a remoção completa
  • Mensagens do chat: mantidas enquanto necessárias ao histórico do pedido e à prevenção de fraudes

7. Cookies

  • Cookies essenciais: mantêm sua sessão de login ativa. Sem eles a Plataforma não funciona.
  • Cookies de preferência: lembram escolhas como cidade ou filtros de busca.
  • Cookies analíticos: ajudam a entender, de forma agregada, como a Plataforma é usada.

Você pode bloquear ou apagar cookies nas configurações do seu navegador, ciente de que isso pode impedir o funcionamento de partes da Plataforma.

8. Seus direitos como titular (LGPD)

Nos termos do art. 18 da LGPD, você pode a qualquer momento:

  • Confirmar se tratamos seus dados
  • Acessar os dados que temos sobre você
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
  • Solicitar a portabilidade dos dados a outro fornecedor de serviço
  • Solicitar a eliminação dos dados tratados com base em consentimento
  • Ser informado sobre com quem compartilhamos seus dados
  • Revogar o consentimento a qualquer momento
  • Opor-se a tratamento realizado com base em legítimo interesse

Para exercer qualquer desses direitos, use os canais da seção 10. Responderemos em até 15 dias.

Alguns dados não podem ser eliminados de imediato quando houver obrigação legal de guarda ou necessidade de defesa em processo. Nesses casos, explicaremos o motivo.

9. Segurança e crianças

Adotamos medidas técnicas e administrativas para proteger seus dados: senhas armazenadas com criptografia, conexão HTTPS, controle de acesso ao banco de dados por políticas de segurança em nível de linha, e acesso restrito de pessoas autorizadas.

Nenhum sistema é totalmente seguro. Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro de menor sem autorização do responsável, a conta será removida.

10. Contato e encarregado (DPO)

Para dúvidas sobre esta Política, exercício de direitos ou incidentes de segurança:

  • Encarregado pelo tratamento de dados: Rheverson Gois
  • E-mail: contato@tudoparaeventos.com.br
  • WhatsApp: (41) 99932-2187

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Veja também nossos Termos de Uso.

11. Alterações desta política

Podemos atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma com 15 dias de antecedência. A data da última atualização está sempre no topo desta página.