1. Quem é o responsável

O controlador dos dados é a Impactar Business Educação e Eventos LTDA, CNPJ 57.737.269/0001-72, com sede em Petrolina, em Pernambuco, responsável pelo evento Impactar Business. Para qualquer assunto sobre seus dados, escreva para contato@grupoimpactar.com.br.

2. Onde esta política vale

• No site impactarbusiness.com.br;
• Na compra de ingressos;
• No app do evento, em app.grupoimpactar.com.br;
• No programa de creators do Impactar Business;
• Nas candidaturas às vagas de trabalho que divulgamos.

3. Dados que tratamos e para quê

Site

Dados de navegação (páginas visitadas, dispositivo, origem do acesso) e cookies do pixel da Meta, para medir o resultado dos nossos anúncios e mostrar anúncios do evento a quem já visitou o site.

Compra de ingressos

A compra é feita no checkout da GoExplosion (Vendyno), que trata os dados de pagamento sob a política dela. Recebemos os dados do pedido (nome, e-mail, telefone, documento, produto, quantidade, valor, cupom usado e parâmetros do link de compra) para emitir o ingresso, prestar atendimento e falar com você sobre a compra, inclusive quando uma compra fica pela metade. Também usamos o seu e-mail para avisar sobre as próximas edições do evento. Todo e-mail traz um link para sair da lista, e quem sai não recebe mais nada.

App do evento

• Cadastro: nome, WhatsApp, e-mail, perfil profissional, segmento, empresa e porte, para identificar você no evento, operar avaliações, pontuação, ranking e sorteios.
• Participação: palestras avaliadas, notas, pontos, estandes visitados e conexões feitas no app.
• Comunicações de marketing: só com o seu consentimento, dado numa caixa separada e nunca marcada de antemão. Você revoga a qualquer momento em "Meus dados".
• Reconhecimento facial (opcional): se você ativar, usamos uma selfie e os dados faciais extraídos dela exclusivamente para encontrar você nas fotos oficiais do evento. É dado sensível, tratado só com o seu consentimento específico.
• Fotos oficiais: o evento é fotografado e filmado; as imagens formam o acervo do evento e podem ser usadas na divulgação.

Programa de creators

Na candidatura ao time de creators, recebemos nome, @ do Instagram, e-mail, telefone e uma breve apresentação. Usamos esses dados para avaliar o interesse e entrar em contato para explicar a proposta e as regras. A candidatura não inscreve automaticamente a pessoa no programa.

Para quem participa do programa: nome, @ do Instagram, cupom e link de compra do creator. Pelo Instagram do perfil oficial @impactarbusiness, recebemos da Meta:

• as publicações públicas em que o creator marca o perfil oficial;
• as menções ao perfil oficial em stories, que a Meta entrega como mensagem no Direct. Guardamos uma cópia da mídia do story, acessível só à organização, porque o story expira em 24 horas;
• o @ de quem mencionou ou marcou o perfil oficial.

Usamos esses dados apenas para contar a participação no ranking do programa. Não lemos conversas de texto do Direct nem enviamos mensagens por essa integração. Das vendas feitas com o cupom ou o link do creator, usamos só a quantidade de ingressos e o valor, sem os dados do comprador.

Vagas de trabalho

Nome, contatos, currículo e as respostas da candidatura, para avaliar a sua candidatura.

4. Bases legais

• Execução de contrato: compra e uso do ingresso, cadastro e participação no evento e no programa de creators.
• Consentimento: comunicações de marketing e reconhecimento facial (art. 11 da LGPD, por ser dado sensível).
• Legítimo interesse: medição de anúncios, segurança da plataforma, registro das menções públicas ao perfil oficial e avisos sobre as próximas edições a quem já comprou ingresso, sempre com a opção de sair da lista.
• Procedimentos preliminares a contrato: candidaturas a vagas.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com empresas que prestam serviço para o evento, cada uma no limite da sua função:

• GoExplosion / Vendyno: venda de ingressos;
• Meta (Facebook e Instagram): anúncios, pixel e a integração do programa de creators;
• Amazon Web Services: reconhecimento facial, para quem ativou;
• Cloudflare: armazenamento de fotos e cópias de segurança;
• Resend: envio de e-mails do app, como códigos de acesso, e dos avisos sobre as próximas edições;
• Hostinger: servidores onde o app e o site funcionam;
• Ferramentas de transcrição e de inteligência artificial usadas para produzir cortes das palestras gravadas.

Alguns desses fornecedores guardam dados fora do Brasil, com as garantias previstas na LGPD. Também compartilhamos dados quando a lei ou uma autoridade exigir.

6. Por quanto tempo guardamos

• Dados faciais e selfie: apagados imediatamente quando você revoga e, de toda forma, em até 90 dias após o fim do evento.
• Cadastro com consentimento de marketing: enquanto o consentimento valer.
• Cadastro sem consentimento de marketing: guardado só como histórico do evento, fora de qualquer envio de mensagens.
• Candidaturas a vagas: até 12 meses após o envio.
• Candidaturas ao time de creators: até 12 meses após o envio.
• Programa de creators: durante o programa e pelo tempo necessário para apurar a premiação e responder a questionamentos.
• Pedidos de compra: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.

7. Seus direitos e como pedir exclusão

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informações sobre compartilhamento, revogação de consentimento e exclusão dos dados tratados com base no consentimento.

• No app do evento, a página Meus dados revoga o marketing e o reconhecimento facial na hora.
• Para exclusão ou cópia de todos os seus dados, inclusive os do programa de creators e os recebidos pelo Instagram, escreva para contato@grupoimpactar.com.br com o assunto "Meus dados", informando nome e e-mail ou @ do Instagram usados com a gente.

Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada, acesso restrito por login à área da organização, cofre cifrado para chaves de integração e cópias de segurança criptografadas. Nenhum sistema é infalível; se houver um incidente com risco relevante, avisaremos os afetados e a ANPD.

9. Mudanças nesta política

Quando esta política mudar, a data de vigência no topo será atualizada. Mudanças relevantes serão avisadas nos canais do evento.