Política de Privacidade

Esta política explica como Eventroo Participações Ltda. (“Eventroo”), inscrita no CNPJ sob o nº 63.010.384/0001-43, com sede em Rua Zeila Moura dos Santos, 101, conj. 1120, 11º andar (Time Work Station), Cristo Rei, Curitiba/PR, CEP 80050-605 trata dados pessoais como controladora, nos termos da LGPD.

Ela vale para o site eventroo.com.br (e eventroo.music), para o Eventroo Publishing (eventroopublishing.com), para a Conta Eventroo (conta.eventroo.com.br) e para os serviços oferecidos neles: Pitching, Eventroo Publishing (compositores, editoras e artistas), Área do artista, pedidos de inclusão em playlist, newsletter e atendimento ao suporte.

Serviços contratados por contrato próprio, como a distribuição musical e a administração de obras do Publishing, podem ter cláusulas adicionais de privacidade. Nesses casos, o contrato e esta política se complementam.

Coletamos apenas os dados que você nos fornece ou que são gerados quando usa o site. O que coletamos depende do que você faz:

Dados de outras pessoas: no Publishing, você pode informar nome e percentual de coautores e os dados das pessoas da sua conta (cônjuge, administrador, herdeiros e responsáveis). Ao fazer isso, declara que tem autorização para compartilhar esses dados e que eles são corretos. Na área de Divulgação, a Eventroo pode usar e-mails de pessoas que se relacionaram com eventos parceiros para comunicações de divulgação, sempre com opção de descadastro em cada mensagem.

O único dado sensível que tratamos é o biométrico (imagem do rosto), e só na verificação de identidade, com o seu consentimento específico, dado numa caixa própria antes de começar. A Eventroo não recebe nem guarda a sua selfie. Não pedimos outros dados sensíveis (como origem racial, saúde ou religião): por favor, não os envie em campos abertos.

Todo tratamento tem uma finalidade definida e uma base legal prevista no art. 7º da LGPD:

Quando usamos o legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos, e você pode se opor a qualquer momento.

Não tomamos decisões automatizadas que afetem seus interesses sem análise humana: pitchings, obras e acessos de artistas são analisados pela nossa equipe.

A Eventroo não vende dados pessoais. Compartilhamos somente o necessário, com:

• Provedores de tecnologia que operam o site para nós: hospedagem de servidores, Cloudflare (entrega do site e proteção contra ataques) e serviço de e-mail.
• Mercado Pago, para processar pagamentos de pitching, e instituições financeiras ou PayPal, para os repasses do Publishing.
• Plataformas digitais e parceiros musicais, quando necessário para o serviço que você pediu: por exemplo, apresentar um lançamento às plataformas no pitching, ou registrar obras em associações de gestão coletiva e sociedades de direitos no Publishing.
• Have I Been Pwned, para conferir se uma senha já apareceu em vazamentos públicos. A senha nunca sai do nosso servidor: enviamos só o começo de um código derivado dela (técnica de k-anonimato), que não permite descobri-la.
• Google, quando você escolhe entrar com a sua conta Google: o Google confirma quem você é e nos envia nome, e-mail confirmado e foto de perfil. A Eventroo não envia ao Google dados seus além do pedido de entrada e nunca recebe a sua senha do Google.
• Autentique, para a assinatura eletrônica dos contratos do Publishing (nome, e-mail da Eventroo, o PDF do contrato e o registro da assinatura).
• Didit, para a verificação automática de identidade (imagens do documento e selfie). A Didit atua como operadora: trata esses dados só para essa verificação, pelo prazo previsto no contrato com a Eventroo.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Em caso de fusão, aquisição ou reorganização societária, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta política.

As consultas que fazemos ao Spotify e ao Deezer para encontrar gravações usam apenas o título e o artista pesquisados, sem dados pessoais seus.

Alguns fornecedores, como Cloudflare, Spotify, Google (YouTube), Didit (União Europeia), Autentique e serviços de hospedagem e e-mail, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias de proteção compatíveis com a lei brasileira, como cláusulas contratuais e certificações de segurança.

Guardamos os dados pelo tempo necessário para a finalidade e para cumprir obrigações legais. Depois disso, eles são apagados ou anonimizados.

Pela LGPD (art. 18), você pode, a qualquer momento e de graça:

• Confirmar se tratamos dados seus e ter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos dados a outro fornecedor.
• Pedir a eliminação dos dados tratados com o seu consentimento.
• Saber com quem compartilhamos os seus dados.
• Saber que pode não dar o consentimento e quais as consequências disso.
• Revogar o consentimento, como sair da newsletter ou mudar as preferências de cookies.
• Se opor a um tratamento feito com base no legítimo interesse.
• Pedir a revisão de decisões tomadas apenas com base em tratamento automatizado.

Para exercer qualquer direito, escreva para [email protected]. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias e, quando algum dado precisar ser mantido por obrigação legal, explicamos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e vazamento, entre elas:

• Conexão criptografada (HTTPS) em todo o site.
• Senhas guardadas somente em hash, nunca em texto, e bloqueio de senhas que já vazaram.
• Login pela Conta Eventroo: a senha é digitada só em conta.eventroo.com.br (nunca passa pelos outros serviços), com trava contra tentativas repetidas e verificação em duas etapas (senha e código do aplicativo autenticador) obrigatória para a equipe.
• Dados bancários e de repasse guardados criptografados.
• Arquivos de áudio em área privada, acessível só ao dono da conta, à equipe e a artistas aprovados.
• Acesso interno restrito a quem precisa, com registro de quem abriu dados sensíveis.
• Cópias de segurança e monitoramento dos servidores.

Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como manda a lei.

Os serviços da Eventroo são destinados a maiores de 18 anos. Menores de idade só podem usá-los representados ou assistidos pelos pais ou responsáveis legais. Se descobrirmos dados de criança tratados sem o consentimento de um responsável, eles serão eliminados.

Usamos cookies essenciais para o site funcionar e, só com a sua permissão, conteúdo de terceiros, como os players do Spotify e do YouTube. Não usamos cookies de publicidade nem de rastreamento para anúncios. Os detalhes estão na Política de Cookies, e você muda as suas escolhas a qualquer momento em "Preferências de cookies", no rodapé do site.

O site tem links e conteúdos de outras empresas, como Spotify, YouTube, Instagram e plataformas de música. Ao usá-los, valem as políticas de privacidade dessas empresas, que recomendamos que você leia.

O encarregado pelo tratamento de dados pessoais da Eventroo é Douglas Fernandes Soares Bessa, que atende pelo e-mail [email protected].

Podemos atualizar esta política para refletir mudanças nos serviços ou na lei. A data da versão em vigor aparece no topo da página. Se a mudança for relevante, avisaremos pelo site ou por e-mail antes de ela valer.