Política de Privacidade
Última atualização: 23 de julho de 2026
1. Responsável pelo Tratamento
A ivents é uma plataforma de gestão de eventos desenvolvida para profissionais do setor. Esta política descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
Razão Social: Molécula Digital Ltda.
CNPJ: 37.074.529/0001-60
Inscrição Municipal: 4.97366-1 (Barueri/SP)
Endereço: Rua Augusto dos Anjos, 225 — Sala 108, Melville Empresarial II, Alphaville — Barueri/SP
2. Dados que coletamos
2.1 Dados fornecidos por você
- Nome e endereço de e-mail (cadastro e autenticação)
- Dados de eventos, tarefas, fornecedores e orçamentos que você cadastra
- Preferências de configuração e tema
- Dados de pagamento para assinatura da plataforma ou compra de pacotes avulsos (ex: Pacote da Cabine de Fotos) — processados diretamente pelos provedores de pagamento; não armazenamos dados completos de cartão
- Mensagens que você envia pelo ECOS (nosso canal de contato e suporte direto), incluindo texto, chat ao vivo com nossa equipe e eventuais anexos de imagem
- Se você participar do Programa de Afiliados: seu código de indicação e sua chave Pix, usada exclusivamente para o pagamento de comissões
Se você ativar a Cabine de Fotos e o Mural do Evento, os convidados do seu evento (terceiros, que não têm conta na plataforma) podem enviar fotos e um nome de exibição opcional. Você, como organizador, é responsável por moderar esse conteúdo (pode ocultar fotos do mural público a qualquer momento) e por atender pedidos de remoção feitos pelos convidados diretamente a você.
Se você ativar a lista de Presentes no site do seu evento, convidados que contribuem com um presente (terceiros, sem conta na plataforma) fornecem nome, e-mail e uma mensagem opcional, processados junto com o pagamento pelo Mercado Pago.
2.2 Dados coletados automaticamente
- Endereço IP (usado para segurança e logs de auditoria)
- Agente do usuário (navegador/dispositivo)
- Cookies de sessão essenciais (necessários para funcionamento da autenticação)
- Cookies analytics (somente com seu consentimento — você pode recusar no banner)
- Se você chegar à ivents por um link de indicação do Programa de Afiliados: o código de indicação, guardado no armazenamento local do navegador (localStorage) por até 90 dias, usado só para atribuir a indicação corretamente
3. Como usamos seus dados
- Prestar e melhorar os serviços da plataforma
- Autenticar e proteger sua conta
- Registrar ações críticas (logs de auditoria) para segurança
- Enviar e-mails transacionais solicitados por você (ex: orçamentos)
- Cumprir obrigações legais
4. Base legal
Tratamos seus dados com base nas seguintes bases legais (Art. 7 LGPD / Art. 6 GDPR):
- Execução de contrato: dados necessários para prestar o serviço
- Consentimento: cookies analytics (pode ser retirado a qualquer momento)
- Interesse legítimo: logs de segurança e auditoria
- Obrigação legal: quando exigido por lei
5. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos apenas com provedores de infraestrutura essenciais:
- Supabase (PostgreSQL): armazenamento de dados — servidores na AWS (região US East)
- Vercel: hospedagem da aplicação — servidores globais
- Google OAuth: autenticação opcional via Google
- Stripe: processamento de pagamentos de assinatura e de pacotes avulsos (ex: Pacote da Cabine de Fotos)
- Mercado Pago: processamento de pagamentos de ingressos, presentes, gorjetas e propostas comerciais
- Resend: envio de e-mails transacionais (confirmações, cobrança, propostas, mensagens do ECOS)
Sua chave Pix (Programa de Afiliados) é usada exclusivamente para o pagamento de comissões e não é compartilhada com terceiros. A pessoa que você indicou nunca tem nome ou e-mail exibidos para você — você só vê o status (anonimizado) da indicação.
6. Retenção de dados
- Dados da conta: enquanto a conta estiver ativa
- Logs de auditoria: 12 meses (segurança e compliance)
- Dados de analytics: conforme política do provedor analytics
- Fotos enviadas por convidados (Cabine de Fotos/Mural): enquanto a funcionalidade estiver ativa no evento; podem ser removidas antes disso pelo organizador
- Conversas e anexos do ECOS: enquanto sua conta estiver ativa. Anexos de imagem enviados no ECOS ficam num link de acesso público (não exigem login pra visualização, necessário pra exibi-los em e-mail e no chat) — evite enviar imagens com informação sensível
- Vínculo de indicação e histórico de comissões do Programa de Afiliados: enquanto a conta do afiliado estiver ativa
7. Seus direitos
Você tem direito a: acessar, corrigir, exportar e excluir seus dados. Para exercer esses direitos:
- Exportar dados: Configurações → Conta → Exportar meus dados
- Excluir conta: Configurações → Conta → Excluir conta
- Revogar consentimento de cookies: clique em "Preferências de cookies" no rodapé
8. Segurança
Adotamos medidas técnicas de segurança incluindo: HTTPS com HSTS, cabeçalhos de segurança (CSP, X-Frame-Options), rate limiting, sanitização de entrada com Zod e registro de ações críticas via audit logs.
9. Cookies
Cookies essenciais (sempre ativos): autenticação de sessão Supabase.
Cookies analytics (apenas com consentimento): métricas de uso da plataforma.
Você pode alterar sua preferência a qualquer momento nas configurações de cookies.
O código de indicação do Programa de Afiliados não é tecnicamente um cookie — é guardado via localStorage do navegador, conforme descrito na seção 2.2.
10. Contato
Para questões sobre privacidade:
- Empresa: Molécula Digital Ltda. — CNPJ 37.074.529/0001-60
- Endereço: Rua Augusto dos Anjos, 225 — Sala 108, Melville Empresarial II, Alphaville — Barueri/SP
- E-mail: privacidade@ivents.com.br