Política de Privacidade
Última atualização: 10 de agosto de 2026
1. Responsável pelo Tratamento
A ivents é uma plataforma de gestão de eventos desenvolvida para profissionais do setor. Esta política descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
Razão Social: Molécula Digital Ltda.
CNPJ: 37.074.529/0001-60
Inscrição Municipal: 4.97366-1 (Barueri/SP)
Endereço: Rua Augusto dos Anjos, 225 — Sala 108, Melville Empresarial II, Alphaville — Barueri/SP
Encarregado pelo Tratamento de Dados (DPO): Henrique Carvalho dos Santos — CEO/Diretor Executivo
Contato do Encarregado: privacidade@ivents.com.br
2. Dados que coletamos
2.1 Dados fornecidos por você
- Nome e endereço de e-mail (cadastro e autenticação)
- Dados de eventos, tarefas, fornecedores e orçamentos que você cadastra
- Preferências de configuração e tema
- Dados de pagamento para assinatura da plataforma ou compra de pacotes avulsos (ex: Pacote da Cabine de Fotos) — processados diretamente pelos provedores de pagamento; não armazenamos dados completos de cartão
- Mensagens que você envia pelo ECOS (nosso canal de contato e suporte direto), incluindo texto, chat ao vivo com nossa equipe e eventuais anexos de imagem
- Se você participar do Programa de Afiliados: seu código de indicação e sua chave Pix, usada exclusivamente para o pagamento de comissões
Se você ativar a Cabine de Fotos e o Mural do Evento, os convidados do seu evento (terceiros, que não têm conta na plataforma) podem enviar fotos e um nome de exibição opcional. Você, como organizador, é responsável por moderar esse conteúdo (pode ocultar fotos do mural público a qualquer momento) e por atender pedidos de remoção feitos pelos convidados diretamente a você.
Se você ativar a lista de Presentes no site do seu evento, convidados que contribuem com um presente (terceiros, sem conta na plataforma) fornecem nome, e-mail e uma mensagem opcional, processados junto com o pagamento pelo Mercado Pago.
2.2 Dados coletados automaticamente
- Endereço IP (usado para segurança e logs de auditoria)
- Agente do usuário (navegador/dispositivo)
- Cookies de sessão essenciais (necessários para funcionamento da autenticação)
- Cookies analytics (somente com seu consentimento — você pode recusar no banner)
- Se você chegar à ivents por um link de indicação do Programa de Afiliados: o código de indicação, guardado no armazenamento local do navegador (localStorage) por até 90 dias, usado só para atribuir a indicação corretamente
3. Como usamos seus dados
- Prestar e melhorar os serviços da plataforma
- Autenticar e proteger sua conta
- Registrar ações críticas (logs de auditoria) para segurança
- Enviar e-mails transacionais solicitados por você (ex: orçamentos)
- Cumprir obrigações legais
4. Base legal
Tratamos seus dados com base nas seguintes bases legais (Art. 7 LGPD / Art. 6 GDPR):
- Execução de contrato: dados necessários para prestar o serviço
- Consentimento: cookies de analytics e de marketing/publicidade (pode ser retirado a qualquer momento, por categoria)
- Interesse legítimo: logs de segurança e auditoria
- Obrigação legal: quando exigido por lei
5. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos apenas com provedores de infraestrutura essenciais:
- Supabase (PostgreSQL): armazenamento de dados — servidores na AWS (região US East)
- Vercel: hospedagem da aplicação — servidores globais
- Google OAuth: autenticação opcional via Google
- Stripe: processamento de pagamentos de assinatura via cartão de crédito e de pacotes avulsos (ex: Pacote da Cabine de Fotos)
- Mercado Pago: processamento de pagamentos de assinatura via PIX, ingressos, presentes, gorjetas e propostas comerciais
- Resend: envio de e-mails transacionais (confirmações, cobrança, propostas, mensagens do ECOS)
Sua chave Pix (Programa de Afiliados) é usada exclusivamente para o pagamento de comissões e não é compartilhada com terceiros. A pessoa que você indicou nunca tem nome ou e-mail exibidos para você — você só vê o status (anonimizado) da indicação.
5.1 Transferência internacional
Parte dos dados é armazenada em servidores localizados fora do Brasil (Supabase, na AWS, região US East). Essa transferência internacional é realizada com base em cláusulas contratuais padrão exigidas dos nossos fornecedores de infraestrutura, e nos esforçamos para contratar apenas provedores que adotam medidas de segurança e proteção de dados equivalentes às exigidas pela LGPD, nos termos do art. 33 da Lei nº 13.709/2018.
5.2 Cookies e ferramentas de medição/publicidade
Mediante seu consentimento específico no banner de cookies (seção 9), também compartilhamos dados de navegação com:
- Google (Analytics 4): medição de uso da plataforma e, se você consentir com a categoria de marketing, sinais de publicidade (Google Signals, personalização de anúncios)
- Meta (Meta Pixel): rastreamento de conversão e formação de públicos para anúncios — só ativado com consentimento da categoria de marketing/publicidade
- Microsoft (Clarity): heatmaps e gravações de sessão para entender o uso da plataforma, com máscara aplicada a campos sensíveis (ex: chave Pix, CPF)
6. Retenção de dados
- Dados da conta: enquanto a conta estiver ativa
- Logs de auditoria: 12 meses (segurança e compliance)
- Dados de analytics: conforme política do provedor analytics
- Fotos enviadas por convidados (Cabine de Fotos/Mural): enquanto a funcionalidade estiver ativa no evento; podem ser removidas antes disso pelo organizador
- Conversas e anexos do ECOS: enquanto sua conta estiver ativa. Anexos de imagem enviados no ECOS ficam num link de acesso público (não exigem login pra visualização, necessário pra exibi-los em e-mail e no chat) — evite enviar imagens com informação sensível
- Vínculo de indicação e histórico de comissões do Programa de Afiliados: enquanto a conta do afiliado estiver ativa
7. Seus direitos
Nos termos do art. 18 da LGPD, você tem direito a:
- Confirmação da existência de tratamento de dados
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa
- Revogação do consentimento, a qualquer momento
- Peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD)
Para exercer esses direitos:
- Exportar dados: Configurações → Conta → Exportar meus dados
- Excluir conta: Configurações → Conta → Excluir conta
- Revogar consentimento de cookies:clique em "Preferências de cookies" no rodapé
- Demais solicitações (correção, anonimização, portabilidade, informações sobre compartilhamento): envie um e-mail para privacidade@ivents.com.br. Respondemos em até 15 dias.
Se não ficar satisfeito com nossa resposta, você pode registrar uma reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD), pelo site www.gov.br/anpd.
8. Segurança
Adotamos medidas técnicas de segurança incluindo: HTTPS com HSTS, cabeçalhos de segurança (CSP, X-Frame-Options), rate limiting, sanitização de entrada com Zod e registro de ações críticas via audit logs.
9. Cookies
Cookies essenciais (sempre ativos): autenticação de sessão Supabase. Não exigem consentimento por serem estritamente necessários ao funcionamento da plataforma.
Cookies de analytics (apenas com consentimento específico desta categoria): Google Analytics 4 e Microsoft Clarity, usados para entender como a plataforma é usada e melhorar a experiência.
Cookies de marketing/publicidade (apenas com consentimento específico desta categoria): sinais de publicidade e remarketing do Google (Google Signals, personalização de anúncios) e Meta Pixel, usados para mensurar e otimizar nossas campanhas de anúncios.
Cada categoria só é ativada mediante consentimento próprio no banner de cookies — a opção padrão, antes da sua ação, é não coletar. Você pode alterar sua preferência por categoria a qualquer momento clicando em "Preferências de cookies" no rodapé.
O código de indicação do Programa de Afiliados não é tecnicamente um cookie — é guardado via localStorage do navegador, conforme descrito na seção 2.2.
10. Menores de idade
A ivents não é direcionada a menores de 16 anos como usuários cadastrados. Não coletamos intencionalmente dados de crianças no cadastro da plataforma.
Se você, como organizador, ativar a Cabine de Fotos, o Mural do Evento ou o RSVP do seu evento e houver convidados menores de idade participando, você é responsável por garantir que o tratamento desses dados observe o art. 14 da LGPD, que exige consentimento específico de um dos pais ou responsável legal para tratamento de dados de crianças e adolescentes. Recomendamos obter esse consentimento antes de habilitar essas ferramentas em eventos com presença confirmada de menores. A ivents pode remover conteúdo que viole essa exigência mediante solicitação.
11. Contato
Para questões sobre privacidade:
- Empresa: Molécula Digital Ltda. — CNPJ 37.074.529/0001-60
- Endereço: Rua Augusto dos Anjos, 225 — Sala 108, Melville Empresarial II, Alphaville — Barueri/SP
- Encarregado (DPO): Henrique Carvalho dos Santos — CEO/Diretor Executivo
- E-mail: privacidade@ivents.com.br