Política de Privacidade#
Última atualização: [PREENCHER: data de publicação]
Esta política explica quais dados pessoais a Ocasion trata quando você usa o nosso site, envia um briefing ou recebe uma proposta, para que usamos esses dados, com quem os compartilhamos e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quem é o controlador#
O controlador dos dados é [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo] ("Ocasion", "nós").
A Ocasion é uma operação full service de eventos corporativos: atuamos como o setor de eventos terceirizado das empresas clientes, do briefing à execução. O site não tem cadastro público, reservas nem pagamentos online.
2. Resumo#
- Coletamos o que você nos informa nos formulários (nome, e-mail, telefone, empresa e detalhes do evento) para preparar uma proposta e conversar com você.
- As propostas ficam em páginas privadas, acessíveis por link e, quando definido, por senha.
- Usamos ferramentas de medição de audiência e de anúncios (Google Analytics, Meta, Ahrefs e Vercel) e de monitoramento de erros (Sentry).
- Usamos inteligência artificial (OpenAI) para ajudar a nossa equipe a redigir propostas. Nenhuma decisão sobre você é tomada só por meios automatizados.
- Não vendemos dados pessoais.
- Para exercer seus direitos, escreva para [PREENCHER: e-mail de privacidade].
3. Quais dados tratamos e para quê#
3.1 Briefings e contatos enviados pelo site#
| Onde | Dados | Para quê |
|---|---|---|
| Formulário "Enviar briefing" (home, página de eventos corporativos e outras páginas de serviço) e assistente de conversa dessas páginas | Nome, e-mail, telefone, empresa, tipo de evento, data prevista, número de convidados e mensagem | Entender o pedido, entrar em contato e preparar uma proposta |
| Formulários das landing pages de campanha (/lp) | Os mesmos dados, mais a página de origem, a variante da página e os parâmetros de campanha (UTM) | Os mesmos, mais medir o resultado das campanhas |
| Calculadora de orçamento da página de cada espaço | Os mesmos dados, mais espaço, data, horários, convidados, pacotes escolhidos e valor estimado | Os mesmos, com o contexto do espaço consultado |
| Formulário da Central de Ajuda (/help) | Nome, e-mail, telefone, assunto, categoria e mensagem | Responder a sua dúvida. Esse formulário só gera um e-mail para a nossa equipe e não é gravado no nosso banco de dados |
Ao enviar um formulário, a nossa equipe recebe um aviso por e-mail com os dados informados. Em alguns formulários, você pode ser direcionado ao WhatsApp com uma mensagem já preenchida com o seu nome e contato; nesse caso, a conversa segue as regras do WhatsApp.
3.2 Propostas e acompanhamento do evento#
| Dados | Para quê |
|---|---|
| Nome e e-mail do responsável pelo evento, empresa, briefing e observações da nossa equipe | Montar a proposta e enviá-la por e-mail |
| Senha da proposta (guardada só em forma criptografada, que não permite recuperar a senha original) | Restringir o acesso à página |
| Respostas na página da proposta: nome, e-mail, mensagem e opção escolhida (aprovação, pedido de ajuste, preferência ou recusa) | Registrar a sua decisão, avisar a nossa equipe e enviar a você uma confirmação por e-mail |
| Status de visualização (registramos apenas que a proposta foi aberta, sem guardar quem abriu, de onde ou quando) | Saber se a proposta foi recebida |
| Documentos do evento (como contratos, plantas e cardápios) e faturas (descrição, valor, vencimento, status e meio de pagamento) | Executar o evento e organizar os pagamentos combinados no contrato |
Os documentos ficam em armazenamento privado e só são entregues por links temporários. Se os documentos que você nos envia trouxerem dados de outras pessoas (por exemplo, uma lista de convidados), cabe à sua empresa ter autorização para compartilhá-los conosco.
3.3 Relacionamento com empresas clientes#
Para organizar o atendimento, a nossa equipe registra em sistema interno os dados das empresas (razão social, CNPJ, contatos de cobrança), das pessoas de contato (nome, e-mail, telefone, cargo e área), as oportunidades comerciais e os eventos realizados. Esses registros só são acessados pela equipe Ocasion.
3.4 Contas de acesso#
Hoje só integrantes da equipe Ocasion têm conta no site. Para elas, tratamos e-mail, nome, senha (gerida pelo nosso provedor de autenticação) e o papel de acesso.
Quem criou conta na época em que o site tinha cadastro público pode ainda ter um registro com e-mail e nome. Essas contas não dão acesso a nenhuma área do site. [PREENCHER: decidir se essas contas serão apagadas; se forem, trocar este parágrafo pela data da exclusão.] Para pedir a exclusão da sua, use o contato da seção 9.
3.5 Dados de navegação#
Quando você visita o site, o seu navegador envia automaticamente dados técnicos, como endereço IP, tipo de navegador e dispositivo, páginas visitadas e origem da visita. Eles são usados pelas ferramentas descritas nas seções 5 e 6. Nas páginas de espaços, registramos de forma anônima quantas vezes cada espaço foi visto.
3.6 O que não coletamos#
Não coletamos CPF, dados de cartão, dados bancários, dados de localização precisa nem dados pessoais sensíveis (como saúde, religião ou biometria) pelo site. Não pedimos esses dados nos formulários; se precisar compartilhá-los por algum motivo, fale antes com a nossa equipe.
4. Bases legais#
Tratamos dados pessoais com base nas hipóteses do art. 7º da LGPD:
| Tratamento | Base legal |
|---|---|
| Responder briefings e mensagens, preparar e enviar propostas, registrar as suas respostas | Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V) |
| Executar o evento contratado, documentos e faturas | Execução de contrato (art. 7º, V) |
| Guardar documentos fiscais e contábeis | Cumprimento de obrigação legal (art. 7º, II) |
| Registrar dados de contatos profissionais das empresas clientes e acompanhar a relação comercial | Legítimo interesse (art. 7º, IX) |
| Segurança do site, prevenção de abuso e monitoramento de erros | Legítimo interesse (art. 7º, IX) |
| Medição de audiência e anúncios (seção 6) | [PREENCHER COM O ADVOGADO: consentimento ou legítimo interesse; ver nota sobre o banner de cookies] |
| Envio de comunicações comerciais da Ocasion | [PREENCHER COM O ADVOGADO: legítimo interesse ou consentimento; confirmar se a Ocasion envia e-mails de marketing às listas de leads] |
| Defesa em processos | Exercício regular de direitos (art. 7º, VI) |
Quando a base for o legítimo interesse, você pode se opor ao tratamento (seção 9).
5. Com quem compartilhamos#
Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar (operadores, nos termos da LGPD), dentro do necessário para cada finalidade:
| Prestador | O que faz | Dados envolvidos | Onde ficam os dados |
|---|---|---|---|
| Supabase | Banco de dados, armazenamento de arquivos e autenticação da equipe | Todos os dados das seções 3.1 a 3.4 | Brasil (São Paulo) |
| Vercel | Hospedagem do site, medição de audiência (Vercel Analytics) e desempenho (Speed Insights) | Dados de navegação e dados enviados pelos formulários em trânsito | Estados Unidos [PREENCHER: confirmar região das funções no painel da Vercel] |
| SendPulse | Envio de e-mails (avisos à equipe, propostas, confirmações) e listas de contatos de leads | Dados dos formulários e e-mails enviados | [PREENCHER: país de armazenamento, conforme contrato da SendPulse] |
| OpenAI | Apoio à redação de propostas, sugestões de itens e cardápios e imagens de referência | Nome do cliente, briefing e observações do evento. Não enviamos e-mail ou telefone | Estados Unidos |
| Google (Analytics e Maps) | Medição de audiência e mapas nas páginas de busca e de espaços | Dados de navegação | Estados Unidos |
| Meta (Pixel e API de Conversões) | Medição e otimização de anúncios | Dados de navegação; nos formulários das landing pages de campanha, também e-mail, telefone e nome (enviados em forma cifrada, por hash) e endereço IP e navegador | Estados Unidos |
| Ahrefs | Medição de audiência | Dados de navegação | [PREENCHER: país de armazenamento da Ahrefs] |
| Sentry | Monitoramento de erros | Dados técnicos do erro, endereço IP, navegador e, em uma parte das sessões, uma gravação da navegação com textos e imagens mascarados | Estados Unidos |
| Upstash | Limite de tentativas nos formulários, contra abuso | Endereço IP, por cerca de 1 hora | [PREENCHER: região do banco no painel da Upstash] |
Também podemos compartilhar dados:
- com espaços e fornecedores do seu evento, na medida necessária para executá-lo (por exemplo, nome do responsável, data e número de convidados);
- com uma instituição de pagamento parceira, quando ela emitir as cobranças combinadas no contrato [PREENCHER: confirmar se a Ocasion usa o Asaas ou outra instituição para emitir cobranças hoje];
- com autoridades, quando houver obrigação legal ou ordem judicial;
- em caso de reorganização societária (fusão, aquisição), com o sucessor, que ficará sujeito a esta política.
Não vendemos nem alugamos dados pessoais.
6. Cookies e tecnologias semelhantes#
Cookies são pequenos arquivos que o site grava no seu navegador. Usamos:
6.1 Necessários#
| Nome | Para quê | Duração |
|---|---|---|
proposal_access_<id> | Lembrar que você já informou a senha de uma proposta | 7 dias |
NEXT_LOCALE | Lembrar o idioma escolhido | Sessão |
sb-…-auth-token | Manter conectada a equipe Ocasion na área administrativa | Enquanto durar a sessão |
lp_variant_<página> | Mostrar sempre a mesma versão de uma landing page de campanha em teste | 30 dias |
Também guardamos no armazenamento temporário do navegador (apagado ao fechar a aba) os parâmetros de campanha da visita, se um aviso já foi exibido e se um espaço já foi contado como visto.
6.2 Medição e anúncios#
| Ferramenta | Para quê |
|---|---|
| Google Analytics | Entender como o site é usado (páginas vistas, origem das visitas) |
| Meta Pixel | Medir e otimizar anúncios no Facebook e no Instagram |
| Ahrefs Web Analytics | Medir audiência |
| Vercel Analytics e Speed Insights | Medir audiência e desempenho do site |
| Sentry | Identificar e corrigir erros |
Essas ferramentas podem gravar cookies próprios (como _ga e _fbp) ou coletar dados técnicos sem cookies. As durações são definidas por cada fornecedor [PREENCHER: confirmar o prazo de retenção configurado no Google Analytics].
[PREENCHER COM O ADVOGADO: hoje essas ferramentas carregam sem um banner de consentimento. Ver o ponto 1 da lista de validação antes de publicar este trecho.]
6.3 Como controlar#
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Também pode desativar a medição do Google Analytics com o complemento oficial do Google e ajustar os anúncios que vê nas preferências de anúncios da Meta. Bloquear os cookies necessários pode impedir o acesso a propostas protegidas por senha.
7. Transferência internacional#
Parte dos prestadores da seção 5 armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se baseiam no art. 33 da LGPD [PREENCHER COM O ADVOGADO: indicar o mecanismo, por exemplo cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro]. Escolhemos prestadores que adotam medidas de segurança compatíveis com esta política.
8. Por quanto tempo guardamos#
| Dados | Prazo |
|---|---|
| Briefings e contatos que não viraram evento | [PREENCHER: prazo] |
| Propostas, respostas e dados de contato de clientes | [PREENCHER: prazo] |
| Documentos e faturas de eventos realizados | [PREENCHER: prazo, observado o prazo legal de guarda de documentos fiscais] |
| Registros de acesso ao site | [PREENCHER COM O ADVOGADO: prazo; o Marco Civil da Internet (art. 15) exige guarda por 6 meses] |
| Endereço IP para limite de tentativas | Cerca de 1 hora |
| Dados de monitoramento de erros | [PREENCHER: prazo do plano do Sentry] |
| Contas da equipe Ocasion | Enquanto a pessoa fizer parte da equipe |
| Contas do antigo cadastro público | [PREENCHER: prazo ou data de exclusão] |
Terminado o prazo, os dados são apagados ou anonimizados, salvo quando a lei exigir ou permitir a guarda por mais tempo.
9. Seus direitos#
Você pode pedir à Ocasion, a qualquer momento (art. 18 da LGPD):
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento;
- oposição a tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para [PREENCHER: e-mail de privacidade]. Podemos pedir informações para confirmar a sua identidade. Responderemos em até [PREENCHER: prazo de resposta]. Alguns pedidos podem ser recusados quando a lei exigir a guarda dos dados; nesse caso, explicaremos o motivo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança#
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão criptografada (HTTPS) em todo o site;
- acesso aos dados restrito à equipe Ocasion, com controle por perfil no banco de dados;
- senhas de propostas guardadas apenas em forma criptografada;
- documentos de eventos em armazenamento privado, entregues por links que expiram em minutos;
- limite de envios nos formulários de briefing e nas respostas às propostas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como prevê a LGPD.
11. Crianças e adolescentes#
O site é voltado a empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
12. Encarregado (DPO)#
O encarregado pelo tratamento de dados pessoais da Ocasion é [PREENCHER: nome do encarregado ou da empresa contratada], que pode ser contatado em [PREENCHER: e-mail do encarregado].
13. Alterações desta política#
Podemos atualizar esta política quando mudarmos a forma de tratar dados. A versão em vigor é sempre a publicada nesta página, com a data no topo. Se a mudança for relevante, avisaremos por e-mail os clientes com proposta ou evento em andamento.
14. Contato#
- Privacidade e direitos do titular: [PREENCHER: e-mail de privacidade]
- Outros assuntos: contato@ocasion.com.br