Política de Privacidade
Última atualização: 6 de novembro de 2026
Esta política explica quais dados pessoais a Ocasion trata quando você usa o nosso site, envia um briefing ou recebe uma proposta, para que usamos esses dados, com quem os compartilhamos e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quem é o controlador
O controlador dos dados é OCASION LTDA, CNPJ 63.863.925/0001-86, com sede na Rua Dr. Renato Paes de Barros, 618, Itaim Bibi, São Paulo/SP, CEP 04530-000 ("Ocasion", "nós").
A Ocasion é uma operação full service de eventos corporativos: atuamos como o setor de eventos terceirizado das empresas clientes, do briefing à execução. O site não tem cadastro público, reservas nem pagamentos online.
2. Resumo
- Coletamos o que você nos informa nos formulários (nome, e-mail, telefone, empresa e detalhes do evento) para preparar uma proposta e conversar com você.
- As propostas ficam em páginas privadas, acessíveis por link e, quando definido, por senha.
- Usamos ferramentas de medição de audiência e de anúncios (Google Analytics, Meta, Ahrefs e Vercel) e de monitoramento de erros (Sentry).
- Usamos inteligência artificial (OpenRouter e OpenAI) para ajudar a nossa equipe a redigir propostas. Nenhuma decisão sobre você é tomada só por meios automatizados.
- Não vendemos dados pessoais.
- Para exercer seus direitos, escreva para contato@ocasion.com.br.
3. Quais dados tratamos e para quê
3.1 Briefings e contatos enviados pelo site
| Onde | Dados | Para quê |
|---|---|---|
| Formulário "Enviar briefing" (home, página de eventos corporativos e outras páginas de serviço) e assistente de conversa dessas páginas | Nome, e-mail, telefone, empresa, tipo de evento, data prevista, número de convidados e mensagem | Entender o pedido, entrar em contato e preparar uma proposta |
| Formulários das landing pages de campanha (/lp) | Os mesmos dados, mais a página de origem, a variante da página e os parâmetros de campanha (UTM) | Os mesmos, mais medir o resultado das campanhas |
| Calculadora de orçamento da página de cada espaço | Os mesmos dados, mais espaço, data, horários, convidados, pacotes escolhidos e valor estimado | Os mesmos, com o contexto do espaço consultado |
| Formulário da Central de Ajuda (/help) | Nome, e-mail, telefone, assunto, categoria e mensagem | Responder a sua dúvida |
| Inscrição no Ocasion Hosts (/hosts) | Nome, e-mail, WhatsApp, cargo, empresa, setor, LinkedIn, Instagram e outros canais, as respostas sobre comunidades, temas, convidados e formatos dos encontros e parâmetros de campanha (UTM) | Avaliar a sua inscrição no programa e falar com você sobre ela por e-mail e WhatsApp, com base no consentimento dado no formulário |
| Cadastro de espaço ou fornecedor parceiro (/host) | Nome da empresa, o que ela oferece, cidade, site e Instagram; nome, WhatsApp e e-mail de quem envia; mensagem e parâmetros de campanha (UTM) | Avaliar a parceria e falar com você sobre ela por e-mail e WhatsApp, com base no consentimento dado no formulário |
| Formulário de indicação (/mais1) | Nome e WhatsApp de quem indica; nome, cargo, empresa e WhatsApp da pessoa indicada; tipo de evento | Falar com a pessoa indicada pelo WhatsApp e registrar a indicação |
| Kit de fim de ano (/fimdeano) | Nome, e-mail, WhatsApp, empresa, cargo, perfil, tamanho do time, tipo de evento e parâmetros de campanha (UTM) | Enviar o kit por e-mail e, conforme o consentimento dado no formulário, conteúdos da Ocasion e contato da nossa equipe sobre o seu evento por e-mail e WhatsApp |
| Formulário do kit de fim de ano nos anúncios do Facebook e do Instagram (formulário de cadastro da Meta) | Os mesmos dados do kit, preenchidos no próprio Facebook ou Instagram, e o anúncio, o conjunto e a campanha de origem | Os mesmos do kit. A Meta nos repassa as respostas e trata os dados também conforme a política de privacidade dela |
No formulário de indicação, quem indica declara que a pessoa indicada sabe da indicação e pode ser chamada pela Ocasion no WhatsApp.
Ao enviar um formulário, a nossa equipe recebe um aviso por e-mail com os dados informados. Em alguns formulários, você pode ser direcionado ao WhatsApp com uma mensagem já preenchida com o seu nome e contato; nesse caso, a conversa segue as regras do WhatsApp.
3.2 Propostas e acompanhamento do evento
| Dados | Para quê |
|---|---|
| Nome e e-mail do responsável pelo evento, empresa, briefing e observações da nossa equipe | Montar a proposta e enviá-la por e-mail |
| Senha da proposta (guardada só em forma criptografada, que não permite recuperar a senha original) | Restringir o acesso à página |
| Respostas na página da proposta: nome, e-mail, mensagem e opção escolhida (aprovação, pedido de ajuste, preferência ou recusa) | Registrar a sua decisão, avisar a nossa equipe e enviar a você uma confirmação por e-mail |
| Status de visualização (registramos apenas que a proposta foi aberta, sem guardar quem abriu, de onde ou quando) | Saber se a proposta foi recebida |
| Documentos do evento (como contratos, plantas e cardápios) e faturas (descrição, valor, vencimento, status e meio de pagamento) | Executar o evento e organizar os pagamentos combinados no contrato |
Os documentos ficam em armazenamento privado e só são entregues por links temporários. Se os documentos que você nos envia trouxerem dados de outras pessoas (por exemplo, uma lista de convidados), cabe à sua empresa ter autorização para compartilhá-los conosco.
3.3 Relacionamento com empresas clientes
Para organizar o atendimento, a nossa equipe registra em sistema interno os dados das empresas (razão social, CNPJ, contatos de cobrança), das pessoas de contato (nome, e-mail, telefone, cargo e área), as oportunidades comerciais e os eventos realizados. Esses registros só são acessados pela equipe Ocasion.
3.4 Contas de acesso
Hoje só integrantes da equipe Ocasion têm conta no site. Para elas, tratamos e-mail, nome, senha (gerida pelo nosso provedor de autenticação) e o papel de acesso.
Quem criou conta na época em que o site tinha cadastro público pode ainda ter um registro com e-mail e nome. Essas contas não dão acesso a nenhuma área do site. Para pedir a exclusão da sua, use o contato da seção 9.
3.5 Dados de navegação
Quando você visita o site, o seu navegador envia automaticamente dados técnicos, como endereço IP, tipo de navegador e dispositivo, páginas visitadas e origem da visita. Eles são usados pelas ferramentas descritas nas seções 5 e 6. Nas páginas de espaços, registramos de forma anônima quantas vezes cada espaço foi visto.
3.6 O que não coletamos
Não coletamos CPF, dados de cartão, dados bancários, dados de localização precisa nem dados pessoais sensíveis (como saúde, religião ou biometria) pelo site. Não pedimos esses dados nos formulários; se precisar compartilhá-los por algum motivo, fale antes com a nossa equipe.
4. Bases legais
Tratamos dados pessoais com base nas hipóteses do art. 7º da LGPD:
| Tratamento | Base legal |
|---|---|
| Responder briefings e mensagens, preparar e enviar propostas, registrar as suas respostas | Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V) |
| Executar o evento contratado, documentos e faturas | Execução de contrato (art. 7º, V) |
| Guardar documentos fiscais e contábeis | Cumprimento de obrigação legal (art. 7º, II) |
| Registrar dados de contatos profissionais das empresas clientes e acompanhar a relação comercial | Legítimo interesse (art. 7º, IX) |
| Falar com a pessoa indicada no programa de indicação, com a declaração de quem indicou de que ela sabe da indicação | Legítimo interesse (art. 7º, IX) |
| Segurança do site, prevenção de abuso e monitoramento de erros | Legítimo interesse (art. 7º, IX) |
| Defesa em processos | Exercício regular de direitos (art. 7º, VI) |
Quando a base for o legítimo interesse, você pode se opor ao tratamento (seção 9).
5. Com quem compartilhamos
Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar (operadores, nos termos da LGPD), dentro do necessário para cada finalidade:
| Prestador | O que faz | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados, armazenamento de arquivos e autenticação da equipe | Todos os dados das seções 3.1 a 3.4 |
| Vercel | Hospedagem do site, medição de audiência (Vercel Analytics) e desempenho (Speed Insights) | Dados de navegação e dados enviados pelos formulários em trânsito |
| SendPulse | Envio de e-mails (avisos à equipe, propostas, confirmações) e listas de contatos de leads | Dados dos formulários e e-mails enviados |
| OpenRouter | Apoio à redação de propostas, sugestões de itens e cardápios e imagens de referência | Nome do cliente, briefing e observações do evento. Não enviamos e-mail ou telefone |
| OpenAI | Reserva do OpenRouter na redação de propostas e leitura de cardápios em PDF | Nome do cliente, briefing e observações do evento. Não enviamos e-mail ou telefone |
| Google (Analytics e Maps) | Medição de audiência e mapas nas páginas de busca e de espaços | Dados de navegação |
| Meta (Pixel, API de Conversões e formulários de cadastro) | Medição e otimização de anúncios e formulários de cadastro nos anúncios | Dados de navegação; nos formulários das landing pages de campanha, do kit de fim de ano e da inscrição no Ocasion Hosts, também e-mail, telefone e nome (enviados em forma cifrada, por hash) e endereço IP e navegador; no formulário de cadastro da Meta, as respostas do formulário |
| Unipile e WhatsApp | Aviso interno de novo lead do kit de fim de ano no WhatsApp da nossa equipe | Nome, empresa, cargo, perfil, tamanho do time, tipo de evento, telefone e origem do cadastro |
| Ahrefs | Medição de audiência | Dados de navegação |
| Sentry | Monitoramento de erros | Dados técnicos do erro, endereço IP, navegador e, em uma parte das sessões, uma gravação da navegação com textos e imagens mascarados |
| Upstash | Limite de tentativas nos formulários, contra abuso | Endereço IP e, na inscrição do Ocasion Hosts e na recuperação de senha, um código gerado a partir do e-mail (hash SHA-256), que não guarda o e-mail em si. Os prazos estão na seção 8 |
Também podemos compartilhar dados:
- com espaços e fornecedores do seu evento, na medida necessária para executá-lo (por exemplo, nome do responsável, data e número de convidados);
- com uma instituição de pagamento parceira, quando ela emitir as cobranças combinadas no contrato;
- com autoridades, quando houver obrigação legal ou ordem judicial;
- em caso de reorganização societária (fusão, aquisição), com o sucessor, que ficará sujeito a esta política.
Não vendemos nem alugamos dados pessoais.
6. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos que o site grava no seu navegador. Usamos:
6.1 Necessários
| Nome | Para quê | Duração |
|---|---|---|
proposal_access_<id> | Lembrar que você já informou a senha de uma proposta | 7 dias |
NEXT_LOCALE | Lembrar o idioma escolhido | Sessão |
sb-…-auth-token | Manter conectada a equipe Ocasion na área administrativa | Enquanto durar a sessão |
lp_variant_<página> | Mostrar sempre a mesma versão de uma landing page de campanha em teste | 30 dias |
No armazenamento temporário do navegador (apagado ao fechar a aba), guardamos os parâmetros de campanha (UTM) da visita às landing pages de campanha, se um aviso já foi exibido e se um espaço já foi contado como visto.
6.2 Medição e anúncios
| Ferramenta | Para quê |
|---|---|
| Google Analytics | Entender como o site é usado (páginas vistas, origem das visitas) |
| Meta Pixel | Medir e otimizar anúncios no Facebook e no Instagram |
| Ahrefs Web Analytics | Medir audiência |
| Vercel Analytics e Speed Insights | Medir audiência e desempenho do site |
| Sentry | Identificar e corrigir erros |
Essas ferramentas podem gravar cookies próprios (como _ga e _fbp) ou coletar dados técnicos sem cookies. As durações são definidas por cada fornecedor.
Para saber de qual campanha veio cada pedido enviado pelos formulários, a Ocasion também guarda no seu navegador:
| Nome | Onde fica | Para quê | Duração |
|---|---|---|---|
ocasion_ft | Cookie, gravado só nas páginas do kit de fim de ano | Guardar a primeira visita que chegou de uma campanha (parâmetros UTM ou o fbclid do anúncio) e a hora da chegada, para ligar o pedido do kit ao anúncio de origem. As visitas seguintes não substituem essa primeira | 30 dias |
ocasion_o | Cookie e armazenamento local do navegador, só quando você chega por um link de e-mail da Ocasion | Guardar o código desse link, para ligar as páginas visitadas (com o tempo em cada uma) e o formulário enviado ao contato que a Ocasion fez com você | 30 dias |
ocasion_origem | Armazenamento local do navegador, em todas as páginas | Guardar a primeira visita deste navegador e a última que chegou de uma campanha (página, site de origem, parâmetros UTM e identificadores de clique de anúncios), o número de visitas e as últimas 20 páginas vistas | Até você apagar os dados de navegação |
Quando você envia um formulário, esses dados vão junto com o pedido, com os identificadores do Google Analytics e do Meta Pixel (_ga, _fbp e _fbc), para registrar de onde ele veio.
6.3 Como controlar
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Também pode desativar a medição do Google Analytics com o complemento oficial do Google e ajustar os anúncios que vê nas preferências de anúncios da Meta. Bloquear os cookies necessários pode impedir o acesso a propostas protegidas por senha.
7. Transferência internacional
Parte dos prestadores da seção 5 armazena ou processa dados fora do Brasil. O banco de dados e os arquivos (Supabase) ficam em São Paulo; as funções do site (Vercel), a OpenAI, o Google, a Meta e o Sentry ficam nos Estados Unidos; os demais podem processar dados em outros países. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais de cada prestador. Escolhemos prestadores que adotam medidas de segurança compatíveis com esta política.
8. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para as finalidades desta política e para cumprir obrigações legais, como a guarda de documentos fiscais.
| Dados | Prazo |
|---|---|
| Briefings e contatos que não viraram evento | 2 anos após o último contato |
| Propostas, respostas e dados de contato de clientes | 5 anos após o último evento |
| Documentos e faturas de eventos realizados | Pelo prazo da legislação fiscal (em geral, 5 anos) |
| Dados de monitoramento de erros (Sentry) | Até 90 dias |
| Endereço IP para limite de tentativas | 1 hora após a última tentativa nos formulários; 15 minutos na recuperação de senha e 1 minuto na busca de espaços |
| Código do e-mail (hash) para limite de tentativas | 24 horas após a última tentativa na inscrição do Ocasion Hosts; 15 minutos na recuperação de senha |
| Contas da equipe Ocasion | Enquanto a pessoa fizer parte da equipe |
Terminado o prazo, os dados são apagados ou anonimizados, salvo quando a lei exigir ou permitir a guarda por mais tempo.
9. Seus direitos
Você pode pedir à Ocasion, a qualquer momento (art. 18 da LGPD):
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento;
- oposição a tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para contato@ocasion.com.br. Podemos pedir informações para confirmar a sua identidade. A confirmação de que tratamos dados seus e o acesso em formato simplificado são imediatos; a resposta completa sai em até 15 dias (art. 19 da LGPD), e os demais pedidos também são respondidos em até 15 dias. Alguns pedidos podem ser recusados quando a lei exigir a guarda dos dados; nesse caso, explicaremos o motivo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão criptografada (HTTPS) em todo o site;
- acesso aos dados restrito à equipe Ocasion, com controle por perfil no banco de dados;
- senhas de propostas guardadas apenas em forma criptografada;
- documentos de eventos em armazenamento privado, entregues por links que expiram em minutos;
- limite de envios nos formulários de briefing e nas respostas às propostas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como prevê a LGPD.
11. Crianças e adolescentes
O site é voltado a empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
12. Encarregado (DPO)
O encarregado pelo tratamento de dados pessoais da Ocasion é Victor Wagner Vasconcelos Alves, fundador da Ocasion, que pode ser contatado em contato@ocasion.com.br.
13. Alterações desta política
Podemos atualizar esta política quando mudarmos a forma de tratar dados. A versão em vigor é sempre a publicada nesta página, com a data no topo. Se a mudança for relevante, avisaremos por e-mail os clientes com proposta ou evento em andamento.
14. Contato
- Privacidade e direitos do titular: contato@ocasion.com.br
- Outros assuntos: contato@ocasion.com.br