Política de Privacidade — Connected

Papéis no tratamento

• Organizador do evento e empresas expositoras definem por que os dados dos participantes são coletados (captação de contatos comerciais durante o evento) e atuam como controladores desses dados.
• A CREATED opera a plataforma e trata os dados de participantes em nome dos controladores, conforme suas instruções. Atua como controladora dos dados necessários à gestão das contas, à segurança e à operação do próprio serviço.

Dados que o Connected trata

De participantes do evento (a base de crachás): nome, email, telefone, empresa, cargo, tipo de ingresso, cidade e estado, conforme disponíveis na inscrição (por exemplo, via Sympla), na importação de planilha ou no cadastro manual. O código do ingresso também é armazenado para localizar o participante pela leitura do crachá, embora não seja exibido no detalhe do lead nem na planilha de exportação.

Campos personalizados da inscrição: respostas adicionais do formulário do evento podem ser importadas e armazenadas. Dependendo do formulário, incluem CPF, CNPJ, endereço, gênero, faixa etária e outras informações fornecidas pelo participante. Campos reconhecidos pela integração como rastreamento de campanhas, como UTM, são descartados nessa importação. A lista de informações varia de evento para evento.

O administrador escolhe quais campos aparecem no detalhe do lead e na exportação. Desmarcar um campo altera sua exibição, mas não impede a importação nem exclui o dado já armazenado. As telas de identificação e listagem podem continuar apresentando informações básicas, como nome e empresa, independentemente dessa seleção.

CPF e endereço são dados pessoais, mas não são, por si só, dados pessoais sensíveis na definição da LGPD. Informações sobre saúde, origem racial ou étnica e outras categorias protegidas exigem tratamento específico. A plataforma não garante a remoção automática dessas informações dos formulários ou dos comentários. O organizador e as expositoras devem limitar o tratamento ao necessário e definir a hipótese legal aplicável.

De leads capturados: qual expositor coletou qual participante, quando, a avaliação (estrelas) e os comentários que o expositor registrar (texto ou transcrição de voz).

De usuários do app: nome, email, telefone (opcional), identificação da conta, vínculo com empresas e eventos, permissões e registros técnicos de acesso. Quando você escolhe entrar com o Google, recebemos os dados de identificação disponibilizados por esse login para autenticar sua conta.

Para que usamos os dados

Os dados permitem identificar o participante pelo crachá, registrar contatos feitos no evento, organizar e qualificar leads, gerar estatísticas e exportar os contatos da equipe. Também são usados para autenticar usuários, controlar acessos, proteger o serviço e enviar códigos de acesso, convites, orientações de uso e o resumo de resultados do evento.

O organizador é responsável por informar sobre a disponibilização dos dados da inscrição ao coletor de leads. Cada expositora responde pelo uso posterior dos contatos, inclusive pelas mensagens comerciais que enviar. Participar do evento ou apresentar o crachá não representa autorização irrestrita para qualquer uso dos dados. As bases legais e os avisos aplicáveis a cada evento podem ser solicitados pelos canais indicados nesta política.

Uso offline e arquivos exportados

Para permitir a leitura de crachás sem internet, o aplicativo mantém no navegador do aparelho uma cópia local de dados básicos dos participantes do evento, incluindo nome, email, empresa, cargo e identificadores do ingresso. As coletas pendentes também ficam no aparelho até serem sincronizadas. Os campos personalizados não integram esse cache offline de participantes.

Planilhas exportadas são cópias sob responsabilidade de quem as recebeu. Excluir um registro na plataforma não apaga automaticamente arquivos já baixados ou compartilhados. Solicitações de exclusão podem exigir providências também da expositora responsável.

Comentário por voz

Ao usar o microfone, o áudio é mantido temporariamente em memória no aparelho e processado pela plataforma para envio à OpenAI, que realiza a transcrição. O Connected não salva uma cópia permanente do áudio no banco de dados ou no armazenamento de arquivos. Apenas o texto confirmado por quem gravou é salvo como comentário do lead. O processamento pelo fornecedor também está sujeito às condições de tratamento de dados do serviço utilizado.

Fornecedores e integrações

Utilizamos Supabase (banco de dados, autenticação e arquivos), Vercel (hospedagem), Resend (emails transacionais) e OpenAI (transcrição de voz). A Sympla é uma fonte de dados de inscrição quando o evento utiliza essa integração. O Google também pode ser utilizado para login e medição de uso. Esses serviços recebem os dados necessários às respectivas funções. A CREATED não vende os dados dos participantes.

Esses fornecedores podem processar dados em infraestrutura fora do Brasil. Para informações sobre o destino e as condições do tratamento aplicáveis ao seu evento, entre em contato conosco. A localização do banco não significa que todos os fornecedores processem os dados exclusivamente no mesmo país.

Gravatar (foto de perfil). O app consulta imagens de perfil de usuários e participantes a partir do email. O endereço em texto não é enviado: o aplicativo calcula um resumo criptográfico (hash) do endereço e é esse resumo que vai na URL da imagem. Como a imagem é carregada pelo seu navegador, o Gravatar recebe também o seu endereço de IP, como acontece com qualquer imagem externa; configuramos a requisição para não informar a página em que você está. Esse hash não torna o dado anônimo. A consulta ocorre mesmo que não exista foto cadastrada; nesse caso, o aplicativo mostra as iniciais.

Cookies e medição de uso

Usamos cookies e armazenamento do navegador para manter a sessão e oferecer recursos como preferências e funcionamento offline. O Google Analytics mede navegação e uso por meio de informações técnicas e identificadores do navegador, podendo utilizar cookies. Os relatórios ajudam a entender o uso do aplicativo; isso não significa que toda informação coletada na origem seja anônima. O navegador permite gerenciar cookies, mas bloquear os necessários à autenticação pode impedir o acesso ao serviço.

Retenção

O término da data do evento não apaga automaticamente sua base. Os dados são mantidos para a operação e o acompanhamento dos contatos, conforme a finalidade e as instruções do controlador. O organizador pode solicitar o encerramento e a exclusão da base. Dados que devam ser conservados por obrigação legal ou exercício regular de direitos podem ter retenção específica. O prazo e o procedimento aplicáveis ao seu evento podem ser consultados pelo canal abaixo.

Seus direitos (LGPD)

Você — participante, expositor ou organizador — pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento e, quando aplicável, portabilidade, anonimização, bloqueio ou exclusão dos seus dados. Pode também revogar consentimentos quando essa for a base do tratamento. Como os leads pertencem à relação entre você e a expositora que coletou seu contato, pedidos de exclusão de lead podem ser direcionados à expositora ou a nós, que orientaremos o fluxo.

Canal de privacidade: connected@created.com.br. Informe o evento e a natureza do pedido; não envie documentos completos sem necessidade. Podemos solicitar informações proporcionais para confirmar a identidade e proteger seus dados.

Você também pode consultar as orientações da ANPD para titulares de dados e recorrer aos canais da autoridade quando cabível.

Segurança

O acesso aos leads considera o evento e o papel do usuário: expositores acessam seus leads, responsáveis por empresa acessam os da equipe, organizadores acessam estatísticas agregadas e administradores têm acesso para operar a plataforma. Utilizamos autenticação, controles de acesso no banco e criptografia em trânsito. A seleção de campos de exibição não substitui esses controles nem equivale à exclusão dos dados.