Política de Privacidade da Plataforma Evenday

1. Glossário

Para garantir clareza e compreensão uniforme, aplicam-se os seguintes conceitos:

Dado pessoal:

Qualquer informação relacionada a pessoa natural identificada ou identificável.

Dado não pessoal:

Informações que não permitem a identificação direta ou indireta de uma pessoa natural.

Tratamento de dados pessoais:

Toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, compartilhamento, modificação, comunicação, transferência, difusão ou extração.

Controlador:

Pessoa natural ou jurídica responsável por tomar as decisões referentes ao tratamento de dados pessoais.

Operador:

Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador, seguindo suas instruções.

Encarregado (DPO):

Pessoa indicada pela Evenday para atuar como canal de comunicação com os titulares de dados, autoridades regulatórias e demais envolvidos no tratamento.

Cookies:

Arquivos de texto enviados ao dispositivo do usuário que possibilitam identificar preferências, dispositivos, páginas visitadas e ações executadas, permitindo personalização da experiência dentro da plataforma.

Plataforma Evenday:

Ecossistema tecnológico de propriedade exclusiva da JUSTA LTDA, pessoa jurídica de direito privado, inscrita no CNPJ nº 28.338.324/0001-53, com sede na Rua Tabelião Fernandes, 170, Bela Vista, Guaraciaba do Norte – CE, CEP 62.380-000, para que organizadores e produtores possam criar, gerenciar, divulgar e operar eventos presenciais ou online, acessível por meio do endereço www.evenday.app e pelos aplicativos oficiais.

Consumidor:

Pessoa que adquire ingressos, contribuições ou conteúdos disponibilizados por Organizadores dentro da Plataforma.

Produtor (Organizador):

Pessoa física ou jurídica que cria, publica, administra e divulga eventos ou conteúdos próprios utilizando as soluções da Evenday.

Participante:

Pessoa que efetivamente utiliza o ingresso ou conteúdo adquirido. Um Consumidor pode ser também Participante; quando compra ingressos para terceiros, o Participante será exclusivamente o beneficiário final.

Usuário:

Termo utilizado para se referir, de forma conjunta, a Produtores, Organizadores, Consumidores, Participantes e demais pessoas que navegam ou utilizam as soluções da Evenday.

Titularidade do ingresso ou conteúdo:

Vinculação do ingresso ou conteúdo ao usuário que o utilizará, identificando nome e endereço eletrônico.

2. Obtenção de informações pessoais e não pessoais

2.1. Como a Evenday atua no tratamento de dados

A Evenday poderá atuar tanto como Controladora quanto como Operadora, conforme o caso concreto:

• Controladora: quando define finalidades de tratamento, como recomendações de eventos, personalização da experiência ou gestão de risco.
• Operadora: quando trata dados em nome de Organizadores, como em formulários personalizados ou coleta de dados para controle de acesso.

2.2. Coleta de dados dos organizadores

Ao utilizar as soluções da Evenday, o Organizador deverá fornecer dados de identificação do responsável pelo evento, dados bancários para repasse, documentos para verificação de identidade e conformidade legal.

Essas informações são essenciais para prevenção a fraudes, validação de identidade e cumprimento de requisitos legais e contratuais.

2.2.1. Verificação e análise de risco

Para manter um ambiente seguro, a Evenday poderá solicitar documentos oficiais, consultar bases externas para validação de informações, realizar análises antifraude e de idoneidade e verificar divergências cadastrais. Toda verificação seguirá rigor técnico e limites definidos pela LGPD.

2.3. Coleta de dados dos consumidores e participantes

Ao adquirir ingressos ou utilizar funcionalidades, o usuário poderá fornecer quatro blocos de informações:

a) Informações de Cadastro

Para criar uma Conta Evenday:

• nome completo,
• e-mail,

b) Informações do Participante

Para emissão e vinculação do ingresso:

• nome,
• e-mail,
• e, conforme configuração do Organizador, CPF, data de nascimento ou respostas a perguntas personalizadas.

c) Informações para recebimento do ingresso

Para entrega do ingresso e acesso via login:

• nome,
• e-mail.

d) Informações de Pagamento

Para processar transações financeiras:

• dados do cartão,
• nome completo,
• CPF,
• telefone,
• endereço,
• dados da instituição bancária quando necessário.

Se o usuário utilizar soluções como Click to Pay, dados adicionais poderão ser validados conforme as bandeiras.

2.4. Outras categorias de informações coletadas

A Evenday pode coletar, armazenar e tratar diferentes classes de dados conforme finalidades específicas:

| Classificação | Descrição | Exemplos de Dados |

| ----- | ----- | ----- |

| Dados de Cadastro | Identificação do usuário e habilitação de serviços. | Nome, CPF, e-mail, telefone, data de nascimento, documentos de identificação. |

| Dados de Pagamento | Processamento de transações e prevenção a fraudes. | Nome, CPF, data de nascimento, dados bancários, endereço, CEP, número do cartão. |

| Dados de Uso | Interações com a plataforma, preferências e comportamento. | Histórico de participação, check-in, URL, dispositivo, IP, geolocalização, login via redes sociais. |

| Dados de Atendimento | Informações fornecidas em contatos com suporte. | Nome, e-mail, documentos enviados, relatos e anexos necessários. |

| Dados da Carteira Evenday | Identificação para movimentações financeiras. | Nome, CPF, endereço, data de nascimento, documentos oficiais. |

2.5. Cadastro via redes sociais

O usuário poderá criar sua Conta Evenday por meio de:

• Facebook
• Google (ou soluções equivalentes)

Nesse caso, a Evenday receberá dados autorizados pelo usuário, tais como:

• nome,
• e-mail,
• gênero,
• idade,
• telefone (se cadastrado).

As permissões dependem das configurações do próprio usuário em cada rede social.

2.6. Informações coletadas automaticamente

A plataforma poderá coletar informações como endereço IP, tipo de navegador e idioma, sistema operacional, operadora, modelo do dispositivo, horário de acesso, sequência de cliques, redes Wi-Fi detectadas e geolocalização (quando habilitada).

2.6.1. Pesquisas voluntárias

A Evenday poderá enviar convites para pesquisas de experiência.

A participação é voluntária e os dados serão tratados conforme a finalidade informada na pesquisa.

2.7. Coleta a partir de fontes externas

Para segurança e prevenção a fraudes, a Evenday poderá consultar bancos, processadores de pagamento, prestadores de serviços, bureaus de crédito, plataformas parceiras. Sempre dentro dos limites legais aplicáveis.

2.8. Solicitação de documentos em casos de risco

Em situações suspeitas, a Evenday poderá solicitar documentos oficiais, comprovantes adicionais e confirmação de identidade.

A solicitação ocorrerá exclusivamente por meios oficiais:

• e-mails com domínio @evenday.app,
• perfis verificados em aplicativos de mensagens.

2.9. Combinação de dados pessoais e não pessoais

Caso dados pessoais sejam combinados com dados não pessoais, o conjunto será tratado como dado pessoal enquanto houver possibilidade de identificação.

2.10. Tratamento de dados sensíveis

A Evenday poderá tratar dados sensíveis somente quando houver consentimento específico, ou for aplicável outra base legal prevista na LGPD.

Esses dados serão armazenados com rigor elevado de segurança, tratados com acesso restrito e anonimizados sempre que possível antes do compartilhamento.

2.11. Dados pessoais de terceiros e responsabilidade do usuário

Quando o usuário inserir dados pessoais de terceiros na plataforma Evenday — como no caso de compra de ingressos para Participantes — declara expressamente que possui autorização do titular para fornecer tais dados, responsabilizando-se integralmente pela veracidade, licitude e adequação do compartilhamento.

A Evenday não será responsável por qualquer fornecimento indevido de dados de terceiros realizado pelo usuário.

A Evenday poderá, a qualquer tempo, bloquear ou excluir dados inseridos indevidamente por usuários quando identificar violação às normas de privacidade de terceiros.

3. Utilização das informações pessoais

3.1. Finalidades gerais do tratamento

Os dados pessoais tratados pela Evenday serão utilizados de forma compatível com esta Política de Privacidade, com o objetivo de prover os serviços e funcionalidades da plataforma, desenvolver e melhorar produtos atuais ou futuros, garantir segurança, estabilidade e personalização da experiência, cumprir obrigações legais, regulatórias e contratuais.

O tratamento observará os princípios da LGPD, incluindo finalidade, adequação, necessidade e transparência.

3.2. Formas de utilização dos dados pela Evenday

A Evenday poderá utilizar os dados pessoais para:

a) Cadastro, inscrição e operação dos serviços

Permitir que usuários criem contas, realizem inscrições, acessem eventos, conteúdos e áreas restritas, emitam certificados, realizem check-in, efetuem pagamentos, recebam ingressos, notas fiscais e comprovações.

b) Comunicações essenciais

Enviar avisos importantes, tais como confirmação de compras, alterações de datas, políticas, prazos ou regras, solicitações de documentos, mensagens de suporte e atendimento.

Essas comunicações são indispensáveis para o uso da plataforma e não podem ser desativadas, pois se relacionam diretamente à segurança, ao funcionamento e à entrega dos serviços.

c) Segurança, prevenção a fraudes e aprimoramento tecnológico

Utilizar dados pessoais para detectar, investigar e impedir fraudes, validar identidades, monitorar comportamentos suspeitos, aprimorar desempenho, layout e estabilidade, solucionar falhas técnicas e operacionais.

d) Recomendação de eventos, publicidade e marketing

Realizar campanhas digitais, recomendações personalizadas, envio de materiais promocionais, segmentação e remarketing em redes sociais, notificações de novidades, ofertas e atualizações.

O usuário poderá gerenciar preferências de marketing, salvo nas comunicações essenciais.

e) Fins internos, estatísticos e gerenciais

Tratar dados para auditorias internas e de conformidade, análise de dados e métricas, estudos de comportamento, desenvolvimento de novos produtos e funcionalidades, pesquisas para aperfeiçoamento dos serviços, elaboração de tendências e relatórios estatísticos.

Dados agregados e anonimizados poderão ser usados para fins estatísticos sem identificar usuários.

f) Cumprimento de obrigações legais e proteção de direitos

A Evenday poderá utilizar dados pessoais para cumprimento de leis e regulamentações, defesa em processos judiciais, administrativos ou arbitrais, investigação e resposta a denúncias, proteção de seus direitos, dos usuários e da própria plataforma.

3.2.1. Bases legais utilizadas pela Evenday

A Evenday realizará o tratamento de dados pessoais fundamentada em hipóteses legais da LGPD, tais como execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção ao crédito, consentimento, quando aplicável.

O tratamento de dados pessoais sensíveis somente ocorrerá com consentimento específico, ou base legal expressa prevista na LGPD.

A base legal poderá variar conforme a finalidade e o contexto da operação.

3.3. Alterações de finalidade do tratamento

Caso a Evenday pretenda utilizar dados pessoais de forma diversa das finalidades previstas nesta Política, o usuário será comunicado de maneira prévia e clara antes ou no momento da nova coleta, observando-se rigorosamente a LGPD.

4. Utilização dos dados pessoais pelos organizadores

4.1. Tratamento realizado em nome do Organizador

Em muitas situações, a Evenday atuará como Operadora, realizando o tratamento de dados pessoais em nome dos Organizadores.

Os Organizadores, como Controladores nesses casos, serão integralmente responsáveis por tratamento, uso e finalidade dos dados coletados em seus eventos, segurança e conformidade da operação que realizarem transparência perante Consumidores e Participantes.

A Evenday disponibilizará tais dados ao Organizador conforme o funcionamento natural da plataforma.

4.2. Dados adicionais coletados pelo Organizador

Os Organizadores podem configurar páginas de eventos ou conteúdos para coletar dados adicionais — como CPF, data de nascimento, perguntas personalizadas ou dados específicos para controle de acesso.

Quando isso ocorrer:

• a Evenday tratá tais dados exclusivamente em nome do Organizador,
• o Organizador será o único responsável por justificar a necessidade, finalidade e conformidade da coleta,
• o Organizador deverá observar integralmente a LGPD.

A Evenday não interfere na natureza dos dados que o Organizador decide coletar nem na forma como esses dados serão posteriormente utilizados.

A Evenday não realiza qualquer auditoria, validação ou controle sobre a pertinência, necessidade, proporcionalidade ou finalidade dos dados adicionais coletados pelos Organizadores, cabendo exclusivamente a estes garantir a conformidade de tais dados com a LGPD.

4.3. Acordo de Processamento de Dados (DPA)

A Evenday possui um Acordo de Processamento de Dados (DPA) que define responsabilidades, regula obrigações, estabelece padrões mínimos de segurança e confidencialidade, formaliza a relação entre Evenday (Operadora) e Organizadores (Controladores). Ao criar eventos na plataforma, o Organizador adere automaticamente ao DPA.

4.4. Exercício de direitos pelos titulares

Os titulares deverão, preferencialmente, exercer seus direitos previstos no item 7 diretamente perante os Organizadores, quando estes forem os Controladores dos dados.

A Evenday poderá, quando aplicável, auxiliar operacionalmente no atendimento dessas solicitações, desde que o Organizador autorize ou que a lei assim determine.

4.5. Envio de comunicações pelos Organizadores

A Evenday permite que os Organizadores utilizem a plataforma para realizar comunicações com seus Consumidores e Participantes sobre seus eventos ou conteúdos.

Essa ferramenta funciona como uma caixa de e-mail padrão, permitindo:

• seleção automática de destinatários vinculados ao evento,
• inclusão manual de listas externas,
• envio por remetente padrão da plataforma: convite@evenday.app (ou endereço equivalente).

4.5.1. Descadastramento e múltiplos Organizadores

O usuário que se descadastrar de uma lista de um determinado Organizador continuará recebendo mensagens de outros Organizadores, caso participe de outros eventos.

Caso o usuário deseje não receber qualquer comunicação enviada via remetente padrão, poderá bloquear o endereço, ou solicitar descadastramento diretamente ao Organizador.

4.5.2. Responsabilidade do Organizador

O Organizador é integralmente responsável pelo conteúdo das mensagens enviadas, pela adequação da comunicação às leis aplicáveis, pela interrupção dos envios quando solicitado pelo destinatário.

4.5.3. Extração de listas para ferramentas externas

O Organizador pode exportar suas listas de destinatários, utilizar serviços externos de mailing ou automação.

Nesse cenário o Organizador deverá incluir mecanismo de descadastramento nas comunicações enviadas, a Evenday não se responsabiliza pelo tratamento realizado fora da plataforma.

O uso de bases externas de e-mails pelo Organizador ocorre totalmente fora do ambiente da Evenday, sendo este o único responsável pela licitude, origem e higienização dessas bases, bem como pela observância de opt-out e demais exigências legais.

4.6. Quando atuar na condição de Operadora de dados pessoais, a Evenday não se responsabiliza por decisões de tratamento tomadas pelos Organizadores, cabendo exclusivamente a estes garantir:

(i) base legal adequada para o tratamento;

(ii) finalidade legítima e proporcional;

(iii) transparência com os titulares;

(iv) segurança e adequação do uso dos dados conforme a LGPD.

A Evenday executará apenas atividades técnicas em nome do Organizador, sem ingerência nas decisões de tratamento.

4.7. Caso o Organizador realize a coleta de dados excessivos, desnecessários ou incompatíveis com a finalidade do evento, responderá integralmente pelas consequências legais decorrentes dessa conduta, isentando a Evenday de qualquer responsabilidade, direta ou indireta, perante titulares, autoridades ou terceiros.

5. Compartilhamento de informações pessoais

5.1. Princípio geral

A Evenday não comercializa dados pessoais dos usuários. Entretanto, para operacionalizar seus serviços, cumprir obrigações legais e garantir segurança, poderá compartilhar, transferir ou divulgar dados pessoais a terceiros conforme descrito nesta Política e dentro dos limites da legislação brasileira.

5.2. Reestruturações societárias

A Evenday poderá participar de venda de ativos, fusões, aquisições, reorganizações, cisões, dissoluções e operações societárias equivalentes.

Nesses casos, dados pessoais poderão compor os ativos intangíveis transferidos, sempre respeitando as bases legais da LGPD e garantindo a continuidade da proteção aos titulares.

5.2.1. Compartilhamento com empresas do mesmo grupo econômico

Os dados pessoais poderão ser compartilhados entre empresas do mesmo grupo econômico da Evenday com as seguintes finalidades:

• desenvolvimento e aprimoramento de produtos e serviços;
• personalização de ofertas e experiências do usuário;
• análises estatísticas, operacionais e de comportamento;
• consolidação e integração de sistemas internos.

Todo compartilhamento seguirá padrões de segurança e confidencialidade equivalentes aos já aplicados pela Evenday.

5.3. Terceiros contratados e prestadores de serviços

A Evenday poderá compartilhar dados pessoais com parceiros estratégicos e prestadores de serviços necessários à operação da plataforma, incluindo, mas não se limitando a:

• processadores de pagamento,
• instituições financeiras,
• provedores de banco de dados,
• fornecedores de backup e recuperação de desastres,
• prestadores de serviços de e-mail,
• empresas de marketing e automação,
• serviços de operação local em eventos,
• ferramentas como Click to Pay, NuPay ou equivalentes.

Esses terceiros atuarão como Operadores de dados pessoais, vinculados a contratos que exigem confidencialidade, segurança e tratamento compatível com a LGPD.

5.4. Integrações com serviços de terceiros

Quando o usuário optar por se cadastrar ou se autenticar por meio de plataformas como Facebook, Google ou similares, a Evenday poderá coletar, utilizar, armazenar, compartilhar

as informações disponibilizadas por esses serviços, sempre conforme esta Política e as permissões concedidas pelo próprio usuário em tais plataformas.

5.5. Compartilhamento com Organizadores e soluções integradas

A Evenday poderá compartilhar informações dos usuários com Organizadores, na qualidade de Controladores, serviços integrados homologados, ferramentas selecionadas pelo Organizador para operar seu evento ou conteúdo.

Cada Organizador será exclusivamente responsável pelo tratamento que realizar, devendo observar a LGPD e a transparência com os titulares.

5.6. Compartilhamento com autoridades

Sempre que solicitado, a Evenday compartilhará informações com autoridades policiais ou judiciais, órgãos reguladores, autoridades administrativas, entidades governamentais e terceiros autorizados por lei.

Isso ocorrerá quando exigido por legislação aplicável, determinado por ordem judicial, necessário para responder a processos, litígios ou investigações, essencial para proteger direitos da Evenday, de terceiros ou dos próprios usuários.

5.6.1. Cooperação com investigações

A Evenday cooperará com autoridades em casos de crimes digitais, infrações a direitos autorais ou de propriedade industrial, fraudes, atividades ilegais, condutas que possam colocar usuários ou a plataforma em risco. Respeitará, entretanto, hipóteses legais de sigilo, quando aplicável.

5.7. Situações excepcionais de proteção e prevenção

A Evenday poderá compartilhar informações quando houver indícios suficientes de que a atividade de determinado usuário é suspeita, é ilegal, viola direitos de terceiros, ameaça a segurança da plataforma, possa gerar responsabilidade civil ou criminal.

Esse compartilhamento visa proteger a integridade da comunidade e a estabilidade da plataforma.

5.8. Identificação de Organizadores (Produtores)

Para fins de transparência e proteção ao Consumidor, as informações essenciais dos Organizadores poderão ser disponibilizadas aos Compradores, compartilhadas com autoridades públicas, quando solicitado.

Isso inclui dados de identificação necessários para esclarecer dúvidas, validar responsabilidade ou resolver disputas.

6. Armazenamento e segurança das informações pessoais

6.1. Local de armazenamento

Os dados pessoais poderão ser armazenados em provedores de nuvem no Brasil, nos Estados Unidos, em países da União Europeia ou em outros locais que adotem padrões de proteção compatíveis com a LGPD.

Os parceiros são selecionados com base em robustez técnica, conformidade, auditorias de segurança e certificações internacionais.

6.1.1. Contratos e garantias de proteção

Na contratação de provedores, a Evenday assegura que os contratos respeitam a LGPD, que os serviços adotam criptografia, redundância e protocolos avançados de segurança e que não há autorização para uso dos dados fora das finalidades contratadas.

6.2. Período de retenção

A Evenday manterá os dados pessoais somente pelo tempo necessário para atender às finalidades desta Política, respeitando prazos legais de retenção e seguindo obrigações regulatórias e fiscais.

6.2.1. Exclusão e anonimização do usuário

Quando o usuário solicitar a exclusão de sua conta os dados serão excluídos ou anonimizados, salvo quando for necessário mantê-los para obrigação legal, exercício de direitos, prevenção a fraudes e interesse legítimo devidamente fundamentado.

6.2.2. Após o encerramento ou exclusão da conta do usuário, a Evenday poderá reter determinados dados pessoais pelo período necessário para cumprir obrigações legais, prevenir fraudes, atender requisitos regulatórios, resguardar direitos em eventuais processos judiciais ou administrativos e manter registros mínimos exigidos por lei. Os dados serão eliminados ou anonimizados ao final desses prazos.

Determinadas informações poderão permanecer em arquivos de backup por prazos limitados, mesmo após solicitação de exclusão, em razão da necessidade técnica de manutenção de cópias de segurança. Esses dados serão automaticamente eliminados conforme os ciclos internos de retenção.

6.3. Medidas de segurança adotadas

A Evenday emprega os mais altos padrões da indústria para proteger dados pessoais contra perda, destruição, acesso não autorizado, uso indevido, alteração indevida e vazamento.

As medidas incluem criptografia de dados em repouso e em trânsito, firewalls avançados, monitoramento contínuo, backups automáticos, controle de acesso com múltiplos fatores, testes periódicos de intrusão e vulnerabilidade.

6.3.1. Limitações tecnológicas

Apesar dos esforços rigorosos, nenhum sistema é totalmente imune a violações, considerando constantes avanços tecnológicos, riscos inerentes ao ambiente digital e ameaças externas sofisticadas. A Evenday compromete-se a aprimorar continuamente sua postura de segurança.

6.3.2. Incidentes de segurança

Em caso de incidente que envolva dados pessoais, a Evenday:

1.realizará avaliação imediata dos riscos,

2.adotará medidas emergenciais para mitigação,

3.comunicará os titulares afetados e a ANPD, quando exigido,

4.seguirá protocolos de resposta a incidentes conforme a LGPD.

6.4. A Evenday poderá manter registros de logs de acesso, atividades do usuário, tentativas de login, transações e outras interações relevantes com a plataforma, pelo período necessário para:

(i) cumprimento de obrigações legais;

(ii) prevenção e investigação de fraudes;

(iii) garantia da segurança da plataforma;

(iv) exercício regular de direitos da Evenday ou dos usuários.

Esses registros poderão ser compartilhados com autoridades mediante requisição legal.

6.4.1. Em situações que envolvam risco de fraude, disputas de pagamento, chargeback ou investigações internas, a Evenday poderá reter logs e registros de atividade pelo período necessário para apuração, defesa ou exercício de direitos, observados os prazos legais aplicáveis.

7. Transferência internacional de dados

7.1. Transferências necessárias para a operação da plataforma

A Evenday poderá realizar transferências internacionais de dados para países como Estados Unidos da América, países da União Europeia ou demais regiões onde estejam localizados parceiros estratégicos ou fornecedores de infraestrutura.

Essas transferências são necessárias para hospedagem e processamento de dados, operação tecnológica do ecossistema Evenday, análise de segurança e antifraude, aprimoramento de serviços e funcionalidades, suporte técnico, auditorias e integrações.

As operações serão sempre conduzidas de acordo com a LGPD, com proteção adequada aos titulares.

Determinadas transferências internacionais poderão ocorrer de forma automática e inerente à contratação de provedores de nuvem, sistemas antifraude, gateways de pagamento ou ferramentas tecnológicas essenciais ao funcionamento da plataforma.

7.2. Garantias contratuais e padrões internacionais de segurança

Quando houver compartilhamento com parceiros internacionais, a Evenday exigirá contratualmente que tais empresas mantenham padrões elevados de proteção de dados, medidas técnicas e administrativas compatíveis com esta Política, níveis de segurança equivalentes aos exigidos no Brasil, mecanismos de transferência internacional previstos na LGPD (como cláusulas contratuais específicas).

A Evenday garante que os dados permanecerão protegidos mesmo quando tratados fora do território nacional.

8. Direitos dos Usuários

A Evenday assegura aos titulares de dados todos os direitos previstos na LGPD. Esses direitos poderão ser exercidos de forma simples, clara e gratuita, mediante solicitação ao canal oficial de privacidade disponibilizado pela Evenday.

8.1. Direitos garantidos pela LGPD

Os usuários poderão solicitar:

(i) Confirmação de tratamento de dados pessoais;

(ii) Acesso aos dados pessoais;

(iii) Correção de dados incompletos, inexatos ou desatualizados;

(iv) Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;

(v) Portabilidade dos dados, observados os limites legais e regulamentares;

(vi) Informação sobre terceiros com os quais os dados foram compartilhados;

(vii) Informação sobre a possibilidade e consequências da não concessão de consentimento, quando aplicável;

(viii) Revogação do consentimento, nos casos em que essa for a base legal do tratamento.

O canal oficial da Evenday para exercício desses direitos será informado no documento final.

8.2. Atualização de dados diretamente pelo usuário

A Evenday permitirá que muitos dados sejam atualizados autonomamente pelo usuário, tais como alteração de nome no certificado, correção da titularidade do ingresso e atualização de dados cadastrais na conta Evenday.

8.2.1. Troca de titularidade de conteúdos

A troca de titularidade de conteúdos digitais poderá exigir intermediação do Suporte da Evenday, devido às regras de acesso restrito por e-mail do comprador.

8.2.2. Alteração de e-mail e implicações

A alteração do e-mail da conta pode impactar a disponibilidade de ingressos e conteúdos previamente adquiridos, já que as compras são vinculadas ao e-mail informado no checkout.

Antes de alterar o e-mail de login, o usuário deverá realizar a transferência de titularidade dos ingressos ou conteúdos para o novo e-mail e confirmar que compreende as consequências da alteração.

8.3. Verificação de identidade

Para proteger os titulares, a Evenday poderá solicitar documentos de identificação, informações adicionais, validações técnicas. Essa etapa garantirá que os direitos sejam exercidos somente pelo verdadeiro titular dos dados.

O usuário declara que não enviará documentos ou dados pessoais sensíveis ao suporte da Evenday, salvo quando expressamente solicitado e estritamente necessário. A Evenday poderá excluir dados enviados indevidamente.

8.4. Consequências da exclusão de dados

Se o usuário solicitar a exclusão de seus dados a Evenday excluirá ou anonimizará tais informações, o acesso a ingressos e conteúdos poderá ser definitivamente perdido, dados já transmitidos ao Organizador poderão permanecer nos sistemas deste, pois o Organizador é o Controlador nesses casos.

A Evenday não poderá excluir dados que sejam necessários para cumprimento de obrigação legal, sejam essenciais para defesa em processos e estejam sob fundamento de legítimo interesse devidamente justificado.

8.5. Preferências de comunicação e marketing

Os usuários poderão gerenciar suas preferências de comunicação da Evenday por meio de link de descadastramento presente nos e-mails, solicitação ao canal de privacidade, ajustes nas configurações da plataforma e contato direto com Organizadores, quando estes forem os Controladores responsáveis pela comunicação do evento.

8.5.1. Canal "Fale com o Organizador"

Em muitos eventos, a Evenday disponibilizará o botão “Fale com o Organizador”, permitindo comunicação direta entre Consumidores e Organizadores. Se o Organizador disponibilizar e-mail ou telefone no evento, a comunicação poderá ocorrer diretamente.

8.6. Preferências de notificações no aplicativo

Os usuários poderão configurar, ativar ou desativar certas notificações enviadas pelo aplicativo da Evenday, conforme instruções específicas do sistema operacional utilizado.

8.7. Exclusão da conta

A Evenday disponibilizará instruções claras para exclusão da conta, conforme o dispositivo utilizado: web, Android ou iOS.

A exclusão da conta não impede que a Evenday mantenha dados necessários para cumprimento de obrigações legais, prevenção a fraudes e exercício de direitos.

9. Utilização da Plataforma Evenday por Menores e Incapazes

9.1. Coleta de dados de menores de 13 anos

A Evenday não coleta conscientemente dados pessoais de menores de 13 anos.

Se for identificada a criação de conta por menor dessa idade a conta será excluída, os dados fornecidos serão removidos ou anonimizados e serão retidos apenas dados mínimos necessários para evitar novas tentativas de cadastro.

9.2. Uso por adolescentes entre 13 e 18 anos

Usuários entre 13 e 18 anos somente poderão utilizar a plataforma mediante consentimento expresso de pais, responsáveis legais ou representantes ciência e conformidade com esta Política de Privacidade e com os Termos de Uso.

9.3. Responsabilidade dos pais e responsáveis

Pais, tutores e responsáveis são plenamente responsáveis por supervisionar o uso da plataforma por menores, acompanhar atividades e conduta dos menores, garantir que compreendem os termos aplicáveis e responder integralmente por atos praticados pelos menores.

#

10. Cookies e Outras Tecnologias

10.1. Política própria de Cookies

A Evenday utiliza cookies e tecnologias semelhantes de rastreamento para melhorar a experiência do usuário, personalizar conteúdos, analisar métricas e garantir o funcionamento adequado da plataforma.

O uso dessas tecnologias é regido pela Política de Cookies da Evenday, documento específico que detalha tipos de cookies utilizados, finalidades e tempo de retenção, opções de gerenciamento e desativação e impactos da recusa no funcionamento da plataforma.

O usuário poderá consultar a Política de Cookies a qualquer momento no site oficial da Evenday.

10.2. A Evenday poderá utilizar cookies e tecnologias de rastreamento para fins de publicidade comportamental, remarketing e personalização de campanhas digitais, incluindo interações com plataformas como Meta Ads, Google Ads, TikTok Ads e outras soluções equivalentes.

Esses cookies somente serão ativados mediante consentimento prévio, livre e informado do usuário, nos termos da LGPD.

O usuário poderá gerenciar suas preferências a qualquer momento na Política de Cookies ou nas configurações de seu navegador.

A Evenday não controla nem se responsabiliza pelos cookies e tecnologias de rastreamento de terceiros integrados à plataforma, como Meta Ads, Google Ads, TikTok Ads ou similares, cabendo ao usuário consultar as políticas específicas dessas empresas.

11. Encarregado pelo Tratamento de Dados (DPO)

11.1. Atribuições do Encarregado (DPO)

O Encarregado da Evenday tem, entre outras, as seguintes funções:

(i) receber reclamações e solicitações dos titulares, providenciando respostas e soluções;

(ii) atuar como canal de comunicação entre a Evenday e a ANPD;

(iii) orientar colaboradores e contratados sobre boas práticas de privacidade e proteção de dados;

(iv) monitorar e garantir a conformidade contínua da Evenday com a LGPD e regulamentos aplicáveis.

###

11.2. Estrutura de apoio ao DPO

A Evenday mantém equipe especializada dedicada a apoiar o Encarregado nas análises técnicas e regulatórias, fortalecer a governança de dados, implementar políticas internas de segurança e compliance, acompanhar auditorias internas e externas relacionadas à proteção de dados. Essa atuação conjunta assegura a conformidade contínua e o aprimoramento das práticas de privacidade.

11.3. Canal de contato com o Encarregado

Dúvidas, solicitações ou reclamações referentes ao tratamento de dados deverão ser enviadas ao Encarregado por meio do e-mail oficial: privacidade@evenday.app

Esse canal é destinado exclusivamente a temas de privacidade e dados pessoais.

11.3.1. Solicitações gerais de suporte

Para demais solicitações não relacionadas diretamente à proteção de dados, o usuário deverá utilizar os canais oficiais de atendimento da Evenday, como o formulário de suporte disponível na plataforma.

11.4. Identificação do Encarregado da Evenday

O Encarregado (DPO) interino pelo Tratamento de Dados Pessoais da Evenday é:

Eronildo Pereira Fernandes.

11.5. Encarregados substitutos

A Evenday poderá nomear substitutos para atuação em caráter auxiliar ou emergencial. Os nomes serão informados e atualizados diretamente na plataforma ou em documento complementar.

12. Disposições Gerais e Termos Complementares

12.1. Aceitação da Política de Privacidade

Ao navegar na plataforma da Evenday ou utilizar suas funcionalidades, o usuário declara que leu, compreendeu e aceita integralmente esta Política de Privacidade, concorda com políticas correlatas vigentes, como a Política de Cookies e os Termos de Uso e reconhece que deverá manter-se atualizado quanto a futuras revisões.

###

###

12.2. Atualizações e modificações

A presente Política poderá ser atualizada a qualquer momento para se adequar às funcionalidades da plataforma, atender a requisitos legais e regulatórios, refletir ajustes técnicos ou operacionais.

Quando houver alterações relevantes, a Evenday comunicará os usuários por meio apropriado.

O uso contínuo da plataforma após a atualização representará ciência e concordância com a nova versão.

12.3. Tolerância

Qualquer tolerância da Evenday diante de descumprimento de termos ou condições desta Política será considerada mera liberalidade, não configurando novação, renúncia de direitos, alteração tácita, precedente aplicável e modificação contratual. As condições permanecem plenamente válidas e exigíveis.

12.4. Validade e interpretação

Se qualquer disposição desta Política for declarada inválida ou inaplicável, as demais disposições permanecerão em pleno vigor, sem necessidade de decisão judicial adicional.

Este documento será interpretado conforme a legislação brasileira vigente.

12.5. Canais de comunicação

A comunicação entre Evenday e usuários deverá ocorrer exclusivamente por meio dos canais oficiais disponibilizados na plataforma, incluindo formulário de atendimento, área de suporte e e-mail institucional do encarregado para questões de privacidade.

A Evenday não se responsabiliza por comunicações recebidas fora de seus canais oficiais, incluindo mensagens enviadas por terceiros se passando pela empresa, não sendo tais comunicações consideradas válidas para qualquer efeito jurídico.

12.6. Alterações das funcionalidades da plataforma Evenday

As funcionalidades, ferramentas e recursos disponibilizados pela Evenday poderão ser modificados, ajustados, ampliados ou descontinuados a qualquer tempo, conforme critérios técnicos, operacionais, comerciais ou estratégicos da empresa. As descrições utilizadas na plataforma têm caráter meramente informativo e não constituem garantia de permanência, disponibilidade contínua ou obrigação futura de manutenção das funcionalidades apresentadas.

12.7. Prevenção a fraudes e comunicações suspeitas

A Evenday não envia comunicações solicitando senhas, códigos de segurança, dados bancários ou anexos executáveis. Caso o usuário receba mensagem suspeita usando indevidamente o nome da Evenday, compromete-se a não interagir e comunicar imediatamente a empresa. A Evenday não se responsabiliza por danos decorrentes de comunicações recebidas fora de seus canais oficiais. O usuário reconhece que é responsável por verificar a autenticidade de qualquer comunicação recebida antes de fornecer dados pessoais.

12.8. Envio de dados sigilosos

A Evenday orienta que os usuários não enviem informações confidenciais ou sensíveis por e-mail, chat ou canais não criptografados, exceto quando expressamente solicitado pela Evenday e necessário para verificação de identidade ou atendimento técnico.

12.9. Condutas ilícitas e responsabilidade do usuário

A Evenday não se responsabiliza por atos dos usuários que violem a lei, os Termos de Uso ou esta Política de Privacidade, incluindo, mas não se limitando a: inserção de dados falsos; compartilhamento indevido de dados de terceiros; uso fraudulento da plataforma; condutas que gerem danos a outros usuários ou Organizadores.

12.10. Responsabilidade pelas credenciais de acesso

O usuário é exclusivamente responsável pela confidencialidade de suas credenciais de acesso (login e senha) e por adotar boas práticas de segurança digital. A Evenday não se responsabiliza por acessos indevidos resultantes de negligência, compartilhamento de senha, uso de dispositivos comprometidos ou falhas de segurança do lado do usuário.

12.11. Lei aplicável e foro

Quando não for possível resolver divergências de forma amigável, fica eleito o foro da comarca de Guaraciaba do Norte, Estado do Ceará, com exclusão de qualquer outro, por mais privilegiado que seja, para dirimir controvérsias relacionadas ao uso da plataforma Evenday ou à interpretação desta Política de Privacidade. O presente foro não impede a Evenday de buscar medidas judiciais ou extrajudiciais em outras jurisdições para proteger seus direitos, quando aplicável.