Política de Privacidade

Esta política explica como Eventroo Participações Ltda. (“Eventroo”), inscrita no CNPJ sob o nº 63.010.384/0001-43, com sede em Rua Zeila Moura dos Santos, 101, conj. 1120, 11º andar (Time Work Station), Cristo Rei, Curitiba/PR, CEP 80050-605 trata dados pessoais como controladora, nos termos da LGPD.

Ela vale para o site eventroo.com.br (e eventroo.music) e para os serviços oferecidos nele: Pitching, Eventroo Publishing (compositores, editoras e artistas), Área do artista, pedidos de inclusão em playlist, newsletter e atendimento ao suporte.

Serviços contratados por contrato próprio, como a distribuição musical e a administração de obras do Publishing, podem ter cláusulas adicionais de privacidade. Nesses casos, o contrato e esta política se complementam.

Coletamos apenas os dados que você nos fornece ou que são gerados quando usa o site. O que coletamos depende do que você faz:

Dados de outras pessoas: no Publishing, você pode informar nome e percentual de coautores. Ao fazer isso, declara que tem autorização para compartilhar esses dados e que eles são corretos. Na área de Divulgação, a Eventroo pode usar e-mails de pessoas que se relacionaram com eventos parceiros para comunicações de divulgação, sempre com opção de descadastro em cada mensagem.

Não pedimos dados sensíveis (como origem racial, saúde, religião ou biometria). Por favor, não os envie em campos abertos.

Todo tratamento tem uma finalidade definida e uma base legal prevista no art. 7º da LGPD:

Quando usamos o legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos, e você pode se opor a qualquer momento.

Não tomamos decisões automatizadas que afetem seus interesses sem análise humana: pitchings, obras e acessos de artistas são analisados pela nossa equipe.

A Eventroo não vende dados pessoais. Compartilhamos somente o necessário, com:

• Provedores de tecnologia que operam o site para nós: hospedagem de servidores, Cloudflare (entrega do site e proteção contra ataques) e serviço de e-mail.
• Mercado Pago, para processar pagamentos de pitching, e instituições financeiras ou PayPal, para os repasses do Publishing.
• Plataformas digitais e parceiros musicais, quando necessário para o serviço que você pediu: por exemplo, apresentar um lançamento às plataformas no pitching, ou registrar obras em associações de gestão coletiva e sociedades de direitos no Publishing.
• Have I Been Pwned, para conferir se uma senha já apareceu em vazamentos públicos. A senha nunca sai do nosso servidor: enviamos só o começo de um código derivado dela (técnica de k-anonimato), que não permite descobri-la.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Em caso de fusão, aquisição ou reorganização societária, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta política.

As consultas que fazemos ao Spotify e ao Deezer para encontrar gravações usam apenas o título e o artista pesquisados, sem dados pessoais seus.

Alguns fornecedores, como Cloudflare, Spotify, Google (YouTube) e serviços de hospedagem e e-mail, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias de proteção compatíveis com a lei brasileira, como cláusulas contratuais e certificações de segurança.

Guardamos os dados pelo tempo necessário para a finalidade e para cumprir obrigações legais. Depois disso, eles são apagados ou anonimizados.

Pela LGPD (art. 18), você pode, a qualquer momento e de graça:

• Confirmar se tratamos dados seus e ter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos dados a outro fornecedor.
• Pedir a eliminação dos dados tratados com o seu consentimento.
• Saber com quem compartilhamos os seus dados.
• Saber que pode não dar o consentimento e quais as consequências disso.
• Revogar o consentimento, como sair da newsletter ou mudar as preferências de cookies.
• Se opor a um tratamento feito com base no legítimo interesse.
• Pedir a revisão de decisões tomadas apenas com base em tratamento automatizado.

Para exercer qualquer direito, escreva para [email protected]. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias e, quando algum dado precisar ser mantido por obrigação legal, explicamos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e vazamento, entre elas:

• Conexão criptografada (HTTPS) em todo o site.
• Senhas guardadas somente em hash, nunca em texto, e bloqueio de senhas que já vazaram.
• Dados bancários e de repasse guardados criptografados.
• Arquivos de áudio em área privada, acessível só ao dono da conta, à equipe e a artistas aprovados.
• Acesso interno restrito a quem precisa, com registro de quem abriu dados sensíveis.
• Cópias de segurança e monitoramento dos servidores.

Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como manda a lei.

Os serviços da Eventroo são destinados a maiores de 18 anos. Menores de idade só podem usá-los representados ou assistidos pelos pais ou responsáveis legais. Se descobrirmos dados de criança tratados sem o consentimento de um responsável, eles serão eliminados.

Usamos cookies essenciais para o site funcionar e, só com a sua permissão, conteúdo de terceiros, como os players do Spotify e do YouTube. Não usamos cookies de publicidade nem de rastreamento para anúncios. Os detalhes estão na Política de Cookies, e você muda as suas escolhas a qualquer momento em "Preferências de cookies", no rodapé do site.

O site tem links e conteúdos de outras empresas, como Spotify, YouTube, Instagram e plataformas de música. Ao usá-los, valem as políticas de privacidade dessas empresas, que recomendamos que você leia.

O encarregado pelo tratamento de dados pessoais da Eventroo é Douglas Fernandes Soares Bessa, que atende pelo e-mail [email protected].

Podemos atualizar esta política para refletir mudanças nos serviços ou na lei. A data da versão em vigor aparece no topo da página. Se a mudança for relevante, avisaremos pelo site ou por e-mail antes de ela valer.