Política de Privacidade

Esta política explica quais dados o COLOU trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que tratamos

• Conta: nome, e-mail, senha (guardada só como hash), cidade e telefone, se você informar.
• Participação: respostas de presença, acompanhantes, ingressos, pedidos e check-ins.
• Organização: rolês criados, equipe, convites, lista de convidados e relatórios de vendas.
• Conteúdo: capas, fotos do álbum, músicas sugeridas, votos e recados.
• Localização: só quando você usa “perto de mim”, e apenas no seu aparelho para buscar rolês próximos. Não guardamos seu histórico de localização.
• Técnicos: cookie de sessão, preferência de tema e registros de segurança (por exemplo, tentativas de acesso), mantidos pelo tempo necessário.

2. Para que usamos

• Criar e manter sua conta e sua sessão (execução do contrato).
• Processar ingressos, pagamentos, reembolsos e check-in (execução do contrato).
• Enviar avisos essenciais dos rolês e, se você permitir, lembretes (execução do contrato e consentimento).
• Prevenir fraudes e abusos e manter a segurança (legítimo interesse).
• Cumprir obrigações legais, como registros fiscais de pedidos (obrigação legal).

Não vendemos seus dados e não usamos publicidade de terceiros.

3. Com quem compartilhamos

• Organização do rolê: nome e resposta de quem participa. O e-mail só aparece quando é necessário para gerir o evento (por exemplo, pedidos).
• Outros participantes: só o primeiro nome, e apenas se a organização ativar a lista de presença.
• Mercado Pago: para processar pagamentos.
• Prestadores de infraestrutura: hospedagem, envio de e-mails e mapas, sob contrato e só para prestar o serviço.
• Autoridades: quando houver obrigação legal ou ordem judicial.

4. Por quanto tempo

Mantemos os dados enquanto sua conta existir. Ao excluir a conta, apagamos perfil, respostas, salvos, votos e notificações. Pedidos e pagamentos ficam guardados sem seu nome e e-mail pelo prazo exigido em lei.

5. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, revogar consentimentos e saber com quem compartilhamos. Muita coisa você faz direto em Configurações. Para o resto, escreva para privacidade@colou.pro.

6. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash forte, QR codes assinados, arquivos com links que expiram e acesso restrito aos dados. Nenhum sistema é infalível: se houver um incidente relevante, avisaremos você e a ANPD.

7. Cookies e dados no aparelho

Usamos apenas cookies necessários (sessão e tema). O app guarda no aparelho uma cópia dos seus ingressos para você abrir sem internet. Ao sair da conta, essa cópia é apagada.

8. Mudanças

Se esta política mudar de forma relevante, avisaremos no app.