Política de Privacidade

01 Em resumo

O ConneOPS é um sistema de gestão de eventos usado por produtores, agências e equipes de produção. Para funcionar, ele precisa tratar alguns dados pessoais. Abaixo está o essencial; o restante desta página detalha cada ponto.

Este resumo não substitui o texto completo. Em caso de divergência, vale o que está escrito nas seções seguintes.

02 Quem é o controlador

O controlador dos dados pessoais tratados para a operação do ConneOPS, nos termos do art. 5º, VI, da Lei 13.709/2018 (LGPD), é a pessoa jurídica identificada abaixo. É ela quem decide sobre as finalidades e os meios do tratamento descrito nesta política.

Encarregado pelo tratamento de dados

Mantemos um canal dedicado a assuntos de privacidade e proteção de dados, que cumpre as atribuições previstas no art. 41, § 2º, da LGPD: receber reclamações e comunicações de titulares, prestar esclarecimentos, adotar providências e ser o ponto de contato da Autoridade Nacional de Proteção de Dados (ANPD).

Enquanto o ConneOPS se enquadrar como agente de tratamento de pequeno porte — o que pressupõe não realizarmos tratamento de alto risco, nos termos dos arts. 3º e 4º da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022 —, está dispensado de indicar formalmente um encarregado, mas segue obrigado a manter esse canal, por força do art. 11 e do seu § 1º. Reavaliamos esse enquadramento periodicamente, inclusive em razão do uso de tecnologias inovadoras como a IA Assistente. Deixando de nos enquadrar, o nome e o contato do encarregado indicado passarão a constar nesta mesma seção, conforme a Resolução CD/ANPD nº 18, de 16 de julho de 2024.

Para qualquer assunto de privacidade, escreva para contato@conneops.com. Colocar LGPD no assunto ajuda a priorizar o atendimento, mas não é condição para o pedido ser recebido e respondido.

03 A quem esta política se aplica

Esta política vale para todas as pessoas que se relacionam com o ConneOPS:

• Visitantes do site conneops.com.
• Interessados que falam com a gente por e-mail, WhatsApp ou redes sociais antes de contratar.
• Clientes que criam conta e usam a plataforma, inclusive durante o teste grátis de 7 dias.
• Usuários convidados por um titular de conta, dentro do limite de usuários do plano.
• Terceiros cujos dados são inseridos na plataforma por um cliente — fornecedores, patrocinadores, participantes e respondentes de pesquisas de satisfação. Para esses dados, leia com atenção as seções 4 e 7.

Esta política não se aplica a sites e serviços de terceiros que você acesse a partir de links nossos. Cada um deles tem a própria política, e recomendamos a leitura antes de fornecer qualquer dado.

04 Quando somos controlador e quando somos operador

A LGPD separa dois papéis, e o ConneOPS ocupa os dois — em situações diferentes. Entender essa divisão é o que explica quem responde pelo quê.

05 Dados que tratamos

A tabela abaixo reúne, por categoria, o que tratamos, de onde vem, para que serve e com que fundamento legal — atendendo ao art. 9º da LGPD, que exige informação clara sobre finalidade, forma e duração do tratamento.

06 Bases legais de cada tratamento

Toda operação com dados pessoais precisa de uma base legal do art. 7º da LGPD. Não usamos consentimento como base genérica para tudo: consentimento vale onde você tem escolha real.

• Execução de contrato (art. 7º, V): criar e manter a conta, operar os módulos, processar a cobrança, prestar suporte e entregar o serviço que você contratou.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guardar registros de acesso pelo prazo do Marco Civil da Internet, emitir e conservar documentos fiscais e atender determinações de autoridade competente.
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraude e a uso abusivo, apuração de incidentes, métricas agregadas de uso do produto e comunicação com clientes ativos sobre melhorias diretamente ligadas ao serviço.
• Exercício regular de direitos (art. 7º, VI): guarda de dados necessários à defesa em processo judicial, administrativo ou arbitral.
• Consentimento (art. 7º, I): envio de conteúdo de marketing a quem ainda não é cliente e participação em iniciativas opcionais, como a Comunidade de Fundadores. Pode ser revogado a qualquer momento, sem prejuízo do serviço contratado.

Quando nos apoiamos em legítimo interesse, avaliamos previamente se a finalidade é concreta e legítima, se não há meio menos invasivo de alcançá-la e se ela se sustenta diante das suas expectativas e dos seus direitos — o teste de balanceamento recomendado no Guia de Legítimo Interesse da ANPD. Esse registro fica documentado e pode ser solicitado pelo nosso canal de privacidade ou requisitado pela autoridade.

07 Dados de terceiros que você insere

Quando você cadastra um fornecedor, registra o contato de um patrocinador ou coleta respostas de uma pesquisa de satisfação, está inserindo dados pessoais de outras pessoas na sua conta. Nesse caso, você é o controlador desses dados e o ConneOPS é o operador.

Na prática, isso significa que cabe a você:

• Ter uma base legal adequada para coletar e usar esses dados.
• Informar essas pessoas sobre o tratamento, como exige o art. 9º da LGPD.
• Atender aos pedidos que elas fizerem sobre os próprios dados, como acesso, correção ou eliminação.
• Inserir apenas o que for necessário para a operação do evento, sem excessos.

E cabe ao ConneOPS:

• Tratar esses dados somente conforme as suas instruções e o necessário para prestar o serviço.
• Não usar esse conteúdo para finalidade própria, nem cruzá-lo com dados de outros clientes.
• Manter as medidas de segurança descritas na seção 13 e o isolamento entre contas.
• Apoiar você no atendimento a pedidos de titulares e em eventual comunicação de incidente.

Se recebermos diretamente o pedido de um titular sobre dados que estão sob a sua responsabilidade, encaminharemos a solicitação a você e informaremos ao titular que o controlador daqueles dados é o cliente do ConneOPS.

08 IA Assistente e decisões automatizadas

Os planos do ConneOPS incluem a IA Assistente, um recurso de apoio que ajuda a organizar, resumir e sugerir a partir do conteúdo dos seus eventos. Alguns pontos importantes sobre como isso funciona:

• A IA processa apenas o que é necessário para responder ao que você pediu, dentro do contexto da sua conta.
• O conteúdo dos seus eventos não é usado para treinar modelos de inteligência artificial, nem nossos nem de terceiros. Essa vedação consta do contrato firmado com o provedor de tecnologia que processa as solicitações.
• As sugestões da IA são apoio à sua decisão, não uma decisão automatizada com efeitos jurídicos. Quem decide preço, fornecedor, contrato e investimento é você.
• Respostas geradas por IA podem conter imprecisões. Confira sempre antes de usar em decisão contratual ou financeira.
• Quando o processamento depender de provedor de tecnologia de terceiro, ele atua como operador, sob contrato, com vedação de uso do conteúdo para finalidade própria.

Ainda assim, se em algum momento uma decisão tomada unicamente por tratamento automatizado afetar seus interesses, você pode solicitar a revisão dessa decisão e pedir informações claras sobre os critérios e procedimentos utilizados, nos termos do art. 20 da LGPD, resguardados os segredos comercial e industrial.

09 Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados pessoais. O compartilhamento acontece apenas quando é necessário para operar o serviço ou quando a lei obriga, sempre limitado ao mínimo indispensável e sob contrato com obrigação de confidencialidade e de segurança da informação.

10 Transferência internacional

Parte dos fornecedores de tecnologia que utilizamos mantém infraestrutura fora do Brasil. Isso significa que alguns dados podem ser armazenados ou processados no exterior, sempre com as garantias exigidas pelos arts. 33 a 36 da LGPD e pela Resolução CD/ANPD nº 19, de 23 de agosto de 2024.

Nesses casos, a transferência se apoia em pelo menos um destes mecanismos:

• Decisão de adequação da ANPD: para países ou organismos reconhecidos como de proteção adequada. É o caso da União Europeia e do Espaço Econômico Europeu, por força da Resolução CD/ANPD nº 32, de 26 de janeiro de 2026.
• Cláusulas-padrão contratuais aprovadas pela ANPD, incorporadas sem alteração aos contratos com os fornecedores, na forma da Resolução CD/ANPD nº 19/2024.
• Cláusulas contratuais específicas ou normas corporativas globais, quando aplicáveis ao fornecedor.
• Execução do contrato firmado com você, nas hipóteses do art. 33, IX, combinado com o art. 7º, V, da LGPD.

A transferência não reduz o nível de proteção: os direitos descritos na seção 16 continuam integralmente aplicáveis, e você pode pedir informações sobre o país de destino e o mecanismo adotado para cada fornecedor pelo nosso canal de privacidade.

11 Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados no seu navegador. Nós usamos poucos, e por motivos específicos.

Se isso mudar

Caso passemos a usar cookies analíticos ou de publicidade, faremos três coisas antes de ativá-los: atualizaremos esta seção, implementaremos um aviso de cookies com opção de recusa tão visível quanto a de aceitar, e disponibilizaremos um painel de preferências com escolha por categoria e cookies não necessários desativados por padrão.

Como controlar os cookies

Todos os navegadores permitem bloquear, apagar ou receber aviso sobre cookies nas configurações de privacidade. Bloquear os cookies estritamente necessários impede o funcionamento da área autenticada da plataforma.

12 Comunicações que você recebe

• Mensagens operacionais: confirmação de cadastro, aviso de cobrança e renovação, redefinição de senha, alertas de segurança e mudanças nestes documentos. Fazem parte do serviço e não podem ser desativadas enquanto a conta existir.
• Novidades do produto para clientes: enviadas com base em legítimo interesse, sempre com link de descadastramento.
• Marketing para quem ainda não é cliente: enviado apenas com consentimento, revogável a qualquer momento pelo link de descadastramento ou pelo nosso canal de privacidade.

Cancelar comunicações de marketing não afeta o seu acesso à plataforma nem os avisos operacionais da sua assinatura.

13 Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, como exigem os arts. 46 a 49 da LGPD. Entre elas:

• Isolamento por conta: cada assinatura roda separada das demais. Nenhum dado de um cliente aparece na conta de outro.
• Tráfego cifrado: a comunicação entre o seu navegador e a plataforma trafega por conexão criptografada (HTTPS/TLS).
• Senhas cifradas: guardadas com algoritmo de derivação de chave próprio para senhas. Ninguém da nossa equipe tem acesso à sua senha, e por isso não conseguimos informá-la — apenas permitir a redefinição.
• Autenticação protegida: bloqueio de tentativas abusivas de acesso, para conter ataques de força bruta.
• Sessão controlada de ponta a ponta: do login ao encerramento do acesso.
• Upload validado pelo conteúdo: arquivos enviados são verificados pelo conteúdo real, não apenas pela extensão do nome.
• Permissões em três níveis: cada pessoa do time acessa apenas o que precisa, conforme o perfil definido pelo titular da conta.
• Registro de atividade: ações relevantes ficam registradas para auditoria e apuração de incidentes.
• Cópias de segurança periódicas da base de dados.
• Acesso interno restrito ao pessoal estritamente necessário, sob compromisso de confidencialidade.

Nenhum sistema é totalmente imune. Por isso, também é responsabilidade sua manter uma senha forte e exclusiva, não compartilhar credenciais fora dos limites do plano e nos avisar imediatamente se suspeitar de uso não autorizado da conta.

14 Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, nós:

• Comunicaremos a ANPD no prazo da Resolução CD/ANPD nº 15, de 24 de abril de 2024: 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais — prazo contado em dobro enquanto formos agente de tratamento de pequeno porte —, podendo complementar as informações no prazo adicional previsto no regulamento.
• Comunicaremos os titulares afetados no mesmo prazo, por meio direto e individualizado — e-mail, telefone, mensagem ou carta — e em linguagem simples, informando a natureza do incidente, as categorias de dados atingidos, a data em que tomamos conhecimento, os riscos e possíveis impactos, as medidas adotadas ou recomendadas e o canal para mais informações.
• Avisaremos o cliente controlador quando o incidente atingir dados que ele inseriu na plataforma, para que ele possa cumprir as próprias obrigações.
• Registraremos o ocorrido, a avaliação de risco e as medidas de contenção e correção, inclusive quando concluirmos que não houve risco relevante.

15 Por quanto tempo guardamos

Guardamos cada dado apenas pelo tempo necessário à finalidade que justificou a coleta ou pelo prazo que a lei exige. Depois disso, ele é eliminado ou anonimizado.

16 Seus direitos

O art. 18 da LGPD garante a você, titular, os direitos abaixo. Todos são gratuitos e podem ser exercidos a qualquer momento.

• Confirmação da existência de tratamento: saber se tratamos dados seus.
• Acesso aos dados: obter cópia dos dados que mantemos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial e a regulamentação da ANPD.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda previstas no art. 16.
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e sobre as consequências da negativa.
• Revogação do consentimento, a qualquer momento, por procedimento gratuito e facilitado.
• Oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.
• Revisão de decisões automatizadas que afetem seus interesses, nos termos do art. 20.
• Petição à ANPD contra o controlador, se você entender que seus direitos não foram atendidos.

17 Como exercer seus direitos

Escreva para contato@conneops.com com o assunto LGPD, descrevendo o que você precisa. É só isso — não cobramos nada e não exigimos formulário próprio.

• Identificação: antes de atender, confirmamos que o pedido parte do próprio titular ou de representante com poderes. Essa checagem existe para proteger você, e pedimos apenas o mínimo necessário para ela.
• Prazos: pedidos de confirmação de tratamento e de acesso são respondidos imediatamente em formato simplificado e, em formato de declaração clara e completa — com origem dos dados, critérios e finalidade do tratamento —, em até 15 dias, conforme o art. 19 da LGPD. Os demais pedidos (correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, oposição e revisão de decisão automatizada) são atendidos em até 15 dias, prorrogáveis uma única vez por igual período, sempre com justificativa comunicada a você.
• Negativa motivada: se não pudermos atender, explicamos o motivo, indicando a base legal ou a razão de fato que impede o atendimento.
• Se não somos o controlador: quando o pedido envolver dados inseridos por um cliente na conta dele, informaremos você e encaminharemos a solicitação ao controlador responsável.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados, pelos canais oficiais em gov.br/anpd, ou aos órgãos de defesa do consumidor.

18 Crianças e adolescentes

O ConneOPS é uma ferramenta profissional, destinada a maiores de 18 anos. Não direcionamos o serviço a crianças e adolescentes nem coletamos intencionalmente dados dessa faixa etária.

Se identificarmos um cadastro feito por menor de 18 anos, a conta será encerrada e os dados eliminados, ressalvada a guarda obrigatória por lei. Se você é responsável legal e acredita que um menor sob sua responsabilidade forneceu dados à plataforma, fale conosco pelo canal de privacidade e faremos a eliminação.

Como cliente, ao inserir na plataforma dados de participantes de eventos, você é responsável por não incluir dados de crianças e adolescentes sem a base legal adequada e sem observar o melhor interesse do menor, conforme o art. 14 da LGPD e a legislação de proteção à infância e à adolescência em ambiente digital.

19 Dados sensíveis

Não solicitamos e não temos finalidade para dados pessoais sensíveis — aqueles sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, saúde, vida sexual, dado genético ou biométrico, na definição do art. 5º, II, da LGPD.

Pedimos que você também não insira esse tipo de dado nos campos livres da plataforma, como observações de fornecedor, anotações de participante ou arquivos anexados. Se a operação do seu evento exigir algum dado sensível — uma restrição alimentar por motivo de saúde, por exemplo —, a responsabilidade pela base legal do art. 11 da LGPD e pelas medidas adicionais de proteção é sua, na condição de controlador desses dados.

20 Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto, na nossa operação ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada no topo.

• Ajustes de redação e correções entram em vigor na data da publicação.
• Alterações relevantes — como nova finalidade, nova categoria de dado ou mudança de base legal — serão avisadas com pelo menos 30 dias de antecedência, pelo e-mail cadastrado ou dentro da plataforma.
• Quando a mudança de finalidade for incompatível com um consentimento já dado, informaremos você previamente e você poderá revogar o consentimento se não concordar, conforme o art. 9º, § 2º, da LGPD. O tratamento pela nova finalidade só acontece mediante novo consentimento.
• Guardamos as versões anteriores e enviamos qualquer uma delas mediante pedido pelo canal de privacidade.

21 Glossário

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, saúde, vida sexual, dado genético ou biométrico.
• Titular: a pessoa natural a quem os dados se referem.
• Tratamento: qualquer operação com dados pessoais — coleta, uso, acesso, armazenamento, compartilhamento, eliminação e outras.
• Controlador: quem decide sobre as finalidades e os meios do tratamento.
• Operador: quem trata dados em nome do controlador e conforme as instruções dele.
• Encarregado: pessoa indicada para atuar como canal entre controlador, titulares e ANPD.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por zelar pela LGPD.
• Anonimização: processo que retira de um dado a possibilidade de associá-lo a uma pessoa.

22 Fale com a gente

Dúvida sobre esta política, pedido de exercício de direitos, reclamação ou sugestão: use o canal abaixo. Respondemos todos.

Documento redigido em português do Brasil e regido pela legislação brasileira, em especial pela Lei 13.709/2018 (LGPD), pela Lei 12.965/2014 (Marco Civil da Internet) e pela Lei 8.078/1990 (Código de Defesa do Consumidor), quando aplicável.