Política de Privacidade

1. Dados que coletamos

Dados de cadastro

• Nome completo ou razão social
• E-mail e telefone
• CPF ou CNPJ
• Cidade e endereço (quando aplicável)
• Senha (armazenada de forma criptografada)

Dados de uso

• Histórico de eventos e reservas
• Mensagens trocadas no chat interno
• Avaliações dadas e recebidas
• Endereço IP, navegador e dispositivo utilizado

Dados de fornecedores (públicos)

• Fotos do negócio e dos serviços
• Descrição comercial
• Categorias, modalidades e preços
• Cidades de atuação

Dados financeiros

Dados de pagamento (cartão, PIX, boleto) são processados diretamente pela Asaas e nunca passam pelos servidores da Combo Eventos. Armazenamos apenas o status da transação e o ID de referência.

Dados de Menores de Idade

A plataforma pode processar dados de crianças ou adolescentes (como nome e idade do aniversariante) inseridos pelo Usuário Cliente para a personalização do evento. O Usuário Cliente declara e garante que é o pai, mãe ou responsável legal pelo menor, ou que possui autorização expressa dos responsáveis para inserir tais dados na plataforma. A Combo Eventos trata esses dados com nível de proteção reforçado, em conformidade com o Artigo 14 da LGPD, utilizando-os exclusivamente para a finalidade do evento contratado.

2. Finalidade do tratamento

Usamos seus dados para:

• Permitir o cadastro e autenticação na plataforma.
• Conectar clientes a fornecedores adequados.
• Processar pagamentos e repassar valores aos fornecedores.
• Enviar notificações sobre eventos, reservas e mensagens.
• Auditoria de Conversas para Resolução de Disputas: analisar o histórico de mensagens, imagens e arquivos trocados no chat interno exclusivamente quando houver abertura de disputa por uma das partes, a fim de verificar o cumprimento ou descumprimento das obrigações contratuais.
• Melhorar a plataforma com base em análises de uso.
• Cumprir obrigações legais e regulatórias.

3. Base legal (LGPD)

Tratamos seus dados com fundamento nas seguintes bases legais:

• Execução de contrato — para prestar os serviços contratados.
• Cumprimento de obrigação legal — para obrigações fiscais, antifraude e regulatórias.
• Legítimo interesse — para segurança, prevenção a fraudes, auditoria de disputas e melhoria do serviço.
• Consentimento — para envio de comunicações promocionais e uso de cookies de rastreamento (opcional).
• Proteção reforçada para dados de menores — em conformidade com o Artigo 14 da LGPD, mediante declaração de responsabilidade do Usuário Cliente.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos apenas o estritamente necessário com:

• Asaas — para processar pagamentos e transferências.
• Fornecedores — nome e dados de contato do Usuário Cliente são compartilhados após a confirmação da reserva, exclusivamente para a execução do serviço contratado.
• Provedores de infraestrutura — serviços de hospedagem e e-mail transacional.
• Autoridades públicas — quando obrigatório por lei ou ordem judicial.

5. Retenção de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas, salvo obrigações legais que exijam prazo maior (por exemplo, dados fiscais por 5 anos). Após esse período, os dados são anonimizados ou excluídos de forma segura.

6. Direitos do titular dos dados

A LGPD garante a você os seguintes direitos:

• Acesso — saber quais dados temos sobre você.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização ou bloqueio — em casos de tratamento desnecessário ou excessivo.
• Portabilidade — receber seus dados em formato estruturado.
• Exclusão — solicitar a exclusão de dados tratados com base no seu consentimento.
• Revogação do consentimento — sempre que aplicável.
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados.

Para exercer seus direitos, entre em contato pelo e-mail dpo@comboeventos.com.br. Responderemos em até 15 dias úteis.

7. Cookies e Tecnologias de Rastreamento de Terceiros

Utilizamos ferramentas de análise e publicidade comportamental, como Google Analytics e Meta Pixel. Essas tecnologias coletam dados de navegação de forma automatizada (como páginas visitadas, cliques e identificadores de cookies) para que possamos entender o uso da plataforma e exibir anúncios institucionais da Combo Eventos em outros sites.

Nós não vendemos ou licenciamos esses dados para que terceiros façam anúncios próprios. O compartilhamento ocorre exclusivamente de forma automatizada com essas ferramentas parceiras para fins de publicidade da própria Combo Eventos.

O Usuário poderá gerenciar suas preferências de rastreamento a qualquer momento através do nosso Banner de Consentimento de Cookies ou pelas configurações do seu navegador. A desativação de cookies pode impactar algumas funcionalidades da plataforma.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS), senhas armazenadas com hash bcrypt, controle de acesso restrito, backups regulares e monitoramento de segurança. Apesar disso, nenhum sistema é 100% imune a incidentes. Caso ocorra uma violação de dados, comunicaremos os titulares afetados e a ANPD nos prazos e termos exigidos pela LGPD.

9. Encarregado de Dados (DPO)

Para tratar de assuntos relacionados a esta Política e ao exercício dos seus direitos, contate nosso Encarregado de Proteção de Dados:

E-mail: dpo@comboeventos.com.br
Resposta: em até 15 dias úteis

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas com pelo menos 15 dias de antecedência por e-mail e/ou aviso na plataforma. A data da última atualização sempre constará no topo desta página.