Política de Privacidade

Para facilitar a leitura, usamos estes termos:

• Plataforma: o site e o aplicativo da OnListy (app.onlisty.com.br, onlisty.com.br e o app para celular).
• Organizador: quem cria e vende eventos na OnListy, como igrejas, empresas e produtores.
• Comprador: quem faz o pedido e paga as inscrições.
• Participante: a pessoa inscrita no evento, que pode ser o próprio comprador ou outra pessoa.
• Equipe do organizador: as pessoas que o organizador convida para ajudar, como o Suporte e a equipe do check-in.
• Dado pessoal sensível: informação de saúde, entre outras previstas na LGPD, que recebe proteção reforçada.

A OnListy é operada pela 710 DIGITAL LTDA, CNPJ 52.907.217/0001-83, com sede em Brasília/DF.

• Dados das contas e do uso da plataforma: a OnListy é a controladora, ou seja, decide como esses dados são usados.
• Dados das inscrições de um evento (as respostas do formulário, inclusive as de saúde): o organizador do evento é o controlador, porque é ele quem define o que pede e para quê. A OnListy trata esses dados em nome dele, como operadora, só para fazer a inscrição, o ingresso, o check-in e os relatórios do evento.

Coletamos dados que você mesmo informa, dados gerados pelo uso da plataforma e, em alguns casos, dados de bases públicas.

• Comprador
  DadosNome, e-mail, CPF e telefone. No cartão, também o endereço de cobrança e o endereço de IP, para a análise antifraude.
  OrigemVocê, no checkout
• Participante
  DadosNome, e-mail, CPF e, quando o evento pede, WhatsApp. Também as respostas ao formulário do organizador, como cidade, data de nascimento, endereço, contato de emergência, igreja, tamanho de camiseta e, se o evento pedir, informações de saúde.
  OrigemVocê ou quem fez a sua inscrição
• Organizador
  DadosNome, e-mail e senha da conta, e a campanha que trouxe você ao cadastro (por exemplo, um anúncio do Google, com o código do clique no anúncio). Para vender: nome ou razão social, CPF ou CNPJ, data de nascimento, celular, endereço, dados da empresa e do responsável legal, conta bancária e documentos.
  OrigemVocê, no cadastro para vender
• Organizador (verificação)
  DadosResultado da verificação de identidade (nome, data de nascimento e CPF lidos do documento) e dados do CNPJ na Receita Federal, inclusive os sócios.
  OrigemParceiro de verificação de identidade e bases públicas
• Organizador que entra com Google ou Apple
  DadosNome, e-mail e o identificador da conta. Não recebemos a sua senha. Na Apple, o e-mail pode ser um endereço criado por ela, se você preferir esconder o seu.
  OrigemGoogle ou Apple, quando você escolhe entrar por eles
• Equipe do organizador
  DadosSuporte: nome, e-mail e senha da conta. Check-in: nome e, se informado, e-mail; o acesso é por link, sem conta.
  OrigemO organizador, ao convidar, e você
• Todos
  DadosEndereço de IP, tipo de aparelho e navegador, data e hora de acesso, e o registro das ações feitas na plataforma.
  OrigemUso da plataforma

Alguns eventos, como retiros e acampamentos, pedem informações de saúde (alergias, remédios, condições que exigem cuidado). Elas servem só para cuidar de você durante o evento.

• Só são coletadas com o seu consentimento expresso, dado no checkout ao marcar a autorização.
• Ficam criptografadas e não aparecem nas planilhas comuns de inscritos.
• Quem pode ver: o organizador e a equipe do check-in do evento, para atender você. O Suporte do organizador não vê dados de saúde.
• Cada abertura da sua ficha com dados de saúde fica registrada, com quem abriu e quando.
• São apagadas automaticamente 90 dias depois do fim do evento.

Para criar uma conta de organizador e vender pela OnListy é preciso ter 18 anos ou mais.

Crianças e adolescentes podem participar de eventos. Nesses casos, a inscrição deve ser feita ou autorizada pelo pai, mãe ou responsável legal, que responde pelas informações enviadas. Os dados são usados no melhor interesse do participante, só para a inscrição e a segurança no evento.

• Inscrições e ingressos
  ExemplosCriar o pedido, emitir o ingresso com QR Code, enviar a confirmação e fazer o check-in.
  Base legal (LGPD)Execução de contrato
• Pagamentos e repasses
  ExemplosProcessar o Pix e o cartão, repassar o dinheiro ao organizador, fazer reembolsos.
  Base legal (LGPD)Execução de contrato e obrigação legal
• Segurança e prevenção a fraudes
  ExemplosVerificar a identidade de quem vende, analisar pagamentos, bloquear tentativas de invasão.
  Base legal (LGPD)Legítimo interesse e proteção ao crédito
• Cuidado com a saúde no evento
  ExemplosInformar a organização sobre alergias e cuidados necessários.
  Base legal (LGPD)Consentimento
• Comunicação sobre o evento
  ExemplosAvisos do organizador aos inscritos, lembrete da véspera, lista de espera, certificados e pesquisa de satisfação depois do evento.
  Base legal (LGPD)Execução de contrato e legítimo interesse
• Novidades e ofertas da OnListy
  ExemplosE-mails aos organizadores sobre recursos, promoções e taxas da OnListy. Todo e-mail tem o link para deixar de receber, e a escolha também fica em Minha conta.
  Base legal (LGPD)Legítimo interesse
• Medição dos anúncios da OnListy
  ExemplosQuando você chega por um anúncio do Google, guardamos o código do clique por até 90 dias e informamos ao Google que houve um cadastro, sem nome, e-mail ou documento.
  Base legal (LGPD)Legítimo interesse
• Obrigações legais
  ExemplosGuardar registros de pagamento e fiscais, atender autoridades.
  Base legal (LGPD)Obrigação legal
• Melhoria da plataforma
  ExemplosCorrigir erros e entender o uso, sem identificar pessoas sempre que possível.
  Base legal (LGPD)Legítimo interesse

Compartilhamos dados só com quem precisa deles para a plataforma funcionar, e cada parceiro só pode usá-los para essa função:

• Organizador do evento: recebe os dados da sua inscrição e as respostas ao formulário para organizar o evento.
• Parceira de pagamentos: uma empresa especializada em processar pagamentos recebe os dados de quem compra (nome, e-mail, CPF, telefone, endereço de cobrança e IP) e, de quem vende, os dados do cadastro para vender e da conta bancária. Ela usa esses dados só para os pagamentos, a prevenção a fraudes e as obrigações legais dela.
• Verificação de identidade: um parceiro especializado confere o documento e o rosto de quem se cadastra para vender.
• Infraestrutura: serviços de hospedagem, banco de dados, armazenamento de arquivos, proteção de rede e envio de e-mails, que guardam e transmitem os dados em nosso nome.
• Consulta de endereço e de CNPJ: bases públicas para preencher o endereço pelo CEP e conferir a empresa na Receita Federal.
• Monitoramento de erros: um serviço que nos avisa de falhas técnicas, configurado para não receber dados pessoais (CPF e e-mail são mascarados).
• Anúncios da OnListy: de quem criou a conta depois de clicar num anúncio do Google, o Google recebe o código desse clique e a data e a hora do cadastro, sem nome, e-mail ou documento, para medirmos os anúncios.
• Notificações no celular: os serviços de notificação do Google, da Apple, da Mozilla e da Microsoft entregam os avisos de venda ao organizador que os ativou.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Parte da nossa infraestrutura fica fora do Brasil. Os servidores e o armazenamento de arquivos da plataforma ficam nos Estados Unidos, e alguns parceiros (como os de e-mail, proteção de rede e monitoramento) podem tratar dados em outros países.

Nesses casos, escolhemos fornecedores com padrões de segurança reconhecidos e exigimos proteção compatível com a LGPD, nos termos do artigo 33 da lei.

• CPF, CNPJ, dados bancários, chave Pix e dados de saúde ficam criptografados (AES-256).
• Senhas nunca são guardadas: guardamos só uma impressão digital embaralhada, que não volta a ser a senha.
• Toda a comunicação usa conexão segura (HTTPS), inclusive com o banco de dados.
• Verificação em duas etapas disponível para organizadores e obrigatória para a equipe interna da OnListy.
• Bloqueio automático depois de muitas tentativas de senha ou de código errados.
• Cada organizador só vê os próprios eventos, e a equipe do check-in só vê o evento dela.
• Registro das ações importantes, como acesso a dados de saúde, exportações e pagamentos, que não pode ser alterado.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

• Respostas de saúde
  Por quanto tempoAté 90 dias depois do fim do evento. Depois, são apagadas automaticamente.
• Conta
  Por quanto tempoEnquanto ela estiver ativa, ou até você pedir a exclusão.
• Código do clique no anúncio do Google
  Por quanto tempoAté 90 dias depois do cadastro. Depois, é apagado automaticamente.
• Pedidos, pagamentos e repasses
  Por quanto tempoPelo prazo exigido pela legislação fiscal, contábil e de prevenção a fraudes, mesmo depois da exclusão da conta.
• Registros de acesso e de segurança
  Por quanto tempoPelo tempo necessário para a segurança da plataforma e para cumprir a lei (o Marco Civil da Internet exige ao menos 6 meses).
• Sessões de login
  Por quanto tempoAté 90 dias no app, ou até você sair da conta.

Pela LGPD, você pode, a qualquer momento:

• Confirmar se tratamos os seus dados e ter acesso a eles.
• Corrigir dados incompletos, errados ou desatualizados.
• Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei.
• Pedir a portabilidade dos seus dados.
• Revogar o consentimento, como o dos dados de saúde, sabendo que isso pode impedir a participação em eventos que dependem dele.
• Saber com quem compartilhamos os seus dados.
• Pedir a revisão de decisões tomadas só de forma automatizada.

Cookies são pequenos arquivos guardados no seu navegador. Usamos dois tipos:

• Essenciais
  Para quêManter você conectado com segurança, lembrar o tema claro ou escuro, guardar a sua escolha sobre cookies e a campanha que trouxe você ao evento.
  Precisa do seu aceite?Não: sem eles a plataforma não funciona
• De marketing
  Para quêO Pixel da Meta e as ferramentas do Google (Analytics e Google Tag) que o organizador pode ligar no evento para medir a divulgação, além do Pixel da Meta e da tag do Google Ads na página institucional da OnListy.
  Precisa do seu aceite?Sim: só são gravados se você aceitar no aviso de cookies. Na página institucional, sem o aceite, a tag do Google Ads envia ao Google um sinal sem cookie e sem os dados do clique no anúncio, para contar os resultados da campanha. O aviso do cadastro de quem veio por um anúncio, explicado acima, não depende de cookie e vale com ou sem o aceite

Você pode mudar a sua escolha a qualquer momento limpando os cookies do navegador. Ao recusar os cookies de marketing, a plataforma continua funcionando normalmente.

Os e-mails da OnListy são sobre o que você fez na plataforma: confirmação de inscrição, ingresso, pagamentos, reembolsos, segurança da conta, avisos do organizador do seu evento, certificado e pesquisa de satisfação. A OnListy não envia propaganda de outras empresas.

Quem tem conta de organizador também recebe novidades e ofertas da própria OnListy, como recursos novos e promoções de taxa. Todo e-mail de novidade tem o link "Não quero mais receber", e a escolha também fica em Minha conta. Os avisos de serviço (senha, vendas, saques e segurança) continuam chegando. Participantes nunca recebem esses e-mails: os dados das inscrições são do organizador do evento.

O organizador pode enviar avisos sobre o evento aos inscritos pela plataforma, em quantidade limitada. As notificações de venda no celular são só para o organizador que as ativou e podem ser desligadas no aparelho a qualquer momento.

Esta política vale para a OnListy. Ela não se aplica a sites e serviços de terceiros que você acessar por um link, como o grupo de WhatsApp ou o Instagram de um evento, nem ao uso que o organizador faz dos dados fora da plataforma. Esses têm as suas próprias regras.

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A data da última atualização fica sempre no topo da página. Mudanças importantes serão avisadas na plataforma ou por e-mail.