Pular para o conteúdo
[ Jurídico ] · Termos · Privacidade

O combinado
por escrito.

Os dois documentos que regem o uso da Hafesta, o app que junta a agenda cultural da cidade e te leva à bilheteria de cada evento. Escritos pra ser lidos, com a base certa: CDC e LGPD. O resumo da privacidade, sem juridiquês, está em Privacidade.

Modelo
Não vende ingresso · leva à bilheteria
Base legal
CDC · LGPD
Idade
Maiores de 18 anos

Importante: a Hafesta não intermedeia a venda. Ela não vende ingresso, não processa pagamento e não cuida de reembolso (por isso não há Política de Reembolso): leva você à bilheteria do evento, onde a compra acontece. Dúvidas sobre seus dados vão ao canal de privacidade.

Política de Privacidade

Como a Hafesta coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Versão 1.3Vigência 10/11/2026Controladora Hafesta Tecnologia Ltda. · CNPJ 67.661.881/0001-62

01Controladora e canal de privacidade

A controladora dos seus dados é a Hafesta Tecnologia Ltda., CNPJ 67.661.881/0001-62, com sede em Brasília/DF.

O canal de privacidade é por onde você exerce seus direitos e tira dúvidas sobre seus dados: contato@hafesta.com.br.

02Dados que coletamos

  • Cadastro: nome, e-mail e senha (guardada só cifrada). No login com Google, também a foto da conta. Guardamos ainda a versão dos Termos e desta Política que você aceitou, com data e hora.
  • Perfil, opcional: foto, telefone, data de nascimento, gênero, bio, estado (UF) e até cinco interesses.
  • Interações: os eventos que você marca como Interessado, vê e compartilha no app.
  • Localização: o estado, escolhido por você ou detectado no aparelho. A posição precisa só com a sua permissão, usada na busca e no mapa e não armazenada.
  • Dispositivo: modelo, sistema, versão do app, o código de notificação do aparelho e relatórios de falha.
  • Acesso: IP, aparelho e horário de cada login, para a segurança da conta.
  • Estatísticas de uso do app: telas abertas, eventos vistos, salvos e compartilhados, cliques para o ingresso, buscas (sem o texto digitado), filtros usados e o tempo de abertura do app e das telas, ligados a um identificador aleatório da instalação e, se você estiver logado, ao identificador interno da sua conta. Não usamos o identificador de publicidade do aparelho (IDFA ou ID de publicidade do Android).
  • Uso do app sem conta: quando você abre o app, ele avisa a Hafesta que está em uso, com um identificador aleatório gerado na instalação, a plataforma (Android ou iOS), a versão do app, o idioma e o estado que você escolheu. Serve para contarmos quantas pessoas usam o app com e sem conta e quantas criam conta. Se você entra ou cria conta, esse identificador passa a ficar ligado à sua conta. Desligar as "Estatísticas de uso" para o envio e apaga esse registro. Nas versões do app anteriores a esse aviso, o registro das notificações faz o mesmo papel.
  • No site: o e-mail (e a cidade) de quem pede a newsletter ou avisa que quer a Hafesta na sua cidade, e cookies conforme o banner de cookies. Também contamos, sem cookie e sem identificar você, quantas vezes o aviso de cookies aparece e qual escolha é feita, para saber a proporção de quem aceita.

Não coletamos dados sensíveis e não pedimos mais do que o necessário. A Hafesta não processa pagamento e não coleta dados de cartão: a compra acontece no Canal de Venda.

03Como coletamos

3.1 Você fornece: ao criar conta, preencher o perfil, marcar eventos ou falar com a gente.

3.2 Automaticamente: ao usar o app (dados do dispositivo, do acesso, relatórios de falha e, enquanto ligadas, estatísticas de uso) e, no site, por cookies, conforme as suas escolhas no banner de cookies.

3.3 De terceiros: o Google ou a Apple, quando você escolhe entrar por eles.

04Finalidades e bases legais

Cada uso de dado tem uma finalidade clara e uma base legal da LGPD:

Dado / uso Finalidade Base legal
Cadastro e contaIdentificar você e dar acesso Execução de contrato
Eventos salvos e lembretesGuardar o que você marcou e avisar perto da data Execução de contrato
Descoberta e sugestõesMostrar eventos do seu estado e do seu gosto, a partir do que você vê e salva Legítimo interesse
Localização precisaMostrar eventos perto de você, na hora da busca Consentimento
Segurança e registros de acessoProteger sua conta e a Plataforma; guardar o registro que a lei exige Legítimo interesse · obrigação legal
Estabilidade do appDetectar e corrigir falhas Legítimo interesse
Estatísticas de uso do appEntender o que funciona no app e o que está lento (Firebase), sem uso para anúncio Consentimento
E-mails de novidadesContar dos eventos do mês e do que há de novo Consentimento
Avisos de promoções no appAvisar de promoções e descontos Consentimento
Newsletter e pedido de cidadeMandar a newsletter ou avisar quando a Hafesta chegar Consentimento
Contagem do aviso de cookiesSaber quantas vezes o aviso aparece e a proporção de quem aceita, sem cookie e sem identificar você Legítimo interesse
Medição do siteMedir audiência e anúncios do site Consentimento

Os usos com base em consentimento dependem do seu "sim" e podem ser revogados a qualquer momento. Os de legítimo interesse você pode contestar pelo canal de privacidade.

05Consentimento e preferências

No site, a medição de desempenho (Google Analytics) e de marketing (Pixel da Meta) só acontece com o seu consentimento, dado por categoria no banner de cookies.

No app, as estatísticas de uso (Firebase Analytics e Firebase Performance) só ligam com o seu consentimento, pedido no próprio app, e servem para entender o que funciona e corrigir o que está lento. Você muda quando quiser em Conta → Configurações → "Estatísticas de uso"; desligadas, o app para de registrá-las. Elas não são usadas para anúncio, e o app não tem ferramenta de anúncio.

Os avisos de promoções por notificação vêm desligados e você liga em Conta → Notificações. Os e-mails de novidades também vêm desligados em conta nova, e você liga no mesmo lugar. Contas criadas antes desta versão seguem com a escolha que tinham; o link no fim de cada e-mail desliga com um toque. O que é estritamente necessário (segurança, funcionamento e relatório de falha do app) independe de consentimento.

A medição do site e as estatísticas do app não recebem e-mail, CPF, telefone nem o texto das suas buscas. No Google Analytics, o endereço IP é anonimizado.

06Com quem compartilhamos

  • Provedores de tecnologia, como operadores, sob contrato e instruções da Hafesta: Amazon Web Services (servidores e e-mail), Google (Firebase, inclusive as estatísticas de uso do app, login e, no site, Analytics), Apple (login e notificações), Meta (Pixel no site e publicações do Instagram nos destaques pagos), Cloudinary (foto de perfil), Grafana Cloud (registros técnicos do servidor) e OpenStreetMap (mapa do app).
  • Autoridades, quando exigido por lei ou ordem judicial.

A Hafesta não vende seus dados pessoais.

07Cookies e SDKs

No site, usamos cookies necessários e, com consentimento, cookies de desempenho e de marketing, geridos pelo banner de cookies. Você revê suas escolhas a qualquer momento pelo link Cookies, no rodapé, ou na página Privacidade. No app, usamos o Firebase Crashlytics (relatório de falha), o Firebase Cloud Messaging (notificações), o Firebase Analytics e o Firebase Performance (estatísticas de uso, desligáveis em Conta → Configurações) e o login com Google e com Apple. O app não tem SDK de anúncio.

08Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger seus dados (criptografia em trânsito, senha cifrada, controle de acesso, monitoramento). Nenhum sistema é 100% imune; em caso de incidente relevante, notificamos a ANPD e os titulares conforme a LGPD.

Guardamos os dados pelo tempo necessário às finalidades e aos prazos legais:

  • Conta excluída: sai do ar na hora, e os dados são apagados de vez em até 30 dias.
  • Registros de acesso (IP, aparelho, horário): 6 meses, como pede o Marco Civil da Internet (art. 15). Quando a conta é apagada de vez, o seu e-mail sai desses registros.
  • Conta criada e nunca confirmada: apagada em 7 dias.
  • Pedidos de newsletter ou de cidade não confirmados: 7 dias. Confirmados, até você sair da lista.
  • Estatísticas de uso do app e medição do site: 14 meses no Google Analytics; depois, só números agregados, sem ligação com você.
  • Uso do app sem conta: o registro da instalação é apagado depois de 13 meses sem abrir o app, ou na hora em que você desliga as "Estatísticas de uso"; ao excluir a conta, ele deixa de ficar ligado a ela.

Depois, os dados são eliminados ou anonimizados.

09Direitos do titular

Conforme o art. 18 da LGPD, você pode, a qualquer momento:

  • Confirmar e acessar os dados que tratamos sobre você.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Eliminar dados tratados com base no consentimento.
  • Portar seus dados a outro fornecedor, quando aplicável.
  • Revogar consentimento e se opor a tratamentos.
  • Saber com quem compartilhamos seus dados.

No app, o perfil se corrige em Conta, e a conta se exclui em Conta → Configurações. Os demais pedidos vão ao canal de privacidade. Para revogar consentimento: notificações e e-mails em Conta → Notificações; cookies do site, no banner de cookies. Para se opor às estatísticas de uso do app: Conta → Configurações → "Estatísticas de uso". Respondemos no prazo legal de até 15 dias, sem custo.

LGPD · art. 18

10Transferência internacional

Alguns operadores (Google, Apple, Meta, Cloudinary, Grafana Cloud) podem tratar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, conforme os arts. 33 a 36 da LGPD.

11Crianças e adolescentes

A Hafesta é destinada a maiores de 18 anos e não direciona seus serviços a menores. Não coletamos dados de menores intencionalmente; identificado o caso, eliminamos os dados.

12Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes são comunicadas pelos canais cadastrados, com a data de vigência atualizada no topo.

13Canal de privacidade

Dúvidas, pedidos e reclamações sobre privacidade: contato@hafesta.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Fim do Documento 02 · Política de Privacidade · v1.3