POLÍTICA DEPRIVACIDADE.
Atualizada em 12 de maio de 2026.
1. Quem somos
Esta página descreve como o Viva Caraíva trata os dados pessoais que recebe. Para os fins desta política, o controlador dos dados é a organização do festival Viva Caraíva, que pode ser contatada em contato@vivacaraiva.com.br.
2. Quais dados coletamos
Quando você se cadastra na pré-venda no formulário em https://vivacaraiva.com.br, coletamos: nome completo, email, WhatsApp, cidade, e a informação se você já participou de edições anteriores. Por motivos de segurança e prevenção a fraude (legítimo interesse), também registramos o endereço IP anonimizado e o navegador usado no momento do cadastro. Quando você navega no site, ferramentas de medição (Google Analytics) coletam dados estatísticos agregados — somente se você consentir com cookies de estatística.
3. Para que usamos esses dados
Os dados da pré-venda são usados para: (a) avisar quando os ingressos abrirem para venda; (b) enviar comunicações por email e WhatsApp sobre o evento; (c) oferecer pacotes com pousadas parceiras; (d) compartilhar conteúdo dos bastidores. Os dados de navegação anonimizados são usados para entender o comportamento dos visitantes e melhorar o site.
4. Base legal
O tratamento dos seus dados é fundamentado no consentimento livre, informado e inequívoco que você concedeu ao marcar a caixa "Li e concordo com a política de privacidade" no formulário (art. 7º, I, LGPD). O registro técnico de IP/navegador é feito com base no legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX, LGPD).
5. Com quem compartilhamos
Para operar o serviço, contratamos parceiros que tratam dados em nosso nome ("operadores"): Supabase (banco de dados, Estados Unidos), Resend (envio de emails, Estados Unidos via AWS), Vercel (hospedagem do site, Estados Unidos), Google Analytics (estatísticas de uso, Google LLC) e, futuramente, Cloudinary e AWS Rekognition (reconhecimento facial em fotos de edições passadas — apenas com consentimento específico adicional). Esses parceiros têm acesso somente ao necessário para sua função e estão obrigados contratualmente a proteger seus dados conforme a LGPD.
6. Por quanto tempo guardamos
Os dados da pré-venda são mantidos enquanto durar a relação com a edição em questão (Viva Caraíva 2027) e até 12 meses após o término do evento, para fins de comunicação sobre edições futuras. Após esse período, os dados são anonimizados ou excluídos. Você pode solicitar a exclusão antecipada a qualquer momento.
7. Seus direitos
A LGPD garante a você os seguintes direitos sobre seus dados: confirmação da existência do tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer qualquer desses direitos, envie um email para contato@vivacaraiva.com.br com o assunto "LGPD — direito do titular" ou clique no link de descadastro no rodapé dos nossos emails. Atenderemos em até 15 dias.
8. Cookies
O site usa cookies de duas categorias: (a) estritamente necessários, sempre ativos, indispensáveis para o funcionamento do site; (b) de estatística e marketing, que dependem do seu consentimento. Você pode revisar ou retirar o consentimento a qualquer momento entrando em contato pelo email indicado.
9. Reconhecimento facial
O Viva Caraíva pretende oferecer uma funcionalidade que permite encontrar fotos suas em edições anteriores a partir de uma selfie enviada por você. Essa funcionalidade utiliza tecnologia de reconhecimento facial, que é considerada tratamento de dado pessoal sensível pela LGPD (art. 5º, II). Quando essa funcionalidade for ativada, exigiremos consentimento específico, separado do consentimento de pré-venda, e seguiremos protocolo técnico que não persiste a sua imagem após a comparação, conforme já indicado na interface. Até lá, a funcionalidade está em fase de demonstração e não realiza tratamento real.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações acidentais ou ilícitas. Conexões com o site são criptografadas via HTTPS, e o banco de dados tem regras de acesso restrito. Mesmo assim, nenhuma medida é absoluta: caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável.
11. Alterações
Esta política pode ser atualizada periodicamente. A versão atual é de 12 de maio de 2026. Mudanças relevantes serão comunicadas aos titulares pelo email cadastrado.
12. Contato e canal de privacidade
Dúvidas, solicitações de exercício de direitos ou reclamações relacionadas a dados pessoais: contato@vivacaraiva.com.br. Você também pode buscar a Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd.
