POLÍTICA DEPRIVACIDADE.
Atualizada em 12 de maio de 2026.
1. Quem somos
Esta página descreve como o Viva Caraíva trata os dados pessoais que recebe. Para os fins desta política, o controlador dos dados é a organização do festival Viva Caraíva, que pode ser contatada em contato@vivacaraiva.com.br.
2. Quais dados coletamos
Quando você se cadastra na pré-venda no formulário em https://vivacaraiva.com.br, coletamos: nome completo, email, WhatsApp, cidade, e a informação se você já participou de edições anteriores. Por motivos de segurança e prevenção a fraude (legítimo interesse), também registramos o endereço IP anonimizado e o navegador usado no momento do cadastro. Quando você navega no site, ferramentas de medição (Google Analytics) coletam dados estatísticos agregados, somente se você consentir com cookies de estatística.
3. Para que usamos esses dados
Os dados da pré-venda são usados para: (a) avisar quando os ingressos abrirem para venda; (b) enviar comunicações por email e WhatsApp sobre o evento; (c) oferecer pacotes com pousadas parceiras; (d) compartilhar conteúdo dos bastidores. Os dados de navegação anonimizados são usados para entender o comportamento dos visitantes e melhorar o site.
4. Base legal
O tratamento dos seus dados é fundamentado no consentimento livre, informado e inequívoco que você concedeu ao marcar a caixa "Li e concordo com a política de privacidade" no formulário (art. 7º, I, LGPD). O registro técnico de IP/navegador é feito com base no legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX, LGPD).
5. Com quem compartilhamos
Para operar o serviço, contratamos parceiros que tratam dados em nosso nome ("operadores"): Supabase (banco de dados, Estados Unidos), Resend (envio de emails, Estados Unidos via AWS), Vercel (hospedagem do site, Estados Unidos), Google Analytics (estatísticas de uso, Google LLC) e, futuramente, Cloudinary e AWS Rekognition (reconhecimento facial em fotos de edições passadas, apenas com consentimento específico adicional). Esses parceiros têm acesso somente ao necessário para sua função e estão obrigados contratualmente a proteger seus dados conforme a LGPD.
6. Por quanto tempo guardamos
Os dados da pré-venda são mantidos enquanto durar a relação com a edição em questão (Viva Caraíva 2027) e até 12 meses após o término do evento, para fins de comunicação sobre edições futuras. Após esse período, os dados são anonimizados ou excluídos. Você pode solicitar a exclusão antecipada a qualquer momento.
7. Seus direitos
A LGPD garante a você os seguintes direitos sobre seus dados: confirmação da existência do tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer qualquer desses direitos, envie um email para contato@vivacaraiva.com.br com o assunto "LGPD · direito do titular" ou clique no link de descadastro no rodapé dos nossos emails. Atenderemos em até 15 dias.
8. Cookies
O site usa cookies de duas categorias: (a) estritamente necessários, sempre ativos, indispensáveis para o funcionamento do site; (b) de estatística e marketing, que dependem do seu consentimento. Você pode revisar ou retirar o consentimento a qualquer momento entrando em contato pelo email indicado.
9. Reconhecimento facial
O Viva Caraíva pretende oferecer uma funcionalidade que permite encontrar fotos suas em edições anteriores a partir de uma selfie enviada por você. Essa funcionalidade utiliza tecnologia de reconhecimento facial, que é considerada tratamento de dado pessoal sensível pela LGPD (art. 5º, II). Quando essa funcionalidade for ativada, exigiremos consentimento específico, separado do consentimento de pré-venda, e seguiremos protocolo técnico que não persiste a sua imagem após a comparação, conforme já indicado na interface. Até lá, a funcionalidade está em fase de demonstração e não realiza tratamento real.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações acidentais ou ilícitas. Conexões com o site são criptografadas via HTTPS, e o banco de dados tem regras de acesso restrito. Mesmo assim, nenhuma medida é absoluta: caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável.
11. Alterações
Esta política pode ser atualizada periodicamente. A versão atual é de 12 de maio de 2026. Mudanças relevantes serão comunicadas aos titulares pelo email cadastrado.
12. Contato e canal de privacidade
Dúvidas, solicitações de exercício de direitos ou reclamações relacionadas a dados pessoais: contato@vivacaraiva.com.br. Você também pode buscar a Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd.
