Política de Privacidade — Baila App

1. Introdução

A presente Política de Privacidade descreve como a Baila Desenvolvimento e Licenciamento de Programas de Computador Customizáveis LTDA (Baila Tecnologia, inscrita no CNPJ sob o nº 66.441.518/0001-79, com sede em Rua Carijós, 936, Vila Alzira, Santo André/SP, CEP 09180-000), na qualidade de controladora, coleta, utiliza e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

2. Dados Coletados

Organizadores

• nome
• e-mail
• telefone
• dados empresariais

Participantes

• nome
• e-mail
• dados de inscrição em eventos

3. Forma de Coleta

Os dados são coletados:

• diretamente pelos usuários
• durante o uso da plataforma
• por meio de integrações autorizadas

4. Finalidade do Tratamento

Os dados são utilizados para:

• operação da plataforma
• gestão de eventos
• comunicação entre organizadores e participantes
• cumprimento de obrigações legais

5. Pagamentos

A Baila App não coleta nem armazena dados financeiros sensíveis.

Os pagamentos são processados diretamente por gateways contratados pelo organizador.

6. Compartilhamento de Dados

Os dados podem ser compartilhados com:

• organizadores (no caso de participantes)
• fornecedores de tecnologia
• autoridades legais, quando necessário

7. Base Legal

O tratamento de dados ocorre com base em:

• execução de contrato
• consentimento
• cumprimento de obrigação legal

8. Segurança

A Baila App adota medidas técnicas e organizacionais para proteger os dados pessoais contra:

• acesso não autorizado
• vazamentos
• uso indevido

9. Direitos dos Titulares

O usuário poderá, a qualquer momento:

• acessar seus dados
• solicitar correção
• solicitar exclusão
• revogar consentimento

Como excluir sua conta

10. Retenção de Dados

Os dados serão armazenados pelo tempo necessário para:

• cumprimento das finalidades descritas
• obrigações legais

11. Cookies e tecnologias semelhantes

No site e no painel do organizador, a Baila usa cookies e armazenamento local em três categorias:

• Necessários — login, idioma, carrinho, indicações e o registro da sua escolha de cookies. Funcionam sem permissão, pois o serviço não opera sem eles.
• Análise (PostHog e Google Analytics, EUA) — estatísticas de uso do site e do painel e, no Google Analytics, estatísticas de tráfego ligadas à busca e aos anúncios do Google. Só guardam algo no seu navegador depois da sua permissão; sem ela, a navegação é medida pelo PostHog de forma agregada, sem cookies e sem ligar os eventos a você, e nada é enviado ao Google. Independentemente dessa escolha, quando você está logado, algumas ações da sua conta (por exemplo, criar um evento ou concluir uma compra) são registradas pelos nossos servidores e enviadas ao PostHog vinculadas à sua conta, com base no legítimo interesse de medir e melhorar o serviço (LGPD art. 7º, IX). Você pode se opor pelo contato da seção 16.
• Publicidade (OpenAI Ads, EUA) — medir se um anúncio da Baila levou a um cadastro. Só com a sua permissão, e nunca quando o navegador envia o sinal Global Privacy Control.

Você escolhe no aviso de cookies e muda quando quiser em “Configurações de cookies”, no rodapé. Guardamos um registro de cada escolha — data, versão desta política, o que foi aceito, o endereço IP e o navegador usado — para comprovar o consentimento (LGPD art. 8º, § 2º). Esse registro é mantido enquanto for necessário para essa prova.

A lista completa, com nomes e durações, está na Política de cookies.

12. Permissões do Aplicativo Móvel

O aplicativo móvel Baila solicita as seguintes permissões:

• Câmera: utilizada exclusivamente para leitura de QR codes no check-in de eventos. O fluxo de vídeo não é armazenado.
• Notificações: para envio de confirmações de compra, lembretes de eventos e atualizações de recompensas. Você pode desativar a qualquer momento.
• Internet: para comunicação com nossos servidores.

13. Armazenamento no Dispositivo e Segurança do Aplicativo

Tokens de autenticação são armazenados de forma segura usando criptografia do dispositivo (Keychain no iOS, Keystore no Android). Dados de ingressos para funcionamento offline são armazenados em banco de dados local (SQLite) e sincronizados com o servidor quando há conexão.

O aplicativo móvel não utiliza serviços de analytics de terceiros: toda a comunicação é feita exclusivamente com nossos próprios servidores.

14. Retenção de Dados no Aplicativo Móvel

No aplicativo móvel:

• Dados de conta: mantidos enquanto a conta estiver ativa
• Dados de pagamento: não retidos no dispositivo após a transação
• Dados de UTM: retidos por 2 anos, após os quais são anonimizados
• Dados offline (ingressos/check-in): sincronizados e removidos do dispositivo

15. Alterações

Esta Política poderá ser atualizada a qualquer momento.

16. Contato

Para exercer seus direitos, entre em contato: [email protected]