Política de privacidade

Data de entrada em vigor: 01.03.2026
Última atualização: 01.03.2026

Esta Política de Privacidade («Política») explica como a empresa ZURKA CE BITI DOO («Evenda», «nós», «nos») coleta, usa, armazena, transmite e de outra forma processa dados pessoais ao usar o site evenda.io, subdomínios relacionados, área de cliente, páginas de eventos, páginas de checkout, API, integrações, notificações por e-mail e outros serviços Evenda.

Por favor, leia atentamente esta Política antes de começar a usar o site e o serviço.

1. Quem somos

O operador do site e do serviço Evenda é:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
E-mail: [email protected]

Para fins da legislação aplicável de proteção de dados, a Evenda pode atuar como:

controlador de dados independente — quando definimos os objetivos e os meios de processamento de dados;

processador de dados por instrução do organizador — quando processamos dados de compradores, participantes ou outras pessoas em nome do organizador;

controlador distinto no que diz respeito a categorias específicas de dados, relacionadas, entre outras coisas, à segurança, prevenção de abusos, faturação de assinaturas, análise, registos de eventos, suporte, cumprimento de obrigações legais e proteção dos direitos da Evenda.

2. Esclarecimento importante sobre o papel da Evenda

A Evenda é uma plataforma SaaS para organizadores de eventos.

Se o organizador usar a Evenda para publicar o evento, vender ingressos, coletar pedidos e gerenciar participantes, então:

• A Evenda não é vendedora de ingressos, salvo indicação em separado em contrário;
• O contrato de compra do ingresso é celebrado entre o comprador e o organizador;
• O pagamento do ingresso é efetuado a favor do organizador, para a sua conta bancária, para a conta do seu sistema de pagamento ou para outros dados de pagamento pertencentes a ele;
• dependendo do cenário específico de processamento de dados, o organizador pode ser o controlador de dados independente dos dados de compradores e participantes do seu evento.

Isso significa que, em relação a parte dos dados, a Evenda atua como fornecedora de infraestrutura técnica, e não como parte da transação de venda de ingressos.

3. Quais dados podemos coletar

Dependendo de como você interage com a Evenda, podemos processar as seguintes categorias de dados.

3.1. Dados dos visitantes do site

• Endereço IP;
• dados do navegador, dispositivos, sistema operacional e idioma;
• cookies, identificadores de sessão e dados técnicos semelhantes;
• dados de páginas visitadas, cliques, fontes de encaminhamento, tempo de visita e interação com o site;
• dados que você insere em formulários de contato, de inscrição ou de solicitações.

3.2. Dados dos organizadores

• nome e sobrenome;
• email, telefone e outros dados de contato;
• dados de conta e de autenticação;
• nome da empresa, dados de registro e fiscais, endereço, dados cadastrais;
• informação sobre a equipe do organizador e os papéis designados;
• dados de faturamento, informações sobre a tarifa, status da assinatura e pagamentos pelo uso do Evenda;
• dados fornecidos durante o processo de verificação, checagem, suporte ou onboarding.

3.3. Dados de compradores e participantes

Se o comprador ou participante interagir com a página do evento, checkout, formulário de registro ou ingresso, através da infraestrutura Evenda podem ser processados:

• nome e sobrenome;
• email;
• telefone;
• dados do pedido e do ingresso;
• dados do evento, da sessão, da categoria de ingresso, do assento, do preço, do código promocional e do status do pedido;
• dados adicionais solicitados pelo organizador no formulário de pedido ou registro;
• dados necessários para envio de notificações, ingressos, códigos QR, confirmações e mensagens de serviço;
• histórico de interações com o pedido, o ingresso ou o evento.

3.4. Dados de pagamento

A Evenda não recebe dinheiro pelos ingressos em suas próprias contas, no modelo padrão de serviço.

Dados de pagamento para ingressos, incluindo dados de cartão bancário, dados de carteira digital ou outros dados de pagamento, geralmente são processados pelo provedor de pagamento correspondente, pelo banco ou pelo organizador dentro de seus próprios sistemas.

A Evenda pode receber metadados de pagamento limitados, por exemplo:

• status de pagamento;
• identificador de transação;
• tipo de método de pagamento;
• valor;
• data e hora da operação;
• status técnicos necessários para refletir o resultado do pagamento na interface.

Para o pagamento da assinatura do Evenda, podemos processar os dados necessários para faturamento, emissão de faturas, confirmação de pagamento, contabilidade e suporte.

3.5. Dados de suporte e comunicação

• conteúdo de solicitações de suporte;
• anexos e documentos que você envia;
• troca de mensagens por e-mail, por meio de formulários, chat ou outros canais de comunicação;
• registros do andamento da análise da solicitação.

3.6. Dados de segurança e prevenção de abusos

• registros de acesso e de eventos;
• dados sobre atividades suspeitas;
• sinais técnicos usados para proteger o site, as contas e a infraestrutura;
• informações necessárias para a investigação de violações, denúncias, fraude, abuso ou outros incidentes.

4. Fontes de obtenção de dados

Podemos obter dados pessoais:

• diretamente de você;
• do organizador, se você interagir com o seu evento através do Evenda;
• da sua equipe ou colegas, se eles o convidarem para a conta do organizador;
• de provedores de pagamento, bancos, provedores de email e outros parceiros, quando necessário para o funcionamento do serviço;
• automaticamente ao usar o site e o serviço;
• de fontes públicas, se necessário para verificação, segurança, conformidade com a lei ou proteção dos direitos da Evenda.

5. Finalidades do tratamento de dados

Podemos processar dados pessoais para os seguintes fins:

• fornecimento de acesso ao site e ao serviço;
• registro e manutenção de contas;
• fornecimento de funções da plataforma para organizadores;
• configuração, administração e publicação de eventos;
• processamento de pedidos, ingressos, inscrições, notificações e comunicações de serviço;
• suporte aos usuários;
• execução do contrato com o usuário ou o organizador;
• processamento de assinaturas, faturamento, emissão de faturas e controle de pagamentos pelo uso do Evenda;
• garantia do funcionamento do site, hospedagem, API, integrações e aplicações;
• garantia de segurança, prevenção de fraude, spam, abuso e outras formas de abuso;
• registro de ações e auditoria;
• análises, melhoria de interfaces, funcionalidades e qualidade do serviço;
• conformidade com obrigações legais;
• apresentação, execução e defesa de requerimentos legais;
• envio de notificações de serviço obrigatórias;
• envio de mensagens de marketing, se permitido por lei e com a base necessária.

6. Fundamentos legais do tratamento

Dependendo da situação, processamos dados com base em uma ou mais das seguintes bases legais:

• execução de contrato ou atos anteriores à celebração do contrato;
• cumprimento de obrigação jurídica;
• interesse legítimo da Evenda ou de terceiros, se esse interesse não sobrepor seus direitos e liberdades;
• consentimento, se exigido por lei;
• outras bases permitidas pela legislação aplicável.

6.1. Quando normalmente baseamos o processamento no cumprimento do contrato

• criação e manutenção de contas;
• fornecimento de acesso às funções do serviço;
• envio de notificações de serviço;
• processamento de solicitações relacionadas ao uso do Evenda;
• gestão de assinaturas e faturamento.

6.2. Quando normalmente baseamos no interesse legítimo

• proteção do site e da infraestrutura;
• prevenção de fraude, abuso e violações;
• suporte e melhoria do serviço;
• administração interna;
• proteção dos direitos da Evenda em disputas, reivindicações e investigações;
• analítica limitada, necessária para o desenvolvimento do serviço.

6.3. Quando normalmente baseamos no consentimento

• cookies não essenciais e tecnologias semelhantes, se a lei exigir consentimento;
• certas comunicações de marketing;
• outros casos em que isso é exigido pela lei.

7. Quando a Evenda é controlador, e quando é processador

O papel da Evenda depende do contexto específico de processamento.

7.1. Evenda como controlador

A Evenda normalmente atua como controlador independente quando processa dados:

• dos organizadores e membros de suas equipes;
• assinaturas, tarifas, faturas e pagamentos pelo SaaS;
• suporte e comunicações com os usuários;
• segurança, logs, anti-fraude e prevenção de abuso;
• análises do uso do próprio serviço Evenda;
• conformidade jurídica e proteção dos direitos da Evenda.

7.2. Evenda como processador por ordem do organizador

A Evenda pode atuar como processador quando o organizador utiliza a plataforma para processar dados:

• compradores de ingressos;
• participantes do evento;
• convidados, visitantes, usuários cadastrados;
• pessoas que preenchem formulários adicionais criados pelo organizador;
• destinatários de ingressos, códigos QR, registros e notificações para um evento específico.

Nestes casos, o organizador define os objetivos essenciais do processamento, por exemplo, a realização do evento, a venda de ingressos, o registro de participantes, a comunicação com eles, reembolsos e atendimento.

7.3. Função distinta do organizador

O organizador pode ser o controlador de dados independente dos compradores e participantes em relação ao seu evento, incluindo:

• descrição dos objetivos da coleta de dados;
• conteúdo do formulário de pedido ou registro;
• regras de acesso;
• devoluções;
• comunicação sobre o evento;
• obrigações fiscais e outras obrigações legais relacionadas à venda de ingressos.

Se a sua pergunta diz respeito a um evento específico, a um pedido ou a um ingresso, em alguns casos você precisa contatar diretamente o organizador como a parte que determina o processamento correspondente.

8. A quem podemos transmitir os dados

Podemos transmitir dados pessoais para as seguintes categorias de destinatários:

• organizadores de eventos;
• membros da equipe do organizador dentro dos direitos de acesso concedidos a eles;
• provedores de hospedagem, provedores de nuvem, CDN e contratados de infraestrutura;
• provedores de e-mail, SMS e de comunicação;
• provedores de analytics e monitoramento;
• provedores de pagamento, bancos e intermediários financeiros — na medida necessária para faturamento de assinatura ou sincronização técnica de status;
• fornecedores de suporte, CRM e ferramentas de helpdesk;
• contratados de segurança, antifraude, logging e auditoria;
• advogados, auditores, contadores e outros consultores;
• agências governamentais, tribunais, autoridades de aplicação da lei, reguladores e órgãos de supervisão, se formos obrigados por lei ou para proteger os direitos da Evenda, dos usuários ou de terceiros;
• ao comprador ou ao organizador — quando necessário para atender a uma solicitação, resolver uma disputa, confirmar um pedido, processar devolução, reclamação ou reivindicação.

Nós não vendemos dados pessoais como um produto comercial separado.

9. Transferência internacional de dados

Dependendo da infraestrutura utilizada e dos contratados, os dados pessoais podem ser processados ou transferidos para além do país de onde você utiliza o serviço, incluindo os países onde estão localizados os servidores, contratados ou provedores técnicos da Evenda.

Se for necessária a aplicação de mecanismos jurídicos especiais para uma transferência de dados específica, utilizaremos as bases legais previstas, incluindo:

• decisão sobre o nível adequado de proteção, se aplicável;
• cláusulas contratuais padrão;
• outros mecanismos permitidos pela legislação aplicável.

10. Períodos de retenção de dados

Nós armazenamos dados pessoais por não mais tempo do que o necessário para os fins para os quais foram coletados, a menos que outro prazo seja exigido ou permitido por lei.

O prazo de retenção depende da categoria de dados e do contexto de processamento. Por exemplo:

• dados da conta — pelo período de existência da conta e um período razoável após o seu encerramento;
• dados contratuais e de faturamento — nos prazos necessários para a execução do contrato, contabilidade e cumprimento de requisitos legais;
• dados de suporte — pelo período necessário para o tratamento da solicitação, controle de qualidade interno, proteção de direitos e cumprimento de obrigações legais;
• logs técnicos e dados de segurança — pelo período razoavelmente necessário para a segurança, investigação de incidentes e proteção do serviço;
• dados de compradores e participantes, processados por ordem do organizador — de acordo com as instruções do organizador, os termos do serviço e os requisitos legais aplicáveis.

Após o término do prazo aplicável, os dados são eliminados, desidentificados ou de outra forma convertidos para uma forma que não permita a identificação, se o armazenamento adicional não for necessário por lei.

11. Cookies e tecnologias semelhantes

Evenda utiliza cookies, pixels, armazenamento local e tecnologias semelhantes para:

• garantia do funcionamento do site e da autenticação;
• armazenamento das configurações do usuário;
• segurança e resiliência do serviço;
• análises e melhoria da funcionalidade;
• marketing e medição da eficácia, se permitido por lei e com a base legal necessária.

Informações detalhadas sobre as tecnologias utilizadas, os objetivos do seu uso e as configurações disponíveis são fornecidas na Política de Cookies e, quando aplicável, na interface de configuração de cookies.

12. Seus direitos

Dependendo da legislação aplicável e do contexto específico do processamento, você pode ter o direito de:

• solicitar acesso aos seus dados;
• solicitar correção de dados imprecisos ou incompletos;
• solicitar a exclusão de dados;
• solicitar restrição do processamento;
• opor-se ao processamento se for baseado em interesse legítimo;
• revogar o consentimento, se o processamento basear-se no consentimento;
• solicitar a portabilidade de dados, se aplicável;
• não estar sujeito a uma decisão baseada exclusivamente no processamento automatizado, se esse direito for aplicável;
• apresentar uma reclamação à autoridade competente de supervisão.

Se a Evenda processa seus dados como processadora em nome do organizador, podemos encaminhar sua solicitação ao organizador ou envolvê-lo no processamento da solicitação, se necessário.

13. Como exercer seus direitos

Você pode enviar uma solicitação relacionada aos seus dados pessoais para o endereço: [email protected]

Podemos solicitar que você comprove a sua identidade, se necessário para proteger seus dados e impedir divulgação não autorizada.

Analisaremos a solicitação dentro dos prazos e nos termos estabelecidos pela legislação aplicável.

14. Reclamações à autoridade de supervisão

Se considerar que o tratamento de seus dados pessoais viola a legislação aplicável, você pode apresentar uma reclamação à autoridade competente de supervisão.

Para a República da Sérvia, esse órgão é:

Comissário para Informação de Importância Pública e Proteção de Dados Pessoais
15 Bulevar kralja Aleksandra, 11120 Belgrado, Sérvia
Site: poverenik.rs
E-mail: [email protected]

Se o direito de outro país ou jurisdição for aplicado ao seu caso, você também pode entrar em contato com a competente autoridade de supervisão correspondente no local de sua residência habitual, trabalho ou violação presumida, se esse direito estiver previsto pela legislação aplicável.

15. Segurança de dados

Evenda aplica medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, levando em conta a natureza dos dados, os riscos do processamento e as tecnologias disponíveis.

Tais medidas podem incluir:

• controle de acesso;
• autenticação e gerenciamento de contas;
• registro de eventos;
• backup;
• criptografia e proteção na transmissão de dados onde for apropriado;
• monitoramento de segurança;
• procedimentos internos de resposta a incidentes.

Nesse caso, nenhum método de transmissão ou armazenamento de dados pode garantir a segurança absoluta.

16. Dados das crianças

O serviço Evenda não se destina ao uso autônomo por crianças que violem a legislação aplicável.

Se você achar que uma criança nos forneceu dados pessoais em violação da lei, por favor entre em contato conosco no endereço [email protected], e discutiremos a remoção ou outra resposta adequada.

Os organizadores que utilizam a Evenda para eventos voltados para crianças são responsáveis pelo cumprimento da legislação aplicável ao processamento de dados de menores, incluindo a obtenção dos consentimentos necessários e a informação aos representantes legais, quando exigido.

17. Sites e serviços de terceiros

O site e o serviço Evenda podem conter links para sites, serviços, aplicativos e plataformas de terceiros.

Esta Política não se aplica a tais recursos de terceiros. Recomendamos que leia os seus próprios termos e políticas de privacidade antes de começar a utilizá-los.

18. Alterações da Política

A Evenda reserva-se o direito de alterar esta Política periodicamente.

A versão atual está sempre publicada no site. Se as alterações forem substanciais, iremos notificar os usuários de forma razoável, por exemplo através do site, e-mail ou área do usuário.

Continuar a usar o site ou o serviço após a entrada em vigor da nova edição significa que você tomou conhecimento da Política atualizada.

Contatos

Se você tiver dúvidas sobre esta Política ou o processamento de dados pessoais, pode entrar em contato conosco:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]