Política de Privacidade

Versão 1.0 — em vigor desde 15 de julho de 2026, válida por 2 anos (revisão em julho de 2028)
Read this policy in English

Esta Política de Privacidade descreve como a BEX FEIRAS E EVENTOS CULTURAIS LTDA (CNPJ 11.472.564/0001-43), aqui chamada de "ArtRio", trata os dados pessoais de usuários do aplicativo móvel ArtRio (o "App"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

Ao se cadastrar e usar o App, você concorda com as práticas descritas aqui. Leia com atenção e, em caso de dúvida, fale com a gente pelos canais indicados ao final.

1. Quem é o controlador dos seus dados

A ArtRio é a controladora dos dados pessoais tratados no App, ou seja, é a organização que toma as decisões sobre como e por que seus dados são utilizados. A operação técnica do App e da infraestrutura intermediária é realizada pela Nox (Nox Tecnologia), que atua como operadora, seguindo nossas instruções. O CRM da ArtRio é sistema próprio da ArtRio, mantido pela sua equipe técnica.

Encarregado (DPO)/Contato para assuntos de privacidade: Jomar Junior — jomarjunior@dreamfactory.com.br.

2. Quais dados coletamos

Coletamos apenas o que é necessário para o funcionamento do App e para a sua participação na ArtRio.

2.1 Dados que você fornece no cadastro

• Nome completo
• Endereço de e-mail
• Senha (armazenada de forma criptografada)
• CPF (quando necessário para vincular convites e ingressos)
• Telefone (opcional)
• Cidade e estado (opcional)
• Perfil declarado (ex.: colecionador, mercado da arte, imprensa, entusiasta)
• Áreas de interesse curatorial (opcional)
• Indicação de consentimento para tratamento de dados conforme esta Política

2.2 Dados que coletamos automaticamente

• Identificador de instalação: um código gerado no primeiro acesso ao App, que identifica unicamente a instalação no seu dispositivo (não identifica você diretamente).
• Token de notificações push: identificador fornecido pelos sistemas operacionais Apple/Google quando você autoriza receber notificações, usado apenas para entregar avisos sobre a feira.
• Informações técnicas do dispositivo: sistema operacional, modelo, versão do App e idioma — usados para garantir compatibilidade e diagnosticar problemas.
• Relatórios de erro (crash reports): quando o App apresenta uma falha, dados técnicos de diagnóstico da falha são enviados ao provedor Sentry para monitorar a estabilidade do App. Não anexamos endereço IP nem identificadores pessoais a esses relatórios.

2.3 Dados de uso (apenas com consentimento explícito)

Caso você aceite o tratamento de dados de uso ao se cadastrar, registramos eventos sobre como você navega no App (telas visitadas, ações realizadas, avaliações enviadas). Esses dados ficam associados ao seu cadastro (incluindo nome e e-mail) e são usados para entender padrões de uso e melhorar o produto, exclusivamente para uso interno — não vendemos nem cedemos esses dados. Sem o seu consentimento, esses dados não são coletados.

2.4 Dados de convites e ingressos

• Convites associados ao seu CPF, gerados e gerenciados pela ArtRio.
• Histórico de pedidos de ingressos pagos, quando aplicável. Os dados de pagamento (cartão, Pix) não passam pelo App — eles são tratados diretamente pela bilheteria parceira.

2.5 Avaliações (NPS)

Se você optar por avaliar sua experiência via NPS no App, registramos sua nota (Excelente / Muito Boa / Pode Melhorar) e o comentário opcional, associados à sua conta. Usamos isso exclusivamente para entender e melhorar a sua experiência na feira.

3. Como usamos os seus dados

• Criar e manter sua conta, exibir convites e ingressos vinculados ao seu perfil.
• Enviar comunicações operacionais sobre a feira (lembretes de programação, alterações, instruções de acesso).
• Permitir a entrada na feira via leitura de QR Code do convite/ingresso.
• Personalizar o conteúdo exibido (agenda do dia, sinalização de interesses).
• Responder solicitações de suporte e exercer direitos previstos na LGPD.
• Melhorar o App e a experiência geral da ArtRio (somente com consentimento, conforme item 2.3).
• Cumprir obrigações legais e regulatórias.

4. Bases legais para o tratamento

De acordo com o art. 7º da LGPD, tratamos seus dados pessoais com base em:

• Execução de contrato (art. 7º, V): para entregar as funcionalidades do App após o cadastro.
• Consentimento (art. 7º, I): para envio de notificações push, dados de uso (item 2.3) e comunicações de marketing.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção de fraude e melhoria contínua do App, sempre respeitando os seus direitos fundamentais.
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente.

Você pode revogar o consentimento a qualquer momento (ver item 9).

5. Com quem compartilhamos seus dados

Compartilhamos seus dados apenas com parceiros essenciais à operação do App, todos contratualmente obrigados a respeitar a LGPD:

• CRM da ArtRio — sistema próprio da ArtRio (hospedado em database.artrio.com), mantido pela sua equipe técnica, onde ficam os dados de cadastro, convites e perfil.
• Nox — operadora técnica do App e da infraestrutura intermediária (proxy de API, notificações, avaliações). Opera servidores em artrio-app.com.
• MongoDB Atlas — provedor de banco de dados utilizado pela Nox, com servidores na região sa-east-1 (São Paulo).
• Vercel — provedor de hospedagem do App e do proxy de API. Pode envolver servidores fora do Brasil (ver item 6).
• Expo (Expo Application Services) — provedor da infraestrutura de notificações push, integrada ao Apple Push Notification Service e ao Firebase Cloud Messaging.
• Apple e Google — operam os serviços nativos de notificação push dos sistemas iOS e Android.
• Mixpanel — provedor de análise de uso, utilizado apenas se você consentir com o item 2.3.
• Sentry — provedor de relatórios de erro (crash reports), usado para monitorar a estabilidade do App (item 2.2), sem coletar identificadores pessoais.
• Bilheteria parceira (GO Dream) — quando você compra ingressos no App, é redirecionado para a bilheteria. O pagamento é processado por ela; só recebemos a confirmação do pedido.
• Empresa de controle de acesso contratada pela ArtRio para validar QR Codes na entrada da feira.
• Autoridades públicas, mediante ordem judicial ou cumprimento de obrigação legal.

Não vendemos nem alugamos seus dados para terceiros.

6. Transferência internacional de dados

Alguns dos provedores acima (Vercel, Expo, Mixpanel, Sentry) operam servidores fora do Brasil, principalmente nos Estados Unidos. Sempre que ocorrer transferência internacional, exigimos garantias contratuais compatíveis com a LGPD (art. 33), incluindo cláusulas-padrão e certificações de segurança reconhecidas internacionalmente.

7. Por quanto tempo guardamos seus dados

• Dados de conta: mantidos enquanto sua conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais.
• Tokens de instalação e push: mantidos enquanto o App estiver instalado no dispositivo. Removidos no logout ou na desinstalação.
• Dados de uso (item 2.3): até 24 meses, ou até a revogação do consentimento.
• Avaliações NPS: até 24 meses após o término da edição da feira a que se referem.
• Pedidos de ingressos: prazos definidos pela legislação aplicável (até 5 anos, art. 27 do CDC, para reclamações de consumidor).

Após esses prazos, os dados são anonimizados ou eliminados de forma segura.

8. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS em todas as comunicações entre o App e nossos servidores).
• Senhas armazenadas com algoritmos criptográficos no CRM.
• Armazenamento seguro do token de autenticação no dispositivo via Keychain (iOS) e Keystore (Android).
• Acesso aos dados restrito a pessoas autorizadas, com autenticação multifator quando aplicável.
• Monitoramento contínuo de segurança e atualizações regulares de dependências.

Nenhum sistema é 100% seguro. Em caso de incidente, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

9. Seus direitos como titular de dados

Conforme o art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados pela ArtRio.
• Acessar os seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos seus dados para outro fornecedor de serviço.
• Solicitar a eliminação dos dados tratados com base em consentimento, observadas as hipóteses de guarda legal.
• Obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogar o consentimento a qualquer momento.
• Apresentar reclamação à ANPD.

Para exercer qualquer um desses direitos, envie um e-mail para jomarjunior@dreamfactory.com.br com a sua solicitação. Responderemos no prazo legal (em geral, até 15 dias).

10. Notificações push

Você pode ativar ou desativar o recebimento de notificações push a qualquer momento pelas configurações do seu dispositivo (iOS: Ajustes › ArtRio › Notificações; Android: Configurações › Apps › ArtRio › Notificações). A desativação não impede o uso do App.

11. Crianças e adolescentes

O App é destinado a maiores de 13 anos. Não coletamos intencionalmente dados de crianças menores de 13. Se você é responsável por uma criança que utilizou o App, entre em contato para que possamos remover os dados.

12. Alterações nesta política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível em app.artrio-app.com/politica-de-privacidade. Mudanças relevantes serão comunicadas por e-mail ou no próprio App.

13. Contato

Esta Política foi redigida em português brasileiro e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Em caso de divergência entre versões traduzidas, prevalece a versão em português.