Política de Privacidade

• Dados de cadastro e contato (ex.: nome, e-mail, telefone) fornecidos ao criar conta, entrar na lista de espera ou contatar suporte.
• Dados de autenticação provenientes de provedores terceiros (Apple, Google, Facebook, Spotify) quando você opta por login social: coletamos apenas identificador, nome e e-mail público.
• Preferências musicais e perfil de interesse (gêneros selecionados, artistas e casas seguidos).
• Dados de uso da plataforma (ex.: cliques, páginas visitadas, buscas, idioma, dispositivo, sistema operacional e navegador).
• Dados de localização aproximada (cidade ou região), quando você permite, para recomendar eventos próximos.
• Tokens de notificação push, para envio de alertas sobre eventos e atualizações.
• Dados de integrações opcionais (ex.: Spotify, Apple Music), quando você autoriza conexão para personalizar recomendações.

• Operar e melhorar a descoberta de shows, artistas e venues.
• Personalizar recomendações de eventos com base em gostos musicais, localização e artistas seguidos.
• Enviar notificações push relevantes (novo evento de artista seguido, lembrete de show próximo).
• Responder solicitações, comunicações e suporte.
• Mensurar uso, performance e segurança da plataforma.
• Prevenir fraude, abuso e uso indevido do serviço.
• Gerar estatísticas agregadas e anonimizadas sobre a música ao vivo.
• Cumprir obrigações legais e regulatórias.

Tratamos dados conforme as bases legais previstas no Art. 7 da LGPD, incluindo:

• Execução de contrato ou procedimentos preliminares (Art. 7, V): para operar sua conta e fornecer o serviço.
• Legítimo interesse (Art. 7, IX): para melhorar a plataforma, personalizar recomendações e prevenir fraudes, sempre respeitando direitos e expectativas do titular.
• Cumprimento de obrigação legal ou regulatória (Art. 7, II): para atender exigências fiscais, judiciais ou de autoridades competentes.
• Consentimento (Art. 7, I): quando necessário, como para integrações opcionais (Spotify, Apple Music) e envio de comunicações de marketing.

Utilizamos tecnologias para medir e melhorar a experiência na plataforma:

• Google Analytics 4 (GA4): análise de tráfego e comportamento de uso. Os dados são processados pelo Google LLC e podem incluir identificadores anonimizados, páginas visitadas e eventos de interação.
• Firebase Analytics e Firebase Performance: métricas de uso do app e performance técnica.
• localStorage do navegador: armazena preferências locais como tema (claro/escuro) e idioma selecionado. Não contém dados pessoais.
• Não utilizamos cookies de publicidade ou rastreamento de terceiros para fins de marketing direcionado.

Podemos compartilhar dados com provedores de infraestrutura, analytics, autenticação e segurança, sempre com finalidade compatível. Não vendemos dados pessoais.

• Google LLC (Firebase, Cloud Functions, Analytics): infraestrutura, armazenamento e métricas.
• Apple, Google, Facebook, Spotify: autenticação via login social, conforme autorizado pelo usuário.
• Provedores de e-mail transacional: para envio de comunicações do serviço.

Nossos principais subprocessadores de dados:

• Google LLC (Estados Unidos): Firebase (Firestore, Authentication, Cloud Functions, Hosting), Google Analytics 4. Mecanismo de transferência: Cláusulas Contratuais Padrão (SCCs) e certificação do Data Privacy Framework.
• Novos subprocessadores relevantes serão adicionados a esta lista conforme contratados.

Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política. Períodos de referência:

• Dados de conta: enquanto a conta estiver ativa, mais 6 meses após exclusão para fins operacionais e legais.
• Dados de analytics (GA4/Firebase): até 26 meses (configuração padrão do Google Analytics).
• Lista de espera: até o lançamento do produto ou no máximo 24 meses, o que ocorrer primeiro.
• Dados para obrigações legais: até 5 anos após o encerramento da relação, conforme legislação brasileira aplicável.

Nossos provedores de infraestrutura, notadamente Google LLC, podem processar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos mecanismos adequados de proteção conforme Art. 33 da LGPD, incluindo Cláusulas Contratuais Padrão e verificação de padrões de segurança do destinatário.

Conforme a LGPD, você pode exercer os seguintes direitos:

• Confirmação de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço.
• Informação sobre compartilhamento de dados com terceiros.
• Revogação de consentimento, quando o tratamento for baseado nessa base legal.
• Petição perante a Autoridade Nacional de Proteção de Dados (ANPD).

O bandz destina-se a usuários com pelo menos 16 anos de idade. Usuários entre 16 e 18 anos devem utilizar o serviço com ciência de seus responsáveis legais.

Não coletamos intencionalmente dados de menores de 13 anos. Caso identifiquemos dados de criança coletados sem consentimento adequado, procederemos à eliminação imediata.

O bandz utiliza algoritmos para recomendar eventos, artistas e casas com base em preferências musicais, localização e comportamento de uso. Essas recomendações visam melhorar a experiência de descoberta e não produzem efeitos jurídicos ou decisões que afetem significativamente o titular.

Você pode solicitar revisão humana de qualquer decisão automatizada que considere inadequada entrando em contato conosco.

Adotamos medidas técnicas e administrativas razoáveis para proteger dados contra acessos não autorizados, destruição, perda, alteração e vazamento, incluindo:

• Comunicação criptografada via HTTPS/TLS em toda a plataforma.
• Firebase Security Rules para controle de acesso a dados no Firestore.
• Tokens de autenticação seguros com expirações adequadas.
• Princípio de menor privilégio no acesso à infraestrutura.
• Nenhum sistema é totalmente invulnerável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o bandz comunicará à Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme Art. 48 da LGPD, informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas.

Conforme Art. 41 da LGPD, o canal para comunicações sobre tratamento de dados pessoais e exercício de direitos do titular é:

• E-mail: privacidade@bandz.com.br
• Prazo de resposta: até 15 dias úteis, conforme legislação aplicável.

Esta Política é regida pela legislação da República Federativa do Brasil, especialmente pela Lei Geral de Proteção de Dados (Lei 13.709/2018) e pelo Código de Defesa do Consumidor (Lei 8.078/1990).

Fica eleito o foro da Comarca de Campinas, Estado de São Paulo, para dirimir quaisquer controvérsias, ressalvado o foro do domicílio do consumidor quando aplicável.

Podemos atualizar esta Política para refletir mudanças de produto, operação ou exigência legal. A versão vigente será sempre publicada nesta página com data de atualização.

Mudanças relevantes serão comunicadas via notificação no app ou e-mail, quando disponíveis.