1. Quem trata os dados

O Lotta atua como controlador quando define as finalidades do tratamento, como nos dados de cadastro da conta, contratação, cobrança, segurança e relacionamento com clientes e visitantes.

Para os dados de contatos, participantes, parceiros e demais pessoas inseridos na plataforma por um cliente, o cliente organizador normalmente é o controlador, e o Lotta atua como operador, tratando esses dados de acordo com as instruções do cliente e para prestar o serviço contratado.

2. Dados que podemos tratar

Dados de visitantes e interessados

• informações enviadas em contatos, demonstrações ou comunicações comerciais;
• dados técnicos, como endereço IP, navegador, dispositivo, páginas acessadas e registros de acesso;
• preferências de cookies e dados de interação, quando essas tecnologias forem utilizadas.

Dados de clientes e usuários da conta

• nome, e-mail, telefone, empresa, cargo e credenciais de acesso;
• informações do plano, contratação, cobrança e histórico de atendimento;
• registros de uso, ações realizadas, configurações e informações de segurança;
• conteúdos inseridos pelo usuário para organizar sua operação.

Dados inseridos pelos clientes

A plataforma pode processar dados de leads, participantes, palestrantes, patrocinadores, fornecedores, parceiros e colaboradores, como nome, e-mail, telefone, empresa, histórico de relacionamento, situação de inscrição, pagamento e informações necessárias à operação do evento.

Solicitamos que clientes não incluam dados pessoais sensíveis, dados de crianças e adolescentes ou outras informações excessivas, salvo quando isso for necessário, legalmente autorizado e compatível com os recursos contratados.

3. Como utilizamos os dados

Os dados podem ser tratados para:

• criar, autenticar e administrar contas;
• fornecer, manter, personalizar e aprimorar a plataforma;
• processar contratações, pagamentos e suporte;
• proteger usuários, prevenir fraude e investigar incidentes;
• enviar avisos operacionais, de segurança e alterações do serviço;
• responder solicitações e exercer direitos e obrigações legais;
• realizar análises de desempenho e uso, preferencialmente com dados agregados;
• apresentar comunicações comerciais, respeitando as escolhas do destinatário;
• processar, em nome do cliente, os dados necessários à gestão comercial e operacional de seus eventos.

4. Bases legais

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito, prevenção à fraude ou consentimento. Quando atuamos como operador, seguimos as instruções e as bases legais definidas pelo cliente controlador.

5. Compartilhamento de dados

Podemos compartilhar dados, no limite necessário, com:

• provedores de hospedagem, infraestrutura, segurança, banco de dados e suporte técnico;
• serviços de autenticação, comunicação, análise e atendimento;
• processadores de pagamento e instituições envolvidas na cobrança;
• consultores profissionais, auditores e assessores, sob dever de confidencialidade;
• autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos;
• terceiros envolvidos em reorganização societária, aquisição ou transferência do negócio, com proteções adequadas.

Não comercializamos dados pessoais. Prestadores recebem apenas as informações necessárias para executar suas funções e ficam sujeitos a obrigações de privacidade e segurança compatíveis com o serviço.

6. Cookies e tecnologias semelhantes

O site e a plataforma podem utilizar cookies estritamente necessários para autenticação, segurança, preferências e funcionamento. Cookies de análise ou publicidade, se adotados, deverão respeitar as opções apresentadas ao visitante. Você também pode gerenciar cookies nas configurações do navegador, embora a desativação dos essenciais possa impedir algumas funções.

7. Armazenamento e transferências internacionais

Dados podem ser processados em infraestrutura própria ou de fornecedores localizada no Brasil ou em outros países. Quando houver transferência internacional, adotaremos mecanismos e salvaguardas compatíveis com a LGPD e exigiremos proteção adequada dos prestadores envolvidos.

8. Retenção e exclusão

Conservamos dados pelo tempo necessário para cumprir as finalidades informadas, executar contratos, manter a segurança, atender prazos legais e exercer direitos. Depois disso, os dados serão eliminados ou anonimizados, salvo quando a manutenção for permitida ou exigida por lei.

Dados inseridos por clientes seguem também o ciclo de vida da conta e as instruções do cliente controlador. Cópias de segurança podem permanecer por período limitado até sua substituição segura.

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger dados contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Nenhum sistema é totalmente imune a riscos. Em caso de incidente relevante, serão tomadas as medidas de contenção, avaliação e comunicação exigidas pela lei.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
• portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir;
• eliminação de dados tratados com consentimento e revogação do consentimento;
• oposição a tratamento irregular e revisão de decisões exclusivamente automatizadas, quando aplicável.

Podemos solicitar informações para confirmar a identidade do requerente e proteger os dados contra acesso indevido. Alguns pedidos poderão ser limitados nas hipóteses autorizadas pela legislação.

11. Como exercer seus direitos

Para dados de conta, contratação ou relacionamento tratados pelo Lotta como controlador, envie a solicitação para thiago.emp.mello@gmail.com.

Se seus dados foram inseridos por um organizador de evento cliente do Lotta, procure primeiro esse organizador, pois ele normalmente define a finalidade do tratamento. Prestaremos o suporte necessário ao cliente para atendimento da solicitação.

12. Crianças e adolescentes

O Lotta não é destinado diretamente a crianças. Caso um evento precise tratar dados de crianças ou adolescentes, o cliente responsável deve observar o melhor interesse desses titulares, obter as autorizações necessárias e cumprir as exigências legais aplicáveis.

13. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, tecnológicas ou no serviço. A versão vigente e a data de atualização permanecerão publicadas nesta página. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.

14. Contato

Dúvidas, solicitações de titulares ou questões sobre privacidade podem ser enviadas para thiago.emp.mello@gmail.com.