política de Privacidade

1. Serviço

O AnyEventTool é um aplicativo web para organizadores de eventos: páginas de evento, inscrição e ingressos, check-in por QR, quizzes ao vivo, calendários e comunidades.
Comunicação: support@anyeventtool.com

2. Que dados podem ser coletados?

• Dados de contato (nome, e-mail, outros detalhes especificados por você);
• dados técnicos (endereço IP, tipo de navegador, horário de acesso, país);
• Dados provenientes da participação em eventos, formulários de inscrição ou formulários de feedback;
• dados analíticos que coletam Google Analytics 4 (resumido e anônimo).

Tratamos os dados apenas para que o serviço funcione para os organizadores e os convidados dos eventos. Não coletamos dados pessoais que identifiquem diretamente uma pessoa sem o seu consentimento.

3. Como utilizamos os dados

• Fornecer e aprimorar funcionalidades de serviço;
• Para fins estatísticos, analíticos e de proteção contra abusos;
• para comunicação com usuários (notificações, suporte técnico).

4. Análises e serviços de terceiros

Utilizamos os seguintes serviços de terceiros:

• Google Analytics 4 (GA4) — para coletar estatísticas de visitas anônimas. O Google Analytics pode usar cookies.
  Mais detalhes: Como o Google usa informações de sites ou apps que utilizam nossos serviços
• Supabase — para armazenar contas e conteúdo de eventos (os servidores podem estar na UE ou nos EUA).

Não compartilhamos seus dados pessoais com terceiros para fins de publicidade ou vendas.

A lista completa de operadores e as condições de transferência de dados estão na seção 9.

5. Seus direitos

Você pode:

• Veja ou atualize seus dados;
• Solicitar exclusão de conta;
• Retirar o consentimento para o processamento de dados pessoais, eliminando os seus próprios dados ou contactando os organizadores.

6. Segurança

A segurança dos dados no Supabase é garantida por meio da autenticação de usuários (Supabase Auth) e da Segurança em Nível de Linha (RLS) – políticas que controlam o acesso aos dados. Todas as conexões são feitas via criptografia TLS e os dados são armazenados no PostgreSQL com suporte para funções, tokens e gerenciamento seguro de direitos de acesso. No entanto, nenhum sistema online pode garantir segurança absoluta.

7. Assistentes de IA e rascunhos de páginas

Se você pede a um assistente de IA (por exemplo, Claude ou ChatGPT) que crie uma página de evento na AET, o assistente nos envia o conteúdo que você forneceu: título, data, local, descrição, programação, nomes e descrições dos palestrantes, links e preferências de design. Nós o guardamos como rascunho. A conversa com o assistente é tratada pelo respectivo provedor, segundo as regras dele: nós vemos apenas o que o assistente nos envia.

• O rascunho fica disponível por 24 horas. Se você não o resgatar para a sua conta, ele é excluído junto com as chaves técnicas.
• Enquanto o rascunho não é resgatado, o cadastro e o pagamento ficam desativados não coletamos dados dos visitantes, exceto estatísticas anonimizadas de visualizações.
• Os textos do rascunho passam por moderação automática (OpenAI Moderation); os links inseridos pelo assistente são marcados para os mecanismos de busca como conteúdo do usuário (nofollow).
• Mantemos um registro das ações da IA: qual assistente alterou o quê na página e quando. Para que uma alteração possa ser desfeita, o conteúdo anterior das seções alteradas é guardado por 30 dias junto com o registro; depois disso, resta apenas o registro da ação. O registro é mantido por 12 meses, e os endereços IP nele são truncados após 30 dias.
• As fotos de pessoas no rascunho são apenas as que você fornecer ou imagens de banco de imagens.
• Se você conectar um assistente de IA à sua conta — entrando a partir do próprio assistente (OAuth) ou com uma chave de acesso que você cria no painel (conta pessoal ou painel do evento → «Agente de IA») —, armazenamos o nome da conexão, o nível de acesso (somente visualização; eventos selecionados, opcionalmente junto com os eventos que o próprio assistente criar; ou todos os eventos), as datas de criação e do último uso e, das chaves e dos tokens, apenas as impressões digitais. Com uma conexão, o assistente vê a lista dos seus eventos e gerencia somente aqueles que o acesso permite; ele recebe estatísticas agregadas, sem nomes nem contatos dos convidados. Você pode alterar o acesso ou revogar uma conexão a qualquer momento; ao excluir seu perfil, todas as conexões deixam de funcionar imediatamente.

8. Acesso de assistentes de IA à sua conta

Você pode dar a um assistente de IA acesso à sua conta de duas formas equivalentes: entrar no AET a partir do próprio assistente (OAuth) ou criar uma chave no painel. Em ambos os casos, você escolhe um de três níveis de acesso: somente visualização; eventos selecionados (opcionalmente junto com os eventos que o próprio assistente criar); ou todos os eventos; o assistente não pode ampliar sozinho o seu acesso. Armazenamos o nome da conexão, o nível de acesso, as datas de criação e do último uso, as impressões digitais das chaves e dos tokens (nunca os segredos em si) e um registro das ações do assistente (12 meses; os endereços IP são truncados após 30 dias; os instantâneos para desfazer são mantidos por 30 dias). Você pode alterar o acesso ou revogar uma conexão a qualquer momento no painel («Agente de IA»); todas as conexões deixam de funcionar quando você exclui seu perfil. O assistente recebe os dados dos seus eventos e estatísticas agregadas; nomes, e-mails e telefones dos participantes não são compartilhados com assistentes de IA.

9. Papéis, operadores e transferência de dados

Quanto aos dados dos participantes dos seus eventos, o controlador é o organizador, e a AET é operadora, agindo conforme as instruções dele. Nos rascunhos criados por assistentes de IA, a AET é a controladora até que sejam resgatados.

Utilizamos os seguintes operadores: Supabase (banco de dados), Vercel (hospedagem), Cloudflare (armazenamento de arquivos, rede), Resend (e-mails), OpenAI (recursos de IA e moderação), Google (análise, tradução, reconhecimento de imagens). Parte deles trata dados fora do EEE (inclusive nos EUA) com base nas cláusulas contratuais padrão da Comissão Europeia.

O serviço é destinado a organizadores com 18 anos ou mais.

10. Login com o Google (dados de usuário do Google)

Quando você entra com o Google (o botão «Entrar com o Google» ou o aviso do Google One Tap), o Google compartilha conosco apenas dados básicos do perfil: seu nome, endereço de e-mail, foto de perfil e ID da conta Google. Não solicitamos acesso ao Gmail, Google Drive, Agenda, contatos nem a nenhum outro dado da sua conta Google.

• Como usamos: para criar sua conta do AnyEventTool e fazer seu login, para mostrar seu nome ou e-mail no seu espaço de trabalho e para enviar e-mails do serviço (login, ingressos, pagamentos, suporte). Não exibimos nem usamos sua foto de perfil.
• Como armazenamos: em nosso banco de dados (Supabase) junto com sua conta; todas as conexões são criptografadas (TLS). Nunca vemos nem armazenamos sua senha do Google.
• Compartilhamento: não vendemos os dados de usuário do Google, não os usamos para publicidade nem para treinar modelos de IA, e não os compartilhamos com terceiros — exceto com os operadores listados na seção 9, sem os quais o serviço não funciona (banco de dados e hospedagem).
• Exclusão: você pode excluir seu perfil no seu espaço de trabalho — após um prazo de recuperação de 30 dias, sua conta e todos esses dados são apagados — ou escrever para support@anyeventtool.com. Você pode revogar a qualquer momento o acesso do AnyEventTool à sua conta Google em myaccount.google.com/permissions.

O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google pelo AnyEventTool seguirão a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

11. Alterações na Política

Podemos atualizar esta Política periodicamente. A versão mais recente está sempre disponível nesta página. anyeventtool.com/privacy.