Política de privacidade

Quem é responsável pelos dados

O responsável (controlador, na linguagem da LGPD) pelos dados tratados neste sistema é o Legado Pais e Filhos, sede São Paulo. Para qualquer pedido relativo aos seus dados ou aos do seu filho ou filha, use o contato indicado no fim desta página.

Quais dados coletamos

Do pai ou responsável:

• Nome, e-mail e telefone
• Idioma de preferência
• Senha, guardada apenas de forma cifrada — ninguém do Legado consegue vê-la
• Data em que você concordou com esta política

Dados de crianças e adolescentes

Para organizar o evento, coletamos do seu filho ou filha: nome, data de nascimento, restrições alimentares e médicas informadas por você, e a autorização (ou não) para uso de imagem.

Esses dados são coletados sempre a partir do consentimento de quem tem a responsabilidade legal pela criança, dado por você ao concluir o cadastro. Coletamos apenas o necessário para a participação no evento: a data de nascimento define a equipe por faixa etária, e as restrições existem para a segurança durante os três dias.

A autorização de imagem é separada e opcional. Recusá-la não impede a participação — apenas evita que fotos em que a criança apareça sejam usadas em divulgação.

Por que usamos esses dados

Cada dado tem uma finalidade específica:

• Organizar a inscrição e montar as equipes por faixa etária
• Emitir o ingresso e fazer o check-in nos dias do evento
• Falar com você sobre o evento (informações práticas, mudanças, orientações)
• Cuidar da segurança alimentar e de saúde durante o evento

Com quem compartilhamos

Não vendemos dados e não os cedemos para publicidade. Compartilhamos apenas com quem é necessário para o evento acontecer, e cada um recebe só o que precisa:

• Ticket and Go — venda de ingressos e origem dos inscritos
• Hostinger — hospedagem da aplicação e do banco de dados
• Cloudflare (R2) — armazenamento de arquivos e cópias de segurança

Onde os dados ficam

A aplicação e o banco de dados rodam em servidor contratado da Hostinger, e as cópias de segurança ficam na Cloudflare (R2). Os servidores utilizados hoje estão fora do Brasil, o que caracteriza transferência internacional de dados nos termos do artigo 33 da LGPD. Os dados seguem protegidos por esta política independentemente de onde estejam hospedados.

As cópias de segurança são feitas diariamente e mantidas em local separado do servidor principal, para que uma falha não signifique perda de dados.

Por quanto tempo guardamos

Mantemos os dados enquanto durar a participação no programa e pelo tempo necessário para o histórico do participante — o Legado é um programa de vínculo continuado, e famílias costumam voltar em edições seguintes.

Você pode pedir a exclusão a qualquer momento. Se houver obrigação legal de manter algum registro, informaremos qual e por quanto tempo.

Seus direitos

A LGPD garante a você, e ao seu filho ou filha por meio de você, o direito de:

• Saber quais dados temos e obter uma cópia
• Corrigir dados errados ou desatualizados
• Pedir a exclusão dos dados
• Retirar o consentimento dado anteriormente
• Saber com quem os dados foram compartilhados

Como protegemos

As senhas são guardadas de forma cifrada e não podem ser lidas nem por quem administra o sistema. O acesso ao painel é restrito por função: quem administra uma sede não vê dados de outra. O banco de dados não é acessível pela internet. As páginas são servidas por conexão cifrada (HTTPS).

Nenhum sistema é totalmente imune. Se acontecer um incidente que possa gerar risco a você ou ao seu filho, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como exige a lei.

Contato

Para exercer qualquer um dos direitos acima, ou para tirar dúvidas sobre este texto, escreva para o contato abaixo. Respondemos no menor prazo possível.