Política de Privacidade

Última atualização: agosto de 2026

O PERSOM ("nós", "nosso") é um sistema de gestão de equipes musicais operado por Syscope Tecnologia. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Dados que coletamos

1.1 Dados de cadastro

• Nome, e-mail e senha (criptografada)
• Nome da equipe (para perfis de equipe)
• Dados profissionais: instrumentos, cidades de atuação, currículo (músicos)
• CPF, data de nascimento (opcionais, informados pelo músico)
• Chave Pix e tipo (opcional, para recebimento de cachê)

1.2 Dados de uso

• Logs de acesso (IP, data, ação realizada) para segurança e auditoria
• Dados de navegação para atribuição de aquisição (UTM, origem do cadastro)
• Preferências de comunicação (categorias de e-mail ativadas/desativadas)

1.3 Dados de pagamento

• Dados de assinatura gerenciados pelo Mercado Pago (não armazenamos dados de cartão)
• Histórico de pagamentos (valor, status, data)

1.4 Arquivos

• Partituras musicais enviadas pela equipe (armazenadas em servidor seguro na Microsoft Azure)

1.5 Dados de contato enviados a equipes (formulários de captação)

As equipes podem publicar uma página de captação (landing page) com um formulário para receber contatos de potenciais clientes. Quando você, como interessado, preenche esse formulário, podemos coletar: nome, WhatsApp, e-mail, tipo e data pretendida do evento, cidade, local, número de convidados, orçamento estimado, como conheceu a equipe, mensagem livre e parâmetros de origem do link (por exemplo UTM de campanha). O tratamento desses dados está detalhado na seção 5.

2. Como usamos seus dados

• Prestação do serviço: gestão de eventos, convocação de músicos, controle de repertório
• Comunicação: envio de convocações, confirmações, notificações de assinatura (respeitando suas preferências)
• Segurança: logs de acesso, verificação de e-mail, proteção contra abuso
• Melhoria do serviço: análise agregada de uso para aprimorar funcionalidades
• Cobrança: processamento de assinaturas via Mercado Pago

3. Base legal (LGPD)

• Execução de contrato: dados necessários para prestar o serviço contratado (Art. 7º, V)
• Consentimento: e-mails de marketing e novidades, com opt-out disponível (Art. 7º, I)
• Legítimo interesse: logs de segurança e auditoria (Art. 7º, IX)
• Obrigação legal: dados fiscais relacionados a pagamentos (Art. 7º, II)

4. Compartilhamento de dados

Seus dados são compartilhados apenas com:

• Mercado Pago: processamento de pagamentos
• Resend: envio de e-mails transacionais
• Microsoft Azure: hospedagem e armazenamento
• Google: autenticação OAuth (quando utilizada) e remarketing via Google Ads (mediante consentimento)
• Meta (Facebook/Instagram): remarketing via Meta Pixel (mediante consentimento)

Não vendemos nem alugamos seus dados pessoais. Os dados de remarketing são anônimos e coletados apenas com seu consentimento.

5. Leads e formulários de captação das equipes

Nos formulários de captação publicados pelas equipes (seção 1.5), a equipe que publicou a página é a controladora dos dados: é ela quem decide coletar seu contato e com qual finalidade (retornar o contato e negociar a contratação de serviços musicais). O PERSOM atua como operador, ou seja, apenas armazena e disponibiliza esses dados para a equipe, seguindo as instruções dela e esta política.

Finalidade: permitir que a equipe entre em contato e conduza a negociação do evento.

Base legal: o envio do formulário caracteriza o seu interesse em ser contatado (consentimento, Art. 7º, I) e o legítimo interesse da equipe em responder a essa solicitação (Art. 7º, IX). O anti-spam (Cloudflare Turnstile) é usado para proteger o formulário contra abuso.

Compartilhamento: os dados enviados no formulário ficam disponíveis para a equipe que publicou a página e não são usados pelo PERSOM para finalidade própria, nem vendidos ou alugados.

Retenção e direitos: os dados permanecem enquanto a equipe mantiver o registro ou a conta ativa. Para acessar, corrigir ou excluir seus dados, fale diretamente com a equipe que o contatou; você também pode escrever para [email protected] e encaminharemos o pedido ao controlador ou atenderemos quando cabível ao PERSOM.

6. Seus direitos

Conforme a LGPD, você tem direito a:

• Acesso: solicitar cópia dos seus dados pessoais
• Correção: atualizar dados incompletos ou incorretos
• Exclusão: solicitar a remoção dos seus dados (quando não houver obrigação legal de retenção)
• Portabilidade: solicitar seus dados em formato estruturado
• Revogação de consentimento: alterar preferências de comunicação a qualquer momento
• Oposição: se opor ao tratamento de dados em determinadas situações

Para exercer qualquer direito, entre em contato pelo e-mail [email protected].

7. Preferências de comunicação

Você pode gerenciar quais categorias de e-mail deseja receber na página Minha Conta ou através do link "Gerenciar preferências de e-mail" presente no rodapé dos nossos e-mails.

E-mails transacionais (verificação de conta e redefinição de senha) são sempre enviados por serem essenciais ao funcionamento do serviço.

8. Segurança

• Senhas armazenadas com hash bcrypt (nunca em texto claro)
• Comunicação criptografada via HTTPS/TLS
• Verificação de e-mail obrigatória no cadastro
• Proteção contra bots via Cloudflare Turnstile
• Logs de auditoria para ações sensíveis
• Partituras acessíveis apenas via URLs assinadas com expiração

9. Retenção de dados

• Dados de conta: mantidos enquanto a conta estiver ativa
• Logs de acesso: mantidos por 12 meses
• Dados de pagamento: mantidos conforme exigência fiscal (5 anos)
• Partituras: removidas quando a equipe exclui ou cancela a conta

10. Cookies e tecnologias de rastreamento

10.1 Cookies essenciais

Utilizamos cookies essenciais para autenticação (sessão) e cookies de atribuição (UTM first/last touch) para entender como os usuários chegam ao PERSOM.

10.2 Cookies de marketing (mediante consentimento)

Com o seu consentimento, utilizamos ferramentas de remarketing para exibir anúncios relevantes em outras plataformas:

• Meta Pixel (Facebook/Instagram): coleta dados anônimos de navegação para criar audiências de anúncios. Política de privacidade: facebook.com/privacy/policy
• Google Ads (gtag.js): coleta dados anônimos de navegação para remarketing e medição de conversões. Política de privacidade: policies.google.com/privacy

Ao visitar o site, um banner solicita seu consentimento. Você pode recusar clicando em "Apenas essenciais", e nenhum cookie de marketing será instalado. Para alterar sua escolha posteriormente, limpe os cookies do navegador e o banner aparecerá novamente.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso no sistema. A data da última atualização é indicada no topo desta página.

12. Contato

Para dúvidas sobre privacidade ou exercício de direitos, entre em contato:

• E-mail: [email protected]
• Responsável: Syscope Tecnologia