Política de Privacidade

1. Quem é o controlador

A plataforma é operada pela AgilFest, doravante denominada simplesmente "AgilFest", "nós" ou "plataforma".

Para questões relativas a privacidade e proteção de dados, você pode contatar nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail ldsoftware.dev@gmail.com.

2. Nossos papéis no tratamento

A AgilFest é uma plataforma SaaS multiempresa para locadoras de decoração de festas. Atuamos em dois papéis distintos:

• Como controladora, em relação aos dados das locadoras (lojistas) que contratam a plataforma — incluindo os dados de cadastro e acesso à área administrativa.
• Como operadora, em relação aos dados dos clientes finais coletados nas vitrines públicas. Nesses casos, a locadora dona da vitrine é a controladora desses dados e a AgilFest os trata em nome dela, seguindo suas instruções e as finalidades do serviço.

3. Quais dados coletamos

3.1. Dados das locadoras (lojistas)

• E-mail e senha de acesso à área administrativa (a senha é armazenada de forma criptografada).
• Dados de identificação da empresa: nome, logotipo, endereço, cidade, estado, WhatsApp e e-mail de contato.

3.2. Dados de clientes finais (vitrine)

Quando um cliente realiza um pedido na vitrine de uma locadora, coletamos:

• Nome e número de WhatsApp.
• E-mail (opcional).
• Datas de retirada e devolução, tipo de entrega (retirada ou entrega) e forma de pagamento preferida.
• Observações fornecidas livremente pelo cliente no momento do pedido.

3.3. Dados de navegação

Coletamos dados de uso de forma agregada e anônima (páginas acessadas, desempenho e métricas de navegação) por meio do serviço de analytics de nossa hospedagem.

4. Por que coletamos e bases legais

Tratamos dados pessoais apenas para finalidades específicas e legítimas, amparados nas seguintes bases legais da LGPD:

• Execução de contrato e procedimentos preliminares (art. 7º, V e VI): para autenticar lojistas, manter a área administrativa e processar os pedidos feitos nas vitrines.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando a lei exigir a guarda ou apresentação de determinados registros.
• Legítimo interesse (art. 7º, IX): para medir o uso, garantir a segurança e melhorar continuamente a plataforma, sempre respeitando seus direitos e expectativas.
• Consentimento (art. 7º, I): quando aplicável, por exemplo ao fornecer um e-mail opcional para comunicações sobre o pedido.

5. Cookies e armazenamento local

Utilizamos apenas o armazenamento estritamente necessário para o funcionamento da plataforma:

• Cookies de sessão: usados pelo serviço de autenticação para manter o lojista conectado à área administrativa.
• Armazenamento local (localStorage): o conteúdo do carrinho de compras da vitrine fica salvo no seu próprio navegador, para que você não perca os itens selecionados. Esses dados não são enviados a terceiros.
• Métricas de uso: coletadas de forma agregada e sem identificar você individualmente.

Não utilizamos cookies de publicidade nem ferramentas de rastreamento de terceiros para fins de marketing.

6. Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço (operadores) essenciais ao funcionamento da plataforma:

• Supabase — infraestrutura de banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação e métricas de uso agregadas.
• WhatsApp — envio de notificações sobre o andamento dos pedidos.

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

7. Armazenamento, segurança e retenção

Os dados são armazenados em infraestrutura do Supabase, com acesso controlado por autenticação e transmissão protegida por criptografia (HTTPS). Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda ou alteração.

Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades descritas nesta política ou de obrigações legais. Encerrada a necessidade, os dados são eliminados ou anonimizados.

8. Transferência internacional de dados

Alguns de nossos provedores (como Supabase e Vercel) podem processar e armazenar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para garantir um nível adequado de proteção aos seus dados.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento.

Para exercer esses direitos, escreva para ldsoftware.dev@gmail.com. Se sua solicitação se referir a dados coletados na vitrine de uma locadora específica, poderemos encaminhá-la à locadora responsável (controladora desses dados).

10. Dados de crianças e adolescentes

A plataforma não é destinada a menores de idade e não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tal coleta, os dados serão eliminados.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, revisaremos a data de "última atualização" no topo desta página. Recomendamos a consulta regular a este documento.

12. Contato

Em caso de dúvidas sobre esta política ou sobre o tratamento dos seus dados, fale com nosso Encarregado (DPO) pelo e-mail ldsoftware.dev@gmail.com.