Política de Privacidade Geral do UPPLIN

A UPPLIN é uma plataforma de descoberta de eventos, venda de ingressos e interação entre participantes e organizadores, operada por UPPLIN LTDA, CNPJ 64.948.872/0001-69, com endereço na Rua Barbosa de Freitas, nº 1741 - Sala 04 - Aldeota, Fortaleza/CE, CEP 60170-021.

A UPPLIN é responsável pelo tratamento dos dados de conta, funcionamento e segurança da plataforma. Os organizadores também tratam dados de compradores para realizar seus eventos e atender obrigações próprias. Solicitações e dúvidas de privacidade podem ser enviadas para suporte@upplin.com.

• Fale com o responsável pelo atendimento de privacidade

Conta e perfil: nome, email, identificador da conta, credenciais de autenticação e, quando informados, foto, capa e cidade. No cadastro por senha, a autenticação é gerenciada pelo Supabase Auth; a senha não é exibida aos demais usuários. No login social, recebemos os dados descritos na seção seguinte.

Organizadores: dados de contato e cadastro, como nome de exibição ou razão social, email, telefone, CPF ou CNPJ, endereço, logo, descrição e links sociais, conforme os campos preenchidos. A conexão de recebimentos inclui o identificador da conta Mercado Pago e credenciais de autorização dessa integração.

Compras e eventos: CPF usado na identificação do comprador, pedidos, ingressos, valores, datas, cupons, status e identificadores de pagamentos, reembolsos e check-in. Organizadores também fornecem locais, descrições, imagens, vídeos e configurações de seus eventos.

Interações: publicações, fotos, vídeos, comentários, curtidas, avaliações, seguidores, eventos salvos, presenças, mensagens, notificações, denúncias, bloqueios e solicitações de suporte. O conteúdo enviado por você pode conter dados pessoais; evite publicar documentos ou informações sensíveis de outras pessoas.

Dados técnicos: endereço IP e data/hora de acesso, informações de sessão e dados de navegador ou dispositivo utilizados no funcionamento e diagnóstico. Quando você permite o acesso à localização, o recurso de eventos próximos utiliza as coordenadas fornecidas pelo dispositivo. Pesquisas por cidade ou endereço também são utilizadas nos mapas.

Quando você escolhe um provedor de login disponível na tela, a autenticação acontece com Google ou Apple e é integrada ao UPPLIN pelo Supabase Auth. A disponibilidade de cada botão depende da configuração do provedor. Não recebemos a senha da sua conta Google ou Apple.

Recebemos o identificador da conta no provedor, email, nome e foto de perfil quando disponibilizados pelo provedor e autorizados no login. A Apple pode fornecer nome apenas na primeira autorização e permite usar um endereço de email privado de retransmissão em vez do email pessoal. A Apple não fornece necessariamente uma foto.

Essas informações são utilizadas para criar ou reconhecer sua conta UPPLIN, preencher o perfil e permitir acesso e comunicações relacionadas ao serviço. A integração de login não solicita acesso ao conteúdo do Gmail, Google Drive, contatos ou agenda. Não utilizamos os dados recebidos do login para vender informações ou direcionar anúncios.

O Supabase gerencia tokens e sessões de autenticação. Para contas Apple, um token de autorização de renovação, quando disponibilizado, é validado e armazenado de forma criptografada em área restrita para permitir a revogação exigida na exclusão da conta. Se necessário, pedimos nova autenticação Apple para concluir esse procedimento. Você também pode administrar as permissões na sua conta Google ou Apple; revogar a autorização no provedor não substitui o pedido de exclusão dos dados no UPPLIN.

Tratamos dados para criar e proteger contas, autenticar o acesso, apresentar eventos, emitir e validar ingressos, registrar check-in, processar compras e reembolsos, permitir a gestão dos organizadores e executar os serviços solicitados por você.

As interações permitem acompanhar organizadores, publicar conteúdo, conversar e receber notificações. Também utilizamos dados para atendimento, moderação de conteúdo e denúncias, prevenção de abuso ou fraude, diagnóstico de falhas e cumprimento de obrigações legais.

Conforme a finalidade e a relação com você, o tratamento se fundamenta na execução de contrato ou de procedimentos solicitados, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no interesse legítimo em segurança e funcionamento do serviço, respeitados seus direitos. Quando o tratamento depender de consentimento, como a permissão de localização do dispositivo, você pode recusá-lo ou revogá-lo nas configurações correspondentes.

Perfis e conteúdos publicados, como nome de exibição, foto, eventos, posts, comentários e avaliações, podem ser vistos por outras pessoas conforme as regras de publicação e moderação. Mensagens ficam disponíveis aos participantes da conversa e à equipe de suporte autorizada para atendimento, análise de conflitos, denúncias e reembolsos.

O organizador do evento acessa os dados necessários dos compradores, como nome, email, CPF e informações de ingresso, para emissão, atendimento e validação de entrada. Não publique dados que você não deseja tornar visíveis nos espaços públicos.

Prestadores utilizados na operação incluem: Supabase, para autenticação, banco de dados, arquivos e funções de servidor; Vercel, para hospedagem e entrega do site; Resend, para emails transacionais; e Mercado Pago, para pagamentos e autorização da conta de recebimentos dos organizadores. Cada um recebe os dados necessários à sua função.

Os recursos de mapas utilizam OpenStreetMap e Nominatim: pesquisas de endereço e coordenadas podem ser enviadas para localizar eventos e cidades, e o carregamento dos mapas transmite dados técnicos de conexão. A consulta ViaCEP utiliza o CEP informado no cadastro do organizador para preencher o endereço.

Google e Apple recebem as informações necessárias ao login quando você escolhe esses provedores e também tratam dados segundo suas próprias políticas. Prestadores podem processar informações em infraestrutura fora do Brasil. O uso desses serviços deve observar a LGPD e as garantias aplicáveis a transferências internacionais; não afirmamos que todos os dados ficam armazenados exclusivamente no Brasil.

Dados também podem ser fornecidos a autoridades quando houver obrigação legal ou solicitação válida e para o exercício regular de direitos. Não vendemos seus dados pessoais.

Os pagamentos de ingressos e, quando aplicável na web, de planos do organizador são processados pelo Mercado Pago. São utilizados dados necessários à cobrança, como email, identificação do pagador, valor e referência do pedido. No pagamento com cartão, a integração utiliza token de pagamento; não armazenamos o número completo do cartão nem seu código de segurança como dados do perfil ou do pedido.

A UPPLIN registra pedidos, ingressos, status, identificadores de pagamento e informações de reembolso para operar a compra e prestar suporte. Organizadores autorizam a conexão Mercado Pago para recebimentos e comissões. Dados já recebidos pelo Mercado Pago são tratados também sob a política desse prestador. A exclusão da conta UPPLIN não exclui automaticamente os registros que o Mercado Pago deva manter nem gera reembolso automático.

Os dados são armazenados nos serviços usados pela plataforma, com transmissão por HTTPS, autenticação, regras de acesso no banco de dados e verificações de permissão no servidor. Informações operacionais restritas, como arquivos de retenção financeira e credenciais Apple, têm controles próprios de acesso. Nenhuma medida elimina integralmente os riscos de segurança; reporte suspeitas ao suporte.

O site e o aplicativo utilizam armazenamento local e de sessão para manter a autenticação, preferências, retorno do login e funcionamento dos recursos. Consultas de cidade a partir de coordenadas também podem ficar temporariamente em cache no dispositivo. Você pode administrar permissões e limpar os dados pelo navegador ou sistema operacional; isso pode exigir novo login e não equivale à exclusão da conta no servidor.

Você pode solicitar confirmação do tratamento, acesso, correção de dados, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável, oposição e revogação de consentimento, observados os requisitos e limites da LGPD. Também pode apresentar reclamação à ANPD.

Você pode atualizar os campos disponíveis nas configurações do perfil. Para outros pedidos, envie email para suporte@upplin.com a partir do endereço da sua conta, descrevendo a solicitação. Podemos pedir informações proporcionais para confirmar sua identidade e evitar acesso ou exclusão indevida. Não envie senhas ou tokens de autenticação.

Para excluir a conta, acesse Perfil → Configurações → Excluir conta e confirme; no painel do organizador, use Configurações → Excluir conta. Sem acesso ao app, escreva ao suporte com o assunto “Excluir minha conta”. Para solicitações de exclusão, respondemos em até 2 dias úteis e concluímos em até 30 dias corridos, com aviso por email. Demais direitos são atendidos nos prazos legais aplicáveis.

• Passo a passo para excluir a conta e lista dos dados afetados

Enquanto a conta está ativa, os dados são tratados conforme as finalidades desta política. A exclusão remove o acesso, dados pessoais do perfil e cadastro, posts e arquivos enviados, comentários, curtidas, avaliações, vínculos sociais, suas mensagens e notificações. Na conta de organizador, remove ou anonimiza o cadastro e a ligação Mercado Pago no UPPLIN; assinaturas recorrentes ativas são canceladas. O login Apple é revogado antes da conclusão. Dados e ingressos de outras pessoas não são apagados com a sua conta.

Registros mínimos de pedidos, ingressos e pagamentos, incluindo valores, datas, CPF do comprador e código do pagamento Mercado Pago, são retidos com acesso restrito por 5 anos para obrigações fiscais e defesa do consumidor, considerando a última movimentação relacionada e a realização do evento. Esses registros ficam desvinculados do perfil excluído. Registros de eventos necessários para atender compradores podem permanecer sem os dados pessoais do organizador excluído.

Registros de acesso, incluindo IP, data e hora, são retidos por 6 meses, conforme o art. 15 do Marco Civil da Internet. Cópias de segurança seguem o ciclo da infraestrutura, com limite de até 90 dias corridos após a exclusão, exceto os registros sujeitos à guarda legal. O prazo de backup é um limite de retenção, não uma afirmação de que existem cópias diárias de todos os dados.

Dados operacionais temporários de confirmação da exclusão são removidos após o envio aceito ou, no máximo, 30 dias da conclusão; recibos e inventários operacionais expiram em 90 dias. Denúncias encerradas são removidas após 90 dias; denúncias abertas são analisadas pelo suporte. Na exclusão da conta, identificadores pessoais e evidências associados ao solicitante são removidos ou anonimizados conforme o fluxo de exclusão.

As políticas específicas detalham aspectos de cada perfil e continuam acessíveis pelos links abaixo. A política geral descreve o tratamento comum da plataforma. Atualizações serão publicadas nesta página com a respectiva data; consulte também os Termos de Uso para as condições dos serviços.

• Política de Privacidade do Participante
• Política de Privacidade do Organizador
• Termos de Uso do UPPLIN