A privacidade dos seus dados é de extrema importância para a XTAGE. Esta política descreve como coletamos, usamos, protegemos e compartilhamos suas informações pessoais, nos termos da Lei nº 13.709/2018 (LGPD).
1. Informações que Coletamos
- Dados de Conta: Nome completo, e-mail, CPF (coletado no cadastro de todos os usuários e usado para identificação única, inscrições e pagamentos), data de nascimento (para validação de categoria e de maiores de 18 anos) e telefone/WhatsApp.
- Dados de Perfil: Foto de perfil, histórico de dança, escolas vinculadas, inscrições e notas de festivais.
- Dados Financeiros: Informações de pagamento (processadas de forma segura e tokenizada através do Asaas). A XTAGE não armazena números completos de cartão de crédito.
- Dados de Menores: Quando o participante é menor de 18 anos, a inscrição é realizada pela escola e exige o consentimento específico do responsável legal (com registro da versão dos termos, data e possibilidade de revogação).
- Dados Técnicos: Registros de acesso e de erro para segurança e suporte (endereço IP, navegador e hora da requisição).
2. Como Usamos suas Informações
Utilizamos seus dados para:
- Processar inscrições em festivais e gerenciar sua participação.
- Facilitar transações financeiras e pagamentos através de gateways certificados.
- Melhorar a plataforma e personalizar sua experiência (ex: recomendações de eventos).
- Cumprir obrigações legais e regulatórias (ex: KYC e Prevenção à Lavagem de Dinheiro).
3. Compartilhamento e Operadores
Não vendemos suas informações para terceiros. Seus dados podem ser compartilhados apenas com:
- Produtores de Festivais: Para viabilizar sua inscrição, envio de certificados e credenciamento no evento (apenas para o evento que você se inscreveu).
- Asaas: Instituição prestadora dos serviços financeiros e de pagamentos. Os dados necessários à abertura da conta de pagamento, à análise cadastral, ao processamento de transações e à conformidade legal (KYC) são compartilhados com o Asaas para essas finalidades.
- Supabase: Hospedagem e processamento do banco de dados e autenticação (região São Paulo, Brasil).
- Vercel: Hospedagem da aplicação web.
- Google: Login com Google (quando você escolhe esse método) e serviços de IA (respostas do assistente e transcrição de áudios de avaliação).
- Resend: Envio de e-mails transacionais (confirmações, ingressos e lembretes).
- Sentry: Monitoramento de erros, com transferência internacional para os Estados Unidos. Enviamos apenas os dados técnicos mínimos para diagnóstico e aplicamos redação automática de dados pessoais (CPF, telefone, e-mail e data de nascimento) antes da transmissão.
- WhatsApp/Evolution API e e-mail: Notificações operacionais que você autoriza (ex: código de segurança para saques, avisos do evento).
- Validação cadastral: Serviços de consulta de CPF/CNPJ (Hub do Desenvolvedor e BrasilAPI) para verificação de identidade, quando aplicável.
- Autoridades: Quando exigido por lei ou ordem judicial.
4. Segurança
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo controle de acesso por linha no banco de dados (Row Level Security), criptografia de credenciais financeiras, trilha de auditoria de operações sensíveis com máscara de dados pessoais e exclusão de conta mediante confirmação de identidade.
5. Retenção
Mantemos seus dados enquanto sua conta existir ou enquanto houver obrigações legais, fiscais ou contratuais a cumprir (por exemplo, registros de pagamentos e notas de festivais). Registros técnicos e de auditoria são mantidos por períodos limitados, com dados pessoais mascarados, e são eliminados quando deixam de ser necessários para as finalidades descritas ou para cumprimento de obrigação legal.
6. Seus Direitos (LGPD)
Você tem o direito de acessar, corrigir, atualizar ou solicitar a exclusão de suas informações pessoais a qualquer momento. Você pode exportar seus dados (perfil, inscrições, ingressos e faturas) e excluir sua conta diretamente nas configurações do seu perfil, com confirmação por senha. A exclusão da conta não cancela obrigações financeiras já concluídas, cujos registros são mantidos por obrigação legal.
Para exercer outros direitos ou tirar dúvidas sobre tratamento de dados, fale com o nosso Encarregado de Proteção de Dados (DPO): contato@xtage.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Última atualização: 13 de outubro de 2026