POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS

Última atualização: 16/07/2025

1.INFORMAÇÕES GERAIS SOBRE O TRATAMENTO DE DADOS

A presente Política de Privacidade e Proteção de Dados Pessoais foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018) e tem por finalidade esclarecer aos usuários do BALADAPP sobre as práticas de coleta, uso, armazenamento, tratamento e proteção dos dados pessoais fornecidos durante a utilização dos serviços oferecidos através do site, aplicativo mobile e demais canais de atendimento.

O BALADAPP reconhece a importância da privacidade e da proteção dos dados pessoais de seus usuários, comprometendo-se a adotar as melhores práticas de segurança da informação e a cumprir rigorosamente toda a legislação aplicável sobre proteção de dados pessoais. Esta política reflete nosso compromisso com a transparência, permitindo que os usuários compreendam completamente como seus dados são tratados e quais direitos possuem em relação a essas informações.

1.1 Identificação do Controlador de Dados

BALADA BILHETERIA DIGITAL LTDA., pessoa jurídica de direito privado inscrita no CNPJ sob o nº 35.491.197/0001-93, com sede localizada na Rua 1128, nº 270, lote 40 – Setor Marista, Goiânia – Goiás, CEP 74.175-130, atua como controlador dos dados pessoais coletados através de seus serviços.

Como controlador, a BALADA BILHETERIA DIGITAL LTDA (BALADAPP) é responsável pelas decisões referentes ao tratamento de dados pessoais e pela implementação de medidas de segurança adequadas para proteger essas informações.

Para questões relacionadas ao tratamento de dados pessoais, o controlador pode ser contatado através do endereço eletrônico contato@baladapp.com.br ou através do endereço físico acima mencionado, durante o horário comercial de segunda-feira a sexta-feira, das 9h às 18h.

1.2 Identificação do Encarregado de Proteção de Dados

Em cumprimento ao disposto no artigo 41 da Lei Geral de Proteção de Dados, o BALADAPP designou um Encarregado de Proteção de Dados (Data Protection Officer - DPO), profissional responsável por orientar os funcionários e contratados sobre as práticas de proteção de dados pessoais, atuar como canal de comunicação entre o controlador e os titulares de dados, bem como com a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado de Proteção de Dados designado é WAGNER CAIXETA RODRIGUES, que pode ser contatado através do endereço eletrônico específico dpo@baladapp.com.br.

O DPO está disponível para esclarecer dúvidas sobre o tratamento de dados pessoais, auxiliar no exercício dos direitos dos titulares e receber reclamações relacionadas ao tratamento de dados pessoais realizado pelo BALADAPP.

1.3 Âmbito de Aplicação da Política

Esta Política de Privacidade aplica-se a todos os dados pessoais coletados e tratados pelo BALADAPP em suas operações, incluindo informações obtidas através do website oficial, aplicativo mobile para dispositivos iOS e Android, atendimento telefônico, atendimento presencial, redes sociais oficiais, campanhas publicitárias, pesquisas de satisfação e qualquer outro canal de comunicação ou interação com os usuários.

A política abrange tanto dados fornecidos diretamente pelos usuários quanto informações coletadas automaticamente durante a utilização dos serviços, incluindo dados de navegação, localização, comportamento de uso e interações com o sistema. Também se aplica aos dados obtidos através de terceiros, como bureaus de crédito, redes sociais e parceiros comerciais, sempre dentro dos limites legais e contratuais estabelecidos.

2. CATEGORIAS DE DADOS PESSOAIS COLETADOS

BALADAPP coleta diferentes categorias de dados pessoais, conforme a necessidade específica de cada serviço oferecido e sempre respeitando os princípios da necessidade, adequação e proporcionalidade estabelecidos pela legislação de proteção de dados. A coleta de dados é realizada de forma transparente, com o devido esclarecimento aos usuários sobre as finalidades do tratamento.

2.1 Dados de Identificação Pessoal

Para a prestação adequada dos serviços oferecidos, o BALADAPP coleta dados de identificação pessoal que incluem nome completo, número de inscrição no Cadastro de Pessoas Físicas (CPF), número do Registro Geral (RG), data de nascimento, estado civil, nacionalidade, profissão e demais informações necessárias para a identificação inequívoca do usuário.

Esses dados são coletados no momento do cadastro inicial no sistema, durante o processo de verificação de identidade ou quando necessário para a prestação de serviços específicos. A coleta desses dados é fundamental para garantir a segurança das transações, prevenir fraudes e cumprir obrigações legais relacionadas à identificação de clientes.

2.2 Dados de Contato e Comunicação

Para manter comunicação efetiva com os usuários, o BALADAPP coleta dados de contato que incluem endereço de correio eletrônico, números de telefone fixo e celular, endereço residencial completo (incluindo logradouro, número, complemento, bairro, cidade, estado e CEP), endereço comercial quando relevante, e outras informações de contato fornecidas pelo usuário.

Esses dados são utilizados para comunicações relacionadas aos serviços contratados, envio de informações importantes, notificações de segurança, suporte técnico, confirmação de transações e, quando devidamente autorizado pelo usuário, para o envio de comunicações promocionais e informações sobre novos produtos e serviços.

2.3 Dados de Navegação e Comportamento Digital

Durante a utilização dos serviços digitais do BALADAPP, são coletados automaticamente dados técnicos e comportamentais que incluem endereço IP, informações sobre o dispositivo utilizado (modelo, sistema operacional, versão), tipo e versão do navegador, dados de geolocalização (quando autorizado), páginas visitadas, tempo de permanência, origem do acesso, padrões de navegação e interações com elementos da interface.

Esses dados são coletados através de tecnologias como cookies, web beacons, pixels de rastreamento e ferramentas de análise, sempre respeitando as configurações de privacidade do usuário e as regulamentações aplicáveis. As informações coletadas são utilizadas para melhorar a experiência do usuário, personalizar conteúdos, detectar atividades suspeitas e otimizar o desempenho dos serviços.

2.4 Dados Financeiros e Transacionais

Para a prestação de serviços que envolvem transações financeiras, o BALADAPP coleta dados relacionados aos meios de pagamento utilizados, incluindo informações de cartões de crédito e débito (número, validade, código de segurança), dados bancários quando necessário, histórico de transações, valor das operações, data e hora das transações, e status dos pagamentos.

É importante esclarecer que os dados de cartão de crédito são processados através de tokenização, técnica que substitui informações sensíveis por tokens criptográficos, garantindo maior segurança no armazenamento e transmissão dessas informações. O BALADAPP não armazena diretamente números completos de cartões de crédito, seguindo as melhores práticas de segurança da indústria de pagamentos.

2.5 Dados de Localização

Quando devidamente autorizado pelo usuário, o BALADAPP coleta dados de localização através de diferentes tecnologias, incluindo GPS, redes Wi-Fi, torres de celular e outras tecnologias de posicionamento disponíveis no dispositivo. Esses dados podem incluir coordenadas geográficas precisas, histórico de localização, locais frequentados e padrões de movimentação.

A coleta de dados de localização é utilizada para oferecer serviços baseados em localização, como busca por estabelecimentos próximos, otimização de rotas, personalização de ofertas regionais e melhoria da experiência do usuário. O usuário tem controle total sobre essas permissões e pode revogá-las a qualquer momento através das configurações do dispositivo ou do aplicativo.

2.6 Dados Derivados e Inferidos

Através do processamento e análise dos dados coletados, o BALADAPP pode criar dados derivados e inferidos, incluindo perfis de preferências, padrões de comportamento, scores de risco, classificações de interesse, tendências de consumo e outras informações analíticas que auxiliam na personalização dos serviços e melhoria da experiência do usuário.

Esses dados são criados através de algoritmos e processos automatizados que respeitam os princípios de proteção de dados e não são utilizados para criar perfis discriminatórios ou prejudiciais aos usuários.

Os usuários têm o direito de conhecer a lógica utilizada nesses processos e contestar decisões automatizadas que os afetem.

3. FINALIDADES DO TRATAMENTO E BASES LEGAIS

O tratamento de dados pessoais pelo BALADAPP é realizado exclusivamente para finalidades legítimas, específicas e informadas aos usuários, sempre baseado em uma das hipóteses legais previstas no artigo 7º da Lei Geral de Proteção de Dados. Cada categoria de dados é tratada de acordo com finalidades específicas e fundamentada em bases legais adequadas.

3.1 Execução de Contrato (Artigo 7º, Inciso V da LGPD)

O tratamento de dados pessoais para execução de contrato é realizado quando necessário para o cumprimento de obrigações contratuais assumidas entre o BALADAPP e o usuário. Esta base legal fundamenta o tratamento de dados para finalidades essenciais à prestação dos serviços contratados.

Finalidades específicas incluem: o cadastramento e autenticação de usuários no sistema, verificação de identidade e capacidade jurídica, processamento de pedidos e reservas de produtos ou serviços, cobrança e faturamento de valores devidos, comunicação sobre serviços contratados, alterações contratuais, renovações e cancelamentos, prestação de suporte técnico e atendimento ao cliente, resolução de problemas relacionados aos serviços, e cumprimento de obrigações contratuais específicas.

Período de retenção: Os dados tratados com base na execução de contrato são mantidos durante toda a vigência da relação contratual e por período adicional de cinco anos após o término do contrato, conforme estabelecido pelo Código Civil brasileiro para fins de comprovação de cumprimento de obrigações contratuais e defesa de direitos em eventual litígio.

3.2 Consentimento (Artigo 7º, Inciso I da LGPD)

O consentimento do titular é obtido de forma livre, informada e específica para finalidades que vão além do estritamente necessário para a execução do contrato. O consentimento é sempre solicitado de forma clara e destacada, permitindo que o usuário compreenda exatamente para que seus dados serão utilizados.

Finalidades específicas incluem: envio de ofertas personalizadas e promoções comerciais baseadas no perfil do usuário, distribuição de newsletter e comunicações promocionais por e-mail, SMS ou outros canais, realização de pesquisas de satisfação e estudos de mercado, análise de comportamento e preferências para personalização de serviços, criação de perfis de interesse para direcionamento de publicidade, compartilhamento de dados com parceiros comerciais para ofertas conjuntas, e participação em programas de fidelidade e recompensas.

Período de retenção: Os dados tratados com base no consentimento são mantidos até que o titular revogue sua autorização, podendo ser solicitada a qualquer momento através dos canais de atendimento disponibilizados pelo BALADAPP. A revogação do consentimento não compromete a licitude do tratamento realizado anteriormente.

3.3 Legítimo Interesse (Artigo 7º, Inciso IX da LGPD)

O tratamento baseado em legítimo interesse é realizado quando necessário para atender aos interesses legítimos do BALADAPP ou de terceiros, desde que não prevaleçam os direitos e liberdades fundamentais do titular. Esta base legal é utilizada de forma criteriosa e sempre precedida de avaliação de impacto à proteção de dados.

Finalidades específicas incluem: prevenção e detecção de fraudes, atividades suspeitas e comportamentos maliciosos, implementação de medidas de segurança da informação e proteção do sistema, análise de risco de crédito e capacidade de pagamento, atividades de cobrança e recuperação de crédito, melhoria contínua dos serviços oferecidos através de análise de dados, desenvolvimento de novos produtos e funcionalidades, otimização de processos internos e experiência do usuário, e proteção dos direitos e interesses legítimos do BALADAPP e de terceiros.

Período de retenção: Os dados tratados com base no legítimo interesse são mantidos pelo período necessário para atingir a finalidade específica, limitado ao prazo máximo de cinco anos, salvo disposição legal em contrário. A avaliação da necessidade de manutenção desses dados é realizada periodicamente.

3.4 Cumprimento de Obrigação Legal (Artigo 7º, Inciso II da LGPD)

O tratamento de dados pessoais para cumprimento de obrigação legal é realizado quando exigido por lei, regulamento ou determinação de autoridade competente. Esta base legal não depende do consentimento do titular, sendo obrigatória para o controlador.

Finalidades específicas incluem: cumprimento de obrigações fiscais e tributárias, incluindo emissão de notas fiscais e recolhimento de tributos, atendimento a determinações judiciais, requisições de autoridades policiais e administrativas, elaboração de relatórios exigidos por órgãos reguladores, cumprimento de obrigações trabalhistas e previdenciárias, manutenção de registros contábeis e financeiros conforme legislação vigente, e atendimento a solicitações de órgãos de controle e fiscalização.

Período de retenção: Os dados tratados para cumprimento de obrigação legal são mantidos pelo período determinado pela legislação específica aplicável a cada situação, podendo variar conforme a natureza da obrigação e as determinações legais pertinentes.

3.5 Proteção ao Crédito (Artigo 7º, Inciso X da LGPD)

O tratamento de dados pessoais para proteção ao crédito é realizado para avaliar a capacidade de pagamento do usuário e proteger o sistema financeiro contra inadimplência, sempre respeitando os direitos do consumidor e as regulamentações específicas do setor.

Finalidades específicas incluem: consulta a bureaus de crédito e órgãos de proteção ao consumidor, análise de histórico de pagamentos e comportamento financeiro, avaliação de risco de crédito para aprovação de serviços, inclusão de dados em cadastros restritivos de crédito em caso de inadimplência, compartilhamento de informações com bureaus de crédito para proteção do mercado, e implementação de medidas de prevenção à inadimplência.

Período de retenção: Os dados tratados para proteção ao crédito são mantidos conforme estabelecido pela legislação consumerista, particularmente o Código de Defesa do Consumidor, que limita a manutenção de informações negativas em cadastros restritivos ao prazo máximo de cinco anos.

4. COMPARTILHAMENTO DE DADOS PESSOAIS

O BALADAPP pode compartilhar dados pessoais com terceiros em situações específicas e sempre dentro dos limites legais estabelecidos pela legislação de proteção de dados. Todo compartilhamento é realizado com base em contratos específicos que garantem a proteção adequada dos dados e o cumprimento das finalidades autorizadas.

4.1 Prestadores de Serviços e Fornecedores

O BALADAPP compartilha dados pessoais com prestadores de serviços que atuam como operadores no tratamento de dados, auxiliando na prestação dos serviços oferecidos aos usuários. Esses terceiros são cuidadosamente selecionados e devem cumprir rigorosos padrões de segurança e proteção de dados. O compartilhamento destes dados se dá EXCLUSIVAMENTE no contexto da operação a que se referem, valendo dizer, não há compartilhamento de dados com terceiros em operações que não digam respeito ao serviço que tenha sido contratado ou com que se relacione o usuário.

Processadores de Pagamento: Dados financeiros e transacionais são compartilhados com empresas especializadas em processamento de pagamentos, incluindo administradoras de cartão de crédito, adquirentes, bandeiras de cartão, instituições financeiras e outros prestadores de serviços financeiros necessários para completar transações. Tais terceiros processam dados exclusivamente para finalidades relacionadas ao processamento de pagamentos e são obrigados a manter os mais altos padrões de segurança da indústria.

Provedores de Tecnologia: Dados técnicos e de navegação são compartilhados com provedores de infraestrutura tecnológica, incluindo serviços de hospedagem, computação em nuvem, Content Delivery Networks (CDN), serviços de análise de dados, ferramentas de marketing digital, plataformas de e-mail marketing, serviços de backup e recuperação de dados, e outras soluções tecnológicas necessárias para a operação dos serviços.

Serviços de Entrega e Logística: Dados de identificação e localização são compartilhados com empresas de logística e entrega quando necessário para a prestação de serviços que envolvem entrega física de produtos, incluindo correios, transportadoras, empresas de entrega rápida e outros prestadores de serviços logísticos.

4.2 Órgãos de Proteção ao Crédito

Em cumprimento às práticas de mercado e à legislação consumerista, o BALADAPP compartilha dados pessoais com órgãos de proteção ao crédito para consulta e, quando aplicável, para inclusão em cadastros restritivos em caso de inadimplência.

Bureaus de Crédito: Dados são compartilhados com empresas como Serasa Experian, SPC Brasil, Quod, Cadastro de Emitentes de Cheques sem Fundos (CCF) e outros bureaus de crédito reconhecidos pelo Banco Central do Brasil. O compartilhamento inclui dados de identificação, informações de contato, dados financeiros e histórico de pagamentos, sempre respeitando os limites estabelecidos pela legislação consumerista.

Finalidades do Compartilhamento: O compartilhamento com órgãos de proteção ao crédito tem como finalidades a consulta prévia para análise de risco, a inclusão de informações positivas sobre bom pagamento, a inclusão em cadastros restritivos em caso de inadimplência após o devido processo legal, e a proteção do sistema financeiro contra fraudes e inadimplência.

4.3 Parceiros Comerciais e Estabelecimentos Conveniados

O BALADAPP pode compartilhar dados pessoais com parceiros comerciais e estabelecimentos conveniados para oferecer serviços integrados e benefícios aos usuários, sempre mediante consentimento específico ou quando necessário para a prestação do serviço contratado.

Estabelecimentos Conveniados: Dados necessários para a prestação de serviços são compartilhados com restaurantes, bares, casas noturnas, estabelecimentos de entretenimento e outros parceiros comerciais que participam da plataforma BALADAPP. O compartilhamento é limitado aos dados estritamente necessários para a prestação do serviço e é regido por contratos específicos de proteção de dados.

Parceiros de Marketing: Mediante consentimento específico do usuário, dados podem ser compartilhados com parceiros de marketing e publicidade para ofertas personalizadas, campanhas promocionais conjuntas e programas de fidelidade. O usuário tem controle total sobre essas autorizações e pode revogá-las a qualquer momento.

4.4 Autoridades Públicas e Órgãos de Controle

O BALADAPP pode compartilhar dados pessoais com autoridades públicas e órgãos de controle quando exigido por lei ou determinação judicial, sempre respeitando os limites legais e os direitos fundamentais dos titulares de dados.

Autoridades Judiciais: Dados são compartilhados com o Poder Judiciário em cumprimento a ordens judiciais, mandados de segurança, requisições ministeriais e outras determinações legais. O compartilhamento é realizado exclusivamente nos limites da determinação judicial e com as devidas salvaguardas legais.

Órgãos Reguladores: Dados são compartilhados com órgãos reguladores como Banco Central do Brasil, Comissão de Valores Mobiliários, Receita Federal, órgãos de defesa do consumidor e outros entes reguladores quando necessário para cumprimento de obrigações legais ou atendimento a fiscalizações.

4.5 Garantias e Salvaguardas no Compartilhamento

Todo compartilhamento de dados pessoais realizado pelo BALADAPP é regido por contratos específicos que estabelecem rigorosas obrigações de proteção de dados e limitações de uso. Esses contratos incluem cláusulas de confidencialidade, especificação das finalidades autorizadas, proibição de uso para outras finalidades, obrigações de implementar medidas de segurança adequadas, direito de auditoria e fiscalização, e penalidades por descumprimento.

Avaliação de Terceiros: Todos os terceiros que recebem dados pessoais são submetidos a rigoroso processo de avaliação que inclui análise de capacidade técnica, implementação de medidas de segurança, conformidade com regulamentações de proteção de dados, reputação no mercado e experiência em proteção de dados pessoais.

Monitoramento Contínuo: O BALADAPP mantém programa de monitoramento contínuo dos terceiros que processam dados pessoais, incluindo auditorias periódicas, avaliação de conformidade, análise de incidentes de segurança e revisão regular dos contratos de proteção de dados.

5. DIREITOS DOS TITULARES DE DADOS PESSOAIS

Em conformidade com o capítulo III da Lei Geral de Proteção de Dados, o BALADAPP reconhece e garante aos titulares de dados pessoais o exercício de direitos fundamentais relacionados ao tratamento de suas informações pessoais. Esses direitos podem ser exercidos a qualquer momento e sem qualquer ônus para o titular.

5.1 Direito de Confirmação e Acesso

O titular tem o direito de obter confirmação sobre a existência de tratamento de seus dados pessoais pelo BALADAPP, bem como acessar os dados pessoais que estão sendo tratados. Este direito fundamental permite ao titular conhecer quais informações pessoais estão em posse do controlador e como estão sendo utilizadas.

Informações Fornecidas: Mediante solicitação, o BALADAPP fornecerá confirmação sobre a existência de tratamento, categorias de dados pessoais tratados, finalidades específicas do tratamento, bases legais utilizadas, período de retenção ou critérios para determinação do período, identificação dos terceiros com quem os dados foram compartilhados, informações sobre a coleta dos dados quando não obtidos diretamente do titular, e confirmação sobre a existência de decisões automatizadas.

Formato das Informações: As informações são fornecidas de forma clara, adequada e ostensiva, em linguagem acessível ao titular, preferencialmente no mesmo formato em que foram solicitadas. Quando tecnicamente viável, os dados são fornecidos em formato estruturado e de uso comum.

5.2 Direito de Correção

O titular tem o direito de solicitar a correção de dados incompletos, inexatos ou desatualizados. Este direito assegura que as informações pessoais mantidas pelo BALADAPP sejam sempre precisas e atualizadas.

Processo de Correção: O titular pode solicitar correção através dos canais de atendimento disponibilizados, fornecendo as informações corretas e, quando necessário, documentação comprobatória das alterações solicitadas. O BALADAPP analisa a solicitação e, sendo procedente, realiza as correções necessárias em todos os sistemas onde os dados estão armazenados.

Comunicação a Terceiros: Quando os dados incorretos foram compartilhados com terceiros, o BALADAPP comunica as correções realizadas a todos os agentes de tratamento com quem os dados foram compartilhados, garantindo que as informações corretas sejam atualizadas em todos os sistemas.

5.3 Direito de Eliminação

O titular tem o direito de solicitar a eliminação de dados pessoais que sejam desnecessários, excessivos ou tratados em desconformidade com a legislação de proteção de dados. Este direito também se aplica quando os dados foram tratados com base em consentimento e este foi revogado.

Condições para Eliminação: A eliminação é realizada quando os dados não são mais necessários para as finalidades para as quais foram coletados, o consentimento foi revogado e não há outra base legal para o tratamento, os dados foram tratados ilicitamente, a eliminação é necessária para cumprimento de obrigação legal, ou os dados referem-se a titular menor de idade que não possuía capacidade de consentir.

Limitações: A eliminação pode ser recusada quando os dados são necessários para cumprimento de obrigação legal, exercício regular de direitos em processo judicial ou administrativo, ou quando amparados por outras bases legais que justifiquem a manutenção dos dados.

5.4 Direito de Portabilidade

O titular tem o direito de solicitar a portabilidade de seus dados pessoais para outro fornecedor de produto ou serviço, mediante requisição expressa e observadas as regulamentações específicas da Autoridade Nacional de Proteção de Dados.

Condições para Portabilidade: A portabilidade é aplicável quando o tratamento é realizado com base no consentimento do titular ou para execução de contrato, os dados foram fornecidos pelo titular, e a portabilidade não afetar os direitos de terceiros. O BALADAPP fornece os dados em formato estruturado, de uso comum e leitura automática.

Processo de Portabilidade: O titular deve especificar claramente quais dados deseja portar e para qual fornecedor, podendo ser solicitada documentação adicional para verificação de identidade e legitimidade da solicitação. O BALADAPP realiza a portabilidade de forma segura e dentro dos prazos legais estabelecidos.

5.5 Direito de Informação sobre Compartilhamento

O titular tem o direito de obter informações claras e completas sobre os terceiros com quem seus dados pessoais foram compartilhados, incluindo a identificação dos terceiros, as finalidades do compartilhamento e as bases legais utilizadas.

Informações Fornecidas: O BALADAPP fornece lista detalhada dos terceiros que receberam dados pessoais, especificando nome ou razão social, finalidade específica do compartilhamento, categoria de dados compartilhados, base legal utilizada, período de compartilhamento, e localização dos dados quando aplicável.

Atualização das Informações: As informações sobre compartilhamento são mantidas atualizadas e o titular pode solicitar informações sobre novos compartilhamentos realizados após sua consulta anterior.

5.6 Direito de Oposição

O titular tem o direito de se opor ao tratamento de seus dados pessoais quando este for realizado com base no legítimo interesse do controlador ou para finalidades de marketing direto. Este direito permite ao titular contestar o tratamento mesmo quando há base legal para sua realização.

Exercício do Direito: O titular pode manifestar oposição ao tratamento de forma fundamentada, especificando as razões da oposição e quais dados ou finalidades são objeto da contestação. O BALADAPP analisa a fundamentação apresentada e, sendo procedente, cessa o tratamento dos dados para as finalidades contestadas.

Avaliação da Oposição: O BALADAPP avalia se o legítimo interesse para o tratamento prevalece sobre os direitos e liberdades fundamentais do titular, considerando a finalidade específica, a necessidade do tratamento, os potenciais riscos aos direitos do titular, e as medidas de proteção implementadas.

5.7 Direito de Revogação do Consentimento

O titular tem o direito de revogar seu consentimento a qualquer momento, de forma gratuita e facilitada, sem prejuízo da licitude do tratamento realizado anteriormente com base no consentimento válido.

Processo de Revogação: O consentimento pode ser revogado através dos mesmos canais utilizados para sua obtenção, de forma simples e sem necessidade de justificativa. O BALADAPP implementa mecanismos facilitados para revogação, incluindo links de descadastro em comunicações eletrônicas e opções específicas nas configurações de conta.

Efeitos da Revogação: Uma vez revogado o consentimento, o BALADAPP cessa imediatamente o tratamento dos dados para as finalidades que dependiam do consentimento, podendo manter os dados apenas quando amparados por outras bases legais ou quando necessário para cumprimento de obrigações legais.

5.8 Procedimentos para Exercício dos Direitos

Para exercer seus direitos, o titular pode utilizar os seguintes canais de atendimento disponibilizados pelo BALADAPP, que funcionam de forma integrada para garantir atendimento eficiente e tempestivo.

Canais de Atendimento: Endereço eletrônico específico contato@baladapp.com.br, monitorado constantemente por equipe especializada e atendimento presencial mediante agendamento prévio.

Informações Necessárias: Para processar adequadamente as solicitações, o titular deve fornecer informações suficientes para sua identificação, especificar claramente qual direito deseja exercer, fornecer detalhes sobre os dados ou tratamentos objeto da solicitação, e apresentar documentação comprobatória quando necessário.

Prazos de Atendimento: O BALADAPP compromete-se a responder todas as solicitações no prazo máximo de quinze dias corridos, podendo ser prorrogado por mais quinze dias mediante justificativa expressa comunicada ao titular. Em casos de maior complexidade, o titular é informado sobre o andamento da solicitação e os prazos adicionais necessários.

6. TRATAMENTO DE DADOS DE CRIANÇAS E ADOLESCENTES

O BALADAPP reconhece a especial proteção que deve ser conferida aos dados pessoais de crianças e adolescentes, conforme estabelecido no artigo 14 da Lei Geral de Proteção de Dados e no Estatuto da Criança e do Adolescente. O tratamento de dados de menores de idade é realizado com cuidados especiais e sempre no melhor interesse da criança e do adolescente.

6.1 Tratamento de Dados de Crianças e Adolescentes

O BALADAPP não promove e nem permitirá o tratamento de dados pessoais de crianças e adolescentes sem a prévia iniciativa de seus pais ou responsáveis, mediante exclusiva vontade destes, os quais deverão realizar consentimento específico e destacado.

Este consentimento deve ser dado por pelo menos um dos pais ou pelo responsável legal, de forma livre, informada e inequívoca.

Consentimento Parental: O consentimento dos pais ou responsáveis é obtido através de processo específico que inclui verificação da identidade do responsável, explicação clara sobre o tratamento de dados da criança, especificação das finalidades do tratamento, informação sobre os riscos e benefícios, e confirmação expressa do consentimento. O processo é documentado e mantido pelo BALADAPP para fins de comprovação.

Coleta Limitada: A coleta de dados de crianças é limitada ao estritamente necessário para a finalidade específica, observando-se os princípios da necessidade e proporcionalidade de forma ainda mais rigorosa. São coletados apenas dados essenciais para a prestação do serviço, evitando-se coleta excessiva ou desnecessária de informações.

Controles Parentais: O BALADAPP implementa controles parentais que permitem aos pais ou responsáveis monitorar e controlar o tratamento de dados de seus filhos, incluindo acesso às informações coletadas, controle sobre compartilhamento com terceiros, configuração de privacidade personalizada, e possibilidade de revogar o consentimento a qualquer momento.

Finalidades Específicas: O tratamento de dados de crianças é realizado exclusivamente para finalidades que atendam ao melhor interesse da criança, como prestação de serviços educacionais, proteção e segurança online, cumprimento de obrigações legais, e comunicação com pais ou responsáveis sobre questões relacionadas ao serviço.

6.2 Verificação de Idade

O BALADAPP implementa mecanismos para verificação da idade dos usuários, visando identificar menores de idade e aplicar as proteções adequadas. Estes mecanismos incluem solicitação de documento de identidade, verificação de data de nascimento informada, implementação de controles técnicos baseados em comportamento, e procedimentos específicos para identificação de tentativas de burla da verificação de idade.

Processo de Verificação: Quando há suspeita de que um usuário seja menor de idade, o BALADAPP solicita documentação comprobatória e, se confirmada a menoridade, aplica imediatamente as medidas de proteção cabíveis, incluindo obtenção de consentimento parental, limitação do tratamento de dados, e implementação de controles específicos.

Medidas Corretivas: Caso seja identificado tratamento inadequado de dados de menores, o BALADAPP implementa imediatamente medidas corretivas, incluindo suspensão do tratamento inadequado, comunicação aos pais ou responsáveis, obtenção de consentimento parental quando necessário, e adequação dos procedimentos para conformidade com a legislação.

6.4 Proteções Especiais

O BALADAPP implementa proteções especiais para dados de crianças e adolescentes, incluindo configurações de privacidade mais restritivas por padrão, limitação do compartilhamento com terceiros, monitoramento específico para identificação de riscos, procedimentos diferenciados para exercício de direitos, e equipe treinada especificamente para lidar com questões relacionadas a menores.

Monitoramento e Supervisão: O tratamento de dados de menores é objeto de monitoramento contínuo e supervisão específica, incluindo revisões regulares dos procedimentos, análise de conformidade com regulamentações específicas, avaliação de impacto diferenciada, e implementação de melhorias baseadas em melhores práticas do setor.

7. SEGURANÇA E PROTEÇÃO DE DADOS

A segurança dos dados pessoais é prioridade fundamental para o BALADAPP, que implementa medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

7.1 Medidas Técnicas de Segurança

O BALADAPP adota um conjunto abrangente de medidas técnicas de segurança da informação, implementadas em múltiplas camadas para garantir proteção efetiva dos dados pessoais contra diversas ameaças cibernéticas e vulnerabilidades técnicas.

Criptografia e Proteção de Dados: Todos os dados pessoais são protegidos por criptografia robusta, incluindo a criptografia em trânsito, que utiliza protocolos seguros para todas as comunicações entre os dispositivos dos usuários e os servidores do BALADAPP.

O acesso direto ao banco de dados é altamente restrito, sendo permitido apenas a um número extremamente limitado de colaboradores, e exclusivamente por meio de conexão autenticada. Complementarmente, os dados utilizados no ambiente de desenvolvimento passam por um rigoroso processo de anonimização, garantindo que nenhuma informação pessoal seja exposta fora do ambiente de produção.

Controle de Acesso e Autenticação: O acesso aos dados pessoais é controlado através de sistema robusto de autenticação e autorização que inclui autenticação multifator para todos os funcionários que acessam dados pessoais; segmentação baseado em perfis de acordo com a necessidade específica de cada função; monitoramento contínuo de tentativas de acesso não autorizadas; implementação de senhas fortes e políticas de alteração regular, e logs detalhados de todos os acessos aos sistemas que contêm dados pessoais.

Proteção de Infraestrutura: A infraestrutura tecnológica do BALADAPP é protegida através de firewalls avançados, sistemas de detecção e prevenção de intrusões, monitoramento 24/7 de segurança, atualizações regulares de segurança em todos os sistemas, implementação de redes segmentadas para isolar sistemas críticos, e utilização de data centers com certificações de segurança reconhecidas internacionalmente.

Backup e Recuperação: O BALADAPP mantém sistema abrangente de backup e recuperação de dados que inclui backups automáticos regulares em múltiplas localizações geográficas, testes periódicos de recuperação de dados e procedimentos específicos para recuperação de dados em caso de incidentes de segurança.

7.2 Medidas Organizacionais de Segurança

Além das medidas técnicas, o BALADAPP implementa medidas organizacionais específicas para garantir que todos os processos e pessoas envolvidas no tratamento de dados pessoais sigam as melhores práticas de segurança e proteção de dados.

Políticas e Procedimentos: O BALADAPP mantém conjunto abrangente de políticas e procedimentos de segurança da informação que incluem política de segurança da informação atualizada regularmente, procedimentos específicos para tratamento de dados pessoais, diretrizes para funcionários sobre manuseio adequado de dados, procedimentos de resposta a incidentes de segurança, e políticas de acesso e uso de sistemas corporativos.

Treinamento e Conscientização: Todos os funcionários e colaboradores do BALADAPP recebem treinamento regular sobre proteção de dados pessoais e segurança da informação, incluindo treinamento inicial sobre LGPD e regulamentações de proteção de dados, atualizações regulares sobre novas ameaças e melhores práticas, simulações de incidentes de segurança, avaliação periódica de conhecimento, e conscientização sobre responsabilidades específicas de cada função.

Gestão de Terceiros: O BALADAPP implementa programa específico de gestão de terceiros que acessam ou processam dados pessoais, incluindo avaliação rigorosa de segurança antes da contratação, contratos específicos com cláusulas de proteção de dados, monitoramento contínuo da conformidade dos terceiros, auditorias regulares de segurança, e procedimentos para encerramento seguro de contratos.

Governança e Supervisão: A governança de segurança da informação é exercida através de comitê específico que inclui representantes de diferentes áreas da empresa, reuniões regulares para avaliação de riscos e implementação de melhorias, relatórios periódicos sobre indicadores de segurança, e revisão regular das políticas e procedimentos de segurança.

7.3 Monitoramento e Detecção de Ameaças

O BALADAPP implementa sistema abrangente de monitoramento e detecção de ameaças para identificar e responder rapidamente a possíveis incidentes de segurança que possam afetar dados pessoais.

Monitoramento Contínuo: O sistema de monitoramento opera 24 horas por dia, 7 dias por semana, incluindo monitoramento de tráfego de rede para identificar atividades suspeitas, análise de logs de sistema para detectar tentativas de acesso não autorizadas, monitoramento de comportamento de usuários para identificar atividades anômalas, e alertas automáticos para situações que requerem atenção imediata.

Detecção de Vulnerabilidades: O BALADAPP realiza avaliações regulares de segurança incluindo testes de penetração realizados por empresas especializadas, análise de vulnerabilidades em sistemas e aplicações, monitoramento de novas ameaças de segurança, e implementação imediata de correções para vulnerabilidades identificadas.

Inteligência de Ameaças: A empresa mantém programa de inteligência de ameaças que inclui monitoramento de informações sobre novas ameaças cibernéticas, análise de tendências de segurança específicas do setor, participação em grupos de compartilhamento de informações de segurança, e atualização regular das defesas baseada em novas ameaças identificadas.

7.4 Resposta a Incidentes de Segurança

O BALADAPP mantém plano detalhado de resposta a incidentes de segurança que podem afetar dados pessoais, garantindo ação rápida e efetiva para minimizar potenciais danos e cumprir obrigações legais de notificação.

Procedimentos de Resposta: O plano de resposta a incidentes inclui identificação e classificação imediata de incidentes de segurança, ativação de equipe específica de resposta a incidentes, implementação de medidas imediatas para conter o incidente, análise forense para determinar causa e extensão do incidente, e implementação de medidas corretivas para prevenir recorrência.

Notificação de Incidentes: Em conformidade com a Lei Geral de Proteção de Dados, o BALADAPP notifica a Autoridade Nacional de Proteção de Dados sobre incidentes de segurança que possam acarretar risco ou dano relevante aos titulares, no prazo máximo de 72 horas após tomar conhecimento do incidente. Os titulares afetados são comunicados quando o incidente puder acarretar risco alto para seus direitos e liberdades.

Comunicação com Titulares: Quando necessário comunicar incidentes aos titulares, o BALADAPP fornece informações claras sobre a natureza do incidente, categorias de dados pessoais afetados, medidas adotadas para mitigar os efeitos do incidente, recomendações sobre medidas que o titular pode adotar, e canais de contato para esclarecimentos adicionais.

Lições Aprendidas: Após cada incidente, o BALADAPP realiza análise detalhada para identificar melhorias necessárias, incluindo revisão dos procedimentos de segurança, implementação de controles adicionais, atualização de treinamentos, e aprimoramento do plano de resposta a incidentes.

8. COOKIES E TECNOLOGIAS DE RASTREAMENTO

O BALADAPP utiliza cookies e tecnologias similares para melhorar a experiência do usuário, personalizar conteúdo, analisar o uso dos serviços e fornecer funcionalidades específicas. Esta seção explica detalhadamente como essas tecnologias são utilizadas e como os usuários podem controlá-las.

8.1 Definição e Tipos de Cookies

Cookies são pequenos arquivos de texto enviados pelo site para o dispositivo do usuário durante a navegação, armazenando informações que podem ser recuperadas posteriormente. O BALADAPP utiliza diferentes tipos de cookies conforme suas finalidades específicas.

Cookies Essenciais: Estes cookies são fundamentais para o funcionamento básico do site e não podem ser desativados. Incluem cookies de sessão para manter o usuário autenticado, cookies de segurança para prevenir ataques, cookies para balanceamento de carga entre servidores, e cookies necessários para processar transações e manter preferências básicas do usuário.

Cookies de Funcionalidade: Estes cookies permitem que o site lembre de escolhas feitas pelo usuário e forneça funcionalidades melhoradas e personalizadas. Incluem cookies para lembrar preferências de idioma, configurações de localização, preferências de interface do usuário, e informações sobre produtos visualizados recentemente.

Cookies Analíticos: Utilizados para coletar informações sobre como os usuários interagem com o site, permitindo melhorar a experiência e o desempenho. Incluem cookies para análise de tráfego, medição de performance de páginas, identificação de problemas de usabilidade, e geração de estatísticas sobre uso do site.

Cookies de Marketing: Estes cookies são utilizados para criar perfis de usuários e exibir anúncios relevantes e personalizados. Incluem cookies para rastreamento de comportamento de navegação, personalização de anúncios, medição de efetividade de campanhas publicitárias, e compartilhamento de dados com redes publicitárias.

8.2 Tecnologias Similares

Além de cookies, o BALADAPP utiliza outras tecnologias de rastreamento que desempenham funções similares para melhorar a experiência do usuário e fornecer serviços personalizados.

8.3 Finalidades do Uso de Cookies

O BALADAPP utiliza cookies e tecnologias similares para várias finalidades específicas, sempre respeitando a privacidade dos usuários e fornecendo controles adequados sobre seu uso.

Melhoria da Experiência do Usuário: Cookies são utilizados para personalizar a experiência de navegação, incluindo lembrança de preferências do usuário, personalização de conteúdo baseada em interesses, otimização de performance do site, e fornecimento de funcionalidades específicas solicitadas pelo usuário.

Análise e Otimização: Cookies analíticos fornecem informações valiosas sobre uso do site, incluindo páginas mais visitadas, tempo de permanência, origem do tráfego, e identificação de problemas de usabilidade. Essas informações são utilizadas para melhorar continuamente os serviços oferecidos.

Segurança e Prevenção de Fraudes: Cookies de segurança ajudam a proteger o site e os usuários contra atividades maliciosas, incluindo detecção de tentativas de login suspeitas, prevenção de ataques automatizados, verificação de integridade de sessões, e implementação de controles de segurança específicos.

Marketing e Publicidade: Cookies de marketing permitem personalizar anúncios e medir efetividade de campanhas publicitárias, incluindo exibição de anúncios relevantes aos interesses do usuário, medição de conversões, otimização de campanhas publicitárias, e análise de ROI de investimentos em marketing.

8.4 Controle e Gerenciamento de Cookies

O BALADAPP oferece aos usuários controle completo sobre cookies e tecnologias similares, permitindo personalizar configurações conforme suas preferências de privacidade.

Painel de Preferências: O site oferece painel específico onde usuários podem visualizar e gerenciar cookies, incluindo descrição detalhada de cada tipo de cookie, opções para aceitar ou recusar categorias específicas, configurações granulares para cookies individuais, e possibilidade de alterar preferências a qualquer momento.

Configurações do Navegador: Usuários podem gerenciar cookies através das configurações de seus navegadores, incluindo bloqueio de todos os cookies, aceitação apenas de cookies de sites visitados, exclusão de cookies existentes, e configuração de notificações para novos cookies.

Opções de Opt-out: Para cookies de marketing e análise, o BALADAPP oferece opções específicas de opt-out que permitem aos usuários excluir-se de rastreamento publicitário, desativar personalização de anúncios, e limitar coleta de dados analíticos.

Impacto da Desativação: O BALADAPP informa claramente sobre o impacto da desativação de cookies, incluindo funcionalidades que podem ser afetadas, limitações na personalização de experiência, e necessidade de reconfigurar preferências em visitas futuras.

8.5 Cookies de Terceiros

O BALADAPP utiliza serviços de terceiros que podem definir seus próprios cookies nos dispositivos dos usuários. Estes terceiros são cuidadosamente selecionados e devem cumprir padrões rigorosos de proteção de dados.

Serviços de Análise: O site utiliza serviços como Google Analytics para análise de tráfego e comportamento dos usuários. Estes serviços podem definir cookies para coletar informações sobre navegação, sempre respeitando configurações de privacidade dos usuários.

Redes Publicitárias: Para personalização de anúncios, o BALADAPP pode utilizar redes publicitárias que definem cookies para rastreamento de interesses e personalização de anúncios. Usuários podem opt-out destes cookies através de configurações específicas.

Integrações de Terceiros: O site pode integrar serviços de terceiros como redes sociais, sistemas de pagamento, e ferramentas de atendimento ao cliente que podem definir seus próprios cookies para fornecer funcionalidades específicas.

Controle de Terceiros: O BALADAPP monitora e controla cookies de terceiros através de contratos específicos, revisão regular de práticas de privacidade, e implementação de controles técnicos para limitar coleta desnecessária de dados.

9. RETENÇÃO E ELIMINAÇÃO DE DADOS

A gestão adequada do ciclo de vida dos dados pessoais é fundamental para a proteção da privacidade dos usuários. O BALADAPP implementa políticas claras de retenção e eliminação de dados, garantindo que informações pessoais sejam mantidas apenas pelo tempo necessário para cumprir finalidades específicas e obrigações legais.

9.1 Princípios de Retenção de Dados

A retenção de dados pessoais pelo BALADAPP é guiada por princípios fundamentais que asseguram tratamento adequado e proporcional das informações pessoais dos usuários.

Princípio da Necessidade: Dados pessoais são mantidos apenas pelo tempo estritamente necessário para cumprir as finalidades específicas para as quais foram coletados. Este princípio assegura que não há retenção excessiva de informações pessoais além do período justificado.

Princípio da Proporcionalidade: O período de retenção é proporcional à importância da finalidade do tratamento e aos riscos envolvidos. Dados relacionados a transações financeiras podem ser mantidos por períodos mais longos devido a obrigações legais, enquanto dados para marketing podem ter períodos de retenção mais curtos.

Princípio da Transparência: Os usuários são informados claramente sobre os períodos de retenção aplicáveis a cada categoria de dados pessoais, permitindo que compreendam por quanto tempo suas informações serão mantidas pelo BALADAPP.

Princípio da Revisão Periódica: Os períodos de retenção são revisados regularmente para garantir que permaneçam adequados e necessários, considerando mudanças na legislação, nas finalidades do tratamento, e nas necessidades do negócio.

9.2 Critérios para Determinação de Períodos de Retenção

O BALADAPP utiliza critérios específicos para determinar períodos apropriados de retenção para diferentes categorias de dados pessoais, sempre considerando aspectos legais, comerciais e de privacidade.

Obrigações Legais: Muitos dados devem ser mantidos por períodos específicos conforme exigido por lei, incluindo dados fiscais e tributários mantidos por cinco anos conforme Código Tributário Nacional, dados trabalhistas mantidos conforme legislação trabalhista específica, dados financeiros mantidos conforme regulamentações do Banco Central, e dados contratuais mantidos conforme Código Civil brasileiro.

Necessidades Comerciais: Alguns dados são mantidos para atender necessidades comerciais legítimas, incluindo dados de clientes para prestação contínua de serviços, informações de transações para suporte e garantia, dados de comunicação para resolução de disputas, e informações de segurança para proteção contra fraudes.

Finalidades Específicas: Cada categoria de dados tem período de retenção baseado em sua finalidade específica, incluindo dados de marketing mantidos até revogação do consentimento, dados de navegação mantidos por períodos curtos para análise, dados de suporte mantidos até resolução de questões específicas, e dados de segurança mantidos conforme necessário para proteção.

Riscos e Benefícios: O período de retenção considera análise de riscos e benefícios, incluindo riscos de privacidade para o titular, benefícios para prestação de serviços, custos de manutenção dos dados, e impacto da eliminação prematura.

9.3 Categorias de Dados e Períodos de Retenção

O BALADAPP estabelece períodos específicos de retenção para diferentes categorias de dados pessoais, sempre considerando as finalidades do tratamento e as obrigações legais aplicáveis.

Dados de Identificação e Contato: Dados básicos de identificação como nome, CPF, e-mail e telefone são mantidos durante a vigência da relação contratual e por cinco anos adicionais após o término do relacionamento para cumprimento de obrigações legais e defesa de direitos. Dados de endereço são mantidos pelo mesmo período para cumprimento de obrigações fiscais e trabalhistas.

Dados Financeiros e Transacionais: Informações sobre transações financeiras, incluindo dados de pagamento, histórico de compras e informações de faturamento, são mantidas por cinco anos após a última transação para cumprimento de obrigações fiscais e resolução de disputas. Dados de cartão de crédito tokenizados são mantidos apenas durante a vigência do relacionamento comercial.

Dados de Navegação e Comportamento: Dados coletados automaticamente durante navegação, incluindo logs de acesso, cookies e informações de dispositivo, são mantidos por períodos mais curtos, tipicamente entre 6 meses e 2 anos, conforme necessário para análise e melhoria dos serviços.

Dados de Comunicação: Registros de comunicação com usuários, incluindo e-mails, chats e ligações telefônicas, são mantidos por três anos para suporte ao cliente e resolução de questões específicas. Dados de pesquisas de satisfação são mantidos por dois anos para análise de tendências.

Dados de Segurança: Logs de segurança, incluindo tentativas de acesso, registros de autenticação e informações sobre incidentes, são mantidos por período mínimo de um ano para investigação de incidentes e melhoria da segurança.

9.4 Procedimentos de Eliminação

O BALADAPP implementa procedimentos específicos para eliminação segura de dados pessoais quando expiram os períodos de retenção ou quando solicitado pelos titulares conforme seus direitos.

Eliminação Automática: Sistemas automatizados identificam dados que atingiram o final de seu período de retenção e procedem à eliminação segura, incluindo remoção de bancos de dados principais, limpeza de sistemas de backup, eliminação de cópias em sistemas de desenvolvimento, e limpeza de dados em sistemas de parceiros quando aplicável.

Eliminação Manual: Para dados que requerem análise específica antes da eliminação, procedimentos manuais são implementados, incluindo revisão por equipe especializada, verificação de obrigações legais pendentes, confirmação de que não há processos judiciais em andamento, e documentação adequada do processo de eliminação.

Métodos de Eliminação: A eliminação é realizada através de métodos seguros que impedem recuperação das informações, incluindo sobrescrita múltipla de dados em mídias magnéticas, destruição física de dispositivos de armazenamento quando necessário, limpeza criptográfica através de destruição de chaves de criptografia, e certificação de eliminação por terceiros quando aplicável.

Documentação e Auditoria: Todo processo de eliminação é documentado adequadamente, incluindo registro de dados eliminados, data e método de eliminação, responsável pela eliminação, e confirmação de que a eliminação foi realizada conforme procedimentos estabelecidos.

9.5 Exceções à Eliminação

Em certas circunstâncias, dados pessoais podem ser mantidos além dos períodos normais de retenção, sempre respeitando os limites legais e os direitos dos titulares.

Obrigações Legais: Dados podem ser mantidos quando exigido por lei, incluindo dados necessários para cumprimento de obrigações fiscais, dados solicitados por autoridades competentes, informações necessárias para processos judiciais em andamento, e dados exigidos por regulamentações específicas do setor.

Exercício de Direitos: Dados podem ser mantidos quando necessários para exercício regular de direitos, incluindo informações necessárias para defesa em processos judiciais, dados necessários para cobrança de créditos, e informações necessárias para cumprimento de obrigações contratuais.

Consentimento Específico: Dados podem ser mantidos por períodos maiores quando há consentimento específico do titular para manutenção, sempre respeitando o direito de revogação do consentimento a qualquer momento.

Interesse Legítimo: Em casos específicos, dados podem ser mantidos com base em legítimo interesse, sempre precedido de análise de impacto e balanceamento com direitos dos titulares.

10. TRANSFERÊNCIA INTERNACIONAL DE DADOS

O BALADAPP pode realizar transferências internacionais de dados pessoais para prestação adequada de seus serviços, sempre respeitando as regulamentações aplicáveis e implementando salvaguardas adequadas para proteção dos dados pessoais dos usuários.

10.1 Princípios para Transferência Internacional

As transferências internacionais de dados pessoais são realizadas conforme princípios específicos que asseguram proteção adequada das informações pessoais dos usuários, mesmo quando processadas em outros países.

Adequação de Proteção: Transferências são realizadas preferencialmente para países que oferecem nível adequado de proteção de dados pessoais, conforme reconhecido pela Autoridade Nacional de Proteção de Dados ou por organismos internacionais competentes.

Necessidade e Proporcionalidade: Transferências internacionais são realizadas apenas quando necessárias para prestação adequada dos serviços, sempre observando os princípios de necessidade e proporcionalidade no tratamento de dados pessoais.

Transparência: Usuários são informados sobre transferências internacionais que afetem seus dados pessoais, incluindo países de destino, finalidades da transferência, e salvaguardas implementadas para proteção dos dados.

Salvaguardas Adequadas: Quando transferências são realizadas para países sem nível adequado de proteção, são implementadas salvaguardas específicas para garantir proteção equivalente aos dados pessoais.

10.2 Hipóteses de Transferência

O BALADAPP realiza transferências internacionais de dados pessoais em hipóteses específicas e sempre com implementação de medidas adequadas de proteção.

Prestação de Serviços: Dados podem ser transferidos para subsidiárias, filiais ou prestadores de serviços localizados em outros países quando necessário para prestação adequada dos serviços oferecidos aos usuários. Isso inclui processamento de pagamentos internacionais, serviços de computação em nuvem, análise de dados especializada, e suporte técnico global.

Cumprimento de Obrigações Legais: Transferências podem ser realizadas para cumprimento de obrigações legais em outros países, incluindo cooperação com autoridades estrangeiras, cumprimento de decisões judiciais internacionais, e atendimento a regulamentações específicas de países onde o BALADAPP opera.

Proteção de Interesses Vitais: Em situações excepcionais, dados podem ser transferidos para proteger interesses vitais do titular ou de terceiros, incluindo emergências médicas, situações de segurança pública, e proteção contra fraudes ou crimes.

Consentimento Específico: Transferências podem ser realizadas com base em consentimento específico do titular, sempre precedido de informações claras sobre riscos e benefícios da transferência internacional.

11. ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

O BALADAPP pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em práticas de tratamento de dados, regulamentações legais, ou melhorias nos serviços oferecidos. Todas as alterações são realizadas com transparência e respeito aos direitos dos usuários.

11.1 Razões para Alterações

A Política de Privacidade pode ser alterada por diversas razões legítimas que visam manter a conformidade legal e melhorar a proteção de dados pessoais dos usuários.

Mudanças Legais: Alterações na legislação de proteção de dados, regulamentações setoriais, ou interpretações de autoridades competentes podem requerer atualizações na política para manter conformidade legal e assegurar proteção adequada aos dados pessoais.

Melhorias nos Serviços: Desenvolvimento de novos serviços, funcionalidades ou recursos pode requerer atualização da política para esclarecer como dados pessoais são tratados nesses novos contextos, sempre respeitando os princípios de proteção de dados.

Aprimoramentos de Segurança: Implementação de novas medidas de segurança, atualizações em processos de proteção de dados, ou melhorias em práticas de governança podem requerer atualização da política para refletir essas melhorias.

Feedback dos Usuários: Comentários, sugestões e dúvidas dos usuários podem identificar necessidades de esclarecimento ou melhoria na política, levando a atualizações que tornem as informações mais claras e acessíveis.

11.2 Processo de Alteração

O BALADAPP segue processo estruturado para alterações na Política de Privacidade, garantindo que mudanças sejam realizadas de forma transparente e com devido respeito aos direitos dos usuários.

Análise de Impacto: Antes de implementar alterações, é realizada análise de impacto para avaliar como mudanças afetarão os direitos dos usuários, a proteção de dados pessoais, e a conformidade com regulamentações aplicáveis.

Revisão Jurídica: Todas as alterações são revisadas por equipe jurídica especializada em proteção de dados para garantir conformidade com legislação aplicável e adequação às melhores práticas de proteção de dados.

Aprovação Interna: Alterações são submetidas à aprovação de comitê interno de proteção de dados, incluindo representantes de diferentes áreas da empresa, para garantir que mudanças sejam adequadas e necessárias.

Implementação Gradual: Alterações significativas são implementadas de forma gradual, permitindo que usuários se adaptem às mudanças e exerçam seus direitos conforme necessário.

11.3 Comunicação de Alterações

O BALADAPP comunica alterações na Política de Privacidade de forma clara e acessível, garantindo que usuários sejam adequadamente informados sobre mudanças que afetem seus dados pessoais.

Notificação por E-mail: Usuários cadastrados recebem notificação por e-mail sobre alterações significativas na política, incluindo resumo das principais mudanças, data de entrada em vigor, e link para política atualizada.

Avisos no Site: Notificações são exibidas no site e aplicativo do BALADAPP informando sobre atualizações na política, garantindo que usuários sejam informados durante navegação normal.

Período de Transição: Para alterações significativas, é oferecido período de transição de pelo menos 30 dias antes da entrada em vigor, permitindo que usuários analisem mudanças e exerçam seus direitos conforme necessário.

Comunicação Específica: Para alterações que requeiram novo consentimento ou que afetem significativamente direitos dos usuários, comunicação específica é enviada explicando detalhadamente as mudanças e opções disponíveis.

11.4 Direitos dos Usuários Durante Alterações

Durante processo de alteração da Política de Privacidade, usuários mantêm todos os seus direitos e podem exercê-los conforme necessário para proteger seus interesses.

Direito de Oposição: Usuários podem manifestar oposição a alterações específicas que afetem seus dados pessoais, sendo analisada cada situação individualmente para determinar medidas adequadas.

Revogação de Consentimento: Se alterações afetarem tratamento baseado em consentimento, usuários podem revogar consentimento conforme procedimentos estabelecidos, sem prejuízo da licitude do tratamento realizado anteriormente.

Esclarecimentos: Usuários podem solicitar esclarecimentos sobre alterações através dos canais de atendimento, recebendo informações detalhadas sobre como mudanças afetam seus dados pessoais.

11.5 Controle de Versões

O BALADAPP mantém controle rigoroso de versões da Política de Privacidade para garantir transparência e rastreabilidade de alterações realizadas.

Numeração de Versões: Cada versão da política recebe numeração específica, permitindo identificação clara de diferentes versões e acompanhamento de evolução da política ao longo do tempo.

Histórico de Alterações: É mantido histórico detalhado de alterações realizadas, incluindo data das mudanças, descrição específica das alterações, razões para mudanças, e responsável pelas alterações.

Arquivo de Versões Anteriores: Versões anteriores da política são arquivadas e mantidas disponíveis para consulta, permitindo que usuários comparem versões e compreendam evolução das práticas de proteção de dados.

Data de Atualização: Cada versão da política indica claramente data da última atualização, permitindo que usuários identifiquem quando foram realizadas alterações mais recentes.

12. CANAIS DE CONTATO E ATENDIMENTO

O BALADAPP oferece múltiplos canais de contato para que usuários possam esclarecer dúvidas, exercer direitos, e obter suporte relacionado ao tratamento de dados pessoais. Todos os canais são monitorados por equipe especializada em proteção de dados.

12.1 Canais Específicos para Questões de Privacidade

Para questões relacionadas especificamente ao tratamento de dados pessoais e exercício de direitos, o BALADAPP disponibiliza canais dedicados que garantem atendimento especializado e tempestivo.

Endereço Eletrônico Dedicado: O e-mail privacidade@baladapp.com.br é monitorado exclusivamente por equipe especializada em proteção de dados, garantindo que solicitações sejam direcionadas adequadamente e recebam resposta especializada dentro dos prazos legais estabelecidos.

Formulário Online Específico: O site www.baladapp.com.br/privacidade oferece formulário específico para questões de privacidade, com campos direcionados para diferentes tipos de solicitações, facilitando o processamento adequado de cada demanda e garantindo que informações necessárias sejam fornecidas.

Linha de Atendimento Dedicada: Atendimento especializado está disponível durante horário comercial de segunda a sexta-feira, das 9h às 18h, horário de Brasília.

Atendimento Presencial: Para questões mais complexas ou quando solicitado pelo usuário, atendimento presencial está disponível no endereço disposto no preâmbulo deste documento, mediante agendamento prévio através dos canais eletrônicos ou telefônicos.

12.2 Contato com Encarregado de Proteção de Dados

O Encarregado de Proteção de Dados (DPO) do BALADAPP está disponível para atendimento direto em questões específicas relacionadas à proteção de dados pessoais e conformidade com regulamentações aplicáveis.

Comunicação Direta: O DPO pode ser contatado diretamente através do e-mail contato@baladapp.com.br para questões específicas sobre interpretação da política, esclarecimentos sobre práticas de tratamento de dados, orientações sobre exercício de direitos, e reclamações relacionadas à proteção de dados.

Reuniões Especializadas: Para questões complexas ou que requeiram discussão detalhada, o DPO disponibiliza reuniões especializadas, mediante agendamento prévio, para fornecer orientações específicas e resolver questões relacionadas à proteção de dados.

Intermediação com Autoridades: O DPO atua como intermediário entre usuários e autoridades de proteção de dados quando necessário, facilitando comunicação e resolução de questões relacionadas à conformidade com regulamentações.

12.3 Procedimentos de Atendimento

O BALADAPP implementa procedimentos específicos para atendimento de solicitações relacionadas a dados pessoais, garantindo eficiência e conformidade com prazos legais.

Protocolo de Atendimento: Todas as solicitações recebem número de protocolo específico, permitindo acompanhamento adequado e garantindo que nenhuma demanda seja perdida ou negligenciada.

Prazo de Resposta: Solicitações são respondidas no prazo máximo de 15 dias corridos, conforme estabelecido pela Lei Geral de Proteção de Dados, podendo ser prorrogado por mais 15 dias em casos de maior complexidade, sempre com comunicação prévia ao solicitante.

Verificação de Identidade: Para proteção dos dados pessoais, procedimentos de verificação de identidade são implementados antes do atendimento de solicitações, podendo incluir solicitação de documentos comprobatórios ou informações adicionais.

Acompanhamento: Solicitantes recebem atualizações regulares sobre andamento de suas demandas, garantindo transparência no processo de atendimento e permitindo que acompanhem resolução de suas questões.

12.4 Suporte Técnico e Atendimento Geral

Para questões técnicas relacionadas ao uso dos serviços ou dúvidas gerais que possam ter componente de privacidade, o BALADAPP oferece canais de suporte integrados.

Central de Atendimento: A central de atendimento geral está disponível através do e-mail contato@baladapp.com.br, com equipe treinada para identificar questões relacionadas à privacidade e direcioná-las adequadamente.

Chat Online: O site oferece chat online durante horário comercial, permitindo esclarecimento rápido de dúvidas e direcionamento adequado para canais especializados quando necessário.

Redes Sociais: As redes sociais oficiais do BALADAPP podem ser utilizadas para questões gerais, com direcionamento para canais específicos quando questões envolvem dados pessoais.

12.5 Reclamações e Resolução de Conflitos

O BALADAPP oferece mecanismos específicos para recebimento e resolução de reclamações relacionadas ao tratamento de dados pessoais.

Processo de Reclamação: Reclamações são processadas através de procedimento específico que inclui análise detalhada da questão, investigação interna quando necessário, implementação de medidas corretivas, e comunicação ao reclamante sobre resolução.

Mediação Interna: Para conflitos relacionados à interpretação da política ou práticas de tratamento de dados, o BALADAPP oferece mediação interna através do DPO, buscando resolução amigável e satisfatória.

Escalação para Autoridades: Quando não há resolução satisfatória através dos canais internos, usuários são orientados sobre como apresentar reclamação à Autoridade Nacional de Proteção de Dados, incluindo informações sobre procedimentos e documentação necessária.

13. AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS

Os usuários do BALADAPP têm o direito de apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) em caso de violação dos direitos relacionados à proteção de dados pessoais ou quando não obtiverem resolução satisfatória através dos canais internos.

13.1 Informações sobre a ANPD

A Autoridade Nacional de Proteção de Dados é o órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados Pessoais em todo território nacional.

Competências: A ANPD tem competência para fiscalizar e aplicar sanções em caso de tratamento de dados realizado em descumprimento à legislação, elaborar diretrizes para Política Nacional de Proteção de Dados Pessoais, orientar e educar sobre práticas de proteção de dados, e apreciar petições de titular contra controlador.

Localização: A ANPD está localizada em Brasília, Distrito Federal, com atendimento disponível através de canais eletrônicos e presenciais conforme procedimentos estabelecidos pelo órgão.

13.2 Canais de Contato com a ANPD

Para apresentação de reclamações ou obtenção de informações sobre direitos relacionados à proteção de dados, usuários podem contatar a ANPD através de diferentes canais.

Site Oficial: O site oficial da ANPD está disponível em www.gov.br/anpd, oferecendo informações sobre regulamentações, procedimentos para apresentação de reclamações, orientações sobre direitos dos titulares, e formulários específicos para diferentes tipos de solicitações.

Atendimento Eletrônico: O e-mail atendimento@anpd.gov.br está disponível para recebimento de reclamações, esclarecimentos sobre direitos, e orientações sobre procedimentos relacionados à proteção de dados pessoais.

Ouvidoria: A ouvidoria da ANPD recebe manifestações sobre serviços prestados pelo órgão, sugestões de melhoria, e reclamações sobre atuação da autoridade.

13.3 Procedimentos para Reclamação

Para apresentar reclamação à ANPD sobre tratamento de dados pessoais realizado pelo BALADAPP, usuários devem seguir procedimentos específicos estabelecidos pelo órgão.

Tentativa de Resolução Prévia: Embora não seja obrigatório, recomenda-se tentativa de resolução da questão diretamente com o BALADAPP antes de apresentar reclamação à ANPD, utilizando os canais de atendimento disponibilizados.

Documentação Necessária: Reclamações devem ser acompanhadas de documentação adequada, incluindo identificação do reclamante, descrição detalhada da questão, evidências do tratamento inadequado de dados, e histórico de tentativas de resolução com o controlador.

Acompanhamento: Reclamações recebem número de protocolo específico, permitindo acompanhamento do andamento através dos canais da ANPD.

13.4 Direitos Perante a ANPD

Os usuários têm direitos específicos em relação à ANPD no contexto de proteção de dados pessoais.

Direito de Petição: Usuários têm direito de peticionar à ANPD contra controlador perante o órgão, conforme estabelecido no artigo 18, parágrafo 1º da Lei Geral de Proteção de Dados.

Direito de Resposta: Usuários têm direito de receber resposta da ANPD sobre reclamações apresentadas, dentro dos prazos estabelecidos pelo órgão.

Direito de Acompanhamento: Usuários podem acompanhar andamento de reclamações através dos sistemas disponibilizados pela ANPD.

Direito de Recurso: Decisões da ANPD podem ser objeto de recurso administrativo conforme procedimentos estabelecidos pela autoridade.

14. DISPOSIÇÕES FINAIS

Esta seção apresenta disposições complementares importantes para compreensão e aplicação adequada da Política de Privacidade do BALADAPP.

14.1 Legislação Aplicável

Esta Política de Privacidade é regida integralmente pela legislação brasileira, especialmente pela Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018), Marco Civil da Internet (Lei Federal nº 12.965/2014), Código de Defesa do Consumidor (Lei Federal nº 8.078/1990), e demais regulamentações aplicáveis à proteção de dados pessoais e direitos digitais.

Conformidade Regulatória: O BALADAPP compromete-se a manter conformidade com todas as regulamentações aplicáveis, incluindo regulamentações específicas da Autoridade Nacional de Proteção de Dados, orientações de órgãos setoriais, e melhores práticas internacionais de proteção de dados.

Atualizações Legais: Em caso de alterações na legislação aplicável, esta política será atualizada conforme necessário para manter conformidade legal e assegurar proteção adequada aos dados pessoais dos usuários.

14.2 Hierarquia de Documentos

Em caso de conflito entre esta Política de Privacidade e outros documentos contratuais, prevalecerá a interpretação mais favorável à proteção dos dados pessoais e direitos dos usuários.

Documentos Relacionados: Esta política complementa os Termos de Uso do BALADAPP, sendo ambos documentos parte integrante do relacionamento contratual com usuários.

Prevalência: Em caso de conflito entre versões da política em diferentes idiomas, prevalecerá a versão em português brasileiro.

14.3 Jurisdição e Foro

Para questões relacionadas a esta Política de Privacidade e ao tratamento de dados pessoais, fica eleito o foro da Comarca de Goiânia, Estado de Goiás, sem prejuízo do direito do usuário de buscar jurisdição de seu domicílio quando mais favorável.

14.4 Vigência e Validade

Esta Política de Privacidade entra em vigor na data de sua publicação e permanece válida até que seja substituída por nova versão, conforme procedimentos estabelecidos na seção sobre alterações da política.

15. ENCERRAMENTO

O BALADAPP reafirma seu compromisso com a proteção de dados pessoais de seus usuários, reconhecendo que a privacidade é direito fundamental e que a proteção adequada de dados pessoais é essencial para manutenção da confiança e para o desenvolvimento sustentável dos serviços digitais.

Compromete-se com a melhoria contínua de suas práticas de proteção de dados, incluindo atualização regular de medidas de segurança, revisão de processos internos, treinamento de equipe, e implementação de novas tecnologias que fortaleçam a proteção de dados pessoais.

Por fim, BALADAPP mantém compromisso com a transparência em suas práticas de tratamento de dados, fornecendo informações claras e acessíveis sobre como dados pessoais são coletados, utilizados e protegidos.

BALADA BILHETERIA DIGITAL LTDA.

Data da última atualização: 16/07/2025

Versão: 2.0