Política de privacidade

Esta Política de Privacidade está em vigor desde 9 de outubro de 2026. Ela explica quais dados pessoais a StandSense coleta por meio do site e da plataforma, para que os usamos, com quem os compartilhamos, por quanto tempo os guardamos e quais são os seus direitos.

1. Quem somos

A StandSense é uma plataforma de software B2B para expositores de feiras e agências de live marketing, operada pela StandSense a partir de Barcelona, Espanha. Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, fale conosco pelo e-mail privacy@standsense.eu.

Esta política tem como base o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR). Ela também contempla os direitos dos titulares no Brasil previstos na Lei Geral de Proteção de Dados (LGPD).

2. Nosso papel: controladora ou operadora

A StandSense atua em dois papéis diferentes, conforme o tipo de dado:

• Controladora. Decidimos como e para que são usados os dados de conta, os dados de cobrança, os registros de uso e segurança e os dados enviados pelo formulário de contato e pela newsletter. Esta política se aplica integralmente a esses dados.
• Operadora. No conteúdo do cliente, ou seja, as plantas e os dados de eventos que uma organização cliente envia ou insere, atuamos em nome desse cliente. O cliente é o controlador e decide o que é enviado. Se você tiver dúvidas sobre dados pessoais incluídos nesse conteúdo, procure a organização que usa a StandSense. Nós a ajudaremos a responder.

3. Quais dados coletamos

• Dados de conta: nome, e-mail corporativo, empresa e cargo.
• Dados da organização: a organização à qual você pertence, sua participação em equipes e suas permissões.
• Conteúdo do cliente: as plantas enviadas e os dados de eventos que você insere, como briefing, objetivos, faixas de orçamento, tamanho da equipe e resultados pós-evento.
• Registros de uso e segurança: logins, ações na plataforma, endereço IP, informações do navegador e do dispositivo e registros de erros.
• Analítica do site (com o seu consentimento): visualizações de página, interações com botões e formulários, localização aproximada derivada do IP, informações do navegador e do dispositivo e (via Microsoft Clarity) gravações de sessão e mapas de calor anonimizados. Esses dados só são coletados se você aceitar os cookies de análise.
• Dados de contato e da newsletter: nome, e-mail, empresa e a mensagem que você nos envia.
• Dados de cobrança: plano, faturas e situação dos pagamentos. Os dados do cartão são coletados e tratados exclusivamente pela Stripe; nunca vemos nem armazenamos o número completo do cartão.

Não solicitamos dados pessoais sensíveis e pedimos aos clientes que não os enviem.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço, criar e gerenciar contas, realizar as análises que você solicita e oferecer suporte. Base legal: execução de contrato.
• Processar pagamentos e manter registros contábeis. Base legal: execução de contrato e cumprimento de obrigação legal.
• Manter a plataforma segura, prevenir abusos e corrigir erros, com base nos registros de uso e segurança. Base legal: nosso legítimo interesse em proteger o serviço e nossos clientes.
• Responder a mensagens enviadas pelo formulário de contato. Base legal: procedimentos preliminares a um contrato, a seu pedido, ou nosso legítimo interesse em responder.
• Enviar nossa newsletter. Base legal: seu consentimento, que pode ser revogado a qualquer momento pelo link de descadastramento ou por e-mail.
• Enviar e-mails transacionais, como mensagens de acesso, convites e avisos de cobrança. Base legal: execução de contrato.
• Aprimorar nossos modelos, usando os resultados pós-evento apenas de forma anonimizada ou agregada e somente quando o contrato do cliente autorizar expressamente.
• Entender e melhorar o site, com ferramentas de analítica apenas com o seu consentimento, que você pode retirar a qualquer momento em Preferências de cookies.

O conteúdo do cliente é confidencial. Nós o usamos apenas para prestar o serviço ao cliente que o enviou. Não vendemos dados pessoais nem os usamos para publicidade.

5. Inteligência artificial

A plataforma usa o Amazon Textract para ler o texto das imagens das plantas e o Amazon Bedrock, com modelos Claude da Anthropic, para analisar as plantas e gerar estratégias de estande. Conforme os termos aplicáveis da AWS, os dados dos clientes enviados a esses serviços não são usados para treinar os modelos. Os resultados da IA são recomendações e não geram decisões com efeitos jurídicos ou igualmente significativos sobre as pessoas.

6. Com quem compartilhamos os dados

Contamos com prestadores de serviço confiáveis, que tratam os dados conforme nossas instruções e sob contratos de tratamento de dados:

• Amazon Web Services: hospedagem e infraestrutura, incluindo Amazon Cognito para autenticação, Amazon S3 para armazenamento de arquivos, Amazon Textract para leitura de texto em imagens, Amazon Bedrock para análise por IA e Amazon SES para e-mails transacionais.
• Stripe: processamento de pagamentos e cobrança das assinaturas.
• Google (Google Analytics 4): analítica do site, apenas se você aceitar os cookies de análise.
• Microsoft (Clarity): gravações de sessão e mapas de calor, apenas se você aceitar os cookies de análise.

Também podemos compartilhar dados quando a lei exigir, para proteger nossos direitos ou a segurança dos usuários, ou no contexto de uma operação societária, como uma fusão, com as devidas garantias de confidencialidade. Quando um cliente cria um link público de compartilhamento, a planta compartilhada fica visível para qualquer pessoa com o link até que ele expire ou seja revogado.

7. Onde os dados ficam armazenados

Os dados da plataforma são hospedados na Amazon Web Services dentro da União Europeia, na região eu-west-1 (Irlanda) ou eu-south-2 (Espanha). Isso significa que, para clientes no Brasil, há transferência internacional de dados, realizada com base nas hipóteses previstas na LGPD, como a execução de contrato e a adoção de garantias contratuais adequadas. Alguns prestadores, como a Stripe, podem tratar dados fora do Espaço Econômico Europeu; nesses casos, adotamos salvaguardas adequadas, como decisões de adequação ou as cláusulas contratuais padrão da Comissão Europeia.

8. Por quanto tempo guardamos os dados

• Dados de conta: enquanto a conta estiver ativa e, depois, pelo tempo exigido por obrigações legais, por exemplo fiscais e contábeis.
• Arquivos enviados e dados de eventos: até que o cliente os exclua ou encerre a conta. Depois, são removidos dos sistemas ativos em um prazo razoável, normalmente 30 dias. Os backups expiram conforme o próprio ciclo.
• Dados de contato e da newsletter: até você se descadastrar ou até o encerramento do atendimento.
• Registros de cobrança: pelo prazo exigido pela legislação fiscal e contábil.
• Registros de segurança: por um período limitado, necessário para proteger o serviço.

9. Segurança

Protegemos os dados com medidas adequadas ao risco, como criptografia em trânsito e em repouso, controles de acesso por organização e função, autenticação gerenciada e registro de atividades. Nenhum sistema é totalmente seguro, mas trabalhamos para impedir acessos não autorizados e comunicaremos incidentes de segurança com dados pessoais aos clientes e às autoridades, conforme exigido por lei.

10. Seus direitos segundo a LGPD

Se você está no Brasil, a LGPD garante a você o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• obter informações sobre as entidades com as quais compartilhamos dados;
• ser informado sobre a possibilidade de não dar consentimento e suas consequências;
• revogar o consentimento;
• solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer esses direitos ou falar com o encarregado pelo tratamento de dados pessoais, escreva para privacy@standsense.eu. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Seus direitos segundo o GDPR

Se o GDPR se aplica a você, você tem direito a:

• acessar seus dados pessoais e obter uma cópia;
• retificar dados inexatos ou incompletos;
• solicitar o apagamento dos seus dados;
• pedir a limitação ou se opor a determinados tratamentos, incluindo os baseados em legítimo interesse;
• receber seus dados em formato portável;
• retirar o consentimento a qualquer momento, sem afetar o tratamento anterior.

Para exercê-los, escreva para privacy@standsense.eu. Responderemos em até um mês, prazo que pode ser prorrogado quando a lei permitir. Você também pode apresentar reclamação a uma autoridade de proteção de dados; na Espanha, é a Agencia Española de Protección de Datos (AEPD).

12. Cookies

Usamos um número reduzido de cookies para manter você conectado, proteger formulários, lembrar seu idioma e guardar suas escolhas de cookies. Nossa Política de Cookies descreve cada um deles em detalhe.

13. Crianças e adolescentes

A StandSense é um serviço profissional e não se destina a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 16 anos.

14. Alterações e contato

Podemos atualizar esta política conforme o serviço evoluir. Se as mudanças forem relevantes, avisaremos os clientes por e-mail ou na plataforma. Dúvidas ou solicitações podem ser enviadas para privacy@standsense.eu.