1. Quem trata seus dados
O tratamento dos dados pessoais coletados nesta plataforma é realizado pelo organizador do evento pelo qual você se inscreve, na qualidade de controlador, e pela plataforma Bisly, na qualidade de operadora, que fornece o sistema e a infraestrutura técnica. Em caso de dúvida, fale com o canal de privacidade (seção 7).
2. Quais dados coletamos e por quê
Coletamos apenas os dados necessários para a inscrição e participação no evento. Os campos efetivamente pedidos variam conforme a configuração de cada evento; os abaixo são todos os que o sistema pode solicitar:
- Nome completo — identificar o participante, emitir credencial e certificado.
- CPF — evitar inscrições duplicadas, identificar o comprador no pagamento e emitir certificados e recibos.
- E-mail — enviar confirmação, credencial, lembretes de pagamento e comunicados do evento.
- Telefone / WhatsApp — contato sobre o evento e confirmação de inscrição.
- Data de nascimento — verificar se é menor de idade (dispara o consentimento do responsável) e categorias por faixa etária.
- Sexo — estatística do público (opcional, só quando o evento habilita).
- Endereço / Município — estatística de origem do público (opcional).
- Foto — credencial e reconhecimento no check-in (só quando o evento exige).
- Vídeo de apresentação — só quando o organizador pede e você decide gravar: um vídeo de até 1 minuto, com sua imagem e voz, enviado à organização do evento com o seu consentimento. O organizador recebe o vídeo por e-mail e fica com uma cópia, pela qual passa a responder; no Bisly o vídeo fica disponível até 7 dias depois do término do evento.
- Perguntas extras do evento — campos que o próprio organizador cria no formulário de inscrição. A finalidade de cada pergunta é definida pelo organizador, que responde por ela.
- Dados de pagamento — em eventos pagos, o valor, a forma de pagamento e, no cartão, só a bandeira e os 4 últimos dígitos. O número do cartão é digitado num formulário seguro do Mercado Pago e não passa pelo Bisly.
- Conta de acesso — nome e e-mail da sua conta, inclusive quando você entra com o Google.
- Nome e CPF do responsável legal — obrigatório apenas para menores de 18 anos, com consentimento específico do responsável (LGPD Art. 14).
3. Base legal
O tratamento dos seus dados para a inscrição no evento é feito com base no seu consentimento, que você concede ao marcar o aceite nesta política no formulário de inscrição. Para o processamento de pagamentos em eventos pagos, a base legal é a execução de contrato. O cumprimento de obrigações fiscais (emissão de recibos) apoia-se em obrigação legal.
4. Com quem seus dados são compartilhados
Seus dados são enviados a terceiros apenas quando necessário, e sempre para uma das finalidades abaixo:
- Mercado Pago (pagamentos, Brasil) — em eventos pagos, enviamos nome, CPF e e-mail para processar o Pix ou o cartão e, quando for o caso, o reembolso. O valor vai direto para a conta Mercado Pago do organizador.
- Supabase (banco de dados e login, Estados Unidos) — onde ficam guardados os dados do sistema.
- Cloudflare (hospedagem do site, rede global) — entrega as páginas do Bisly; não guarda seus dados de cadastro.
- Google (login, Estados Unidos) — só se você escolher entrar com a sua conta Google.
- Serviço de e-mail da plataforma (Brasil/EUA) — usado para enviar confirmações, lembretes de pagamento e comunicados do evento.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
Como alguns desses serviços ficam fora do Brasil, há transferência internacional de dados. Ela é feita só com fornecedores que adotam medidas de segurança e proteção de dados compatíveis com a LGPD (Art. 33).
5. Por quanto tempo guardamos
730 dias após o término do evento, retiramos do seu cadastro o CPF, os telefones, o endereço, a foto, o CPF do responsável e as respostas às perguntas extras criadas pelo organizador. Esses dados passam para um arquivo criptografado, que só os administradores da plataforma podem acessar, para atender a pedidos seus e a obrigações legais. Seu nome e e-mail continuam no cadastro para que você siga vendo seus eventos no Portal do Participante. O vídeo de apresentação é apagado do Bisly 7 dias depois do término do evento (ou 7 dias depois do envio, se você gravar após o evento) e não vai para o arquivo.
Você pode pedir a qualquer momento a exclusão definitiva dos seus dados, inclusive do arquivo (seção 6). Recibos e transações financeiras são mantidos pelo prazo exigido pela legislação fiscal e contábil; quando você pede a exclusão, eles são preservados sem os seus dados identificáveis.
6. Seus direitos
Conforme a LGPD (Lei nº 13.709/2018), você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar todos os seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a portabilidade dos seus dados;
- Solicitar a eliminação/anonimização dos seus dados;
- Pedir o bloqueio ou a anonimização de dados desnecessários ou tratados em desacordo com a LGPD;
- Saber com quais empresas seus dados são compartilhados (seção 4);
- Revogar o consentimento (o que pode impedir a continuidade da inscrição).
Para exercer, use o formulário abaixo. Respondemos em até 15 dias. Se não ficar satisfeito com a resposta, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Menores de idade
Para participantes menores de 18 anos, o sistema exige o nome e CPF do responsável legal e o consentimento expresso deste para o tratamento dos dados do menor, conforme o Art. 14 da LGPD. Esse consentimento fica registrado com data e hora.
9. Como protegemos seus dados
- Todo o tráfego do site é criptografado (HTTPS).
- Cada organizador só acessa os inscritos dos próprios eventos, e ajudantes só acessam o necessário para o check-in. Essas regras são aplicadas no próprio banco de dados.
- No check-in, a tela mostra o CPF mascarado. O QR Code da credencial não contém CPF, e-mail ou telefone.
- Fotos e vídeos ficam em armazenamento privado, acessível só por links temporários.
- Os dados retirados do cadastro após o prazo de guarda ficam em arquivo criptografado.
- Ações administrativas ficam registradas em log de auditoria, sem CPF, e-mail ou telefone.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, conforme o Art. 48 da LGPD.
10. Cookies e armazenamento no navegador
O Bisly não usa cookies de publicidade nem ferramentas de rastreamento. O navegador guarda apenas o necessário para o site funcionar: a sua sessão de login e preferências como o tema claro ou escuro.