Privacidade

Como a GateDay trata seus dados. Política de privacidade em vigor desde 22 de outubro de 2026.

Como seus dados são usados

É o aviso que aparece acima do botão quando você se inscreve, aceita um convite ou recebe um ingresso transferido. Confirmar é declarar que leu este aviso.

Responsável: A organização que realiza o evento; o nome dela aparece em cada inscrição
Operadora: GateDay, que hospeda a inscrição e os ingressos
Para quê: Inscrição, credenciamento e avisos sobre este evento
Até quando: 180 dias depois do evento; depois disso, os dados são anonimizados
Seus direitos: Veja seus dados e retire autorizações em Meus dados; outros pedidos pelo contato em Privacidade

O prazo de guarda é de cada evento, entre 30 e 365 dias; 180 é o padrão. O aviso de cada inscrição mostra o prazo daquele evento. Ao confirmar, você declara que leu este aviso. Aviso de privacidade, versão 2026-10-20, de 20 de outubro de 2026.

Quem responde pelos seus dados

A GateDay é a plataforma de inscrições e ingressos que você está usando. A empresa responsável por ela é a GateDay LLC, com registro em andamento no estado da Flórida, nos Estados Unidos. Nesta política, “GateDay” quer dizer essa empresa. A GateDay não organiza os eventos, e quem responde por um dado depende de onde ele vem.

Dados de um evento: São a inscrição, o ingresso, as respostas do formulário, o CPF quando o evento pede, os convites, as transferências e as entradas na portaria. A organização que realiza o evento é a controladora (a Responsável, no aviso da inscrição): ela decide o que pedir e para quê. A GateDay é a operadora: trata esses dados em nome dela, conforme o que ela configura na plataforma e as instruções que ela dá.
Sua conta e a segurança: A GateDay é a controladora. São o e-mail com que você entra e as suas sessões, os membros das equipes das organizações e os autenticadores deles, e os registros de segurança.
Canal de privacidade: Pedidos, dúvidas e comunicações sobre dados pessoais, inclusive da ANPD: escreva para privacidade@gateday.com. Atendemos em português.

O nome da organização de cada evento aparece no aviso da inscrição e em Meus dados, com o e-mail de contato do evento quando ele tem um. Quando não tem, escreva para privacidade@gateday.com, e encaminhamos seu pedido à organização.

Que dados tratamos

A GateDay pede sempre o nome e o e-mail. O resto são as respostas às perguntas que a organização escolhe colocar no formulário do evento: é ela quem decide o que perguntar.

Participantes

Nome completo e e-mail. Quando você mesmo se inscreve, o e-mail é confirmado com um código; quando a equipe do evento inscreve você, é ela quem informa os dois.
As respostas ao formulário do evento, como telefone, endereço, uma data, uma opção ou uma autorização.
O CPF, só se o evento pedir. Ele fica cifrado e aparece mascarado, com só três dígitos à vista; no painel, só um proprietário da organização vê o número completo, e isso fica registrado.
O ingresso: tipo, código, situação e a versão do aviso de privacidade que você viu. Quando é você quem confirma a inscrição, o convite ou a transferência, também a hora da confirmação.
As entradas na portaria: hora, resultado e portaria, e as observações que a equipe anota ao anular ou revisar uma entrada.
Numa transferência, o nome e o e-mail de quem envia e de quem recebe.

Não escreva dados sensíveis, como de saúde, religião ou opinião política, nos campos livres do formulário.

Convidados

O e-mail e o nome que a organização informa, e a mensagem do convite, se houver. Quem aceita o convite vira participante, e valem para ele os dados da lista acima.

Equipes das organizações

E-mail e papel na equipe.
O aplicativo autenticador usado para entrar. A chave dele fica cifrada.
As sessões e as ações sensíveis no painel, como exportar uma lista, ver um CPF completo ou mudar a equipe.
Quem registrou cada entrada ou recusa na portaria.
O e-mail de contato da organização e de cada evento. É para ele que vão as respostas dos participantes aos e-mails do evento.

Visitantes

A Vercel, que hospeda o site, registra o endereço IP, o navegador e a página aberta.
As imagens dos eventos vêm da Supabase, que também vê o endereço IP de quem as abre.
O banco de dados da GateDay não guarda seu endereço IP. Para limitar abusos, guarda por pouco tempo um código calculado a partir dele com uma chave secreta.

Quem escreve para a GateDay

O seu e-mail e a sua mensagem, para responder.

Para que usamos

Usamos seus dados para os fins abaixo.

Dados de um evento

Para a organização realizar o evento dela:

Fazer sua inscrição e emitir seu ingresso, com o QR.
Controlar as vagas e o limite de ingressos por pessoa.
Conferir sua entrada na portaria.
Mandar e-mails sobre seu ingresso: confirmação, convite, transferência ou cancelamento.
Mandar os avisos que a organização escreve sobre o evento do seu ingresso, como uma mudança de horário, de local ou das regras de entrada, e a mensagem dela quando cancela seu ingresso. Os avisos servem só para informar sobre aquele evento, nunca para propaganda.
Mostrar seus ingressos e seus dados em Meus ingressos e Meus dados.

A organização decide o que perguntar no formulário e como usar as respostas no evento dela, e responde por essas decisões. A GateDay responde pelo que ela mesma faz com os dados.

Sua conta e a segurança

Confirmar que o e-mail é seu e manter você conectado.
Proteger as contas das equipes com o aplicativo autenticador.
Registrar ações sensíveis, para saber quem fez o quê.
Limitar abusos, como códigos pedidos em excesso ou inscrições em massa.
Manter o site no ar e investigar falhas.

Obrigações legais

Também usamos e guardamos dados quando a lei ou uma ordem de autoridade exige, e quando é preciso para defender a GateDay ou a organização do evento num processo.

O que não fazemos

Não vendemos dados pessoais.
Não usamos os dados de um evento para publicidade, análise de comportamento ou criação de perfis, nem os passamos aos organizadores de outros eventos. Quem mais recebe dados está em “Quem recebe seus dados”.
Não mandamos propaganda. Os e-mails da GateDay tratam só de acesso, inscrições, ingressos, convites, equipes e avisos da organização sobre o evento.
A GateDay não liga nem manda SMS ou WhatsApp para o telefone que você informa. O telefone é uma resposta ao formulário do evento: quem o usa é a organização, que responde por esse uso.
As páginas não têm ferramentas de análise, de anúncios ou de rastreamento.
Os e-mails não registram se você os abriu nem em que links clicou.

Quem recebe seus dados

Quem vê ou trata seus dados, além de você.

A organização do evento

Cada pessoa da equipe vê o que o papel dela permite.

Proprietário: A lista de participantes, as respostas e o CPF mascarado. Só proprietários exportam listas e veem um CPF completo, e cada uma dessas ações fica registrada.
Editor: A lista, as respostas e o CPF mascarado. Também altera inscrições.
Somente leitura: A lista, as respostas e o CPF mascarado, sem alterar nada.
Equipe de portaria: O que precisa para conferir a entrada: nome, e-mail mascarado, tipo e situação do ingresso, e as entradas. O papel de portaria não mostra o CPF.

As respostas aos e-mails de um evento chegam ao e-mail de contato do evento ou da organização. No painel, pessoas da GateDay só veem os participantes de um evento quando fazem parte da equipe da organização, trabalhando para ela. Fora do painel, as pessoas da GateDay com acesso técnico aos sistemas o usam só para manter o serviço no ar, investigar falhas, atender pedidos sobre dados e cumprir a lei.

Outras pessoas

Se você transferir um ingresso, quem recebe vê o seu nome, mas não o seu e-mail. O e-mail do ingresso traz o QR e um link que mostra o ingresso com o seu nome: quem tiver esse e-mail vê esses dados. Não encaminhe nem publique o e-mail ou o QR.

Fornecedores

Estas empresas tratam dados para a GateDay:

Vercel: Hospeda o site e as tarefas automáticas. O site roda em servidores em São Paulo, e os acessos entram pela rede da Vercel, espalhada pelo mundo.
Supabase: Guarda o banco de dados e os arquivos, em São Paulo, e entrega as imagens dos eventos.
Resend: Envia os e-mails. Guarda o conteúdo e os registros nos Estados Unidos, por 30 dias.
Google: Recebe e guarda as mensagens enviadas aos endereços de e-mail da GateDay, como o de privacidade e o de suporte.

Cada fornecedor tem a sua própria política de privacidade. Esta é a lista desta versão: quando ela mudar, a política muda junto, com nova data.

Autoridades e mudanças na empresa

Entregamos dados a autoridades quando uma lei, uma ordem judicial ou um pedido válido de autoridade nos obriga, no Brasil, nos Estados Unidos ou em outro país, e só o necessário para cumprir o pedido.
Se as atividades da GateDay passarem para outra empresa, por venda, fusão ou outra mudança, os dados vão junto, e quem os receber continua obrigado a esta política.

Dados fora do Brasil

O banco de dados e os arquivos ficam em São Paulo. Alguns dados passam ou ficam fora do Brasil:

A Resend guarda nos Estados Unidos, por 30 dias, cada e-mail que mandamos: o endereço e todo o conteúdo, inclusive o QR do ingresso e os códigos de acesso.
A Vercel pode tratar dados, como os registros de acesso, nos Estados Unidos e em outros países onde opera. Os acessos ao site passam pela rede dela antes de chegar a São Paulo.
A Supabase entrega as imagens dos eventos por uma rede espalhada pelo mundo e pode guardar fora do Brasil registros técnicos e cópias de segurança.
O Google recebe e guarda as mensagens enviadas à GateDay por e-mail e pode guardá-las fora do Brasil.
Os fundadores da GateDay moram nos Estados Unidos e acessam os sistemas de lá. As equipes das organizações também podem usar o painel e baixar listas de fora do Brasil, como num evento no exterior.

Esses dados saem do Brasil para que o serviço funcione: entregar os e-mails, manter o site no ar, receber as mensagens enviadas à GateDay e permitir que a GateDay e as organizações trabalhem. Para pedir informações sobre essas operações e sobre as condições das transferências, escreva para privacidade@gateday.com.

Por quanto tempo guardamos

Ao fim de cada prazo abaixo, o dado é apagado ou anonimizado: saem o nome, o e-mail e os outros dados pessoais, e ficam só números, como quantas pessoas se inscreveram ou entraram.

Dados de um evento: Até o prazo que a organização escolhe: de 30 a 365 dias depois do fim do evento, ou 180 se ela não escolher. O prazo de cada evento está no aviso da inscrição e em Meus dados. Num evento cancelado, o prazo conta da data em que ele terminaria.
Listas exportadas: O arquivo sai da GateDay 24 horas depois de pedido. A cópia baixada fica no aparelho de quem a baixou, e a organização responde por ela.
Códigos de acesso: Valem 10 minutos e são apagados em 30 dias.
Sessões: São apagadas 30 dias depois de terminarem.
Sua conta: Apagada, ou anonimizada, 30 dias depois do último acesso, quando nenhum ingresso, convite ou equipe estiver mais ligado ao seu e-mail.
Equipes: Quem sai de uma equipe tem o e-mail retirado dela 90 dias depois. Um autenticador removido é apagado em 30 dias.
Contatos das organizações: O e-mail de contato da organização e de cada evento fica enquanto a organização existir na GateDay.
Ações sensíveis: O registro fica guardado por 5 anos, para mostrar quem fez o quê numa investigação ou num processo, também depois que os dados do evento forem apagados ou anonimizados.
Limites contra abuso: São apagados quando o período do limite termina.
Mensagens para a GateDay: Ficam na caixa de e-mail da GateDay enquanto forem necessárias para responder e para mostrar como o pedido foi atendido.
Nos fornecedores: A Resend guarda os e-mails por 30 dias, e um e-mail apagado pode continuar até 7 dias nas cópias de segurança dela. Pelos planos que usamos, os registros técnicos ficam até 30 dias na Vercel e até 7 dias na Supabase. As cópias de segurança diárias do banco duram 7 dias, e um dado apagado pode continuar nelas até vencerem.

Dados apagados podem continuar nas cópias de segurança pelos prazos acima. Também podemos guardar um dado além do seu prazo quando a lei ou uma ordem de autoridade exige, ou enquanto é preciso para a defesa num processo, e então só para isso.

Como protegemos

Nenhum navegador fala direto com o banco de dados. É o servidor da GateDay que lê e grava os dados, depois de conferir quem pede e o que essa pessoa pode ver.
O banco de dados tem regras que separam uma organização da outra, para que cada uma só alcance os próprios dados.
O CPF fica cifrado, com uma chave de cada organização, e aparece mascarado, salvo quando um proprietário o revela.
Não há senhas. Você entra com um código de 6 dígitos enviado ao seu e-mail. O código vale 10 minutos e só funciona no navegador que o pediu. As equipes também usam um aplicativo autenticador.
O QR do ingresso é assinado digitalmente. Não traz seu nome nem seu e-mail: traz os códigos do evento e do ingresso e o que é preciso para conferir a assinatura. Nos sistemas da GateDay, o código do ingresso leva à sua inscrição.
Exportar uma lista pede um código recente do aplicativo autenticador, e o link do arquivo vale 60 segundos.
Ações sensíveis ficam num registro feito para não ser alterado nem apagado antes de 5 anos.
Os registros técnicos que o código da GateDay escreve não levam nome, e-mail nem respostas: só códigos e números. Já os registros de acesso da Vercel e da Supabase levam o endereço IP e o que foi aberto, e os da Supabase também os comandos que os fundadores rodam direto no banco de dados.
As conexões são cifradas (HTTPS). Supabase, Vercel e Resend informam que também guardam os dados cifrados.

Nenhuma medida de segurança é infalível: fazemos o que é razoável para proteger seus dados, mas não podemos garantir que nada vai dar errado. Se um incidente de segurança puder trazer risco ou dano relevante, a GateDay avisa a organização do evento e, quando a lei exigir, as pessoas afetadas e as autoridades.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), nos casos e nos limites que ela prevê, você pode:

Saber se tratamos dados seus e ter acesso a eles.
Corrigir dados incompletos, errados ou desatualizados.
Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei.
Receber seus dados para levar a outro serviço (portabilidade), como a regulamentação prevê.
Pedir a exclusão dos dados tratados com o seu consentimento.
Saber com quem seus dados são compartilhados.
Saber quando você pode não dar o consentimento, e o que acontece se não der.
Retirar o consentimento.
Opor-se a um tratamento que não cumpra a lei.

Como pedir

Em Meus dados, entrando com seu e-mail, você vê os dados de cada inscrição sua e retira autorizações opcionais. Os botões de correção e de exclusão abrem um e-mail já escrito, só com o nome do evento e o código do ingresso.
Para qualquer outro pedido, escreva para privacidade@gateday.com.
Pedir é gratuito. Você mesmo pode pedir, ou alguém que represente você legalmente.
Quando o pedido é sobre os dados de um evento, podemos encaminhá-lo à organização do evento ou respondê-lo junto com ela, porque é ela quem decide sobre esses dados.
Para proteger seus dados, podemos pedir que você escreva do e-mail usado na inscrição. Se você não tem mais acesso a ele, diga isso no pedido, e combinamos outra forma de confirmar quem você é.
Respondemos em até 15 dias. Quando o pedido é sobre dados de um evento, a organização do evento é quem decide: nesse prazo, dizemos a você que o pedido foi encaminhado a ela e o que falta. O encaminhamento não substitui a resposta da organização.
Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Se você mora fora do Brasil

Atendemos os pedidos acima de qualquer pessoa, more ela no Brasil, nos Estados Unidos ou em outro país. Não vendemos dados pessoais nem os compartilhamos para publicidade direcionada, então não há venda a desativar.

Cookies

Usamos só três cookies, todos necessários para você entrar e continuar conectado. O navegador só os envia ao site da GateDay.

__Host-ent_at: Mantém você conectado. Dura até 30 dias e é apagado quando você sai da conta.
__Host-ent_rt: Renova o acesso sem pedir um novo código. Dura até 30 dias e é apagado quando você sai da conta.
__Host-ent_cb: Liga o código de 6 dígitos ao navegador que o pediu. Dura 10 minutos e é apagado quando o código é confirmado.

Não usamos cookies de publicidade, de análise ou de rastreamento, nem cookies de outras empresas. A GateDay não acompanha o que você faz em outros sites, e as páginas não têm ferramentas de outras empresas que façam isso; por isso, o sinal “Do Not Track” (Não rastrear) do navegador não muda nada aqui. Fora dos cookies, o navegador guarda algumas preferências do painel, como a portaria escolhida no leitor. Enquanto a aba está aberta, guarda também o link de acesso do e-mail que você abriu.

Idade

As inscrições na GateDay são para pessoas com 18 anos ou mais. A GateDay não confere a idade de quem se inscreve. Se uma pessoa com menos de 18 anos se inscreveu, escreva para privacidade@gateday.com: com a organização do evento, a inscrição pode ser cancelada e os dados apagados. Se soubermos que uma criança com menos de 13 anos se inscreveu, cancelamos a inscrição e pedimos a exclusão dos dados dela, aqui e nos fornecedores envolvidos. Cópias de segurança podem continuar até vencerem os prazos desta política.

Mudanças nesta política

Esta política está em vigor desde 22 de outubro de 2026 (versão 2026-10-22). Quando ela mudar, a nova versão aparece nesta página, com a nova data. Uma mudança que amplie o uso de dados que você já nos deu só vale para eles com o seu consentimento.

O aviso da inscrição tem versão própria. Quando você confirma uma inscrição, um convite ou uma transferência, o ingresso guarda a versão do aviso que você viu, e você a vê em Meus dados. Confirmar o aviso não autoriza nenhum uso dos seus dados além dos descritos nesta política.

via