Os dados de cada participante, protegidos do convite à porta
Banco de dados em São Paulo, CPF cifrado, entrada sem senha e um registro de cada ação sensível. A GateDay pede só o nome e o e-mail; o resto é o que o organizador escolhe perguntar, guardado só pelo prazo do evento.
- Banco de dados no BrasilEm São Paulo, com os arquivos.
- CPF cifradoMascarado, e fora do alcance da portaria.
- Sem senhaCódigo no e-mail, e autenticador para a equipe.
- QR assinadoUm QR inventado ou alterado não entra.
Só o que o evento precisa. Pelo tempo que ele precisa.
A GateDay pede sempre o nome e o e-mail. O resto são as perguntas que o organizador escolhe para o evento. Ele também escolhe por quanto tempo os dados ficam guardados, de 30 a 365 dias depois do evento. Depois disso, os dados pessoais são apagados ou anonimizados, e ficam só os números.
- Banco de dados e arquivos em São Paulo.
- CPF cifrado, com uma chave de cada organização, e mostrado mascarado.
- Prazo de guarda por evento, que aparece no aviso de cada inscrição.
- Nome e e-mail
- CPF
- Respostas do formulário
- Convites e transferências
- Quantos se inscreveram
- Quantos entraram
- Registro de auditoria
Cada pessoa vê o que o papel permite. E tudo fica registrado.
A equipe do organizador entra com um código enviado ao e-mail e um aplicativo autenticador: não há senha para vazar. Exportar uma lista, ver um CPF completo e mudar a equipe entram num registro de auditoria, com a pessoa e a hora, guardado por 5 anos.
- Quatro papéis: proprietário, editor, somente leitura e equipe de portaria.
- Exportar pede um código recente do autenticador, e o link do arquivo vale 60 segundos.
- Nenhum navegador fala direto com o banco de dados, e cada organização só alcança os próprios dados.
Um ingresso falso não entra. Um verdadeiro entra uma vez.
Cada QR é assinado digitalmente, e a portaria confere a assinatura antes de liberar. O QR não traz o nome nem o e-mail da pessoa. Quando alguém passa o ingresso para outra pessoa, ela recebe um QR novo e o antigo deixa de valer.
- QR assinado em cada ingresso, conferido mesmo sem internet.
- Cada ingresso entra uma vez. Um passe de vários dias, uma vez por dia.
- A portaria vê nome, e-mail mascarado e tipo de ingresso, nunca o CPF.
O participante sabe o que acontece com os dados. E vê os próprios dados quando quiser.
Antes de confirmar a inscrição, a pessoa vê quem responde pelos dados, para quê e até quando. Em Meus dados, ela vê os próprios dados e retira autorizações. Outros pedidos vão para privacidade@gateday.com.
- Aviso de privacidade em cada inscrição, com o prazo de guarda do evento.
- Meus dados, com o e-mail e um código, sem senha.
- A GateDay não vende dados pessoais, não manda propaganda e não usa ferramentas de rastreamento.
O organizador decide. A GateDay cuida para que seja seguro.
Trata os dados para o evento acontecer
- Guarda o banco de dados em São Paulo e cifra o CPF.
- Assina cada QR e confere uma entrada por ingresso.
- Exige o autenticador da equipe e registra as ações sensíveis.
- Apaga ou anonimiza os dados no prazo que o organizador escolheu.
Decide o que pedir e por quanto tempo guardar
- Escolhe as perguntas do formulário de cada evento.
- Define o prazo de guarda, de 30 a 365 dias depois do evento.
- Dá a cada pessoa da equipe o papel certo.
- Responde aos pedidos dos participantes, com a GateDay.
Sobre segurança e dados
Os detalhes estão na política de privacidade. Outra dúvida? Fale com a gente.
Onde ficam os dados dos participantes?
O banco de dados e os arquivos ficam em São Paulo. Os e-mails passam por um fornecedor nos Estados Unidos, que guarda cada mensagem por 30 dias. A lista de fornecedores está na política de privacidade.
Quem é o controlador dos dados?
O organizador do evento. A GateDay é a operadora: trata os dados para fazer a inscrição, o ingresso e a entrada, conforme o que o organizador definiu.
Por quanto tempo os dados ficam guardados?
Pelo prazo que a organização escolhe para o evento, de 30 a 365 dias depois do fim, ou 180 se ela não escolher. Depois dele, nome, e-mail, CPF e respostas são apagados ou anonimizados. Ficam os números e o registro de auditoria.
Como um participante vê os próprios dados?
Em Meus dados, com o e-mail usado na inscrição e um código. Lá ele vê os dados e retira autorizações. Outros pedidos vão para privacidade@gateday.com.
A portaria vê o CPF?
Não. A portaria vê o nome, o e-mail mascarado e o tipo de ingresso, o suficiente para liberar a entrada.
Como relato uma falha de segurança?
Escreva para security@gateday.com. As regras estão na página de segurança de gateday.com.