O PalcoKit é uma plataforma web para produção técnica de shows e eventos: input lists, mapas de palco, monitoração e riders compartilháveis. Atualmente o serviço está em beta fechado, acessível apenas por convite.
Esta política explica, em linguagem simples, quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador dos seus dados
O controlador dos dados pessoais tratados no PalcoKit é:
- PalcoKit
- Contato: contato@palcokit.com
Esse é também o canal para qualquer assunto de privacidade e proteção de dados (veja a seção 8).
2. Quais dados coletamos e para quê
Coletamos apenas o necessário para operar o serviço. Não vendemos seus dados pessoais — nunca.
| Dado | Como é coletado | Finalidade |
|---|---|---|
| Nome e e-mail | Informados por você no cadastro | Criar e identificar sua conta; comunicações essenciais sobre o serviço |
| Senha (armazenada apenas como hash criptográfico) | Informada por você no cadastro | Autenticação segura — nunca temos acesso à sua senha em texto claro |
| Código de convite utilizado | Informado por você ao entrar no beta | Controlar o acesso ao beta fechado e vincular sua conta ao convite |
| Conteúdo criado por você (input lists, mapas de palco, riders, configurações de monitoração) | Gerado durante o uso do produto | Prestar o serviço: armazenar, exibir e permitir o compartilhamento que você escolher fazer (ex.: link de rider) |
| Logs técnicos (endereço IP, user-agent, data e hora de acesso) | Coletados automaticamente ao usar o serviço | Segurança, prevenção a fraude e abuso, diagnóstico de problemas e cumprimento de obrigação legal (guarda de registros de acesso) |
| Cookies de sessão | Definidos automaticamente ao fazer login | Manter você autenticado (essenciais ao funcionamento — veja a seção 9) |
| Dados de analytics e error tracking (eventos de uso, identificadores de sessão, relatórios de erro) | Coletados pela ferramenta GrowthBook somente após o seu consentimento | Entender como o produto é usado e corrigir erros para melhorá-lo |
Nota sobre analytics: no momento, o GrowthBook ainda não está ativo no PalcoKit. Quando for ativado, nenhum cookie ou script de analytics será executado antes de você consentir expressamente pelo banner de cookies.
3. Bases legais do tratamento (art. 7º da LGPD)
| Tratamento | Base legal |
|---|---|
| Conta, autenticação, conteúdo criado, funcionamento do serviço | Execução de contrato (art. 7º, V) — prestar o serviço à sua conta convidada |
| Segurança, prevenção a fraude e melhoria do produto a partir de logs técnicos | Legítimo interesse (art. 7º, IX) — realizamos o teste de balanceamento entre nosso interesse e os seus direitos, e tratamos apenas o mínimo necessário |
| Cookies e dados de analytics/error tracking (GrowthBook) | Consentimento (art. 7º, I) — livre, informado e revogável a qualquer momento |
| Guarda de registros de acesso (logs) por 6 meses | Cumprimento de obrigação legal (art. 7º, II) — Marco Civil da Internet, art. 15 |
4. Com quem compartilhamos seus dados
Não vendemos, alugamos ou trocamos seus dados pessoais. Compartilhamos apenas com operadores estritamente necessários para o serviço funcionar:
| Operador | Serviço prestado |
|---|---|
| Provedor de hospedagem/cloud | Infraestrutura onde a aplicação roda |
| Provedor do banco de dados MongoDB | Armazenamento dos dados da aplicação |
| Provedor de e-mail transacional | Envio de e-mails essenciais (convite, redefinição de senha) |
| GrowthBook | Analytics e error tracking, somente com seu consentimento |
Além disso, seus dados podem ser compartilhados quando exigido por lei ou por ordem de autoridade competente.
Conteúdo que você escolhe compartilhar (por exemplo, um rider com link público) fica acessível a quem receber o link — essa divulgação é uma decisão sua.
5. Transferência internacional de dados
Se algum dos operadores listados na seção 4 armazenar dados fora do Brasil (por exemplo, servidores nos Estados Unidos), a transferência internacional será realizada com as salvaguardas dos arts. 33 a 36 da LGPD, preferencialmente por meio das cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Se toda a infraestrutura estiver hospedada no Brasil, não há transferência internacional de dados — e atualizaremos esta seção para dizer isso expressamente.
6. Por quanto tempo guardamos seus dados
| Categoria | Prazo de retenção |
|---|---|
| Dados de conta e conteúdo criado | Enquanto sua conta existir |
| Após exclusão da conta | Eliminação em até 30 dias, mais o ciclo de backups rotativos (até 90 dias no total) |
| Logs de acesso (IP, data/hora) | 6 meses (obrigação legal — Marco Civil, art. 15) |
| Dados de analytics (GrowthBook) | Até 12 meses a partir da coleta |
| Registro do seu consentimento de cookies e da versão dos termos aceita | Enquanto durar a relação, mais o prazo prescricional legal, para nossa prova de conformidade |
Se o beta fechado for encerrado, avisaremos com antecedência razoável e ofereceremos, quando viável, uma janela para você exportar seus dados antes da eliminação definitiva.
7. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos seus dados a outro fornecedor;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento (por exemplo, de cookies de analytics), sem prejudicar o tratamento já realizado;
- Eliminação dos dados tratados com base no seu consentimento;
- Revisão de decisões automatizadas, caso venham a existir (hoje não tomamos decisões exclusivamente automatizadas que afetem seus interesses).
Como exercer: envie um e-mail para contato@palcokit.com. Responderemos em formato simplificado imediatamente quando possível, ou por declaração completa em até 15 dias, conforme a LGPD.
8. Encarregado pelo tratamento de dados (DPO)
O PalcoKit é um agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. Ainda assim, mantemos um canal efetivo e público para todos os assuntos de proteção de dados:
- E-mail: contato@palcokit.com
9. Cookies
Usamos duas categorias de cookies:
| Cookie | Tipo | Duração | Finalidade |
|---|---|---|---|
| Cookies de sessão (better-auth) | Essencial | Sessão / conforme configuração de login | Manter você autenticado com segurança. Funcionam sem consentimento (base legal: execução de contrato) |
| Cookie de preferência de consentimento | Essencial | Até 12 meses | Lembrar a sua escolha sobre cookies |
| Cookies/identificadores do GrowthBook | Analytics | Até 12 meses | Medir uso do produto e rastrear erros. Só são criados após o seu consentimento |
Regras que seguimos, conforme o Guia Orientativo de Cookies da ANPD:
- Nenhum cookie de analytics é criado antes do seu consentimento (opt-in real);
- O banner oferece "Aceitar todos" e "Somente essenciais" com o mesmo destaque — sem botões escondidos;
- Nenhuma categoria não essencial vem pré-marcada; fechar o banner não vale como consentimento;
- Você pode revogar seu consentimento a qualquer momento pelo link "Preferências de cookies" no rodapé — a revogação é tão simples quanto a concessão e apaga os cookies de analytics;
- Registramos sua escolha (valor, data/hora e versão da política) como prova do consentimento.
10. Segurança dos dados (art. 46 da LGPD)
Adotamos medidas técnicas e organizacionais compatíveis com o porte do serviço:
- Criptografia em trânsito (HTTPS/TLS) em todas as comunicações;
- Senhas armazenadas apenas como hash com algoritmo moderno — não temos como ler sua senha;
- Controle de acesso aos dados restrito ao mínimo necessário;
- Backups periódicos para prevenir perda de dados;
- Acesso ao próprio beta condicionado a convite, reduzindo a exposição do serviço.
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
11. Menores de idade
O PalcoKit não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta criada por menor de 18 anos, ela será excluída junto com os dados associados.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Cada versão traz número, data de vigência e registro do que mudou. Mudanças materiais serão avisadas com antecedência por e-mail e/ou aviso dentro do aplicativo — e, quando envolverem novo tratamento baseado em consentimento, pediremos seu consentimento novamente. A versão vigente estará sempre publicada em /politica-de-privacidade.
Histórico de versões
- 1.0 — 13 de agosto de 2026: versão inicial.
13. ANPD
Além dos canais indicados nesta política, você tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em relação aos seus dados pessoais (art. 18, §1º, da LGPD): www.gov.br/anpd.
Dúvidas sobre esta política? Escreva para contato@palcokit.com. Consulte também os Termos de uso.