Pular para o conteúdo
VOOR

Política de Privacidade

Vigente desde 21 de agosto de 2026 · versão 1.0.

Esta política explica quais dados pessoais a VOOR coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela vale para o site bevoor.com e para os aplicativos VOOR para iOS e Android. Ela integra, junto com os Termos de Uso, o contrato entre você e a VOOR. Escrevemos em português comum e descrevemos o que o sistema realmente faz hoje — inclusive as partes desconfortáveis, como os dados que enviamos a plataformas de publicidade.

1. Quem trata os seus dados

O controlador dos dados pessoais descritos nesta política é a VOOR SOLUÇÕES DE EVENTOS E INGRESSOS LTDA, inscrita no CNPJ sob o nº 36.767.852/0001-56, com sede na Av. Professor Mário Werneck, 500 — Estoril, Belo Horizonte/MG, CEP 30455-610, responsável pela plataforma VOOR, disponível em bevoor.com e nos aplicativos VOOR para iOS e Android.

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Daniel de Paula, que você alcança em bevoornow@gmail.com. Ele é o canal entre você, a VOOR e a Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer assunto de privacidade — dúvidas, pedidos de acesso, correção, exclusão ou oposição ao uso dos seus dados para publicidade — escreva para suporte@bevoor.com. Confirmamos o recebimento e respondemos de forma completa em até 15 dias (art. 19 da LGPD).

2. Quais dados coletamos

2.1 Dados de cadastro e conta

2.2 Dados de compra e pagamento

2.3 Dados de ingresso e evento

2.4 Dados de navegação, dispositivo e publicidade

2.5 Notificações

Se você permitir notificações, registramos o token de push do seu aparelho, a plataforma (iOS ou Android) e a versão do app, para conseguir avisar sobre pedidos, ingressos e eventos. Guardamos também o histórico das notificações enviadas a você dentro do app.

Você escolhe o que recebe: nas configurações de notificação do aplicativo há um controle para as notificações push, outro para o WhatsApp e um por assunto — compras e ingressos, eventos, vendas (para produtores), financeiro e lembretes. Todos vêm ligados por padrão e podem ser desligados a qualquer momento; negar a permissão de notificação no próprio sistema também interrompe o envio. Mensagens indispensáveis sobre uma compra em andamento, como o e-mail com o seu ingresso, continuam sendo enviadas, porque fazem parte da execução do contrato (§3).

2.6 Dados de quem vende (produtores e organizadores)

3. Para que usamos cada dado e com qual base legal

Sempre que a base legal é o legítimo interesse, a lei exige que o nosso interesse seja ponderado contra os seus direitos e as suas expectativas legítimas. Você pode pedir informação sobre essa ponderação — quais interesses estão em jogo, quais dados são usados e por que entendemos que o tratamento é legítimo — pelo canal do §1 — é o nosso dever de transparência sobre tratamentos fundados em legítimo interesse (art. 10, §2º da LGPD). A Autoridade Nacional de Proteção de Dados também pode nos exigir o relatório de impacto desses tratamentos (art. 10, §3º).

4. Publicidade e medição de conversão — o que exatamente é enviado

Esta é a parte mais invasiva do que fazemos, e por isso está descrita em detalhe. A VOOR e os produtores de eventos anunciam em plataformas de publicidade. Para saber quais anúncios geram venda, enviamos a essas plataformas os eventos do funil de compra — visualizar evento, adicionar ao carrinho, iniciar checkout, informar pagamento, comprar e concluir cadastro — por dois caminhos: um pixel que roda no seu navegador ou um SDK dentro do aplicativo, e uma chamada de servidor para servidor feita pela VOOR. Os dois caminhos carregam o mesmo identificador de evento, para que a plataforma não conte a mesma compra duas vezes.

As plataformas envolvidas são Meta (Facebook e Instagram), TikTok, Spotify e OpenAI (ChatGPT). Os eventos podem ir para o pixel configurado pelo dono do link de divulgação pelo qual você chegou — que pode ser o próprio produtor do evento ou um parceiro ou agência de divulgação dele — e, quando configurado, também para o conjunto de dados da própria VOOR em cada uma dessas plataformas. Se você chegou sem passar por um link de divulgação, nenhum pixel de produtor ou de parceiro recebe os seus eventos: só o conjunto de dados da VOOR.

4.1 O que vai transformado em hash

Quando você está logado, enviamos identificadores seus convertidos em hash SHA-256. Isso não é anonimização: quem já conhece o seu e-mail ou o seu telefone consegue chegar ao mesmo hash e reconhecer você — é exatamente para isso que ele serve, para a plataforma reidentificar você do outro lado. Continuamos tratando esses valores como dado pessoal, e você tem sobre eles todos os direitos do §9.

Uma ressalva de transparência: no caminho da chamada de servidor, o hash é calculado pela VOOR antes do envio. No caminho do pixel da Meta e do SDK da Meta no aplicativo, esses valores são entregues ao código da própria Meta em texto legível, dentro do seu navegador ou do seu aparelho, e é esse código que faz a conversão em hash antes de transmitir. Nos demais pixels — TikTok, Spotify e ChatGPT — a conversão é feita por nós antes de o valor sair do seu dispositivo.

4.2 O que vai sem transformação

Junto com os eventos, as quatro plataformas recebem em texto legível o seu endereço IP e a URL da página em que o evento aconteceu, além do valor e da moeda da compra e da identificação do evento que você viu ou comprou — incluindo o nome e a categoria do evento, nas plataformas que têm campo para isso. O user agent do seu navegador e os identificadores de clique do anúncio pelo qual você chegou acompanham os eventos nas plataformas que têm campo para eles (no Spotify, o identificador de clique só vai pelo pixel do navegador, e o user agent chega apenas como cabeçalho da própria requisição). No aplicativo, o identificador de publicidade do aparelho é enviado ao Spotify e, quando a coleta de dados de aplicativo está habilitada, também à Meta junto com o perfil técnico do dispositivo.

Se você não estiver logado, não enviamos e-mail, telefone, nome nem os demais dados do item 4.1. Ainda assim saem o seu IP, o user agent, os identificadores de clique e os identificadores gravados pelos próprios pixels no seu navegador (como o _fbp da Meta), que permitem reconhecer o mesmo navegador entre visitas. Nas etapas de pagamento e de compra o login é obrigatório, então nelas os dados do item 4.1 sempre acompanham o evento.

4.3 Um risco que precisamos declarar

Junto com a compra, enviamos às plataformas o nome e a categoria do evento e a URL da página, em texto legível. Não coletamos dados sensíveis na definição do art. 5º, II da LGPD — não pedimos religião, opinião política, orientação sexual, saúde, origem racial nem dado biométrico. Mas o nome de um evento pode, por si só, revelar uma característica sensível de quem comprou o ingresso: um evento religioso, um ato político ou uma festa de público LGBTQIA+, por exemplo. Quem escreve o nome e a categoria do evento é o produtor, não a VOOR. Se isso for uma preocupação para você, use o direito de oposição do item 4.5 — é por ele que você pede a interrupção do envio, inclusive pelo caminho de servidor; o item 4.5 explica como esse pedido é atendido hoje.

4.4 O que não fazemos

4.5 Como recusar

Hoje a VOOR não exibe um banner de consentimento para essa medição — ela acontece por padrão, com base no legítimo interesse. Você tem o direito de se opor (art. 18, §2º da LGPD) escrevendo para suporte@bevoor.com. Com honestidade sobre como isso funciona hoje: ainda não temos um sinalizador por titular que suprima automaticamente esse envio. O atendimento é manual, caso a caso, e confirmamos por escrito, em até 15 dias, o que foi aplicado ao seu caso. Estamos construindo esse controle. Enquanto ele não existe, a medida que encerra de forma definitiva os envios ligados à sua conta e às suas compras é a exclusão da conta (§9), e os controles do seu aparelho e do seu navegador descritos a seguir impedem o caminho do pixel e do SDK.

O que cada controle faz, com precisão: recusar o rastreamento no aviso do iOS, desativar a personalização de anúncios no Android, bloquear cookies de terceiros ou usar um bloqueador impede o caminho do pixel e do SDK — o que sai do seu navegador ou aparelho. Esses controles não interrompem o caminho de servidor para servidor, em que a própria VOOR envia, a partir da nossa infraestrutura, os dados descritos no item 4.1. Para alcançar também esse caminho, use a oposição pelo e-mail acima — é o único caminho que a alcança, e o parágrafo anterior explica como esse pedido é atendido hoje. Nenhuma dessas escolhas afeta a sua compra ou o seu ingresso.

5. Cookies e tecnologias semelhantes

6. Com quem compartilhamos

7. Transferência internacional

Com exceção da ViaCEP e da BrasilAPI, que são serviços brasileiros consultados diretamente pelo seu navegador ou aparelho, os fornecedores listados no §6 são empresas estrangeiras ou operam infraestrutura fora do Brasil — principalmente nos Estados Unidos e na União Europeia. Isso vale, em especial, para os eventos enviados às plataformas de publicidade (§4), para o envio de mensagens, para a hospedagem do site e para o monitoramento de erros. O banco de dados que guarda a sua conta, os seus pedidos e os seus ingressos fica em infraestrutura no Brasil (São Paulo).

O Brasil não reconhece decisão de adequação para esses destinos. As transferências são amparadas nas cláusulas contratuais de proteção de dados que integram os contratos de tratamento firmados com cada um desses fornecedores — cláusulas contratuais padrão ou instrumentos equivalentes de garantia, conforme o fornecedor, na forma do art. 33, II da LGPD e da Resolução CD/ANPD nº 19/2024. Além disso:

Você pode pedir informações sobre as garantias aplicáveis a um destinatário específico pelo canal do §1.

8. Por quanto tempo guardamos

9. Seus direitos

A LGPD garante a você, entre outros, o direito de confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade, pedir a eliminação dos dados tratados com o seu consentimento, pedir a portabilidade, saber com quem compartilhamos, revogar consentimento e se opor a tratamentos feitos com base no legítimo interesse — incluindo a medição publicitária do §4.

O que depende do seu consentimento, e o que muda se você recusar (art. 18, VIII): nada do que é necessário para comprar, receber e usar o seu ingresso depende de consentimento — a base é a execução do contrato. Dependem de consentimento apenas o acesso à localização do aparelho e, no iOS, o identificador de publicidade pedido no aviso de rastreamento do sistema. Recusar qualquer um dos dois não afeta a sua conta, a sua compra nem o seu ingresso: você apenas deixa de ver os eventos ordenados por distância. A medição publicitária do §4 é feita com base em legítimo interesse, e você pode se opor a ela pelo item 4.5, também sem perder o acesso à plataforma.

O que acontece quando você exclui a conta: se não houver nenhuma compra, ingresso ou evento vinculado a você, a conta é apagada por completo. Havendo esse histórico — que precisamos manter por obrigação legal —, os seus dados pessoais são apagados ou anonimizados (nome, e-mail, telefone, foto, CPF, data de nascimento, gênero, endereço, cartões salvos, aparelhos, notificações e o conteúdo dos vínculos de login), o acesso é bloqueado permanentemente e os registros de venda permanecem sem ligação com a sua identidade. Os arquivos que você enviou, como a foto de perfil, são apagados do nosso armazenamento; se alguma falha técnica impedir o apagamento imediato, o caso é registrado e concluído manualmente pela nossa equipe. Se você é produtor e conectou uma conta de anúncios, a credencial de acesso é apagada e a conexão é encerrada — paramos imediatamente de consultar a plataforma.

O que permanece, e por quê: os registros de venda, pagamento e ingresso permanecem pelos prazos do §8, sem os seus dados de cadastro — mas com os dados técnicos da compra descritos ali, que não são apagados automaticamente. Os registros técnicos de uso do produto e os de atribuição de venda (2.4) permanecem com o vínculo com você desfeito na mesma operação — deixam de apontar para a sua conta e passam a valer só como número; os de uso do produto ainda são apagados sozinhos aos 180 dias. Já as métricas de investimento já importadas de uma conta de anúncios não são eliminadas automaticamente — são dados do negócio do produtor, não dados pessoais de compradores; para apagá-las também, peça pelo canal do §1.

Um limite honesto: os eventos já transmitidos às plataformas de publicidade descritas no §4 passam a ser tratados por elas, sob as políticas delas. Apagar os seus dados na VOOR não os apaga automaticamente lá — para isso, é preciso usar também os controles de privacidade de cada uma delas. Do nosso lado, uma conta excluída fica permanentemente bloqueada e deixa de gerar novos eventos.

10. Crianças e adolescentes

A VOOR é destinada a maiores de 18 anos: a conclusão do cadastro exige data de nascimento e recusa quem declara ter menos de 18 — a verificação é feita a partir da data que você informa, e não temos como conferi-la de forma independente. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você é responsável e identificar que um menor criou conta ou teve dados tratados por nós, escreva para suporte@bevoor.com — apagaremos os dados e encerraremos a conta; com isso, cessam os envios novos a plataformas de publicidade ligados a esse titular.

11. Segurança

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma, em fornecedores ou na legislação. A data de vigência no topo da página indica a versão atual; esta é a versão 1.0. Mantemos as versões anteriores disponíveis mediante pedido a suporte@bevoor.com. Mudanças relevantes no tratamento dos seus dados serão comunicadas pelos canais que você já usa conosco, com pelo menos 30 dias de antecedência quando ampliarem o uso dos seus dados.

12.1 Se a VOOR mudar de controlador

Se a VOOR for incorporada, adquirida, fundida com outra empresa ou tiver os seus ativos vendidos, os dados descritos nesta política podem ser transferidos ao novo controlador, que fica obrigado a respeitar esta política enquanto uma alteração não for comunicada a você na forma acima. Avisaremos você antes da transferência, pelos canais de contato da sua conta, e você poderá excluir a sua conta antes que ela aconteça.

Advertising platform data — English summary

This policy is written in Portuguese and governs in that language. This summary covers one specific processing operation, for reviewers who read English.

Dúvidas sobre esta política ou sobre os seus dados: escreva para suporte@bevoor.com. Veja também os Termos de Uso, que formam com esta política o contrato entre você e a VOOR, e a página de exclusão de dados.