Privacidade

política de Privacidade

Última atualização: Outubro de 2026

Esta política de privacidade é para todos que se inscrevem ou participam de um evento que utiliza o Quick Event: páginas de eventos, inscrição, ingressos e passes de carteira, e-mails de eventos, o aplicativo do evento e check-in.

O senhor/a senhora é um organizador de eventos com uma conta Quick Event, ou está visitando o nosso site quick-event.com? Então a nossa política de privacidade para organizadores e visitantes do site se aplica.

1. Quem é responsável pelos seus dados

O organizador do evento decide quais dados são coletados quando o senhor/a senhora se inscreve e para que são utilizados. O organizador é, portanto, o controlador no sentido do Art. 4(7) do GDPR. O senhor/a senhora encontrará o nome do organizador — e, onde eles os fornecem, a sua própria política de privacidade e informações legais — no rodapé da página do evento.

Nós, ThePlus UG (haftungsbeschränkt), fornecemos o Quick Event como plataforma técnica. Processamos os seus dados exclusivamente em nome e sob as instruções do organizador, como um processador nos termos do Art. 28 do GDPR. Um acordo de processamento de dados está em vigor entre o organizador e nós. Não utilizamos dados de participantes para os nossos próprios fins, não os vendemos e não os combinamos entre eventos.

Por favor, direcione as solicitações de acesso, retificação ou exclusão ao organizador. Se o senhor/a senhora entrar em contato conosco, encaminharemos a sua solicitação ao organizador sem demora.

Quick Event — uma marca da ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Alemanha
E-mail: info@quick-event.com

2. Quais dados são processados e por quê

Os campos solicitados são decididos pelo organizador. Dependendo do evento, isso pode incluir:

Dados cadastrais: nome, tratamento, título
Dados de contato: endereço de e-mail, número de telefone, endereço postal
Dados da organização: empresa, cargo
Dados de reserva e ingresso: tipos de ingresso, opções escolhidas (por exemplo, workshops, refeições, hospedagem), preços, faturas
Dados de presença: check-in e check-out na entrada e em sessões individuais
Dados de comunicação: se um e-mail do evento foi entregue ou devolvido
Outras informações que o organizador solicita no formulário de inscrição

Detalhes de pagamento, como dados de cartão ou bancários, são inseridos diretamente com o provedor de pagamentos Stripe. Nós não os recebemos nem os armazenamos.

Os dados são utilizados para processar a sua inscrição e ingressos, gerenciar convites, enviar-lhe informações sobre o evento, para admissão, incluindo crachás de identificação, e para a avaliação do evento pelo organizador. A base legal é determinada pelo organizador — geralmente o Art. 6(1)(b) do GDPR (a sua participação), o Art. 6(1)(a) do GDPR quando o organizador solicita o seu consentimento, e o Art. 6(1)(f) do GDPR.

3. Onde os seus dados são armazenados

O Quick Event é executado em servidores da Hetzner Online GmbH na Alemanha. O sistema em produção está no centro de dados de Nuremberg, e os backups estão no centro de dados de Falkenstein. O banco de dados e o armazenamento para arquivos carregados são operados por nós nesta infraestrutura.

Criptografia: todas as conexões são realizadas via TLS; mídias de armazenamento e backups são criptografados.
Separação: cada registro pertence a exatamente um evento, e cada consulta é restrita a esse evento. Apenas o organizador desse evento e as pessoas que ele convidou para o mesmo podem acessá-lo.
Backups: contínuos, mantidos por pelo menos 30 dias.
Logs do servidor: quando o senhor/a senhora abre uma página, o servidor registra o endereço IP, hora, página solicitada, navegador e sistema operacional. Isso é necessário para entregar a página e para detectar falhas e ataques (Art. 6(1)(f) do GDPR). As entradas de log são excluídas após 30 dias.

4. Prestadores de serviço

Utilizamos os seguintes prestadores de serviço como subprocessadores. Cada um está vinculado a um contrato de processamento de dados nos termos do Art. 28 do RGPD. Para cada um, indicamos a parte contratante com sua sede social e, separadamente, onde os dados são processados — nem sempre os dois são o mesmo local.

Hetzner Online GmbH — hospedagem, banco de dados, armazenamento de arquivos

Industriestr. 25, 91710 Gunzenhausen, Alemanha. Processamento: centros de dados em Nuremberg e Falkenstein, Alemanha.

Twilio Ireland Limited (SendGrid) — e-mails do evento

3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlanda. Processamento: centros de dados da UE (Residência de Dados da UE do SendGrid). Utilizado para confirmações, ingressos e convites. O rastreamento de abertura e cliques está desativado: nossos e-mails não contêm pixels de rastreamento e os links não são reescritos.

Stripe Payments Europe, Limited — pagamentos

1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irlanda. Processamento: UE/EEE. Apenas para ingressos pagos; o senhor(a) insere seus dados de pagamento diretamente com a Stripe.

PostHog, Inc. (PostHog Cloud EU) — monitoramento de erros e análise de uso

San Francisco, Califórnia, EUA. Processamento: exclusivamente na instância da UE. Para detectar falhas técnicas, registramos visualizações de página e mensagens de erro. Nas páginas do evento e no aplicativo do evento, nada é armazenado em seu navegador para este fim: as visitas são contadas usando um hash do lado do servidor que muda diariamente. Os dados são enviados através de nosso próprio domínio. Não há gravação de sessão, e cliques e entradas não são capturados automaticamente.

Mistral AI SAS — assistente de IA do aplicativo do evento e chat na página do evento

15 rue des Halles, 75001 Paris, França. Processamento: UE/EEE (centros de dados na França, Suécia e Noruega). Apenas quando o senhor(a) utiliza o assistente no aplicativo do evento (se o organizador o tiver ativado) ou o chat na página do evento (a menos que o organizador o tenha desativado): sua mensagem e as informações do evento necessárias para respondê-la são processadas pela Mistral AI — no aplicativo do evento, também sua própria agenda e perfil, bem como os perfis de participantes visíveis para o senhor(a). Se não utilizar nenhum dos dois, nenhum dado de participante chega a um serviço de IA.

Nenhum outro prestador de serviço recebe dados de participantes. Esta lista é idêntica ao Anexo 2 do nosso contrato de processamento de dados (consulte a seção 9). Anunciamos qualquer alteração nesta lista com antecedência.

5. Cookies e rastreamento nas páginas do evento

As páginas do evento e o aplicativo do evento não armazenam nada em seu navegador que exija o seu consentimento. O que é armazenado é tecnicamente necessário: seu idioma, seu login no aplicativo do evento, sua escolha de cookies onde um banner é exibido e sua decisão de carregar conteúdo incorporado.

O Quick Event não executa tags de publicidade ou análise próprias nas páginas do evento e no aplicativo do evento.

Para mostrar aos organizadores quantas pessoas visitam e se registram, também contamos as visitas à página do evento e o registro por nós mesmos: uma vez por dia e por dispositivo, usando um hash que muda diariamente. Seu endereço IP não é salvo, nenhum cookie é definido e a cidade aproximada é determinada em nosso próprio servidor, sem uma solicitação a terceiros.

Rastreamento próprio do organizador: os organizadores podem conectar suas próprias contas de análise e publicidade (Google Analytics 4, Google Ads, Meta, Microsoft Advertising). Somente então a página do evento exibe um banner de cookies, e nada disso é carregado antes que o senhor/a senhora concorde (Art. 6(1)(a) GDPR juntamente com § 25(1) TDDDG). Para Google Analytics 4, Google Ads e Meta, os registros e compras de ingressos são retransmitidos do lado do servidor através do nosso próprio servidor de marcação na Alemanha; o Microsoft Advertising carrega no navegador após o consentimento. O organizador é responsável por este rastreamento. O senhor/a senhora pode retirar seu consentimento a qualquer momento nas configurações de cookies com efeito para o futuro.
Conteúdo incorporado: se o organizador incorporar um vídeo (YouTube, Vimeo), ele só será carregado quando o senhor/a senhora clicar nele. Somente então o provedor receberá seu endereço IP e dados técnicos do navegador. Sua escolha é lembrada neste dispositivo. Os mapas são entregues a partir de nossos próprios servidores (dados do mapa © colaboradores do OpenStreetMap, via OpenFreeMap), portanto, nenhum terceiro recebe seus dados; o Google Maps só abre se o senhor/a senhora tocar no botão de rota.
Notificações push: se o senhor/a senhora permitir notificações no aplicativo do evento, elas serão entregues pelo serviço push do seu navegador (por exemplo, Google, Apple ou Mozilla, dependendo do seu dispositivo). O conteúdo é criptografado de ponta a ponta; o serviço push apenas vê que uma mensagem foi entregue. O senhor/a senhora pode desativar as notificações a qualquer momento.

Os provedores dessas ferramentas também podem processar dados nos EUA. Tais transferências são baseadas na decisão de adequação para o EU-US Data Privacy Framework (Art. 45 GDPR).

6. Transferências fora da UE

A própria plataforma — hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails, pagamentos e monitoramento de erros — funciona inteiramente dentro da UE, e os dados da plataforma são mantidos na Alemanha. A parte contratante da PostHog está sediada nos EUA, enquanto o processamento ocorre na instância da UE; cláusulas contratuais padrão de acordo com o Art. 46(2)(c) GDPR estão em vigor para isso. Além disso, os dados só saem da UE através do rastreamento do organizador após seu consentimento, através de conteúdo incorporado que o senhor/a senhora escolhe carregar e através de notificações push que o senhor/a senhora ativa.

Eventos sem provedores de serviços com uma empresa-mãe nos EUA

A pedido do organizador, realizamos um evento inteiramente sem provedores de serviços que tenham uma empresa-mãe nos EUA. Apenas a Hetzner na Alemanha processa os dados: não há pagamento online, nem e-mail (o senhor/a senhora salva seu ingresso na página de confirmação e faz login no aplicativo do evento com seu link pessoal), nem monitoramento de erros, nem funcionalidades de IA, nem rastreamento do organizador, e vídeos e mapas incorporados aparecem apenas como links. As notificações push permanecem disponíveis se o senhor/a senhora as ativar; seu conteúdo é criptografado de ponta a ponta. Confirmamos tudo isso ao organizador no acordo de processamento de dados.

7. Por quanto tempo os seus dados são mantidos

O tempo de retenção dos dados dos participantes é decidido pelo organizador. Quando o nosso contrato com o organizador termina, entregamos todos os dados ao organizador e, em seguida, os excluímos de forma verificável, a menos que obrigações legais de retenção se apliquem. Os backups são sobrescritos em seu ciclo normal. Os logs do servidor são excluídos após 30 dias.

8. Os seus direitos

O senhor/A senhora tem o direito de acesso (Art. 15 GDPR), retificação (Art. 16), exclusão (Art. 17), restrição de processamento (Art. 18), portabilidade de dados (Art. 20) e oposição (Art. 21). Quando o processamento for baseado em consentimento, o senhor/a senhora pode retirá-lo a qualquer momento, com efeito para o futuro. Por favor, direcione esses pedidos ao organizador do evento; nós apoiamos o organizador na resposta a eles.

O senhor/A senhora também tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados (Art. 77 GDPR), em particular no país da sua residência habitual ou local de trabalho. A autoridade competente para nós é o Comissário Estadual para Proteção de Dados da Baixa Saxônia, Prinzenstraße 5, 30159 Hanover, lfd.niedersachsen.de.

9. Para organizadores: acordo de processamento de dados

Se o senhor/a senhora gerencia os seus eventos no Quick Event, o senhor/a senhora é o controlador dos dados dos seus participantes e nós somos o seu processador. O acordo de processamento de dados e seus anexos estão prontos para assinatura:

Adicione os seus detalhes, assine e envie o acordo para info@quick-event.com; o senhor/a senhora receberá uma cópia contra-assinada.