01Quem somos
A BW RSVP, inscrita no CNPJ 27.774.005/0001-28, com sede em São Paulo (SP), é especializada em RSVP Corporativo: gestão da comunicação com convidados de eventos por telefone, WhatsApp, e-mail e SMS, e plataforma de acompanhamento das confirmações.
Adotamos os conceitos de Privacy by Design e Privacy by Default: a proteção de dados faz parte do planejamento de cada serviço, e o padrão é sempre tratar o mínimo necessário.
02Dois papéis diferentes
Como controladora, a BW decide sobre o tratamento dos dados de visitantes do site, de pessoas que entram em contato conosco, de clientes, fornecedores e parceiros comerciais.
Como operadora, a BW trata os dados dos convidados dos eventos em nome da empresa organizadora (nosso cliente), seguindo suas instruções e o contrato firmado. Nesse caso, a empresa organizadora é a controladora.
Se você recebeu um convite por meio da BW e quer exercer seus direitos, procure a empresa organizadora do evento. Se preferir, fale com a gente e nós encaminharemos o seu pedido a ela.
03Quais dados tratamos e por quê
| Situação | Dados | Finalidade | Base legal |
|---|---|---|---|
| Visita ao site | Endereço IP, data e hora de acesso, navegador | Segurança e funcionamento do site | Legítimo interesse; obrigação legal (Marco Civil) |
| Cookies opcionais | Dados de navegação | Entender como o site é usado | Consentimento |
| Contato e orçamento | Nome, e-mail, telefone, empresa, mensagem | Responder e enviar propostas | Procedimentos preliminares a contrato; legítimo interesse |
| Convidados de eventos (como operadora) | Nome, telefone, e-mail, empresa, cargo, status de confirmação e, quando exigido pelo evento, CPF, RG ou registro profissional (ex.: CRM) | Enviar convites, confirmar presença e gerar relatórios ao organizador | Definida pelo controlador (empresa organizadora) |
| Clientes e fornecedores | Dados cadastrais, de contato e de faturamento | Executar contratos, emitir notas e cobranças | Execução de contrato; obrigação legal |
Não tratamos dados pessoais sensíveis, salvo quando indispensáveis ao evento e por instrução expressa do controlador, com as salvaguardas exigidas pela LGPD.
05Com quem compartilhamos
A BW não vende dados pessoais. Compartilhamos dados somente quando necessário e com:
- a empresa organizadora do evento e a agência indicada por ela, com os resultados do RSVP;
- prestadores de serviço que viabilizam a operação (WhatsApp Business API, envio de SMS e e-mail, hospedagem e sistemas), sob contrato com cláusulas de proteção de dados;
- autoridades públicas e o Poder Judiciário, quando houver obrigação legal ou ordem judicial.
06Transferência internacional
Alguns fornecedores de comunicação, como o WhatsApp, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD e a regulamentação da ANPD, com cláusulas contratuais que garantem nível de proteção adequado.
07Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros de acesso ao site | 6 meses (Marco Civil da Internet) |
| Mensagens de contato e orçamentos | 2 anos após o último contato |
| Dados de convidados de eventos | Até o encerramento do evento e a entrega do relatório final, ou o prazo definido em contrato com o organizador |
| Contratos e documentos fiscais | 5 anos, ou o prazo legal aplicável |
| Registros de consentimento | Enquanto vigente, e depois pelo prazo necessário para comprová-lo |
Ao fim desses prazos, os dados são eliminados de forma segura ou anonimizados. Também encerramos o tratamento quando a finalidade é cumprida, quando o consentimento é revogado ou por determinação da ANPD.
08Como protegemos
Nossas políticas de segurança da informação foram desenvolvidas com base na norma ISO/IEC 27001. Entre as medidas adotadas:
- controle de acesso por perfil: cada pessoa vê apenas o que sua função exige;
- criptografia na transmissão dos dados (HTTPS) e no armazenamento de senhas;
- separação lógica dos dados de cada cliente e de cada evento;
- auditorias internas semestrais e cópias de segurança;
- termos de confidencialidade com colaboradores e fornecedores.
Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme a regulamentação vigente.
09Seus direitos
A LGPD garante a você, titular dos dados:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento e oposição ao tratamento;
- petição à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, use o formulário de solicitação do titular ou escreva para o encarregado (seção 10). Responderemos em até 15 dias e poderemos pedir a confirmação da sua identidade para proteger seus dados. Pedidos sobre dados de convidados serão encaminhados à empresa organizadora do evento.
10Encarregado (DPO)
Se você é titular de dados e seus dados pessoais são ou foram tratados pela BW RSVP, registre sua solicitação pelo formulário abaixo. Por ele você pode pedir confirmação de tratamento, acesso, correção, eliminação e exercer os demais direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).
Formulário de solicitação do titular ↗11Alterações desta política
Esta política pode ser atualizada. Mudanças relevantes serão informadas neste site e, quando aplicável, por e-mail. Recomendamos a consulta periódica desta página.
12Legislação aplicável
Esta política é regida pela legislação brasileira, em especial a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).