Política de Privacidade do Pulso
- Versão:
- 2026-10-08
- Vigente a partir de:
- 01/10/2026
Versão anterior, não está mais em vigor. Ver a versão vigente · Histórico de versões
Texto baseado no funcionamento real da plataforma. Revisão jurídica recomendada antes da publicação.
1. Quem somos
O Pulso é uma plataforma para organizadores publicarem e operarem eventos (back-office web) e para participantes se inscreverem e entrarem nos eventos (app Android e site).
- Responsável pela plataforma (controlador): ABJPM Consulting, CNPJ 37.866.903/0001-60, Rua Noemia, 115 – Piqueri – São Paulo – SP.
- Encarregado pelo tratamento de dados (DPO): ABJPM Consulting — e-mail contatoabjpm@gmail.com.
2. Papéis: quem decide o quê
- Sua conta no Pulso (cadastro, login, preferências, favoritos, notificações): o Pulso é o controlador.
- Sua inscrição em um evento: o organizador do evento decide para que usa a lista de inscritos e o controle de entrada. Para esses dados, o organizador é o controlador (responsável pelo tratamento, conforme o contrato padrão e os Termos para Organizadores / Acordo de Tratamento de Dados), e o Pulso trata os dados em nome dele, conforme as instruções dele e esta política. Dúvidas sobre o uso que o organizador faz da lista (por exemplo, contato depois do evento) devem ser enviadas também a ele.
- Equipe dos organizadores (administradores e portaria): os dados de acesso são tratados pelo Pulso para operar a conta da organização.
3. Quais dados tratamos e por quê
| Dados | Quando | Para quê | Base legal (LGPD art. 7º) |
|---|---|---|---|
| Nome, sobrenome, e-mail, senha (guardada pelo Firebase Authentication, nunca em texto aberto) | Cadastro | Criar e proteger sua conta | Execução de contrato |
| Versão e data de aceite dos Termos e desta Política | Cadastro e novos aceites | Comprovar o aceite | Cumprimento de obrigação / exercício regular de direitos |
| Inscrições e ingressos (evento, lote, status, QR de entrada) | Ao se inscrever | Emitir o ingresso e controlar a entrada | Execução de contrato |
| Registro de check-in (data, hora, modo online/offline, identificador anônimo do aparelho da portaria) | Na entrada do evento | Validar o ingresso, evitar fraude e uso duplo | Execução de contrato e legítimo interesse (segurança) |
| Favoritos da agenda | Quando você favorita uma atividade | Montar sua agenda e calcular lembretes | Execução de contrato |
| Token de notificação do aparelho (FCM), plataforma e versão do app | Só depois que você autoriza notificações | Enviar lembrete 15 min antes da atividade favoritada e avisar se ela mudar ou for cancelada | Consentimento |
| Fotos que você envia ao seu perfil e capas de eventos (organizadores) | Ao enviar | Exibir no app/site (capas são públicas) | Execução de contrato |
| Dados técnicos de segurança (verificação de integridade do app pelo App Check / Play Integrity, registros de acesso do servidor) | Em cada uso | Proteger a plataforma contra abuso | Legítimo interesse |
| Dados de uso (Firebase Analytics) e relatórios de falha (Firebase Crashlytics), sem e-mail nem tokens | Uso do app | Estabilidade e melhoria do produto | Legítimo interesse |
| Declaração de autorização do responsável legal (menores de 18 anos) | Cadastro/inscrição | Registrar a autorização para menores (§10) | Consentimento do responsável (LGPD art. 14) |
Não coletamos localização, contatos, dados de pagamento nem dados sensíveis. A câmera da portaria só lê o QR em memória; nenhuma imagem é gravada.
4. Notificações (push)
- Pedimos sua autorização na primeira vez que você favorita uma atividade, com uma explicação antes do pedido do sistema.
- Tipos separados: lembretes da agenda e avisos de mudança/cancelamento. Começam desligados.
- O texto da notificação não traz seus dados pessoais (ex.: "Começa em 15 min: {atividade} · {sala}").
- Para retirar o consentimento: desligue em Perfil no app ou nas configurações de notificação do Android. Ao sair da conta, o token do aparelho é apagado; tokens inválidos são apagados automaticamente.
- Não enviamos publicidade por push.
5. Com quem compartilhamos
- Organizador do evento em que você se inscreve: nome, e-mail, status da inscrição e do check-in (na lista de inscritos e na exportação em planilha CSV). A equipe da portaria vê nome abreviado no aparelho de entrada. O organizador não recebe seu token de notificação nem seus favoritos.
- Google (Firebase / Google Cloud), nosso fornecedor de infraestrutura (operador): autenticação, banco de dados, arquivos, funções, hospedagem, notificações (FCM), App Check, Analytics e Crashlytics (relatórios de falha, sem e-mail nem tokens).
- Autoridades, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais.
6. Onde os dados ficam (transferência internacional)
O banco de dados, os arquivos e as funções ficam no Brasil (Google Cloud, região São Paulo, southamerica-east1). O back-office web dos organizadores é hospedado nos Estados Unidos (us-east4), e serviços globais do Google (Authentication, FCM, Analytics, App Check) podem tratar dados fora do Brasil. Essas transferências seguem a LGPD (art. 33), com base nas cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir |
| Arquivo de exportação dos seus dados | Link válido por 15 min; arquivo apagado automaticamente em até 1 dia |
| Token de notificação | Até você sair da conta, retirar o consentimento, o token ficar inválido ou a conta ser excluída |
| Favoritos | Até você desfavoritar ou excluir a conta |
| Ingressos e check-ins | Ficam com o organizador como registro do evento; ao excluir a conta, são anonimizados (ver §8) e mantidos por até 30 dias após a exclusão |
| Registros de auditoria de segurança | 6 meses (Marco Civil da Internet) |
| Cópias de segurança da infraestrutura | Não mantemos backups próprios; só a redundância da infraestrutura do Google Cloud |
8. Seus direitos e como exercê-los
Você pode, a qualquer momento (LGPD art. 18):
- Acessar e levar seus dados: no app, Perfil → Privacidade → baixar meus dados. Geramos um arquivo JSON com perfil, consentimentos, inscrições e ingressos (sem o código do QR), por um link de 15 minutos.
- Corrigir nome no perfil.
- Excluir a conta: no app (Perfil → Excluir minha conta) ou no site, em
/conta. Pedimos login recente e confirmação. O que acontece:- sua conta de acesso, perfil, fotos, favoritos, aparelhos/tokens, notificações e exportações são apagados;
- ingressos de eventos futuros são cancelados (a vaga volta);
- ingressos e check-ins passados ficam com o organizador, anonimizados ("Participante removido", sem e-mail e sem vínculo com você), para contagem e auditoria do evento.
- Contas de equipe de organizador precisam primeiro ser removidas da organização.
- Retirar consentimento de notificações (§4).
- Opor-se ao Analytics: não há chave no app; peça pelo e-mail do encarregado.
- Pedir informação sobre compartilhamento, revisar decisões, ou reclamar à ANPD (gov.br/anpd).
Outros pedidos: contatoabjpm@gmail.com. Respondemos em até 15 dias.
9. Segurança
Conexões criptografadas (TLS); regras de acesso que limitam cada pessoa aos próprios dados e cada organizador ao próprio evento; QR assinado; ingresso e pacote offline da portaria guardados cifrados no aparelho e apagados no logout; bloqueio de captura de tela no QR e no scanner; verificação de integridade do app. Em caso de incidente relevante, comunicaremos a ANPD e as pessoas afetadas conforme a lei.
10. Crianças e adolescentes
A idade mínima é 18 anos. Menores de 18 podem se cadastrar e se inscrever somente com autorização de pelo menos um dos pais ou do responsável legal. Essa autorização é uma declaração feita por caixa de seleção no cadastro/inscrição: não verificamos documentos, e quem marca a caixa declara que o responsável autorizou. Tratamos os dados de menores no seu melhor interesse (LGPD art. 14), só para as finalidades desta política. O responsável pode pedir acesso ou exclusão pelo e-mail do encarregado.
11. Mudanças nesta política
Cada versão tem um identificador (data). Mudanças relevantes geram novo pedido de aceite no app antes da próxima inscrição. Versões anteriores ficam disponíveis em https://app-pulso.com.br/termos/historico.