Política de Privacidade
Saiba como o BRLISTAS, desenvolvido pela Ekoz Tech, coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1Quem somos (Controlador)
O BRLISTAS é um aplicativo para profissionais de audiovisual montarem listas de equipamento e organizarem coletas de equipe, desenvolvido e operado pela Ekoz Tech. Para fins da LGPD, a Ekoz Tech atua como Controladora dos dados pessoais dos usuários.
- Empresa: Ekoz Tech · CNPJ 44.639.660/0001-92
- E-mail / Encarregado (DPO): ekoztech@gmail.com
2Quais dados coletamos
| Cadastro | Nome, e-mail, senha (armazenada com hash), WhatsApp (opcional) | Execução de contrato (Art. 7º, V) |
| Documento p/ Pix | CPF ou CNPJ — exigido pelo provedor de pagamento ao gerar cobrança Pix | Execução de contrato / obrigação legal |
| Conteúdo do app | Listas de equipamento, ordens de consumíveis, coletas do Juntos e comprovantes enviados | Execução de contrato |
| Uso | IP, dispositivo, páginas e horários de acesso | Legítimo interesse — segurança (Art. 7º, IX) |
| Pagamento | Dados processados pela ASAAS (cartão e Pix). Não armazenamos número de cartão. | Execução de contrato |
3O Juntos e os pagamentos Pix (importante)
O Juntos é uma ferramenta de organização de coletas (rateios). Quando alguém cria uma coleta, informa a própria chave Pix. Os participantes pagam diretamente para essa chave, na instituição financeira de cada um.
O BRLISTAS não recebe, não retém e não intermedia os valores das coletas. Não somos instituição de pagamento nem custodiamos recursos de terceiros. O comprovante eventualmente enviado serve apenas para o organizador acompanhar quem contribuiu, e fica acessível pelo link da coleta.
4Como usamos seus dados
- Autenticar o acesso e manter sua conta
- Gerar e armazenar suas listas, ordens e coletas
- Processar a assinatura (cartão ou Pix) e gerar cobranças do Juntos
- Enviar e-mails operacionais (ex.: recuperação de senha)
- Garantir a segurança da plataforma e prevenir abuso/fraude
- Cumprir obrigações legais
Não fazemos: venda de dados, publicidade de terceiros com seus dados, nem decisões automatizadas com efeitos jurídicos sem revisão humana.
5Com quem compartilhamos
| ASAAS | Processamento de pagamentos — cartão e Pix (assinatura e Juntos) | Brasil |
| Supabase / AWS | Banco de dados e armazenamento de arquivos | EUA — salvaguardas adequadas |
| Resend | Envio de e-mails transacionais | EUA — cláusulas contratuais padrão |
| Cloudflare | Entrega e proteção do site | Global |
| Autoridades | Cumprimento de ordem judicial/regulatória | Obrigação legal |
Fornecedores são contratados com cláusulas compatíveis com a LGPD (Art. 26 e 33).
6Seus direitos (Art. 18 LGPD)
Você pode, a qualquer momento:
🔍 Acesso
Confirmar e acessar seus dados
✏️ Correção
Corrigir dados incorretos
🗑️ Exclusão
Excluir sua conta e dados
📦 Portabilidade
Receber seus dados estruturados
ℹ️ Informação
Saber com quem compartilhamos
🚫 Oposição
Opor-se a certos tratamentos
Para excluir sua conta, use a opção dentro do app (Perfil → Excluir conta) ou escreva para ekoztech@gmail.com. Respondemos em até 15 dias úteis.
7Retenção de dados
| Conta ativa | Mantida enquanto houver atividade no app ou assinatura ativa |
| Conta inativa | Excluída automaticamente após 2 meses (60 dias) sem nenhuma atividade e sem assinatura ativa |
| Registros de pagamento | 5 anos (obrigação fiscal/legal) |
| Dados após exclusão | Anonimizados/removidos; backups expurgados em até 90 dias |
| Logs de acesso | Até 6 meses (Marco Civil da Internet, Art. 15) |
Inatividade: se a conta ficar 2 meses sem nenhum acesso ou edição (listas, consumíveis ou Juntos) e sem assinatura ativa, ela e os dados associados são apagados automaticamente. Para manter sua conta, basta acessar o app de tempos em tempos. Você também pode excluir a qualquer momento em Perfil → Excluir conta.
8Segurança
- Senhas com hash (bcrypt)
- Tráfego por HTTPS/TLS
- Sessão por cookie HttpOnly com revogação (tokenVersion)
- Validação de arquivos enviados (comprovantes) por assinatura real
- Backups automáticos do banco
Em caso de incidente relevante, notificaremos a ANPD e os titulares afetados em prazo razoável (Art. 48).
9Idade mínima
O BRLISTAS destina-se a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores.
10Alterações nesta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app e/ou por e-mail. O uso continuado após a vigência da nova versão implica aceite.
Versão: PP-BRLISTAS-2026-02 · Vigente desde 22 de junho de 2026