POLÍTICA DE PRIVACIDADE

Lei 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD)

Revisão – Outubro 2025

1. Quem Somos

A Rossi & Zorzanello Eventos e Empreendimentos Ltda., inscrita no CNPJ sob o nº 92.081.926/0001-77, com sede em Gramado/RS, atua desde 1988 na concepção, organização e realização de grandes eventos nacionais e internacionais nos segmentos de turismo, negócios, cultura e entretenimento.

Um dos eventos de maior visibilidade realizados é o FESTURIS, uma feira internacional de negócios turísticos que ocorre anualmente desde 1989. O evento destaca-se por promover geração de conteúdo, oportunidades de networking e o fortalecimento do setor. Mais informações sobre a história da feira podem ser encontradas no site oficial.

Para fins desta Política de Privacidade, esclarecemos que o tratamento de dados pessoais realizado pela Rossi & Zorzanello aplica-se de forma uniforme a todos os eventos organizados pela empresa, garantindo transparência, segurança e conformidade com a Lei Geral de Proteção de Dados (LGPD).

2. Quando Realizamos o Tratamento de Dados Pessoais

A Rossi & Zorzanello, enquanto controladora dos dados, realiza o tratamento de dados pessoais quando ocorre o cadastro de clientes, parceiros e fornecedores em seus eventos, ou quando da compra de ingressos por meio de parceiros comerciais.

Também realizamos o tratamento de dados pessoais por meio do compartilhamento de contatos com parceiros comerciais, sempre que previamente autorizado pelos titulares dos dados ou quando necessário para a execução das atividades relacionadas aos eventos.

O tratamento ocorre após a interação do titular dos dados com nossas plataformas de cadastro (site, e-mail, telefone, aplicativos de mensagens ou plataformas de parceiros comerciais), com base nas hipóteses legais previstas na LGPD, em especial o consentimento do titular e o legítimo interesse do controlador.

Nossos parceiros comerciais disponibilizam suas próprias Políticas de Privacidade em seus sites. Recomendamos a leitura das respectivas políticas:

• BCS Eventos: bcseventos.com.br
• Banco do Brasil: bb.com.br
• Cielo: cielo.com.br
• Criativa Eventos: criativaeventos.com.br
• Eventool: eventool.com
• MétoDoc: metodoc.com.br
• PipeRun: crmpiperun.com
• Prevença: prevenca.com.br
• RD Station: rdstation.com
• REDE: userede.com.br
• Sicredi: sicredi.com.br
• YAZO: yazo.com.br

3. Quais Dados São Tratados

Nos termos do artigo 5º, inciso I, da LGPD, dado pessoal é toda informação relacionada a pessoa natural identificada ou identificável.

No âmbito dos eventos organizados pela Rossi & Zorzanello, coletamos e tratamos os seguintes dados pessoais de participantes, fornecedores e parceiros: nome, CPF, e-mail, telefone, data de nascimento, endereço, empresa, cargo e site.

Não realizamos a coleta de dados pessoais sensíveis, conforme definição do artigo 5º, inciso II, da LGPD (tais como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos).

A Rossi & Zorzanello não permite a participação de crianças e adolescentes em seus eventos e, portanto, não realiza o tratamento de dados pessoais de menores de idade. Caso tais dados sejam coletados inadvertidamente, providenciaremos sua exclusão imediata.

Durante a realização dos eventos, também poderá ocorrer a coleta de imagens (fotos e vídeos) dos participantes presentes, utilizadas exclusivamente para fins institucionais, de comunicação e divulgação, respeitando sempre os direitos de imagem e a legislação aplicável.

4. Qual a Finalidade do Tratamento

Os dados pessoais coletados são tratados para atender às seguintes finalidades:

a) Obrigações contratuais – parceiros, fornecedores e prestadores de serviços

• Dados tratados: nome, telefone, endereço, CPF, RG ou CNH.
• Finalidade: execução de contratos e prestação de serviços relacionados aos eventos.
• Base legal: execução de contrato ou pré-contrato (art. 7º, V – LGPD).

b) Obrigações legais e regulatórias

• Dados tratados: informações exigidas por legislação trabalhista e fiscal, incluindo dados de colaboradores.
• Finalidade: cumprimento de obrigações legais relacionadas a contratação, folha de pagamento, e-Social, CLT e demais normas aplicáveis.
• Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II – LGPD).

c) Transações financeiras

• Dados tratados: nome, CPF, RG, dados bancários, telefone e e-mail.
• Finalidade: processar recebimentos e pagamentos de clientes, prestadores de serviços, parceiros comerciais e colaboradores.
• Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II – LGPD).
• Observação: estas informações podem ser compartilhadas com o escritório de contabilidade responsável pelo suporte contábil e fiscal da empresa.

d) Legítimo interesse

• Dados tratados: nome, e-mail, telefone, empresa, cargo e informações de participação nos eventos.
• Finalidade: manutenção, aprimoramento e garantia comercial dos eventos; ações de marketing e vendas; preservação da segurança dos eventos.
• Base legal: legítimo interesse do controlador (art. 7º, IX – LGPD).
• Direito de oposição (opt-out): o titular pode, a qualquer momento, se opor ao tratamento de seus dados para fins de marketing, por meio de link de descadastro em e-mails, aplicativos de mensagens ou contato direto com o DPO.

5. Compartilhamento

Os dados pessoais coletados podem ser compartilhados com parceiros comerciais, sempre com base em obrigação contratual, legal ou mediante o consentimento do titular, para atender finalidades como:

• Comprovação de participação de colaboradores nos eventos;
• Comprovação de público e relatórios estatísticos;
• Divulgação de palestras, workshops e demais atividades;
• Troca de lista de contatos e networking;
• Envio de dados de transfer e hospedagem para hotéis, empresas de transporte rodoviário ou aéreo, entre outros prestadores de serviço necessários à execução do evento.

Durante os eventos, as informações constantes na credencial do participante podem ser coletadas por dispositivos eletrônicos de empresas expositoras, patrocinadores, parceiros e/ou fornecedores, somente mediante autorização expressa do titular no momento da abordagem.

As imagens (fotos e vídeos) captadas durante os eventos poderão ser utilizadas e compartilhadas em plataformas de mídia digital, materiais institucionais e promocionais.

Os dados também poderão ser incluídos no catálogo de expositores, hipótese em que poderão ser divulgados apenas o nome e o e-mail do titular, sempre mediante prévia autorização.

6. Armazenamento e Política de Retenção

Os dados pessoais são armazenados em ambientes controlados e seguros, com acesso restrito a pessoas autorizadas, em conformidade com medidas técnicas e administrativas adequadas.

Os critérios de retenção adotados são:

• Dados cadastrais de clientes e participantes (nome, CPF, RG, e-mail, telefone, endereço): mantidos enquanto perdurar a relação contratual e, após seu término, pelo prazo mínimo de até 10 anos, para cumprimento de obrigações legais, contábeis e fiscais.
• Dados de pagamento (informações de cartão, comprovantes bancários, notas fiscais, boletos): armazenados pelo prazo mínimo de 10 anos, em observância às obrigações legais e fiscais aplicáveis.
• Dados de fornecedores e parceiros comerciais (contratos, dados de contato, CNPJ/CPF, dados bancários): mantidos por até 10 anos após o término da relação contratual.
• Dados para fins de marketing (nome, e-mail, telefone): tratados até a revogação do consentimento ou solicitação de exclusão pelo titular. Sem interação por mais de 10 anos, os dados poderão ser anonimizados ou excluídos.
• Imagens de câmeras de monitoramento (CFTV): armazenadas pelo prazo de até 90 dias, salvo em caso de investigação ou obrigação legal que justifique prazo maior.

Após o término dos prazos acima, os dados pessoais poderão ser eliminados de forma segura ou anonimizados, de modo a impedir a identificação do titular.

7. Como Eu Acesso, Altero ou Excluo os Meus Dados?

Você pode acessar, alterar ou excluir os seus dados mediante solicitação formal ao nosso DPO:

8. Como Garantimos a Segurança dos Seus Dados?

A Rossi & Zorzanello adota medidas técnicas e administrativas para proteger os dados pessoais coletados, incluindo:

• Criptografia de dados nos sistemas e plataformas utilizados para armazenamento;
• Controle de acesso restrito, garantindo que somente colaboradores autorizados possam acessar os dados;
• Segurança de parceiros comerciais, todos adequados ou em processo de adequação à LGPD.

9. Quais São os Direitos do Titular de Dados?

Os titulares de dados pessoais possuem os seguintes direitos previstos no Art. 18 da LGPD, que podem ser exercidos a qualquer momento:

1. Confirmação e acesso – direito de confirmar se seus dados estão sendo tratados e solicitar cópia dessas informações.
2. Correção e atualização – direito de corrigir dados incompletos, inexatos ou desatualizados.
3. Anonimização, bloqueio ou eliminação – direito de solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
4. Portabilidade – direito de solicitar a transferência de seus dados a outro fornecedor de serviço ou produto.
5. Revogação do consentimento – direito de revogar o consentimento dado, sem prejudicar a legalidade do tratamento realizado anteriormente.
6. Informação sobre compartilhamento – direito de saber com quais entidades públicas ou privadas seus dados foram compartilhados.
7. Oposição e reclamação – direito de se opor ao tratamento com base em hipóteses legais sem consentimento e de apresentar reclamação à Autoridade Nacional de Proteção de Dados ou órgãos de defesa do consumidor.

O exercício desses direitos deve ser realizado mediante requisição expressa do titular ou de seu representante legal, através dos canais de contato disponibilizados pela empresa. O atendimento será gratuito e realizado nos prazos estabelecidos pela legislação.

10. Como Entrar em Contato Conosco?

Você pode entrar em contato conosco através de nossas plataformas digitais ou diretamente com o nosso DPO: