Política de Privacidade

Esta Política descreve como tratamos dados pessoais nos serviços Estica do Ulisses e EsticaGPT do Ulisses. O controlador dos dados é ULISSES SILVA SANTOS.

O escopo abrange:

• o site e as páginas públicas do aplicativo, incluindo informações da edição pública;
• a área autenticada de convidados;
• a Comunidade Estica;
• o Radar (manifestações de interesse);
• as notificações (push e e-mail/mensagens);
• o EsticaGPT, acessado por meio do ChatGPT via conexão MCP.

Canal de privacidade e suporte legal: ulisilva@esticadoulisses.com.

• Conta e autenticação: e-mail, identificador de conta, dados do login social quando você opta por ele, e registros de acesso.
• Área de convidados: nome, acompanhante indicado, status de confirmação (RSVP), presença, credencial pessoal de acesso ao evento e vínculo com a edição.
• Atrações e conteúdo: informações das edições e da programação, que são públicas.
• Comunidade: perfil exibido, mensagens publicadas e registros de moderação e denúncias.
• Radar: nome, telefone/WhatsApp, e-mail, Instagram e preferências ou informações que você escolher enviar, além do protocolo e da origem da inscrição.
• Consultas via MCP/EsticaGPT: a solicitação enviada à ferramenta e o registro técnico da chamada.
• Notificações: assinatura de notificações push do navegador, tópicos escolhidos e eventos de entrega.
• Dados técnicos e logs: registros de acesso, erros, segurança e auditoria operacional.
• Suporte e comunicações: mensagens trocadas com a organização.

Os dados vêm principalmente de você: formulários, cadastro, participação na Comunidade e mensagens enviadas. Também são gerados automaticamente pelo uso (logs, eventos de entrega de notificação) e podem vir do site oficial ou de integrações autorizadas quando você se inscreve por lá, além de provedores de login social quando você escolhe essa forma de entrada.

• Operar conta, autenticação e área de convidados — execução de contrato/procedimentos preliminares e legítimo interesse na segurança do acesso.
• Organizar e comunicar as edições (convites, lembretes, programação) — execução de contrato e legítimo interesse na realização do evento.
• Radar: analisar e responder manifestações de interesse — consentimento e/ou procedimentos preliminares a pedido do titular.
• Comunidade e moderação — execução de contrato e legítimo interesse na integridade do ambiente.
• Notificações push e e-mails operacionais — consentimento (quando aplicável) e execução de contrato para avisos essenciais do serviço.
• Segurança, prevenção a fraude, auditoria e logs — legítimo interesse e cumprimento de obrigação legal ou regulatória.
• Atendimento a solicitações e exercício de direitos — cumprimento de obrigação legal e exercício regular de direitos.

Mensagens publicadas na Comunidade ficam visíveis para os demais participantes autorizados do canal e para a moderação. Não publique nela informações que você não queira compartilhar. Já os dados de edições e atrações divulgados nas páginas públicas são, por natureza, públicos.

O EsticaGPT é acessado dentro do ChatGPT. O uso do ChatGPT é regido pelos termos e pela política de privacidade da OpenAI, aplicados de forma independente por ela. Do lado do Estica, recebemos apenas os dados enviados à ferramenta necessários para atender à sua solicitação, além do registro técnico da chamada.

As três ferramentas atualmente disponíveis são somente de leitura: consulta da edição atual, consulta da sua área de convidado e leitura das mensagens recentes da comunidade — sempre respeitando suas permissões de acesso. Respostas geradas por inteligência artificial podem conter erros; confirme informações críticas nos canais oficiais.

• Supabase (banco de dados, autenticação e armazenamento);
• Lovable (hospedagem e infraestrutura da aplicação);
• OpenAI (quando você usa o EsticaGPT dentro do ChatGPT);
• provedores de e-mail, mensagens e WhatsApp, incluindo a Z-API;
• pessoas e equipes autorizadas pela organização, com acesso restrito ao necessário;
• autoridades públicas, quando legalmente exigido.

Não vendemos nem alugamos dados pessoais.

Alguns fornecedores acima operam fora do Brasil, o que pode envolver transferência internacional de dados. Essas transferências são realizadas nas hipóteses e com as salvaguardas previstas na LGPD e na regulamentação da ANPD.

• Conta e área de convidado: enquanto o vínculo estiver ativo e, depois, pelo tempo necessário à segurança, ao cumprimento de obrigações e à defesa de direitos.
• Comunidade: enquanto a mensagem estiver publicada e pelo período necessário à moderação e à defesa de direitos.
• Radar: até o encerramento da finalidade de contato e análise ou até a retirada do consentimento aplicável, ressalvada a conservação legalmente admitida.
• Notificações push: enquanto a assinatura estiver ativa e por um curto período operacional de diagnóstico de entrega.
• Logs técnicos e de segurança: pelo período proporcional às necessidades de segurança e operação e às obrigações aplicáveis.

Encerrado o tratamento, os dados são eliminados ou anonimizados, salvo nas hipóteses do art. 16 da LGPD.

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados, como controle de acesso, regras de autorização no banco de dados, criptografia em trânsito e registros de auditoria. Nenhum sistema é totalmente imune a riscos; não garantimos segurança absoluta. Em caso de incidente relevante, adotaremos as providências de comunicação e mitigação previstas na LGPD.

Utilizamos cookies e armazenamento local essenciais ao funcionamento, como manutenção da sessão, preferências de uso e suporte ao aplicativo instalável (PWA). Notificações push só são enviadas após sua permissão no navegador e podem ser desativadas a qualquer momento nas configurações do app ou do navegador.

O tratamento de dados de crianças e adolescentes, quando ocorrer, observa o melhor interesse do titular e as bases legais aplicáveis da LGPD, incluindo o consentimento específico de ao menos um dos pais ou responsável legal nas hipóteses exigidas. Responsáveis podem nos contatar pelo canal de privacidade para solicitar informações ou exclusão.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição a tratamentos baseados em legítimo interesse, entre outros direitos previstos na LGPD.

O atendimento é gratuito. Podemos solicitar informações adicionais e proporcionais apenas para confirmar sua identidade e proteger sua conta. Envie sua solicitação para ulisilva@esticadoulisses.com.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data de última atualização é sempre indicada no topo desta página. Dúvidas: ULISSES SILVA SANTOS — ulisilva@esticadoulisses.com.