Política de Privacidade

O Xipo conecta organizadores de feiras a criadores e expositores. Esta política explica quais dados pessoais tratamos, por que os tratamos, com quem os compartilhamos e como você pode exercer seus direitos.

Ela se aplica a quem visita o site, cria uma conta, administra uma organização, publica um evento, mantém um perfil de criador ou envia uma candidatura.

O Xipo permite criar e usar contas somente a pessoas com 18 anos ou mais. Ao criar uma conta ou confirmar a idade para continuar usando uma conta existente, você declara ter pelo menos 18 anos.

Tratamos os dados que você informa e os dados necessários para operar, proteger e melhorar as funções que você utiliza.

Coletamos nome, e-mail, identificador da conta, informações de sessão e o registro da declaração de que você tem 18 anos ou mais, com a versão da política e a data da confirmação. Se você escolher entrar com o Google, o provedor de autenticação nos transmite os dados básicos autorizados no fluxo de login, como nome e e-mail. O Xipo não recebe sua senha do Google.

O perfil pode incluir nome da marca ou artístico, apresentação, descrição, cidade, estado, categorias, redes sociais, site, avatar e imagens do portfólio. As informações do perfil e do portfólio ficam visíveis publicamente nas páginas do Xipo para que organizadores e visitantes conheçam o trabalho.

Você pode informar nome completo, WhatsApp, preço médio dos trabalhos e, com autorização própria, dados sobre deficiência/acessibilidade e raça/etnia. O perfil público não exibe esses dados. Ao se candidatar, o Xipo cria uma cópia dos dados privados necessários; os dados sensíveis só entram nessa cópia se você autorizar separadamente o compartilhamento com aquela feira.

Informações sobre deficiência e raça ou etnia são dados pessoais sensíveis. Cada campo é opcional e tem uma autorização própria: uma para armazená-lo no perfil privado e outra, em cada candidatura, para compartilhá-lo com a organização identificada na tela. A autorização para armazenar raça/etnia serve à promoção da diversidade; a autorização para armazenar informações sobre deficiência serve ao planejamento de acessibilidade. Você pode usar o Xipo e candidatar-se sem fornecer ou compartilhar esses dados. Você pode retirar a autorização no seu perfil; para retirar o compartilhamento de uma candidatura já enviada, escreva ao canal de privacidade.

Para demonstrar a autorização, registramos sua data, a versão da informação apresentada e o texto correspondente. Se você retirar a autorização no perfil, apagamos dali os dados sensíveis associados.

Tratamos os dados de perfil e contato que representantes informam sobre organizações e eventos, além dos dados de integrantes e suas permissões. Para uma candidatura, tratamos o evento escolhido, respostas às perguntas da organização, modalidade ou espaço selecionado, declarações aceitas, data do envio, status, histórico de decisões e mensagens relacionadas.

No envio, o Xipo guarda uma cópia das respostas, dos dados privados compartilhados e das declarações aceitas, além do texto, da data e da versão de cada autorização específica para dados sensíveis. Alterações posteriores no perfil não alteram candidaturas já enviadas. As respostas abertas são escritas por você; evite incluir nelas informações pessoais que não sejam necessárias para a candidatura.

Registramos feiras favoritas, notificações recebidas e o estado de leitura enquanto sua conta estiver ativa. Quando uma organização envia um comunicado, armazenamos a mensagem e a identificação de quem a recebeu. Se o envio de e-mails estiver habilitado, o conteúdo do e-mail pode incluir seu nome, o evento, o resultado da candidatura e a mensagem escrita pela organização.

Se você selecionar “Perto de mim” e autorizar a localização no navegador, o Xipo usa as coordenadas do dispositivo para calcular a distância até as feiras. A aplicação arredonda as coordenadas para quatro casas decimais e as envia como parâmetros da busca. O Xipo não grava essa localização no perfil da conta; ela pode permanecer na URL e no histórico do navegador até você remover o filtro ou limpar o histórico.

Ao cadastrar um evento, o endereço público do espaço, a cidade e o estado podem ser enviados ao serviço Nominatim, do OpenStreetMap, para obter coordenadas do mapa. Esse processo é diferente da localização do seu dispositivo. Não informe nesse campo um endereço pessoal ou conteúdo confidencial.

Os serviços que entregam e protegem o site podem receber dados técnicos da conexão, como endereço IP, data e hora, navegador, dispositivo e endereço da página solicitada. Quando a regra do Marco Civil da Internet se aplica ao Xipo, os registros de acesso a aplicações ficam guardados por seis meses, em ambiente controlado e sob sigilo.

Usamos os dados para criar e proteger contas, autenticar usuários, manter perfis e organizações, publicar eventos, localizar feiras, receber e analisar candidaturas, registrar decisões, enviar notificações e comunicados, atender solicitações e proteger a plataforma contra uso indevido.

As hipóteses legais dependem da finalidade e do contexto. Em geral, o Xipo trata dados comuns necessários à criação da conta e à prestação das funções escolhidas para executar o contrato ou realizar procedimentos preliminares solicitados por você. Também podemos tratar dados para cumprir obrigações legais, exercer direitos em processos e proteger a segurança da plataforma, conforme a hipótese legal aplicável.

O uso da localização do dispositivo começa por uma ação sua e pela permissão concedida no navegador. Você pode negar ou retirar essa permissão nas configurações do navegador; a busca por cidade continua disponível.

O Xipo não usa, nesta versão, um fornecedor de analytics para medir navegação, publicidade comportamental ou decisões automatizadas de seleção de candidatos. A curadoria das candidaturas é feita pelas organizações e pessoas autorizadas por elas.

Quando você envia uma candidatura, a organização responsável pela feira e a equipe autorizada para aquela feira recebem as informações necessárias para avaliar e administrar a candidatura. Isso pode incluir seu perfil e portfólio, suas respostas, seus contatos e as informações privadas que você decidiu fornecer. Dados sensíveis só são incluídos quando você marca a autorização correspondente àquela candidatura.

Usamos prestadores de serviço para operar partes da plataforma:

Esses prestadores recebem os dados necessários às funções que executam. O Supabase mantém os dados principais na região configurada para o projeto; a configuração de provisionamento do Xipo indica São Paulo. Os Workers da Cloudflare executam na rede global da empresa por padrão. Google, OpenStreetMap/Nominatim e Resend também podem processar dados fora do Brasil, conforme o serviço usado e seus suboperadores.

Quando houver transferência internacional, ela deve usar um mecanismo permitido pela LGPD e pelo Regulamento de Transferência Internacional de Dados da ANPD. A região, os suboperadores e o mecanismo contratual variam por serviço e constam dos contratos e das configurações de cada conta.

Também podemos compartilhar dados quando uma obrigação legal ou ordem válida exigir, ou quando isso for necessário para proteger direitos e segurança, nos limites da lei.

Páginas públicas podem exibir o perfil de criador, imagens do portfólio, perfis de organização e informações publicadas sobre eventos. Não envie a essas áreas dados que você espera manter privados. Dados privados do criador e candidaturas não aparecem nessas páginas e ficam restritos às partes autorizadas segundo as regras de acesso da plataforma.

As organizações definem os critérios de seleção e tomam as decisões sobre candidaturas. O Xipo organiza, armazena e entrega as candidaturas à equipe autorizada daquela feira. Para falar sobre os critérios, a decisão da organização ou outro uso que ela faça dos dados após recebê-los, use os contatos publicados na página do evento; para falar sobre o tratamento feito pelo Xipo, escreva ao canal de privacidade.

Mantemos dados de conta e perfil enquanto a conta estiver ativa. Após um pedido de encerramento enviado ao canal de privacidade e a confirmação da identidade, removemos ou anonimizamos o perfil, as imagens e os demais dados que não precisam mais ser mantidos, em até 30 dias. Favoritos, notificações e dados que dependem da conta também são removidos quando a conta é encerrada.

Mantemos candidaturas, decisões, cópias personalizadas de comunicados e registros administrativos necessários por até cinco anos após o encerramento do evento ou da operação, para documentar a atividade e permitir o exercício regular de direitos. Uma rotina diária elimina esses registros ao fim do prazo, salvo se uma disputa ou obrigação concreta exigir a preservação de dados específicos. O prazo de cinco anos é um limite de retenção definido pelo Xipo para esses registros; não é um prazo geral fixado pela LGPD.

Retiramos dados sensíveis do perfil quando você revoga a autorização ou os apaga. Quando você cancela uma candidatura, o Xipo remove dela as cópias de dados sensíveis. Nas demais candidaturas, removemos esses dados após seis meses do encerramento do evento; o registro da autorização permanece sem o conteúdo sensível até o fim do prazo de candidatura, para demonstrar o que foi autorizado. Uma disputa ou obrigação concreta pode exigir a preservação temporária de dados específicos; nesse caso limitamos a guarda ao necessário e eliminamos os dados quando o motivo terminar.

Cópias de segurança seguem o ciclo de rotação dos provedores e não ficam disponíveis para uso comum da plataforma. A eliminação definitiva dessas cópias depende do prazo documentado pelo respectivo provedor.

Você pode solicitar confirmação do tratamento e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade nos termos da regulamentação, informação sobre compartilhamentos, informação sobre a possibilidade de negar consentimento e suas consequências, e revogação do consentimento.

Envie sua solicitação para privacidade@xipo.com.br. Podemos pedir informações proporcionais para confirmar sua identidade e proteger seus dados. Se não pudermos atender imediatamente, informaremos o motivo ou indicaremos o agente responsável, quando possível.

Você também pode peticionar perante a Agência Nacional de Proteção de Dados (ANPD), nos termos da legislação.

O Xipo aplica controles de acesso, autenticação e políticas de segurança no banco de dados para limitar o acesso às informações conforme a função de cada pessoa. As sessões usam cookies protegidos pelo navegador e as operações administrativas passam por verificações no servidor.

Nenhum serviço digital elimina todos os riscos. Se ocorrer um incidente que possa causar risco ou dano relevante, o controlador avaliará as medidas e as comunicações exigidas pela legislação.

Podemos atualizar esta política para refletir mudanças na plataforma, nos tratamentos ou na legislação. Publicaremos a versão atualizada nesta página e indicaremos a data da última revisão. Quando a lei exigir, solicitaremos uma nova autorização antes de iniciar um tratamento diferente.