Política de Privacidade

A plataforma Gestão Artística é operada por Gestão Artistica LTDA (Gestão Artística), com sede na Avenida Deputado Jamel Cecílio, 2690, Lote 16/17, Quadra B26, Edifício Metropolitan Tokio, Andar 13, Sala 1310, Jardim Goiás, Goiânia - GO, CEP 74810-100. Essa empresa é a controladora dos dados tratados aqui, exceto onde atua como operadora, como explicado abaixo.

Para dúvidas ou pedidos sobre seus dados, escreva para contato@gestaoartistica.com.br.

Os papéis mudam conforme o dado:

• Clientes (quem contrata os módulos e os usa): somos controladores dos dados do pedido de conta, do acesso e da segurança.
• Visitantes da página de um artista: tratamos por conta e ordem do artista contratante, que é o controlador, e agimos como operadores.
• Dados de terceiros que o cliente cadastra nos módulos (contratantes, contatos de shows, fornecedores, prestadores, equipe do artista): o cliente é o controlador, e nós somos operadores. Os dados dos funcionários da própria Gestão Artística são tratados por nós, como controladores.

Tratamos os dados abaixo, cada um para a finalidade indicada. Não usamos nenhum deles para publicidade.

Pedido de conta (Criar conta)

Dados: nome completo (pessoa física) ou razão social (pessoa jurídica), nome artístico, CPF ou CNPJ, endereço (CEP, rua, número, bairro, cidade e estado), e-mail, telefone, módulos e ciclo de cobrança escolhidos.

Para quê: analisar o pedido, falar com você sobre o pedido e a proposta, conferir que um mesmo documento não abre duas contas, enviar a proposta, avisar a liberação e mandar o link para criar a senha. A plataforma não processa pagamentos nem guarda dados de cartão.

Base legal: execução de contrato e de procedimentos preliminares a pedido do titular (LGPD, art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II).

Conta e uso do sistema

Dados: nome, e-mail, telefone, foto, artista padrão e preferências do perfil; senha (guardada só de forma cifrada) ou link de acesso por e-mail; registro de cada login (e-mail, IP, navegador e horário) e contagem de tentativas por IP; a lista dos navegadores pelos quais a conta entrou (um código tirado do cookie, o nome do navegador e do sistema e a primeira e a última vez; sem IP).

Para quê: identificar quem entra, proteger as contas, avisar por e-mail quando a conta entra por um navegador novo, conter abuso e investigar incidentes.

Base legal: execução de contrato (art. 7º, V), legítimo interesse na segurança do serviço (art. 7º, IX) e cumprimento de obrigação legal de guardar registros de acesso (Marco Civil da Internet).

Conteúdo que o cliente cadastra

Dados: LinkBio (textos, links, fotos, vídeos e arquivos), Agenda e Vendas (shows e compromissos, local, contratantes e contatos, valores, parcelas, custos, propostas e contratos), Financeiro (títulos, contas bancárias, extratos, notas fiscais e comprovantes anexados), cadastros de fornecedores, prestadores e parceiros (nome, CPF ou CNPJ, telefone e endereço) e menções da imprensa no Monitoramento.

Para quê: prestar o serviço contratado, a cada cliente e para cada artista dele.

Base legal: execução de contrato (art. 7º, V). O cliente responde por ter base legal para cadastrar dados de terceiros (Termos de Uso, seção 3).

Funcionários da Gestão Artística

Dados: CPF, RG, data de nascimento, e-mail, telefone, endereço, CTPS, PIS/PASEP, cargo, salário, datas de início e de desligamento e o motivo, e os anexos do contrato e do comprovante de endereço. Só o Admin Global do sistema acessa.

Para quê: gestão de pessoal e criação do acesso do funcionário ao sistema (login com senha provisória enviada por e-mail).

Base legal: execução do contrato de trabalho (art. 7º, V) e cumprimento de obrigação legal e regulatória (art. 7º, II).

Visitantes das páginas dos artistas

Dados: a visualização da página e os cliques nos links, um identificador do visitante que muda todo dia (calculado a partir do IP e do navegador; o IP em si não é guardado no nosso banco, e o identificador não liga as visitas de dias diferentes), a localização aproximada derivada do IP (país, estado e cidade, nunca coordenadas nem localização precisa de GPS), a data e a hora.

Para quê: dar ao artista a estatística da própria página (de onde vem o público, quantos visitantes e quais links funcionam) e conter abuso automatizado, com um limite de registros por visitante. Robôs e buscadores não são contados.

Base legal: legítimo interesse do artista contratante em medir o desempenho da própria página (art. 7º, IX). A hospedagem também mantém registros técnicos das requisições.

Assistente Ana (inteligência artificial)

Dados: o que você pergunta (guardamos até 2.000 caracteres), o artista e o perfil usados, quais consultas a Ana fez e que fontes citou, o tamanho e o tempo da resposta e os erros. Para responder, a Ana lê o que você já pode ver no sistema (por exemplo, agenda, valores, contratantes, parcelas, menções e cliques), nunca o que está fora do seu acesso.

Para quê: responder perguntas sobre o sistema e sobre os registros que a pessoa já pode ver, e auditar o uso do serviço. A Ana só consulta: não decide, não executa ações e não treinamos modelos com seus dados.

Base legal: execução de contrato (art. 7º, V) e legítimo interesse em auditar e proteger o serviço (art. 7º, IX).

Quem vê as perguntas: a própria pessoa e os administradores globais da plataforma. Os Termos de Uso explicam os limites da Ana (seção 4).

Marca “Ajudou?” nas respostas da Ana

Dados: se você marcar “Ajudou?” sob uma resposta da Ana, guardamos só “sim” ou “não” e a hora da marca, na própria linha da pergunta. O texto da resposta não é guardado, e você pode tirar ou trocar a marca quando quiser.

Para quê: saber se as respostas da Ana ajudam e ajustar o serviço: o resumo de uso dos administradores globais mostra só os totais de “sim” e “não” e os tempos de resposta. A marca não treina modelos e não muda o que a Ana responde a você.

Base legal: legítimo interesse em melhorar e auditar o serviço (art. 7º, IX). A marca é opcional e não é preciso marcá-la para usar a Ana.

Fica guardada por 180 dias, junto com a pergunta, e é apagada com ela, inclusive quando você apaga suas conversas em Meu Perfil.

E-mails automáticos

Dados: nome e e-mail do destinatário e o conteúdo do aviso (por exemplo, datas, valores e parcelas da agenda e do financeiro, alertas de menções, propostas e contratos). Um aviso de um artista só vai para quem pode ver aquele módulo dele. Quem pede para não receber um tipo de aviso entra na lista de supressão, que guarda o e-mail, o tipo de aviso, de onde veio o pedido (o link do e-mail ou o dono da conta) e a data.

Para quê: liberar acessos, recuperar senhas, avisar a equipe, enviar documentos ao contratante cadastrado e respeitar o pedido de quem não quer mais receber um aviso.

Base legal: execução de contrato (art. 7º, V).

Apenas com os fornecedores necessários para o serviço existir. Cada um trata os dados só para nos prestar o serviço (como operador). Não vendemos dados nem os cedemos para publicidade de terceiros.

VercelEstados Unidos

Para quê: hospedagem e entrega do site, execução do servidor e das tarefas agendadas, e medição de velocidade das páginas (Speed Insights, sem cookies).

O que recebe: todo o tráfego do site, inclusive o endereço IP e a localização aproximada de quem acessa, e os registros técnicos das requisições.

SupabaseEstados Unidos

Para quê: banco de dados, login (autenticação) e armazenamento de arquivos.

O que recebe: todos os dados descritos na seção 2, inclusive os arquivos enviados.

AnthropicEstados Unidos

Para quê: modelo de inteligência artificial (Claude) da assistente Ana e da classificação de menções do Monitoramento.

O que recebe: o nome, os grupos e os artistas de quem pergunta, a pergunta e o resultado das consultas que a pessoa já pode ver (por exemplo, valores, contratantes, parcelas, menções e cliques), e o texto das menções classificadas.

Google (Gemini)Estados Unidos

Para quê: transforma textos em vetores numéricos (embeddings) para a busca da Ana.

O que recebe: a pergunta, como a pessoa a digitou, e os textos indexados: manual do sistema, perfil do artista, eventos, observações e menções, sem e-mail, telefone, CPF, CNPJ nem valor em reais. Da parte comercial (contratante, contato, valores, parcelas e custos) vai só uma descrição do que existe, por exemplo "contratante e contato definidos, 3 parcelas", nunca o conteúdo. Um nome de pessoa escrito à mão numa observação pode seguir no texto.

Microsoft (Microsoft 365)Estados Unidos

Para quê: envio dos e-mails do sistema: acesso e recuperação de senha, liberação de conta, alertas, resumos, propostas e contratos.

O que recebe: nome e e-mail do destinatário e o conteúdo de cada mensagem.

GitHubEstados Unidos

Para quê: guarda das cópias de segurança do banco e dos arquivos, criptografadas antes de sair do ambiente de execução.

O que recebe: a cópia completa, mas ilegível sem a chave de criptografia, que não fica no GitHub.

Também compartilhamos, quando for o caso:

• com o artista e a conta contratantes, os dados coletados na página do artista e nos módulos da conta;
• com o contratante cadastrado, as propostas e os contratos que alguém da conta envia por e-mail;
• com serviços públicos de busca de CEP (BrasilAPI e ViaCEP), apenas o CEP digitado na Agenda e no pedido de conta;
• com autoridades, quando a lei ou uma ordem judicial exigir.

O Top 200 do Spotify lê listas públicas do Spotify e não envia a ele nenhum dado de quem usa a plataforma.

Vercel, Supabase, Anthropic, Google, Microsoft e GitHub são empresas sediadas nos Estados Unidos e podem tratar dados em servidores fora do Brasil. A transferência é feita com base no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, por meio das cláusulas dos contratos de tratamento de dados dos próprios fornecedores. Para saber mais sobre esses contratos, escreva para contato@gestaoartistica.com.br.

Usamos apenas cookies necessários ao funcionamento do site, por isso não pedimos consentimento. Nenhum serve para publicidade ou rastreamento, e a página pública do artista não grava cookies próprios.

Sessão (sb-…-auth-token)

Mantém você conectado e vale também para o link de acesso por e-mail. Só o servidor lê. A sessão dura no máximo 8 horas e vale para um aparelho por vez: entrar em outro encerra a anterior.

Indicador de sessão (ga-sessao)

Só o valor 1, sem dado pessoal: diz à página inicial que há uma sessão aberta. Acaba junto com a sessão.

Navegador reconhecido (ga_navegador)

Um código aleatório, sem dado pessoal, que o servidor grava quando você entra. Serve só para saber se a sua conta já entrou por este navegador; se não entrou e a conta tem acesso a dados sensíveis, mandamos um e-mail avisando do novo acesso. Só o servidor lê. Vale 400 dias desde a última entrada.

Artista escolhido (ga_artista)

Lembra o artista que você escolheu no cabeçalho. Vale 12 meses.

Tema (tema)

Lembra se você prefere o tema claro ou o escuro. Vale 12 meses.

A Vercel mede a velocidade das páginas (Speed Insights) sem cookies. Nas páginas dos artistas, o seu navegador pode carregar imagens e vídeos de outras plataformas, como capas do Spotify e o clipe do YouTube. O vídeo só carrega depois que você toca em assistir, no modo de privacidade aprimorada. Ao carregar ou tocar esse conteúdo, a plataforma recebe o seu IP, pode gravar cookies dela e segue a própria política.

Passado o prazo, o dado é excluído ou anonimizado. A tabela vale para os três documentos legais.

Conta e dados dos módulos

Enquanto durar o contrato e por até 90 dias depois do encerramento ou da suspensão.

Dados fiscais do cadastro

Pelo prazo exigido pela legislação fiscal e tributária.

Funcionários

Enquanto durar o vínculo e pelo prazo exigido pela legislação trabalhista e previdenciária.

Pedidos de conta sem contratação

Até 90 dias depois do envio.

Visitas e cliques nas páginas dos artistas

Até 12 meses (identificador do dia e localização aproximada inclusive). Os registros de antes de o IP deixar de ser gravado também têm o IP e as coordenadas, e seguem o mesmo prazo.

Registro de login

Até 12 meses.

Tentativas de acesso por IP

Até 1 dia.

Navegadores da conta

400 dias sem uso (e saem junto com a conta).

Perguntas à Ana

Até 180 dias.

Menções do Monitoramento

Até 24 meses.

Lista de quem pediu para não receber avisos

Fica enquanto o pedido valer, para o aviso não voltar a quem pediu para sair. Você volta a receber quando pedir, pelo link Gerenciar avisos do e-mail ou falando com a Gestão Artística.

Cópias de segurança

Até 12 meses. Um dado excluído pode continuar, criptografado e sem uso, nas cópias até esse prazo. Se uma cópia precisar voltar ao sistema, refazemos as exclusões pedidas desde então.

O pedido de exclusão antecipa esses prazos, exceto o que a lei manda guardar. Os prazos em dias são corridos, a menos que digam “úteis”.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e sobre as consequências de não consentir, e a revisão de decisões tomadas só por tratamento automatizado. A Ana e a classificação de menções são apoio: não decidem nada sobre você.

Basta escrever para contato@gestaoartistica.com.br, de preferência pelo e-mail do seu cadastro, para confirmarmos que o pedido é seu. Acusamos o recebimento em até 2 dias úteis e respondemos em até 15 dias; nos pedidos de exclusão, concluímos a exclusão em até 30 dias. O atendimento é gratuito, e guardamos o e-mail do pedido e a nossa resposta como registro. Veja também a página de Exclusão de dados.

Visitantes que queiram exercer direitos sobre dados coletados na página de um artista, ou sobre dados de terceiros cadastrados por um cliente, podem nos procurar: encaminhamos o pedido ao controlador responsável, ou você pode tratar diretamente com ele.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O acesso aos dados é controlado no próprio banco, por políticas que isolam cada artista, e os arquivos ficam restritos à pasta do artista a que pertencem. O tráfego é criptografado e a senha é guardada só de forma cifrada. As cópias de segurança são criptografadas antes de sair do ambiente de execução.

Nenhum sistema é infalível: em caso de incidente relevante, comunicaremos os afetados e a ANPD, como manda o art. 48 da LGPD.

A versão em vigor e a data de início aparecem no topo desta página. Se este texto mudar de forma relevante, avisaremos por e-mail ou pelo painel antes de a alteração entrar em vigor. As versões anteriores ficam à disposição de quem pedir.