Mais clareza sobre seus dados.

A proteção acompanha o dado — não apenas o cookie.

Nome, e-mail, telefone, mensagens, dados de conta e fotos de pessoas identificáveis são dados pessoais. A LGPD alcança esses tratamentos, inclusive em serviços digitais. Ela exige finalidade clara, adequação, necessidade, transparência, segurança e prestação de contas, entre outros princípios.

Consentimento não é a única base legal. Uma solicitação iniciada pelo próprio cliente pode ter fundamento em procedimentos preliminares a seu pedido ou na execução de contrato, conforme o fluxo concreto. Comunicações comerciais são uma finalidade distinta. A base jurídica de cada operação deve ser documentada; um aceite genérico não resolve todas as finalidades.

Do primeiro clique à conversa com o salão.

As finalidades abaixo descrevem os recursos existentes nesta reconstrução. Para categorias detalhadas, fornecedores e limites da versão atual, consulte também a Política de Privacidade.

Você pode perguntar, corrigir e contestar.

É possível solicitar confirmação do tratamento e acesso; corrigir dados incorretos; obter informação sobre compartilhamentos; pedir bloqueio, anonimização ou eliminação quando cabíveis; revogar consentimento; exercer oposição nas condições da lei; e pedir portabilidade nos termos da regulamentação. A eliminação pode encontrar limites legais de conservação.

O atendimento é gratuito. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, conforme o tipo de pedido. Não há um prazo único de 15 dias para todo direito. O FestMatch pode verificar sua identidade por meio seguro antes de mostrar dados privados.

Se não houver resposta adequada após tentar o contato com o controlador, a ANPD orienta como apresentar uma petição de titular, com comprovação da tentativa prévia.

Cookies opcionais não vêm ligados por padrão.

O painel do FestMatch separa tecnologias necessárias das finalidades opcionais de análise, personalização e marketing. As opcionais começam desligadas; aceitar, recusar ou escolher cada categoria são caminhos equivalentes, e você pode mudar sua decisão depois.

Hoje a ferramenta de analytics do template permanece suspensa: selecionar sua categoria não instala uma integração ainda inexistente. O registro de preferência fica neste dispositivo. Autenticação e prevenção de abuso podem depender de cookies necessários para o serviço.

O guia de cookies da ANPD é orientativo, enquanto as bases legais e os requisitos de consentimento decorrem da LGPD. Quando uma finalidade usa legítimo interesse, a empresa deve avaliar necessidade, expectativas e salvaguardas no caso concreto; o guia da ANPD sugere um teste de balanceamento, mas não autoriza automaticamente qualquer rastreador.

Festas infantis pedem cuidado com a imagem.

Se uma criança ou adolescente puder ser identificado em uma foto de festa, a imagem pode ser um dado pessoal. O art. 14 da LGPD exige que o tratamento atenda ao melhor interesse desse público. Segundo o Enunciado nº 1/2023 da ANPD, o tratamento pode usar as hipóteses legais dos arts. 7º ou 11, sempre com prevalência desse interesse. A publicação de portfólio precisa de finalidade definida, avaliação do contexto e autorização adequada para o uso da imagem.

O ECA Digital está em vigor desde março de 2026 e traz obrigações adicionais para produtos e serviços digitais dirigidos a menores ou de acesso provável por eles. O alcance concreto ao FestMatch depende de sua audiência e funcionalidades; não presumimos aqui que a simples fotografia de festa infantil determina todo o enquadramento.

Prevenir, avaliar, registrar e agir.

A LGPD exige medidas técnicas e administrativas de segurança. A Resolução CD/ANPD nº 15/2024 disciplina a comunicação de incidentes que possam acarretar risco ou dano relevante. Nessa hipótese, o controlador comunica a ANPD e os titulares, em regra em três dias úteis a partir do conhecimento de que dados pessoais foram afetados; a norma prevê condições e prazos diferenciados conforme o caso. Isso não é uma promessa genérica de “72 horas”.

A regulamentação também exige registro de incidentes, inclusive daqueles que não foram comunicados, por pelo menos cinco anos. Quando não for possível contato individual com titulares afetados, há requisitos específicos para divulgação ampla. Um plano completo de resposta, exercícios e responsáveis formais ainda está na lista de implantação do FestMatch; esta explicação não prova que o processo foi testado.

Nuvem, autenticação e e-mail também contam.

Serviços externos podem tratar dados em outros países ou permitir acesso a partir deles. A Resolução CD/ANPD nº 19/2024 disciplina mecanismos como decisões de adequação e cláusulas-padrão contratuais, com deveres de transparência em português sobre os fluxos aplicáveis. O FestMatch ainda precisa concluir seu inventário de fornecedores, países, contratos e mecanismos utilizados.

Em 2026, a ANPD reconheceu a União Europeia no mecanismo de adequação, observados os limites da decisão. Isso não significa que qualquer país ou fornecedor seja automaticamente adequado, nem dispensa análise de finalidade, segurança e compartilhamentos posteriores. Não afirmamos que todos os dados ficam no Brasil.

Recomendação não deve virar uma caixa-preta.

O art. 20 da LGPD prevê revisão e informações claras sobre critérios de decisões tomadas unicamente por tratamento automatizado que afetem interesses do titular. Mostrar filtros por bairro e capacidade não equivale, por si só, a tomar esse tipo de decisão. Se no futuro houver ranqueamento individual, triagem automatizada de cadastros ou uso de IA com efeito relevante, as bases legais, os critérios e os direitos precisam ser reavaliados antes do lançamento.

O que já existe e o que falta construir.

Esta lista descreve recursos observados no produto e etapas de governança pendentes. Não é certificação, auditoria externa ou declaração de conformidade integral à LGPD. Regras simplificadas para agentes de pequeno porte dependem de enquadramento e não afastam princípios nem direitos; o FestMatch ainda não alegou esse enquadramento.

Presentes nesta versão

Antes da operação comercial

Para medidas técnicas adicionais e orientação contra golpes, veja a Central de Segurança. Para o tratamento de dados nesta fase, consulte a Política de Privacidade.

Consulte a versão oficial.

Normas podem receber atualização e guias orientativos não são selos de aprovação. Os links abaixo levam às fontes públicas usadas nesta revisão de 8 de outubro de 2026.