Dados necessários no pedido
O formulário de orçamento limita os campos à identificação, contato e informações essenciais do evento.
Central de confiança
Segurança e privacidade sem promessas vazias
Esta página distingue os controles observados nesta reconstrução, as obrigações da LGPD e o que ainda será implantado antes da operação comercial.
Revisão documental e técnica: 3 de setembro de 2026
Estado atual
Controles presentes nesta versão
São afirmações limitadas ao código e ao fluxo já verificados. Elas não representam auditoria, certificação ou conformidade total.
Aceites separados e versionados
O aceite de termos e privacidade é registrado por versão. Comunicações comerciais permanecem opcionais.
Preferências granulares
Categorias opcionais começam desligadas, podem ser escolhidas separadamente e permanecem acessíveis no rodapé.
Validação no servidor
Formato, tamanho e limites dos dados enviados são verificados no servidor antes do registro.
Sessão por cookie protegido
O cookie de sessão é HttpOnly e recebe a proteção Secure quando a conexão utiliza HTTPS.
Limite básico contra abuso
Pedidos repetidos passam por um limite inicial por origem. A evolução para controle distribuído está no roadmap.
Lei Geral de Proteção de Dados
Seus dados, seus direitos
A LGPD assegura direitos sobre dados pessoais. O atendimento deve ser gratuito, pode exigir confirmação segura da identidade e está sujeito a retenções ou restrições previstas em lei.
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação quando a lei permitir;
- informação sobre compartilhamentos e consequências de não fornecer consentimento;
- portabilidade conforme regulamentação, revogação de consentimento e oposição nos casos aplicáveis;
- revisão e explicação de decisões tomadas exclusivamente por tratamento automatizado, quando aplicável.
Proteção do usuário
Antes de conversar ou contratar
Perfis demonstrativos não constituem verificação, licença, seguro ou recomendação do FestMatch.
Evite golpes
Nunca envie senha, código de autenticação ou cartão completo. Desconfie de urgência, links inesperados e cobranças sem condições documentadas.
Confira a oferta
Valide capacidade, horários, inclusões, taxas, caução, cancelamento, acessibilidade, riscos e regras diretamente com o espaço.
Pagamentos ainda não são processados
Esta versão não oferece pagamento protegido, reembolso garantido ou seguro. Não trate mensagens externas como proteção financeira do FestMatch.
Roadmap transparente
Proteções em implantação
Segurança moderna é um processo contínuo. Estes itens só serão anunciados como controles ativos depois de implementados, testados e documentados.
- 01
Inventário de dados, tratamentos, bases legais, fornecedores e transferências internacionais
- 02
Inventário e testes técnicos antes de conectar qualquer fornecedor opcional às escolhas registradas
- 03
Canal operacional para direitos do titular, com protocolo e validação de identidade
- 04
Plano documentado de incidentes, responsabilidades, exercícios e registros pelo prazo regulatório
- 05
Rate limiting distribuído, alertas, logs protegidos e testes de autorização de APIs
- 06
Inventário de dependências, SBOM, varreduras de vulnerabilidade e testes periódicos de segurança
Referências atuais
Padrões usados para orientar a evolução
Estas referências não são selos, aprovação da ANPD ou alegação de certificação do FestMatch.
LGPD e ANPD
Base jurídica brasileira para princípios, direitos, governança, incidentes e transferências.
NIST CSF 2.0
Estrutura voluntária para governar, identificar, proteger, detectar, responder e recuperar.
OWASP
ASVS 5.0.0, Top 10 2025 e API Security Top 10 2023 como referências para engenharia segura.
ISO/IEC
ISO/IEC 27001:2022 e ISO/IEC 27701:2025 como referências de gestão, sem alegação de certificação.
Incidentes que atendam aos critérios legais devem ser avaliados e comunicados conforme a LGPD e a Resolução CD/ANPD nº 15/2024. A regra geral pesquisada é de três dias úteis a partir do conhecimento do controlador de que dados pessoais foram afetados — não uma promessa universal de “72 horas”.