DOCUMENTO INSTITUCIONAL
Política de Privacidade
Última atualização: 10 de setembro de 20261. Objetivo e identificação
Esta Política explica como dados pessoais são tratados no ecossistema Credencialize pela CRRJ EVENTOS LTDA, inscrita no CNPJ sob o nº 32.046.848/0001-48, com endereço na R. da Águia Imperial, 111, Paraíso, Londrina/PR, CEP 86078-170, doravante denominada “Frezarin Eventos”.
2. Papéis no tratamento de dados
Para os dados das contas de usuários do portal, a Frezarin Eventos atua como controladora e define as finalidades e os meios essenciais do tratamento.
Para os dados dos participantes de eventos recebidos ou tratados por solicitação de clientes organizadores, a Frezarin Eventos atua, em regra, como operadora. Nesses casos, o organizador é o controlador responsável por definir finalidades, bases legais, campos coletados e orientações aplicáveis ao evento.
3. Dados tratados
Os dados relacionados às contas do portal podem incluir nome, e-mail, senha armazenada de forma protegida, identificador de autenticação Google, foto de perfil, cargo, permissões, eventos autorizados, dados de sessão, horários de acesso, endereço IP, informações do navegador e registros de ações administrativas ou de segurança.
Os dados de participantes variam conforme cada evento e podem incluir identificação, contatos, documentos pessoais, endereço, empresa, cargo, informações de perfil, fotografia, ingresso, QR Code, inscrição, check-in, credenciamento, registros de acesso e outros campos definidos pelo organizador.
Determinados eventos também podem exigir dados pessoais sensíveis, inclusive dados biométricos, ou envolver dados de crianças e adolescentes. Nessas situações, o tratamento seguirá as instruções e a base legal estabelecidas pelo organizador, além dos requisitos específicos da legislação aplicável.
4. Origem dos dados
Os dados podem ser fornecidos pelo próprio titular, pelo usuário administrador, pelo organizador do evento ou por plataformas de inscrição e credenciamento integradas. Informações técnicas também podem ser geradas automaticamente durante o acesso e a utilização dos sistemas.
5. Finalidades
Os dados são tratados para criar e administrar contas, autenticar usuários, controlar permissões, proteger a plataforma, recuperar acessos, prestar suporte, enviar comunicações operacionais, executar contratos, cumprir obrigações legais, prevenir fraudes e registrar atividades relevantes.
No contexto dos eventos, o tratamento pode viabilizar inscrições, emissão e validação de credenciais, leitura de ingressos e QR Codes, check-in, identificação de participantes, controle de acesso, acompanhamento operacional e demais serviços solicitados pelo organizador.
6. Reconhecimento facial e vetores biométricos
Fotografias faciais e vetores biométricos derivados dessas imagens são dados pessoais sensíveis.
Quando o reconhecimento facial estiver habilitado para um evento, a fotografia fornecida ou capturada poderá ser processada para gerar um vetor biométrico. Esse vetor funciona como uma representação matemática utilizada para identificação, validação de identidade, credenciamento e controle de acesso.
As fotografias e os vetores ficam disponíveis somente pelo período operacional necessário e seu consumo é restrito aos sistemas proprietários Credencialize da Frezarin Eventos e às pessoas autorizadas para a operação do evento.
As fotografias e os vetores biométricos são excluídos definitivamente em até 30 dias após o término do evento. Esse prazo abrange ambientes ativos, réplicas e backups sob controle da Frezarin Eventos. Depois desse limite, esses dados faciais não permanecem sob custódia da empresa.
7. Bases legais
A Frezarin Eventos trata dados das contas conforme as bases legais aplicáveis, que podem incluir execução de contrato, procedimentos relacionados ao contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse, observados os direitos e as expectativas dos titulares.
Quando atua como operadora, a Frezarin Eventos segue as instruções documentadas do organizador. Cabe ao controlador determinar e documentar a base legal adequada, especialmente para dados sensíveis e dados de crianças e adolescentes.
8. Compartilhamento e fornecedores
Os dados podem ser compartilhados, no limite necessário, com o organizador responsável, empresas envolvidas na operação autorizada do evento, fornecedores de hospedagem, banco de dados, segurança, autenticação, e-mail e plataformas de inscrição ou credenciamento. Entre os serviços que podem participar dessas operações estão Google, Gmail, Sympla e Yazo.
Também poderá haver compartilhamento para cumprimento de obrigação legal, ordem de autoridade competente ou exercício regular de direitos. Dados biométricos permanecem restritos aos sistemas Credencialize e à operação autorizada descrita nesta Política.
A Frezarin Eventos não armazena os dados completos de cartões utilizados em pagamentos. Informações de pagamento são tratadas pela plataforma responsável, embora o Credencialize possa receber referências do ingresso ou da situação da inscrição.
9. Armazenamento e transferências internacionais
A infraestrutura principal de armazenamento está localizada no Brasil. Alguns fornecedores tecnológicos podem processar dados em outros países. Quando isso ocorrer, serão adotadas medidas e salvaguardas compatíveis com a LGPD e com a natureza do tratamento.
10. Cookies e câmera
O portal utiliza cookies estritamente necessários para autenticação, segurança, proteção contra requisições indevidas e continuidade dos fluxos de acesso. Atualmente, não são utilizados cookies de publicidade ou análise comportamental.
A câmera do dispositivo pode ser solicitada para leitura de QR Codes em funções específicas. Nessa utilização, o vídeo é processado localmente pelo navegador para reconhecer o código e não é armazenado como gravação pelo Credencialize.
11. Retenção dos demais dados
Fora da regra específica dos dados faciais, os dados são conservados enquanto forem necessários à conta, ao evento, ao contrato ou às finalidades informadas. Após esse período, poderão ser mantidos somente pelo tempo necessário ao cumprimento de obrigações legais, à segurança, à auditoria e ao exercício regular de direitos, sendo posteriormente eliminados ou anonimizados quando aplicável.
12. Segurança
A Frezarin Eventos adota medidas técnicas e administrativas razoáveis e compatíveis com os riscos para proteger os dados contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. O acesso é limitado conforme atribuições e permissões operacionais.
13. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, quando aplicável, confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade, anonimização, bloqueio, eliminação, oposição, revogação de consentimento e revisão de decisões automatizadas.
Participantes devem procurar primeiro o organizador responsável pelo evento, que atua como controlador. A Frezarin Eventos cooperará com o atendimento e também receberá solicitações pelo e-mail credencialize@frezarin.com. Poderão ser solicitadas informações para confirmar a identidade do requerente e proteger os dados envolvidos.
14. Atualizações e contato
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão comunicadas pelos meios adequados quando necessário.
Dúvidas sobre privacidade ou proteção de dados podem ser encaminhadas para credencialize@frezarin.com. Esta Política entra em vigor em 10 de setembro de 2026.