# Política de Privacidade

Esta Política de Privacidade explica como a Space Tech, S.A., RUC 155727383-2-2022 DV 33, com endereço em Avenida Centenario, Plaza Super 99, Piso 3, Oficina 9, Panama, Costa del Este, Republic of Panama ("Space Tech", "nós" ou "nosso"), coleta, utiliza, armazena, compartilha e protege dados pessoais em relação ao RSVPhub e a quaisquer sites, aplicativos, painéis, comunicações, canais de suporte e serviços relacionados que façam referência a esta Política (os "Serviços").

Contato: legal@rsvphub.me
Contato de Proteção de Dados e Jurídico — advogado externo: ARCA Business Lawyers, A/C: Justin Cabrera, Calle 50 con Calle 53E, Edificio PH Plaza 2000, Piso 20, Panama City, Republic of Panama. Todas as solicitações devem ser apresentadas por escrito. (Cópia de cortesia para recebimento: legal@rsvphub.me)

## 1. Escopo e abordagem legal

A Space Tech é constituída na República do Panamá. Esta Política foi preparada para estar alinhada com a legislação panamenha de proteção de dados pessoais, incluindo a Ley 81 de 2019 e sua regulamentação, e com princípios de privacidade amplamente reconhecidos em outras jurisdições onde nossos usuários, organizadores de eventos, convidados, clientes ou prestadores de serviços possam estar localizados. Quando outra lei obrigatória se aplicar, respeitaremos direitos que não possam ser renunciados por contrato.

Esta Política se aplica quando você visita nosso site, cria ou usa uma conta, cria ou gerencia eventos, responde a convites, compra ou usa os Serviços, entra em contato com o suporte, recebe comunicações nossas ou interage de outra forma com o RSVPhub.

## 2. Funções: controlador, operador/processador e prestador de serviços

Dependendo do contexto, a Space Tech pode atuar como controlador quando decide por que e como dados pessoais são tratados para suas próprias finalidades, como administração de contas, faturamento, segurança, análise, suporte, conformidade legal, melhoria do produto e comunicações.

A Space Tech também pode atuar como operador, processador ou prestador de serviços quando trata dados pessoais em nome de um organizador de eventos, cliente, empresa ou administrador que usa o RSVPhub para gerenciar convites, listas de convidados, RSVPs, inscrições, check-ins, lugares, mensagens, páginas de evento, formulários ou fluxos semelhantes.

Quando um organizador carrega, importa ou coleta dados pessoais por meio do RSVPhub, o organizador é o principal responsável por assegurar que possui base legal para usar esses dados e enviar convites ou mensagens às pessoas correspondentes.

## 3. Dados pessoais que podemos coletar

Podemos coletar as seguintes categorias de dados pessoais, dependendo de como os Serviços são usados:

Dados de conta e identidade, como nome, nome de usuário, nome da empresa, cargo, endereço de e-mail, número de telefone, senha ou credenciais de autenticação, dados de cadastro de segundo fator e de chave de acesso, preferência de idioma, configurações de conta e informações de login.

Dados de eventos e RSVP, como nomes de eventos, datas, locais, detalhes de convites, nomes de convidados, endereços de e-mail, números de telefone, status de comparecimento, dados de ingresso ou inscrição, status de check-in, informações de lugar ou grupo, comentários, preferências e mensagens relacionadas ao evento.

Dados fornecidos por organizadores, como listas de convidados, formulários, notas, relatórios, campos personalizados, tags, rótulos, instruções internas e outros dados que clientes, organizadores, administradores ou usuários carreguem, importem, insiram ou gerem usando os Serviços.

Dados de pagamento e faturamento, como nome de cobrança, endereço de cobrança, detalhes fiscais ou de fatura, plano de assinatura, histórico de compras, status de pagamento, identificadores de transação e metadados limitados de pagamento. Em geral não armazenamos números completos de cartão de crédito; as informações de pagamento podem ser tratadas por provedores de pagamento terceiros.

Dados de verificação de identidade, quando você usa um recurso opcional de verificação de identidade, conforme descrito na Seção 12.

Dados de comunicações e suporte, como e-mails, tickets de suporte, mensagens de chat, notas de chamadas, feedback, anexos, respostas de pesquisa e outras informações que você fornece ao entrar em contato conosco.

Dados técnicos e de uso, como endereço IP, país aproximado derivado do IP (usado, entre outras coisas, para aplicar restrições geográficas de acesso), identificadores de dispositivo, tipo de navegador, sistema operacional, páginas visualizadas, URLs de referência, marcações de data e hora, identificadores de sessão, arquivos de log, identificadores de cookies, eventos de uso e dados de diagnóstico.

Dados de marketing, como preferências de comunicação, interações com campanhas, origem de indicação e registros de consentimento ou opt-out.

Dados sensíveis ou de categoria especial não são exigidos por padrão. No entanto, organizadores de eventos ou usuários podem optar por coletar informações como restrições alimentares, necessidades de acessibilidade, requisitos de saúde relacionados a eventos, documentos de identidade ou outras informações sensíveis. Esses dados devem ser coletados apenas quando necessário, lícito, proporcional e transparente para a pessoa.

## 4. Fontes de dados pessoais

Podemos receber dados pessoais diretamente de você, de seu empregador ou organização, de um organizador de eventos, de convidados, de outros usuários, de prestadores de serviços, de processadores de pagamento, de provedores de autenticação e de verificação de identidade, de ferramentas de análise ou automaticamente por meio de seu dispositivo e navegador.

## 5. Finalidades do tratamento

Tratamos dados pessoais para fornecer, operar, manter, proteger e melhorar os Serviços; criar e gerenciar contas, eventos, convites, RSVPs, inscrições, check-ins, painéis, formulários, relatórios e recursos relacionados; autenticar usuários e operar a segurança de segundo fator e de chave de acesso; prevenir acesso não autorizado; processar pagamentos, faturas, assinaturas, reembolsos, impostos e registros contábeis; enviar comunicações de serviço, confirmações, lembretes, avisos administrativos, alertas de segurança, respostas de suporte e atualizações de produto; prestar suporte ao cliente; personalizar idioma e configurações; monitorar o desempenho do sistema; diagnosticar erros; proteger contra fraude, abuso, spam, acesso não autorizado, atividade ilegal, incidentes de segurança ou uso indevido; aplicar sanções e restrições geográficas de acesso; cumprir obrigações legais, fiscais, contábeis, regulatórias, contratuais e de resolução de disputas; aplicar nossos Termos e outras políticas; analisar tendências de uso; melhorar nossos produtos; e enviar comunicações de marketing quando permitido por lei e conforme suas preferências.

## 6. Bases legais para o tratamento

Dependendo da lei aplicável e do contexto, podemos tratar dados pessoais com base em consentimento, execução de contrato, medidas tomadas antes da celebração de um contrato, cumprimento de obrigações legais, interesses legítimos, proteção de interesses vitais em casos excepcionais ou nas instruções lícitas de um cliente, organizador ou controlador quando atuamos como operador/processador ou prestador de serviços.

Quando o consentimento for exigido, você poderá retirá-lo a qualquer momento, sem afetar o tratamento realizado antes da retirada.

## 7. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes conforme descrito em nossa Política de Cookies. Algumas cookies são estritamente necessárias para o funcionamento dos Serviços. Outras cookies, como as de análise ou marketing, são usadas apenas quando permitido por lei ou com consentimento quando o consentimento for exigido, o que você pode conceder ou recusar por meio de nosso banner de cookies e controles de preferências.

## 8. Compartilhamento de dados pessoais

Podemos compartilhar dados pessoais com organizadores de eventos, administradores, membros de equipe ou usuários autorizados que gerenciam o evento ou a conta pertinente; convidados ou participantes quando a funcionalidade dos Serviços exigir compartilhamento limitado e o organizador o tiver habilitado; prestadores de serviços que apoiam hospedagem, infraestrutura em nuvem e armazenamento de objetos, bancos de dados, entrega de e-mail, SMS ou mensagens, análise, processamento de pagamentos, verificação de identidade, suporte ao cliente, segurança, logs, backups, geração de documentos e outras operações; consultores profissionais; autoridades públicas, tribunais, reguladores, autoridades policiais ou outros terceiros conforme descrito na Seção 20; e partes de transação empresarial em conexão com fusão, aquisição, financiamento, reestruturação, venda de ativos ou transação semelhante.

Não vendemos dados pessoais no sentido comum de trocá-los por dinheiro. Se uma lei definir "venda" ou "compartilhamento" de forma mais ampla, honraremos os direitos aplicáveis de opt-out quando exigido.

## 9. Transferências internacionais

Como o RSVPhub é um serviço online, dados pessoais podem ser tratados no Panamá e em outros países onde estejam localizados nossos prestadores de serviços, infraestrutura, usuários ou clientes. Por exemplo, usamos hospedagem em nuvem e armazenamento de objetos (incluindo o Cloudflare R2) para armazenar mídia e arquivos, e provedores de pagamento terceiros para processar pagamentos (para pagamentos à Space Tech, provedores como Binance Pay, Lemon Squeezy e TowerPay; e, para pagamentos que os organizadores coletam de seus próprios convidados por meio dos módulos, provedores como Yappy, Binance Pay e Lemon Squeezy); esses provedores podem operar em vários países. Esses países podem ter leis de proteção de dados diferentes das do seu país. Quando exigido pela lei aplicável, usamos salvaguardas apropriadas para transferências internacionais, como obrigações contratuais, acordos de tratamento de dados, medidas de segurança, avaliações de risco de transferência ou outros mecanismos legais de transferência.

## 10. Retenção

Mantemos dados pessoais apenas pelo tempo razoavelmente necessário para as finalidades descritas nesta Política, incluindo fornecer os Serviços, manter contas, cumprir obrigações legais e contábeis, resolver disputas, aplicar acordos, proteger a segurança e preservar provas quando necessário. A retenção depende da categoria de dados, do estado da conta, das configurações do organizador, de requisitos contratuais, de backups e de necessidades operacionais legítimas.

## 11. Segurança

Usamos salvaguardas técnicas, organizacionais e administrativas razoáveis destinadas a proteger dados pessoais contra acesso não autorizado, perda, uso indevido, alteração, divulgação ou destruição. Nossas medidas incluem, entre outras: controles de acesso e acesso de menor privilégio; verificação por senha de uso único (OTP); autenticação mais forte opcional usando códigos de aplicativo autenticador (TOTP) e chaves de acesso do dispositivo (WebAuthn); criptografia de segredos sensíveis de autenticação em repouso e criptografia em trânsito; proteções de sessão contra fixação e reutilização; limitação de taxa e detecção de abuso; registro de auditoria de acessos privilegiados e administrativos; backups; e procedimentos internos. Seguimos uma prática de registro com minimização de dados: buscamos manter identificadores pessoais fora dos logs operacionais e mascarar endereços de e-mail onde apareçam. Nenhum sistema é perfeitamente seguro. Você é responsável por manter a confidencialidade de suas credenciais, dispositivos de segundo fator e material de recuperação, e por usar dispositivos, redes e senhas seguros.

## 12. Verificação de identidade (KYC)

Para determinados recursos de maior confiança ou níveis de conta, podemos oferecer ou exigir verificação de identidade. Quando você usa esse recurso, a verificação é realizada por um provedor terceiro especializado em verificação de identidade que atua em nosso nome. Para verificá-lo, esse provedor pode coletar e tratar um documento de identidade emitido pelo governo e uma verificação biométrica de "vivacidade" (liveness) ou selfie, sob seus próprios termos e aviso de privacidade. **A Space Tech não recebe nem armazena seu documento de identidade, selfie ou dados biométricos.** Retemos apenas o resultado da verificação (por exemplo, verificado ou não verificado) e informações de status limitadas relacionadas.

Separadamente, e de forma independente dessa verificação, retemos os dados básicos de conta e contato que você fornece — como nome, endereço de e-mail, número de WhatsApp ou telefone e endereço postal — para operar sua conta e para registrar e administrar os subdomínios que provisionamos para você. Como os subdomínios estão sujeitos a regras de registro de domínios, algumas dessas informações de contato podem precisar ser fornecidas a um registro de domínios ou a um serviço relacionado à ICANN quando exigido. Se posteriormente permitirmos que você carregue uma foto de perfil ou avatar, essa imagem é conteúdo que você opta por fornecer e não faz parte da verificação de identidade.

## 13. Seus direitos

Dependendo de sua jurisdição e do contexto do tratamento, você pode ter direitos de solicitar confirmação do tratamento; acessar seus dados pessoais; solicitar correção ou atualização; solicitar eliminação ou anonimização, sujeito a limites legais e contratuais; opor-se a certos tratamentos; restringir ou limitar certos tratamentos; retirar consentimento; solicitar portabilidade; cancelar comunicações de marketing; e apresentar reclamação a uma autoridade competente de proteção de dados.

Para exercer direitos, contate legal@rsvphub.me. Podemos precisar verificar sua identidade e solicitar informações necessárias para localizar a conta, o evento ou o registro pertinente. Se seus dados forem controlados por um organizador de eventos ou cliente, podemos encaminhar sua solicitação a esse organizador ou auxiliá-lo na resposta.

## 14. Comunicações de marketing

Você pode cancelar e-mails de marketing usando o link de descadastro na mensagem ou entrando em contato conosco. Ainda poderemos enviar comunicações de serviço não promocionais, como alertas de segurança, avisos de conta, confirmações de transação e atualizações legais.

## 15. Crianças e menores

Os Serviços não são destinados a crianças abaixo da idade exigida pela lei aplicável para usar serviços online sem consentimento parental ou de responsável. Organizadores não devem coletar conscientemente dados pessoais de menores pelo RSVPhub sem a autoridade, o consentimento e as salvaguardas necessárias.

## 16. Decisões automatizadas

Não pretendemos tomar decisões que produzam efeitos legais ou igualmente significativos exclusivamente por meio de tratamento automatizado. Se isso mudar, forneceremos as informações exigidas pela lei aplicável.

## 17. Serviços e links de terceiros

Os Serviços podem incluir links ou integrações com sites, processadores de pagamento, provedores de mensagens, mapas, calendários, ferramentas de análise, provedores de verificação de identidade ou plataformas sociais de terceiros. As práticas de privacidade desses terceiros são regidas por suas próprias políticas. Não somos responsáveis pelas práticas de privacidade de terceiros.

## 18. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão atualizada indicará sua data de vigência. Se as alterações forem materiais, poderemos fornecer aviso adicional pelos Serviços ou por e-mail quando apropriado.

## 19. Idioma e interpretação

Esta Política pode ser fornecida em vários idiomas. Para uma empresa panamenha, a versão em espanhol poderá ser designada como versão prevalecente salvo exigência legal obrigatória em contrário. As traduções são fornecidas por conveniência e acessibilidade.

## 20. Acesso lícito, solicitações legais e auditorias governamentais

A Space Tech opera na República do Panamá e sob suas leis. Cooperaremos com solicitações válidas e juridicamente vinculantes de tribunais competentes, promotores, reguladores, autoridades fiscais e autoridades policiais ou outras autoridades públicas — sejam panamenhas ou, por meio de canais aplicáveis de assistência mútua e legais transfronteiriços, estrangeiras. Quando recebermos uma solicitação que razoavelmente acreditemos ser válida e vinculante — incluindo uma ordem judicial, requisição de promotoria ou investigação criminal ou regulatória documentada —, podemos divulgar dados pessoais e/ou conceder acesso supervisionado de auditoria ou investigação aos registros e à atividade da conta pertinentes.

Como tais solicitações frequentemente chegam sob requisitos de confidencialidade legal, sigilo de investigação ou não divulgação, podemos estar proibidos de notificar a pessoa afetada e **podemos agir sem aviso prévio a você.**

Leia isto com atenção: **não nos comprometemos, e você não deve esperar, que a Space Tech irá contestar, impugnar, litigar ou de outra forma resistir a uma solicitação que aparente ser lícita e vinculante para nós.** Diferentemente de algumas grandes plataformas, não dedicamos recursos para combater solicitações de acesso lícito em nome de um usuário. Nosso papel é confirmar que uma solicitação seja aparentemente válida e responder dentro dos limites da lei aplicável. Esses acessos e divulgações são registrados em nossos logs de auditoria internos. Solicitações de autoridades policiais ou públicas devem ser apresentadas por escrito ao nosso advogado externo, ARCA Business Lawyers (A/C: Justin Cabrera, Calle 50 con Calle 53E, Edificio PH Plaza 2000, Piso 20, Panama City), com cópia de cortesia para legal@rsvphub.me.

## 21. Contato

Space Tech, S.A.
RUC 155727383-2-2022 DV 33
Avenida Centenario, Plaza Super 99, Piso 3, Oficina 9, Panama, Costa del Este, Republic of Panama
E-mail: legal@rsvphub.me
Contato de Proteção de Dados e Jurídico — advogado externo: ARCA Business Lawyers, A/C: Justin Cabrera, Calle 50 con Calle 53E, Edificio PH Plaza 2000, Piso 20, Panama City, Republic of Panama. Todas as solicitações devem ser apresentadas por escrito. (Cópia de cortesia para recebimento: legal@rsvphub.me)