Seja Founder

Política de privacidade

Rascunho em revisão jurídica · versão v0.1 · 18/10/2026

Esta política explica quais dados pessoais o THE LOOM trata, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para o site (theloom.com.br), a loja de ingressos, o My Loom, a Sala de Controle e os eventos.

1. Quem cuida dos seus dados

  • Controlador: [PREENCHER: razão social ou nome do responsável], [PREENCHER: CNPJ ou CPF], [PREENCHER: endereço completo].
  • Encarregado pelo tratamento de dados (DPO): [PREENCHER: nome do encarregado], pelo e-mail [PREENCHER: e-mail do encarregado].

2. Quais dados tratamos

  • LOOM ID: e-mail, nome, apelido (opcional), celular (quando você informa ou quando a compra pede), @handle, número do LOOM ID, data de criação e, se for o caso, número de Founder. A senha nunca é guardada: guardamos só uma versão cifrada dela, que não permite descobrir a senha.
  • Aceite destes textos: a versão dos Termos de uso e desta política que você aceitou, com data e hora.
  • Sessão: quando você entra, o navegador recebe um cookie de sessão protegido (HttpOnly, só por conexão segura), que vale por até 14 dias. Guardamos só uma versão cifrada dele, com as datas de início e fim. É o único cookie que usamos; não usamos cookies de publicidade nem de rastreamento.
  • Segurança: para barrar tentativas de adivinhar senhas, contamos por pouco tempo as tentativas de entrada por e-mail e por endereço IP.
  • Compras: evento, tipo de ingresso, meia-entrada, valor, situação do pedido, identificador do pagamento no Mercado Pago e data da confirmação. Não recebemos nem guardamos dados de conta bancária: o Pix é pago no app do seu banco.
  • Ingresso e entrada: código do ingresso, QR Code e o registro da entrada no evento (data, hora e quem da equipe confirmou).
  • Participantes importados: quando um evento foi vendido em outra plataforma, a organização pode importar a lista de compradores (nome, e-mail, telefone, tipo de ingresso e pedido) para controlar a entrada.
  • My Loom: o seu quarto (visibilidade pública ou privada, estilo, personagem e itens expostos), os itens que você tem, convites e visitas a outros quartos, e os computadores conectados (nome que você deu ao aparelho, data da conexão e último acesso).
  • Clima do quarto: para mostrar o tempo real na janela do quarto, usamos a localização aproximada que vem do seu endereço IP, sem pedir GPS. A localização é arredondada para uma área de cerca de 55 km e não é guardada na sua conta.
  • Sala de Controle (tripulação): cargo, área, escalas, tarefas, treinamentos concluídos e o histórico das ações feitas na Sala, com autor e horário. Notas de atendimento sobre contas podem ser registradas pela equipe autorizada.

3. Para que usamos e com qual base legal

  • Criar e manter o LOOM ID, vender e entregar ingressos, liberar a entrada e fazer o My Loom funcionar: execução do contrato com você (art. 7º, V).
  • Guardar registros de compras e pagamentos: cumprimento de obrigação legal (art. 7º, II).
  • Segurança da conta, prevenção a fraude e registro das ações na Sala: legítimo interesse (art. 7º, IX).
  • Mensagens sobre a sua compra e o seu ingresso: execução do contrato.
  • Novidades e avisos de eventos: só se você pedir, com o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

Não vendemos dados pessoais e não usamos os seus dados para publicidade de terceiros.

4. Quem vê os seus dados

  • Público: se o seu quarto do My Loom estiver público, qualquer pessoa com o link vê o quarto, o seu @handle e os itens expostos. E-mail, celular, compras e dados de pagamento nunca são públicos.
  • Equipe do THE LOOM: cada pessoa da tripulação só vê o que o cargo dela exige. Nome, e-mail e telefone de compradores só aparecem para a direção do evento e para quem administra as contas. Na consulta de contas, o contato aparece mascarado para quem não tem esse nível de acesso. O telefone de quem é da tripulação só aparece para quem tem alçada sobre a equipe dela.
  • Equipe da entrada: ao ler o ingresso, vê o nome do participante, o tipo de ingresso e se ele já entrou.

5. Com quem compartilhamos

Usamos alguns fornecedores que tratam dados em nosso nome, só para prestar o serviço:

  • Cloudflare: hospedagem do site, da loja, da Sala de Controle, do My Loom e dos bancos de dados.
  • Mercado Pago: geração e confirmação do Pix. Recebe o valor, a descrição da compra, o primeiro nome e o e-mail de quem compra.
  • Resend: envio de e-mails de confirmação e do ingresso (quando o envio estiver ligado).
  • Open-Meteo: previsão do tempo para o quarto do My Loom. Recebe só a área aproximada (latitude e longitude arredondadas), nunca dados da sua conta.

Alguns desses fornecedores podem guardar dados fora do Brasil. Nesses casos, exigimos que sigam regras de proteção compatíveis com a LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

6. Por quanto tempo guardamos

  • Dados do LOOM ID: enquanto a conta existir.
  • Sessões: até 14 dias, ou até você sair.
  • Tentativas de entrada: por pouco tempo, só para a proteção contra força bruta.
  • Compras, pagamentos e registro do aceite: pelo prazo exigido pela lei, mesmo depois do encerramento da conta.
  • Computadores conectados ao My Loom: até você desconectar.

7. Segurança

As senhas e os cookies de sessão são guardados cifrados, toda conexão é segura (https), o acesso da equipe é limitado pelo cargo e conferido no servidor, e as ações na Sala ficam registradas. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD).

8. Menores de idade

O público dos eventos pode incluir menores. Menores de 18 anos só usam o LOOM ID e compram com a autorização de um responsável legal, que aceita estes textos em nome deles. Tratamos dados de crianças e adolescentes sempre no melhor interesse deles (art. 14) e só o necessário para a conta, a compra e a entrada no evento. Se percebermos uma conta de menor sem o responsável, podemos bloqueá-la até a regularização.

9. Seus direitos

Você pode, a qualquer momento e sem custo:

  • confirmar se tratamos os seus dados e ter acesso a eles;
  • corrigir dados incompletos ou desatualizados (nome, apelido e celular você mesmo muda no perfil);
  • pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
  • pedir a portabilidade dos seus dados;
  • saber com quem compartilhamos os seus dados;
  • retirar o consentimento, quando ele for a base do tratamento;
  • pedir a exclusão da conta, respeitados os registros que a lei obriga a guardar;
  • reclamar à ANPD.

Para exercer esses direitos, escreva para [PREENCHER: e-mail do encarregado] usando o e-mail do seu LOOM ID. Respondemos em até 15 dias.

10. Mudanças nesta política

Podemos atualizar esta política. A versão e a data ficam no topo da página. Quando a mudança for relevante, você vai ver o novo texto no próximo acesso e precisará aceitar de novo para continuar usando o LOOM ID.