Última atualização: junho de 2026
O PERSOM ("nós", "nosso") é um sistema de gestão de equipes musicais operado por Syscope Tecnologia. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Dados que coletamos
1.1 Dados de cadastro
- Nome, e-mail e senha (criptografada)
- Nome da equipe (para perfis de equipe)
- Dados profissionais: instrumentos, cidades de atuação, currículo (músicos)
- CPF, data de nascimento (opcionais, informados pelo músico)
- Chave Pix e tipo (opcional, para recebimento de cachê)
1.2 Dados de uso
- Logs de acesso (IP, data, ação realizada) para segurança e auditoria
- Dados de navegação para atribuição de aquisição (UTM, origem do cadastro)
- Preferências de comunicação (categorias de e-mail ativadas/desativadas)
1.3 Dados de pagamento
- Dados de assinatura gerenciados pelo Mercado Pago (não armazenamos dados de cartão)
- Histórico de pagamentos (valor, status, data)
1.4 Arquivos
- Partituras musicais enviadas pela equipe (armazenadas em servidor seguro na AWS)
2. Como usamos seus dados
- Prestação do serviço: gestão de eventos, convocação de músicos, controle de repertório
- Comunicação: envio de convocações, confirmações, notificações de assinatura (respeitando suas preferências)
- Segurança: logs de acesso, verificação de e-mail, proteção contra abuso
- Melhoria do serviço: análise agregada de uso para aprimorar funcionalidades
- Cobrança: processamento de assinaturas via Mercado Pago
3. Base legal (LGPD)
- Execução de contrato: dados necessários para prestar o serviço contratado (Art. 7º, V)
- Consentimento: e-mails de marketing e novidades, com opt-out disponível (Art. 7º, I)
- Legítimo interesse: logs de segurança e auditoria (Art. 7º, IX)
- Obrigação legal: dados fiscais relacionados a pagamentos (Art. 7º, II)
4. Compartilhamento de dados
Seus dados são compartilhados apenas com:
- Mercado Pago: processamento de pagamentos
- Resend: envio de e-mails transacionais
- Amazon Web Services (AWS): hospedagem e armazenamento
- Google: autenticação OAuth (quando utilizada) e remarketing via Google Ads (mediante consentimento)
- Meta (Facebook/Instagram): remarketing via Meta Pixel (mediante consentimento)
Não vendemos nem alugamos seus dados pessoais. Os dados de remarketing são anônimos e coletados apenas com seu consentimento.
5. Seus direitos
Conforme a LGPD, você tem direito a:
- Acesso: solicitar cópia dos seus dados pessoais
- Correção: atualizar dados incompletos ou incorretos
- Exclusão: solicitar a remoção dos seus dados (quando não houver obrigação legal de retenção)
- Portabilidade: solicitar seus dados em formato estruturado
- Revogação de consentimento: alterar preferências de comunicação a qualquer momento
- Oposição: se opor ao tratamento de dados em determinadas situações
Para exercer qualquer direito, entre em contato pelo e-mail [email protected].
6. Preferências de comunicação
Você pode gerenciar quais categorias de e-mail deseja receber na página Minha Conta ou através do link "Gerenciar preferências de e-mail" presente no rodapé dos nossos e-mails.
E-mails transacionais (verificação de conta e redefinição de senha) são sempre enviados por serem essenciais ao funcionamento do serviço.
7. Segurança
- Senhas armazenadas com hash bcrypt (nunca em texto claro)
- Comunicação criptografada via HTTPS/TLS
- Verificação de e-mail obrigatória no cadastro
- Proteção contra bots via Cloudflare Turnstile
- Logs de auditoria para ações sensíveis
- Partituras acessíveis apenas via URLs assinadas com expiração
8. Retenção de dados
- Dados de conta: mantidos enquanto a conta estiver ativa
- Logs de acesso: mantidos por 12 meses
- Dados de pagamento: mantidos conforme exigência fiscal (5 anos)
- Partituras: removidas quando a equipe exclui ou cancela a conta
9. Cookies e tecnologias de rastreamento
9.1 Cookies essenciais
Utilizamos cookies essenciais para autenticação (sessão) e cookies de atribuição (UTM first/last touch) para entender como os usuários chegam ao PERSOM.
9.2 Cookies de marketing (mediante consentimento)
Com o seu consentimento, utilizamos ferramentas de remarketing para exibir anúncios relevantes em outras plataformas:
- Meta Pixel (Facebook/Instagram): coleta dados anônimos de navegação para criar audiências de anúncios. Política de privacidade: facebook.com/privacy/policy
- Google Ads (gtag.js): coleta dados anônimos de navegação para remarketing e medição de conversões. Política de privacidade: policies.google.com/privacy
Ao visitar o site, um banner solicita seu consentimento. Você pode recusar clicando em "Apenas essenciais", e nenhum cookie de marketing será instalado. Para alterar sua escolha posteriormente, limpe os cookies do navegador e o banner aparecerá novamente.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso no sistema. A data da última atualização é indicada no topo desta página.
11. Contato
Para dúvidas sobre privacidade ou exercício de direitos, entre em contato:
