Acordo de tratamento de dados (DPA)

1. Papéis

• A GO UP é controladora dos dados da conta do comprador, das compras, do antifraude, dos registros de acesso e do atendimento.
• O organizador é controlador dos dados que recebe para operar o próprio evento (lista de participantes, check-in, comunicação sobre o evento).
• Quando a GO UP trata dados a pedido do organizador (por exemplo, e-mails enviados em nome dele ou perguntas do formulário do evento), ela atua como operadora, seguindo as instruções do organizador e este acordo.

2. Obrigações do organizador

• Usar os dados dos participantes somente para realizar o evento e para as finalidades informadas ao comprador.
• Não vender, alugar nem repassar os dados a terceiros.
• Enviar marketing apenas a quem deu consentimento específico para o organizador.
• Não pedir dados sensíveis nas perguntas do evento.
• Manter medidas de segurança adequadas e limitar o acesso da equipe ao necessário.
• Atender os pedidos dos titulares e comunicar à GO UP, em até 24 horas, qualquer incidente de segurança com esses dados.
• Eliminar os dados quando a finalidade terminar, respeitados os prazos legais.

3. Obrigações da GO UP como operadora

• Tratar os dados apenas conforme as instruções documentadas do organizador e a lei.
• Manter a confidencialidade e a segurança dos dados, registrar os acessos e comunicar incidentes ao organizador.
• Apoiar o organizador no atendimento aos titulares.

4. Suboperadores e transferência internacional

A GO UP usa fornecedores de hospedagem, e-mail, pagamento (Mercado Pago) e inteligência artificial. Quando houver transferência internacional, ela seguirá os mecanismos da Agência Nacional de Proteção de Dados (cláusulas-padrão ou destino adequado).

5. Vigência

Este acordo vale enquanto o organizador usar a plataforma e, depois disso, pelo tempo em que houver dados de participantes sob a guarda de qualquer das partes.