Batuta

Política de Privacidade

Versão 2026-09 · atualizada em setembro de 2026

Resumo em linguagem simples

• Guardamos os dados da sua conta para prestar o serviço que você contratou, e alguns por obrigação legal (registros de acesso e dados fiscais).
• Os briefings, orçamentos e custos que você insere são seus. Quando eles trazem dados do seu cliente ou de convidados, você decide sobre esses dados e nós só os processamos a seu pedido.
• Não vendemos seus dados, não os compartilhamos com outros produtores e não os usamos para treinar IA, nem permitimos que nossos fornecedores de IA o façam.
• Quando o seu cliente abre a proposta, registramos data, hora, IP e dispositivo para mostrar a você o status "visualizada". A página da proposta avisa isso.
• Usamos fornecedores de tecnologia, alguns com servidores fora do Brasil, sempre com contrato e salvaguardas.
• Você pode acessar, corrigir, exportar e apagar seus dados. Pedidos pelo e-mail contato@batutaplataforma.com.br, com resposta em até 15 dias.
• Evite inserir dados sensíveis (como saúde ou restrições alimentares ligadas a condição médica) quando não forem necessários para o orçamento.

1. Quem somos

O Batuta · Orçamento de Eventos ("Batuta") é oferecido por SOTERO ORGANIZACAO DE EVENTOS E CONGRESSOS LTDA, CNPJ 52.687.220/0001-39, Alameda Salvador, 1057, salas 911 e 912, CEP 41820-790, Salvador – BA. Contato: contato@batutaplataforma.com.br.

Esta Política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).

2. Nossos papéis: controlador e operador

A LGPD separa quem decide sobre os dados (controlador) de quem os trata a pedido de outro (operador). No Batuta, os papéis são estes:

• Dados da sua conta: o Batuta é controlador. Decidimos como tratá-los para prestar o serviço.
• Dados de terceiros que você insere (seu cliente final, convidados, fornecedores pessoas físicas): você é o controlador e o Batuta é operador. Tratamos esses dados só para executar o que você pede no Batuta, e você é responsável por ter base legal para inseri-los e por informar esses titulares.
• Registro de visualização da proposta: você é o controlador e o Batuta é operador. Os registros de acesso exigidos por lei (IP, data e hora) são guardados pelo Batuta como controlador, por obrigação legal.

Pedidos de titulares sobre dados que você controla (por exemplo, um cliente seu pedindo exclusão) devem ser atendidos por você; nós ajudamos com o que for necessário e repassamos a você qualquer pedido que recebermos diretamente.

3. Dados que tratamos

Não tratamos dados de cartão: eles ficam com o Mercado Pago (seção 6).

4. Dados sensíveis e dados de convidados

O Batuta não precisa de dados sensíveis para montar uma proposta. Não insira dados de saúde, religião, origem racial ou restrições alimentares ligadas a condição médica, nem lista de convidados com esses dados. Para precificar, basta o número de pessoas e o tipo de restrição ("12 refeições sem glúten"), sem identificar quem. Se você inserir esses dados mesmo assim, a responsabilidade pela base legal é sua.

5. Como o cliente final é informado

A página da proposta exibe um aviso visível, junto ao rodapé: "Ao abrir esta proposta, registramos data, hora e dispositivo para informar a [nome do produtor] que ela foi visualizada. Saiba mais." O "Saiba mais" leva a esta Política. A página da proposta não usa cookies de nenhum tipo, nem de publicidade nem de rastreamento.

O registro serve apenas para o status da proposta e para o registro de acesso exigido por lei (seção 3), e não é usado para outra finalidade, nem pelo Batuta nem por terceiros.

6. Com quem compartilhamos: suboperadores

Usamos fornecedores de tecnologia para operar o Batuta. Cada um recebe só o necessário para a sua função e está sujeito a contrato com obrigações de proteção de dados.

O Mercado Pago trata os dados de cartão e de pagamento também como controlador independente, sob a sua própria política de privacidade.

Fora desses fornecedores, só compartilhamos dados por ordem judicial ou exigência legal, ou em caso de reorganização societária, com aviso prévio a você.

7. Transferência internacional

O banco de dados fica no Brasil (São Paulo). Parte dos dados é processada fora do Brasil, principalmente pela OpenAI, pelo Google e pela Vercel. Essas transferências se apoiam no art. 33 da LGPD, por meio de cláusulas contratuais de proteção de dados com cada fornecedor.

8. IA: seus dados não treinam modelos

Os dados enviados aos provedores de IA são usados apenas para gerar a resposta pedida no Batuta. Eles não são usados para treinar modelos, nem do Batuta nem de terceiros. O provedor pode reter os dados por um curto período para monitorar abusos, conforme o contrato dele.

As sugestões da IA são automatizadas, mas nenhuma decisão sobre você é tomada só por ela: preço, escopo e envio são sempre decididos por você.

9. Seus direitos

Como titular, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• portabilidade: em Minha página, "Baixar meus dados" entrega todos os dados da conta em JSON, e cada orçamento sai também em Excel ou PDF;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base legal;
• exclusão da conta.

Como pedir: pelo próprio Batuta (exportação e exclusão, em Minha página) ou pelo e-mail contato@batutaplataforma.com.br. Podemos pedir confirmação de identidade. Respondemos em até 15 dias.

10. O que acontece quando você apaga a conta

• Antes de apagar, você pode exportar a memória de preços e os orçamentos.
• A conta e o conteúdo (briefings, orçamentos, propostas, memória de preços) são apagados em até 30 dias. Cópias de segurança são sobrescritas em até 90 dias.
• Os links de propostas já enviados deixam de funcionar.
• Mantemos apenas o que a lei exige ou permite: dados fiscais e de faturamento por 5 anos; registros de acesso por 6 meses; e o registro do seu aceite desta Política pelo prazo de prescrição, para defesa em eventual processo (art. 7º, VI).

11. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, como criptografia em trânsito, senhas armazenadas com criptografia, controle de acesso por conta, separação dos dados de cada produtor e acesso interno restrito a quem precisa. Nenhum sistema é totalmente imune a falhas; por isso, também contamos com você para manter sua senha em sigilo e nos avisar de qualquer acesso suspeito.

12. Incidentes de segurança

Se ocorrer um incidente que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo da regulamentação da ANPD, informando o que aconteceu, os dados envolvidos, os riscos e as medidas tomadas (art. 48). Quando o incidente envolver dados que você controla (categorias B e C), avisaremos você em até 48 horas após tomar conhecimento, com as informações necessárias para que você cumpra as suas obrigações.

13. Cookies e armazenamento no navegador

• Cookie de sessão (cadencia_sessao): mantém você conectado. Essencial, só existe depois que você entra na conta, não é acessível a scripts e vale por 30 dias ou até você sair.
• Preferência de tema (claro ou escuro): guardada no armazenamento do próprio navegador, só se você escolher um tema.
• Não usamos cookies de publicidade, de rastreamento nem ferramentas de analytics. A página da proposta enviada ao seu cliente não usa cookies.

14. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail e dentro do Batuta antes de valer. A data da última atualização fica sempre no topo.