Política de privacidade

Versão 22/10/2026 (revisão 2)

Controladora: WORLD WIDE CONSULTORIA S/S LTDA ("Vibeland"), CNPJ 64.912.595/0001-34, com sede na Rua da Mooca, 2457, Sala 1 — Mooca — São Paulo/SP — CEP 03103-003.
Contato e encarregado pelo tratamento de dados pessoais (LGPD, art. 41): info@vibeland.co
Em vigor desde 22 de outubro de 2026.

1. Resumo

1.1. Que bom ter você aqui. Esta política explica, em português simples, quais dados pessoais a Vibeland usa, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos.

1.2. Em poucas linhas:

A Vibeland só pede o dado necessário para você comprar, receber e usar o ingresso, fazer um curso ou vender o seu evento.
Os dados do cartão vão direto para o meio de pagamento e nunca ficam na Vibeland.
O número do seu documento não fica guardado: a Vibeland guarda só um código que não deixa recuperar o número e os 4 últimos dígitos. Endereço e chave Pix ficam cifrados.
A Vibeland não vende dados e não usa ferramentas de anúncio ou de rastreamento de navegação (como Google Analytics ou Meta Pixel).
A produtora do evento recebe só o necessário para realizar o evento e atender você: nome e e-mail, nunca o telefone, o endereço ou o documento completo.
Você pode excluir a sua conta em Minha conta.

1.3. Esta política vale para todas as pessoas que usam a Vibeland: quem navega, quem compra, quem recebe um ingresso ou uma credencial, quem faz um curso, quem produz eventos e cursos e quem faz o check-in na entrada.

2. Palavras usadas aqui

2.1. Dado pessoal: informação que identifica você ou pode identificar.

2.2. Dado pessoal sensível: dado sobre saúde, origem racial ou étnica, religião, opinião política, vida sexual, dado genético ou biométrico, entre outros listados na lei.

2.3. Pessoa titular dos dados: a pessoa a quem os dados se referem.

2.4. Controladora: quem decide por que e como os dados são usados.

2.5. Operadora: empresa que usa os dados em nome da controladora, seguindo as instruções dela.

2.6. Produtora: pessoa ou empresa que cria e vende eventos e cursos pela Vibeland.

2.7. Carteira: o extrato de vendas, taxas e repasses da produtora dentro do painel. Não é conta bancária nem conta de pagamento.

3. Quem é responsável por quais dados

3.1. A Vibeland é controladora dos dados que usa para manter a sua conta, vender, cobrar, emitir e validar ingressos, liberar cursos, emitir certificados, repassar valores à produtora, emitir as notas fiscais que são dela, proteger a plataforma contra fraude e cumprir a lei.

3.2. A produtora é controladora dos dados que recebe da Vibeland para realizar o evento ou o curso e atender as pessoas (cláusula 6), e dos dados que ela mesma coloca na plataforma, como credenciais, palestrantes e equipe. A partir do momento em que recebe ou exporta esses dados, a produtora responde pelo uso que faz deles.

3.3. As operadoras listadas na cláusula 7 usam os dados só para prestar o serviço contratado pela Vibeland.

4. Quais dados, para quê, com que base legal e por quanto tempo

4.1. As bases legais são as do art. 7º da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e, para dado sensível, as do art. 11.

4.2. Conta: nome completo, e-mail, senha (guardada só como código irreversível, nunca a senha), telefone e foto (se houver), idioma escolhido.
Para quê: criar e manter a sua conta, entrar no site, mostrar seus ingressos, pedidos, cursos e certificados.
Base legal: execução de contrato (art. 7º, V).
Por quanto tempo: enquanto a conta existir. Na exclusão, o login é apagado e nome, e-mail, telefone e foto são anonimizados.

4.3. Login com Google: nome, e-mail e foto da conta Google.
Para quê: entrar sem senha, se você escolher essa opção.
Base legal: execução de contrato (art. 7º, V).
Por quanto tempo: enquanto a conta existir; o vínculo com o Google é apagado na exclusão.

4.4. Segurança do acesso: endereço IP, tipo de navegador, data e hora da sessão, tentativas de login e a verificação anti-robô.
Para quê: proteger a sua conta, bloquear tentativas repetidas de senha, impedir robôs e fraude.
Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II, Marco Civil da Internet, art. 15).
Por quanto tempo: a sessão dura 30 dias, renovada a cada uso. Os registros de acesso ficam pelo prazo do Marco Civil da Internet. Na exclusão da conta, sessões e tentativas de login são apagadas.

4.5. Links por e-mail: link de acesso e link de senha nova.
Para quê: entrar sem senha ou criar senha nova.
Base legal: execução de contrato (art. 7º, V).
Por quanto tempo: link de acesso de uso único, vale 15 minutos; link de senha nova de uso único, vale 60 minutos.

4.6. Pedido: nome, e-mail, telefone, tipo de documento (CPF, CNPJ ou passaporte, com o país que emitiu), um código do número do documento e os 4 últimos dígitos, endereço de cobrança (cifrado), versão dos termos aceita e a data do aceite.
Para quê: fazer o pedido, cobrar, prevenir fraude, enviar comprovante, emitir nota fiscal, fazer reembolso e responder contestação de pagamento.
Base legal: execução de contrato (art. 7º, V); cumprimento de obrigação legal fiscal e de consumo (art. 7º, II); exercício regular de direitos (art. 7º, VI).
Por quanto tempo: pedido pago fica guardado pelo prazo das leis fiscais e de defesa do consumidor, mesmo depois da exclusão da conta, cifrado e com acesso só da administração da Vibeland.

4.7. Pagamento: forma de pagamento, parcelas, situação, código do Pix, linha digitável e PDF do boleto.
Para quê: cobrar e confirmar o pagamento.
Base legal: execução de contrato (art. 7º, V); cumprimento de obrigação legal (art. 7º, II).
Por quanto tempo: o registro do pagamento segue o prazo do pedido. O PDF do boleto é apagado na exclusão da conta. Os dados do cartão nunca ficam na Vibeland.

4.8. Quem recebe o ingresso: nome e e-mail informados por quem compra (cifrados) e o código do ingresso.
Para quê: emitir, enviar e validar o ingresso e permitir o envio para outra pessoa.
Base legal: execução de contrato (art. 7º, V) e legítimo interesse de quem recebe em usar o ingresso (art. 7º, IX).
Por quanto tempo: o ingresso de evento que já aconteceu fica guardado como prova do evento. Ingresso de evento futuro é cancelado se a conta de quem o tem for excluída, depois do aviso.

4.9. Meia-entrada: qual direito foi declarado (estudante, pessoa com deficiência, ID Jovem ou pessoa idosa) e a declaração.
Para quê: cumprir a lei da meia-entrada e permitir a conferência do documento na entrada.
Base legal: cumprimento de obrigação legal (art. 7º, II, Lei 12.933/2013 e Decreto 8.537/2015). "Pessoa com deficiência" é dado sensível: art. 11, II, "a".
Por quanto tempo: o mesmo prazo do pedido.

4.10. Check-in: data, hora, quem validou e em qual aparelho; acesso a evento online; check-in desfeito, com o motivo.
Para quê: liberar a entrada; provar que o evento aconteceu para liberar o repasse à produtora; emitir o certificado; defesa em contestação de pagamento.
Base legal: execução de contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI).
Por quanto tempo: guardado como prova, sem poder ser alterado. A lista baixada no celular de quem faz o check-in tem só o mínimo (nome mascarado e código) e é apagada ao fim do evento ou quando a pessoa sai da conta.

4.11. Credenciais: nome, e-mail, categoria, empresa, local de acesso e documento (só um código do número e os 4 últimos dígitos) de quem a produtora credencia.
Para quê: enviar o QR code da credencial e liberar a entrada.
Base legal: execução de contrato com a produtora (art. 7º, V) e legítimo interesse (art. 7º, IX). A produtora é controladora desses dados.
Por quanto tempo: o mesmo do ingresso.

4.12. Reembolso: motivo, chave Pix (cifrada) e situação.
Para quê: devolver o dinheiro.
Base legal: execução de contrato (art. 7º, V); cumprimento de obrigação legal (art. 7º, II, Código de Defesa do Consumidor).
Por quanto tempo: guardado como registro financeiro, mesmo depois da exclusão da conta.

4.13. Cursos: matrículas e prazos de acesso, aulas concluídas, ponto em que você parou em cada vídeo, anotações (só você vê) e lembretes de aula ao vivo que você pediu.
Para quê: liberar o curso, mostrar o seu progresso e deixar você continuar de onde parou.
Base legal: execução de contrato (art. 7º, V).
Por quanto tempo: enquanto a conta existir. Anotação apagada vai primeiro para a lixeira.

4.14. Aulas ao vivo: mensagens do chat, perguntas (a pergunta anônima mostra o nome só para a moderação), votos em enquetes, quem esteve na sala e decisões da moderação (mensagem apagada, pessoa silenciada ou tirada da aula).
Para quê: fazer a aula funcionar, moderar e montar a reprise, se a produtora decidir.
Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
Por quanto tempo: enquanto o curso existir. A produtora pode baixar o chat, as perguntas e as enquetes da aula.

4.15. Minha agenda: as atividades da programação de um evento que você marcou com estrela.
Para quê: montar a sua agenda e avisar conflitos de horário.
Base legal: execução de contrato (art. 7º, V).
Por quanto tempo: enquanto a conta existir.

4.16. Certificados: nome de quem recebe (cifrado), evento, carga horária, código e situação (emitido, pedido, recusado ou revogado).
Para quê: emitir o certificado e permitir que qualquer pessoa com o código confira se ele vale.
Base legal: execução de contrato (art. 7º, V) e legítimo interesse de quem recebe em comprovar a participação (art. 7º, IX).
Por quanto tempo: o certificado não é apagado; o revogado fica marcado como revogado. A página pública de conferência mostra, para quem tem o código, o nome, o evento, as datas, o local, a carga horária e a produtora. Nunca mostra e-mail, documento ou o arquivo.

4.17. Produtora: nome ou razão social, documento (CPF ou CNPJ), contato e WhatsApp, chave Pix (cifrada), fotos do evento enviadas como prova, comprovantes de repasse, contestações, equipe, logo e textos da página pública, assinaturas dos certificados.
Para quê: vender o evento ou o curso, repassar os valores, emitir a nota da comissão da Vibeland, provar entradas e repasses numa auditoria e prevenir fraude.
Base legal: execução de contrato (art. 7º, V); cumprimento de obrigação legal (art. 7º, II); exercício regular de direitos (art. 7º, VI).
Por quanto tempo: enquanto houver relação com a Vibeland. Na exclusão da conta, só o login é apagado; o restante fica guardado com acesso restrito à administração da Vibeland.

4.18. Equipe da produtora: e-mail convidado, papel e o que a pessoa fez no painel e no check-in.
Para quê: dar acesso ao painel e registrar quem fez cada coisa.
Base legal: execução de contrato com a produtora (art. 7º, V); legítimo interesse (art. 7º, IX).
Por quanto tempo: enquanto o convite existir; o histórico do que foi feito fica guardado.

4.19. E-mails do sistema: endereço, tipo de e-mail, data e situação do envio.
Para quê: enviar confirmação de compra, ingresso, avisos de mudança no evento, reembolso, acesso a curso, certificado e segurança da conta.
Base legal: execução de contrato (art. 7º, V).
Por quanto tempo: o registro do envio fica guardado para comprovar o envio.

4.20. Atendimento: nome, e-mail e o que você escrever.
Para quê: responder o seu pedido.
Base legal: execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX).
Por quanto tempo: enquanto for necessário para resolver o pedido e se defender, se preciso.

4.21. Contador de visitas: quando alguém abre a página de um evento, curso ou pacote, a página envia um sinal com o tipo e o código da página e de onde a pessoa veio (o site anterior e a campanha do link). Não usa cookie, não guarda IP e não identifica a pessoa. Se o seu navegador pede para não ser acompanhado (Do Not Track ou Global Privacy Control), nada é enviado.
Para quê: mostrar à produtora quantas visitas a página teve.
Base legal: legítimo interesse (art. 7º, IX).

4.22. Navegação: cookies de sessão, idioma, modo de ver a vitrine, checkout em andamento e preferências de tela.
Para quê: fazer o site funcionar e lembrar suas escolhas.
Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).
Por quanto tempo: veja a Política de cookies.

4.23. Os e-mails sobre a sua compra, o seu ingresso, os seus cursos, mudanças no evento e a segurança da sua conta fazem parte do serviço e são enviados mesmo sem você marcar nada. Eles não têm propaganda.

4.24. A Vibeland não usa os seus dados para formar perfil de consumo, não manda propaganda pelo sistema e não usa ferramentas de anúncio ou de medição de navegação de terceiros. Se isso mudar, esta política é atualizada antes e, quando a lei pedir, a Vibeland pede o seu consentimento.

5. O que a Vibeland não faz

5.1. Não vende dados pessoais.

5.2. Não guarda número, validade ou código de segurança do cartão.

5.3. Não guarda o número completo do seu documento.

5.4. Não pede data de nascimento, gênero ou localização do aparelho.

5.5. Não envia o seu endereço, o seu telefone ou o seu documento completo para a produtora.

5.6. Não coloca dado pessoal legível no QR code do ingresso.

6. O que a produtora do evento ou do curso recebe

6.1. Quando você compra um ingresso ou um curso, a produtora recebe, para realizar o evento ou o curso e atender você:
a) nome e e-mail de quem compra e de quem vai usar cada ingresso;
b) os ingressos e cursos do pedido e a situação do pagamento, do reembolso e do check-in;
c) no check-in, os 4 últimos dígitos do documento, para conferir quem está na entrada;
d) nas aulas ao vivo, o que você escreveu no chat e nas perguntas, que a produtora pode baixar depois da aula.

6.2. A produtora nunca recebe o seu telefone, o seu endereço, o número completo do documento nem os dados do seu cartão.

6.3. A produtora pode exportar listas de quem entrou e de quem falta no evento.

6.4. A partir do momento em que recebe os dados, a produtora é controladora deles e deve usá-los só para o evento ou o curso e para atender você, com segurança. Para mandar propaganda, ela precisa da sua autorização.

6.5. Você pode pedir à Vibeland os dados de identificação da produtora responsável pelo evento ou pelo curso.

7. Com quem a Vibeland compartilha dados

7.1. Operadoras (prestam serviço para a Vibeland):

Cloudflare: hospedagem do site, banco de dados, guarda de arquivos (ingressos, boletos, comprovantes, imagens), envio de e-mail, contador de visitas sem cookie, proteção anti-robô (Turnstile) e acesso da equipe da Vibeland à administração. Dados nos Estados Unidos e em outros países onde a Cloudflare tem estrutura.
Amazon Web Services (Amazon SES): envio de e-mail quando passa da franquia da Cloudflare ou se ela falhar. Dados fora do Brasil.
Banco Inter: Pix, boleto e repasses. Dados no Brasil.
Mercado Pago: pagamento com cartão (CPF ou CNPJ).
Pagar.me: pagamento com cartão em eventos da própria Vibeland e de cartão emitido fora do Brasil, quando disponível.
Google: login com Google, se você escolher; fontes de texto em algumas páginas; vídeos do YouTube nas aulas que usam o YouTube (versão sem cookies de propaganda).
Vimeo: vídeos das aulas dos cursos.
ViaCEP e BrasilAPI: preencher o endereço a partir do CEP (só o CEP é enviado).
Contabilidade e emissão de notas fiscais: dados de vendas para a nota fiscal dos eventos e cursos da própria Vibeland e da comissão cobrada da produtora.

7.2. Produtoras: como descrito na cláusula 6.

7.3. Autoridades: quando a lei ou uma ordem judicial exigir, ou para a Vibeland se defender em processo judicial, administrativo ou arbitral.

7.4. Venda ou reorganização da empresa: se a Vibeland for vendida, unida a outra empresa ou reorganizada, os dados podem passar para a nova responsável, que segue esta política. A Vibeland avisa você antes.

8. Transferência internacional

8.1. A hospedagem e o banco de dados da Vibeland ficam na Cloudflare, que tem estrutura nos Estados Unidos e em outros países. O envio de e-mail pode passar pela Amazon. O login com Google e os vídeos das aulas também envolvem servidores fora do Brasil.

8.2. Essas transferências seguem o art. 33 da LGPD e são necessárias para cumprir o contrato com você.

9. Como a Vibeland protege os dados

9.1. Endereço de cobrança, chave Pix, e-mail e nome de quem recebe um ingresso e nome de quem recebe um certificado ficam cifrados no banco de dados. O número do documento não é guardado: fica só um código que não permite recuperar o número e os 4 últimos dígitos.

9.2. A senha fica guardada só como código irreversível e nunca aparece em tela, registro ou e-mail. A Vibeland nunca envia senha por e-mail.

9.3. Cada produtora só vê os dados dos próprios eventos e cursos.

9.4. A área de administração fica em endereço separado, liberada só para uma lista fechada de e-mails da equipe da Vibeland, com código de acesso enviado por e-mail.

9.5. Para dar suporte, a equipe da Vibeland pode abrir a conta de uma pessoa para ver o que ela vê, sempre com motivo. Essa entrada vale no máximo 1 hora, mostra uma faixa vermelha em todas as telas, não permite mexer em senha, e-mail, dinheiro ou pagamento, e fica registrada com quem entrou e quando. Contas da própria equipe e contas excluídas não podem ser abertas assim.

9.6. Arquivos privados (ingresso, boleto, comprovante, certificado) só saem pelo sistema, depois de conferir quem pede.

9.7. Nenhum sistema é totalmente imune. Se houver um incidente de segurança que possa causar risco ou dano relevante, a Vibeland avisa a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, no prazo e na forma da regra da ANPD.

10. Seus direitos

10.1. Você pode pedir à Vibeland, a qualquer momento e sem custo (LGPD, art. 18):
a) confirmação de que a Vibeland usa dados seus;
b) acesso aos seus dados;
c) correção de dados incompletos, errados ou desatualizados;
d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou usados fora da lei;
e) portabilidade dos seus dados para outra empresa, nos termos da regra da ANPD;
f) eliminação dos dados usados com base no seu consentimento, menos nos casos em que a lei permite guardar;
g) informação sobre com quem a Vibeland compartilhou seus dados;
h) informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
i) revogação do consentimento, a qualquer momento.

10.2. Você também pode pedir a revisão de uma decisão tomada só por sistema automático que afete seus interesses, como um bloqueio pelo anti-robô ou uma recusa de pagamento por antifraude (LGPD, art. 20).

10.3. Como pedir: escreva para info@vibeland.co, de preferência a partir do e-mail da sua conta. Para proteger você, a Vibeland pode pedir uma confirmação de identidade antes de mostrar ou mudar dados.

10.4. Prazo: a confirmação de uso e o acesso simples são respondidos na hora, quando possível; a resposta completa sai em até 15 dias (LGPD, art. 19).

10.5. Pelo próprio site: você corrige seus dados em Minha conta, envia ingressos para outra pessoa até o início do evento e exclui a conta em Minha conta.

10.6. Dados com a produtora: você pode pedir diretamente à produtora do evento ou do curso. Se preferir, peça à Vibeland, que encaminha e ajuda. Dados que a produtora já exportou antes do seu pedido ficam sob a responsabilidade dela.

10.7. Se a resposta não resolver, você pode reclamar à ANPD (www.gov.br/anpd).

11. Exclusão de conta

11.1. Você exclui a sua conta em Minha conta, confirmando que é você.

11.2. Antes de confirmar, a tela mostra o que você perde. Ingressos válidos de eventos que ainda não aconteceram são cancelados sem reembolso. Se houver pagamento ou reembolso em andamento, a exclusão espera eles terminarem.

11.3. O que é apagado: login, senha, vínculo com o Google, sessões, links de acesso e avisos do site.

11.4. O que é anonimizado: nome, e-mail, telefone e foto da conta e os dados de contato nos pedidos.

11.5. O que fica guardado, com acesso restrito: os dados do pedido pago, cifrados, para nota fiscal e comprovante; ingressos de eventos passados; check-ins; reembolsos e pagamentos; certificados emitidos. Só a administração da Vibeland lê esses dados.

11.6. Para quem produz: a exclusão apaga só o login. Eventos, cursos, vendas, carteira, repasses, comprovantes, conta de destino e contestações ficam guardados para provar entradas e repasses numa auditoria.

11.7. As cópias de segurança do sistema somem em até 30 dias depois da exclusão.

12. Crianças e adolescentes

12.1. A conta é para pessoas com 18 anos ou mais. Pessoas com menos de 18 anos só usam a Vibeland por meio de mãe, pai ou responsável legal, que faz a compra em nome delas.

12.2. Dados de crianças e adolescentes são usados sempre no melhor interesse delas (LGPD, art. 14). Se a Vibeland souber que uma conta foi criada fora dessa regra, pode excluí-la.

13. Cookies

13.1. O uso de cookies e de outras formas de guardar informação no navegador está na Política de cookies da Vibeland.

14. Mudanças nesta política

14.1. A Vibeland pode atualizar esta política. A data da versão fica no topo.

14.2. Se a mudança for relevante (novo uso de dados, nova empresa recebendo dados, novo prazo), a Vibeland avisa por e-mail e no site antes de ela valer.

15. Contato e foro

15.1. Dúvidas sobre esta política: info@vibeland.co.

15.2. Esta política segue a lei brasileira. Para quem usa a Vibeland como consumidora ou consumidor, vale o foro do próprio domicílio. Nas demais relações, fica escolhido o foro da Comarca de São Paulo/SP.

Esta versão substitui a Política de Privacidade publicada em 2024.