Esta política explica quais dados pessoais a Vestige Awards coleta, para quê, com quem os compartilha, por quanto tempo os guarda e como você exerce os seus direitos. Ela vale para o site vestigeawards.com, para a plataforma app.vestigeawards.com e para os e-mails que enviamos.
1. Quem é o responsável
A Vestige Awards é organizada e operada pela WAW ART, empresa em constituição no Brasil, representada por Juan Carlo Jacques de Araujo. A WAW ART é a responsável pelo tratamento dos seus dados: controladora, nos termos da Lei Geral de Proteção de Dados (LGPD), e data controller, nos termos do GDPR. Quando o registro da empresa for concluído, esta política passará a trazer a razão social e o CNPJ.
Canal de privacidade, que também é o canal do encarregado: contato@vestigeawards.com, com o assunto “Privacidade”.
2. Que dados coletamos e para quê
Coletamos só o que cada etapa precisa. A tabela mostra os dados, a finalidade e a base legal de cada situação; as bases são as mesmas na LGPD e no GDPR.
| Situação | Dados | Para quê | Base legal |
|---|---|---|---|
| Lista de espera | Nome, e-mail, país, divisão, idioma e origem do cadastro; data, hora e endereço IP do aceite | Avisar a abertura das inscrições, aplicar o crédito da lista e, se você aceitar, enviar novidades | Consentimento |
| Conta | E-mail, senha (guardada em forma irreversível, que nem nós conseguimos ler), nome artístico, idioma, país e divisão | Dar acesso à área do artista e aplicar a tabela de preço do seu país | Execução de contrato |
| Entrar com o Google | Nome, e-mail e foto da sua conta Google | Criar ou abrir a sua conta sem senha | Execução de contrato |
| Perfil, opcional | Biografia, site e Instagram | Apresentar o autor nas páginas públicas das obras nomeadas e premiadas | Execução de contrato |
| Inscrições | Imagens, títulos, descrições e categorias; comprovante de matrícula, quando pedido | Julgar, exibir e premiar as obras, conforme o regulamento | Execução de contrato |
| Pagamentos | Valores, moeda, cupons, créditos e identificadores da transação | Cobrar a inscrição, emitir o recibo e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Prêmio em dinheiro | Dados bancários e fiscais do premiado | Pagar o prêmio e reter impostos quando a lei exigir | Execução de contrato e obrigação legal |
| Voto popular | E-mail, idioma, data de cada voto e versões irreversíveis (hash) do endereço IP e do navegador | Garantir um voto por pessoa e barrar fraudes | Execução de contrato e legítimo interesse |
| Acesso à conta | Endereço IP, data e hora de cada entrada | Cumprir o Marco Civil da Internet e proteger as contas | Obrigação legal |
| Contato | Seu e-mail e o que você escrever | Responder | Legítimo interesse |
Os dados de cartão e de Pix são digitados no ambiente do Stripe: a Vestige Awards não os recebe nem os guarda.
O arquivo original de cada imagem fica guardado como você o enviou, com os metadados que ele trouxer, como data, câmera e, se o equipamento registrar, localização. Esses metadados não são mostrados ao júri nem ao público: as versões exibidas são geradas sem eles.
No formulário da lista de espera, a Cloudflare verifica sinais do navegador e o endereço IP para barrar robôs.
3. O que fica público
Até a divulgação dos nomeados, nada da sua inscrição é público, e o júri avalia as obras sem saber quem é o autor. A partir da divulgação, ficam públicos, nas páginas das obras, na galeria e no diretório de autores: nome artístico, país, imagens, título, descrição, categoria e resultado. A biografia, o site e o Instagram também aparecem, se você os tiver preenchido.
Nunca são públicos: e-mail, documentos, dados de pagamento e dados de acesso. Dos jurados, publicamos nome, instituição, país e biografia quando o júri é anunciado.
4. Com quem compartilhamos
Não vendemos dados pessoais, e patrocinadores e parceiros não recebem os seus dados. Compartilhamos só com os fornecedores que fazem a plataforma funcionar, cada um limitado ao próprio serviço:
| Fornecedor | Serviço | Onde os dados ficam |
|---|---|---|
| Supabase | Banco de dados, contas e arquivos das obras | São Paulo, Brasil |
| Vercel | Hospedagem do site e da plataforma | Brasil, Estados Unidos e rede global |
| Cloudflare | Domínio, proteção contra robôs e encaminhamento do e-mail de contato | Estados Unidos e rede global |
| Resend | E-mails da conta, das inscrições e dos resultados | Estados Unidos |
| Brevo | Lista de espera, confirmação de e-mail e newsletter | França, União Europeia |
| Stripe | Pagamentos com cartão e Pix | Brasil e Estados Unidos |
| Entrar com o Google e caixa de entrada do e-mail de contato | Estados Unidos e rede global |
Também podemos fornecer dados a autoridades, quando a lei ou uma ordem judicial exigir, e usá-los para defender os direitos da Vestige Awards em processos.
5. Transferência internacional
Parte dos fornecedores fica fora do Brasil. Nessas transferências, seguimos a LGPD, com cláusulas contratuais que garantem proteção equivalente à brasileira. Para quem está na União Europeia ou no Reino Unido, valem as salvaguardas do GDPR, como as cláusulas contratuais padrão aprovadas pela Comissão Europeia.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir. Pedida a exclusão, apagamos ou anonimizamos em até 30 dias, salvo o que a lei manda guardar |
| Lista de espera | Até você sair da lista ou retirar o consentimento |
| Obras não nomeadas | Original apagado 12 meses após o anúncio dos vencedores. A versão de tela fica enquanto valer a licença do regulamento, de cinco anos a partir do encerramento das inscrições, salvo pedido de retirada |
| Obras nomeadas e premiadas | Por prazo indeterminado, no arquivo histórico do prêmio, nos termos do regulamento |
| Pagamentos e recibos | Cinco anos, como exige a legislação fiscal |
| Votos | E-mails e registros individuais apagados 12 meses após o anúncio; fica só o total de votos de cada obra |
| Registros de acesso | Seis meses, como exige o Marco Civil da Internet (art. 15) |
| Registro dos aceites | Pelo prazo em que possa ser preciso comprovar o aceite |
| Registro dos e-mails enviados | Dois anos |
Quando uma conta é excluída, o nome artístico e as obras de nomeados e premiados continuam no arquivo histórico do prêmio, como prevê a licença do regulamento.
7. Seus direitos
Você pode, a qualquer momento:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos ou desatualizados, inclusive direto no seu perfil;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com o seu consentimento e retirar esse consentimento;
- saber com quem compartilhamos os seus dados;
- opor-se a um tratamento feito por legítimo interesse;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, se estiver na União Europeia ou no Reino Unido, à autoridade de proteção de dados do seu país.
Para exercer qualquer direito, escreva para contato@vestigeawards.com com o assunto “Privacidade”. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.
8. Cookies
Usamos só os cookies necessários para a plataforma funcionar. Não usamos cookies de medição de audiência nem de publicidade; por isso não há banner de consentimento.
| Cookie | Para quê | Duração |
|---|---|---|
| Sessão da conta (sb-…) | Manter você conectado | Até você sair da conta |
| vestige-lang | Lembrar o idioma escolhido | Um ano |
| vestige-voter | Lembrar que o seu e-mail de voto foi confirmado | 45 dias |
Dois serviços de terceiros podem usar os próprios cookies e sinais do navegador: a proteção contra robôs da Cloudflare, no formulário da lista de espera, e o botão “Continuar com o Google”, nas páginas de entrada. Se um dia adotarmos ferramentas de medição, pediremos o seu consentimento antes.
9. Segurança
Todo o tráfego é cifrado (HTTPS). As senhas são guardadas em forma irreversível, e os arquivos originais ficam em armazenamento privado. O acesso da equipe é limitado pela função de cada pessoa, e cada mudança no status de uma inscrição fica registrada, com autor e data. Nos votos, o endereço IP e o navegador são guardados só em forma irreversível (hash).
Se houver um incidente de segurança com risco para você, avisamos a ANPD e as pessoas afetadas nos prazos da lei.
10. Decisões automatizadas
Nenhuma decisão que afete você é tomada só por máquina. A plataforma aponta imagens repetidas e votos suspeitos, mas quem decide é sempre a equipe ou o júri. A verificação contra robôs pode barrar um envio; se isso acontecer, tente de novo ou escreva para nós.
11. Menores de idade
A Vestige Awards é para maiores de 18 anos: só eles podem criar conta, inscrever obras e votar. Se soubermos que recebemos dados de alguém com menos de 18 anos, apagamos esses dados.
12. E-mails
Os e-mails sobre a sua conta, as suas inscrições, os pagamentos e os resultados fazem parte do serviço. Novidades e newsletter, só com o seu consentimento, que você retira pelo link presente em toda newsletter ou no seu perfil.
13. Mudanças nesta política
Quando a política mudar, publicamos a nova versão nesta página, com a data. Se a mudança for relevante, avisamos por e-mail antes de ela valer.
14. Idiomas
Esta política é publicada em português, inglês e espanhol. Em caso de divergência, prevalece a versão em português.