Transparência e segurança

Política de Privacidade

Última atualização: 13 de setembro de 2026

Esta Política descreve como a Impermad Processamento de Dados LTDA trata informações pessoais em seus aplicativos e serviços digitais. O tratamento observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

As seções 1 a 5 valem para todos os nossos aplicativos. Quando um aplicativo tem seção própria nesta página, como o Credenciamento na seção 6, o que estiver escrito nela prevalece sobre as disposições gerais.

1. Dados tratados

Nos aplicativos em que existe cadastro, podemos tratar nome, e-mail, dados de contato, credenciais de acesso e as informações necessárias à utilização do serviço. Alguns aplicativos também recebem dados técnicos, como modelo do dispositivo, sistema operacional e registros de erro, para segurança e melhoria do serviço.

Nem todo aplicativo trata todas essas informações. O Credenciamento, por exemplo, não tem cadastro e não coleta dado algum de quem o utiliza.

2. Finalidades

Usamos os dados para administrar contas e autenticar o usuário, quando o aplicativo as tiver, prestar suporte, manter a segurança, cumprir obrigações legais e aprimorar a experiência de uso. Não tratamos dados além do necessário para essas finalidades.

3. Compartilhamento e armazenamento

Não vendemos dados pessoais. O compartilhamento ocorre somente com prestadores essenciais ao funcionamento do serviço, sob obrigações de confidencialidade, ou quando exigido por lei. Mantemos os dados pelo período necessário às finalidades ou às obrigações legais aplicáveis.

4. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação quando cabível e informações sobre o uso dos dados. Para isso, escreva para [email protected].

Em serviços que operamos por conta de um cliente — o caso do Credenciamento, descrito na seção 6 —, recebemos o pedido, encaminhamos a quem decide sobre ele e retornamos a você.

5. Segurança e alterações

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso indevido, perda ou alteração. Esta política pode ser atualizada; a data no topo indicará a versão vigente.

6. Aplicativo Credenciamento

O Credenciamento (br.com.impermad.credenciamento.app) é usado no balcão de eventos para conferir inscrições, registrar presença e imprimir etiquetas de crachá. O que segue descreve o que o aplicativo efetivamente faz com dados pessoais e prevalece, para ele, sobre as seções anteriores.

Quem é quem

Esta distinção é a mais importante desta seção. Quem usa o aplicativo é o operador do balcão, funcionário ou voluntário da organização do evento. Os titulares dos dados tratados são os inscritos no evento, que não usam o aplicativo, não têm conta nele e nunca interagem com ele.

O organizador do evento é o controlador: é ele quem recebe as inscrições, define a finalidade do credenciamento e responde perante o titular. A Impermad atua como operadora, tratando os dados por conta e sob as instruções do organizador.

Dados tratados e de onde vêm

O aplicativo não faz cadastro, não autentica pessoas e não cria contas. Nenhum dado é coletado de quem o utiliza. Os dados pessoais que chegam ao aparelho vêm do sistema de inscrições do próprio evento e se referem aos inscritos presenciais com inscrição paga e não cancelada:

• Nome completo
• CPF
• Instituição de vínculo
• Modalidade da inscrição, visitas técnicas e brindes contratados
• Identificador assinado da inscrição, que é o conteúdo do QR Code do crachá
• Comando de impressão da etiqueta, que contém nome, instituição e esse identificador

A base pode ser recebida inteira, para que o balcão funcione sem depender da rede, ou consultada inscrição por inscrição, à medida que cada crachá é lido.

Câmera

O aplicativo pede permissão de câmera e a usa exclusivamente para ler o QR Code do crachá. A imagem é processada na memória do aparelho apenas para extrair o código: nenhuma foto é gravada, armazenada ou transmitida. As demais permissões declaradas são de acesso à internet e de verificação do estado da rede.

Onde os dados ficam e por quanto tempo

A base de inscritos é gravada em arquivo na área privada do aplicativo, protegida pelo isolamento do sistema operacional: nenhum outro aplicativo a alcança e ela não fica em pasta compartilhada do aparelho. A chave de acesso ao servidor do evento fica no cofre cifrado do sistema — Keychain no iOS, Keystore no Android — e em nenhum outro lugar.

A configuração do posto e a fila de presenças ainda não confirmadas ficam nas preferências do aplicativo. A fila não contém dado pessoal: cada item guarda apenas o identificador da inscrição, o identificador do registro de presença e o horário da leitura.

No Android, o backup automático do sistema está desativado. Sem isso, o arquivo da base seria copiado para a conta Google do dono do aparelho, o que contradiria o que se afirma aqui.

Não há expiração automática da base. Ela permanece no aparelho até ser substituída por nova carga, apagada pela função “Limpar base local” ou removida com a desinstalação do aplicativo. Cabe ao organizador do evento acionar “Limpar base local” ao encerrar o credenciamento: é o que garante que a base não sobreviva ao evento.

O que sai do aparelho

O aplicativo se comunica apenas com o servidor do próprio evento, e só em três situações: para pedir a base, enviando exclusivamente a chave de autorização; para consultar uma inscrição, enviando apenas o identificador lido no QR Code; e para registrar uma presença, enviando esse identificador, o horário da leitura e um número que evita o registro em duplicidade.

O CPF nunca sai do aparelho. Ele é recebido do servidor, usado no balcão e permanece ali; nenhuma requisição do aplicativo o transmite. O nome também não é enviado a servidor algum.

A única exceção é a impressão. A etiqueta, que contém nome e instituição, é enviada diretamente à impressora por conexão na rede local do evento. Esse tráfego não passa por servidor nenhum e não sai da rede do local.

Terceiros

Nenhum. O aplicativo não integra serviço de análise, telemetria, relatório de falhas, publicidade ou rede social. Nenhum dado é compartilhado com terceiros, vendido ou usado para qualquer finalidade além do credenciamento do evento.

Medidas aplicadas

• O CPF nunca aparece inteiro na tela. É sempre exibido mascarado, inclusive nos resultados de busca, porque a tela do balcão fica voltada para a fila.
• O aplicativo não grava arquivo de log nem imprime dados pessoais em console.
• A chave de acesso ao servidor existe apenas no cofre cifrado do sistema, nunca nas preferências e nunca embutida no código.
• O endereço que entrega a base exige autenticação e recusa o acesso quando a chave não está configurada.
• O backup automático do sistema está desativado.

Como o inscrito exerce seus direitos

O inscrito não tem cadastro no aplicativo e, por isso, não pode ser localizado por e-mail ou senha. Pedidos de acesso, correção ou exclusão dizem respeito à inscrição, que vive no sistema do evento, e são decididos pelo organizador, na condição de controlador.

Se você é inscrito em um evento credenciado com este aplicativo, escreva para [email protected]. Recebemos o pedido, encaminhamos ao organizador responsável e retornamos a você. A página de Exclusão de dados descreve o procedimento em detalhe.