Política de Privacidade

A LayerX Soluções valoriza a privacidade e a segurança da informação. Esta Política de Privacidade descreve como os dados pessoais de operadores e de participantes de eventos são coletados, tratados, armazenados e protegidos na plataforma LayerX - Credenciamentos.

1. Dados Coletados no Login com Google

Ao autenticar-se via Google Identity Services (OAuth 2.0), coletamos exclusivamente os dados básicos do seu perfil público do Google necessários para identificação e controle de acesso:

• Endereço de e-mail verificado (utilizado para vinculação de permissões de acesso aos eventos e registro de autoria em logs de auditoria);
• Nome de exibição e foto de perfil (para identificação visual da sessão ativa);
• Identificador único da conta Google (sub) (para validação criptográfica de autenticidade).

Não solicitamos acesso à sua caixa de e-mails, contatos, agenda ou arquivos do Google Drive.

2. Dados de Participantes Sincronizados

• A plataforma atua como Operadora de Dados em nome do Organizador do Evento (Controlador), sincronizando via integração oficial (como Sympla) apenas os dados estritamente necessários para a operação de credenciamento (nome, e-mail, número do ingresso/QR Code, categoria do ingresso, status do pedido e campos de formulário de inscrição como CPF ou empresa).
• Esses dados são utilizados exclusivamente para localização rápida no guichê, confirmação de check-in e impressão da etiqueta de identificação do participante.

3. Segurança da Informação e Armazenamento

• Validação Criptográfica: Todos os logins passam por verificação do token JWT diretamente junto aos servidores de autenticação do Google (oauth2.googleapis.com).
• Sessões Seguras: As sessões utilizam tokens criptograficamente aleatórios de 256 bits, cookies com proteção HttpOnly e SameSite=Lax, além de expiração automática.
• Segregação de Acesso (RBAC): Operadores de check-in têm acesso restrito somente aos eventos liberados pelo administrador, sem acesso às chaves de API ou relatórios gerenciais globais.
• Trilha de Auditoria: Todas as operações de leitura, sincronização, check-in e reimpressão são auditadas para prevenção de fraudes e rastreabilidade operacional.

4. Compartilhamento de Dados

Não comercializamos nem compartilhamos dados pessoais de operadores ou participantes com terceiros para fins publicitários. A comunicação externa de dados ocorre unicamente com:

• Google Identity Services: para validação do token de login do usuário;
• Plataformas de Ingressos Integradas (ex.: Sympla): para consulta de inscritos e registro de check-in dos participantes do evento.

5. Retenção e Exclusão de Dados

O administrador da integração pode revogar acessos compartilhados ou remover sua integração (API Key) a qualquer momento na plataforma. Ao excluir uma integração, todos os eventos e participantes vinculados a ela são removidos em cascata do banco de dados local.

6. Direitos do Titular e Contato (Encarregado / DPO)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), solicitações de informações, atualização ou exclusão de conta de usuário podem ser encaminhadas diretamente para [email protected].