Ferrazza & Ferrazza Ltda, CNPJ 27.323.968/0001-05, sede em Rua Coronel Flores, 95, Bairro Imigrantes, Estrela/RS, CEP 95880-000, é a controladora dos dados tratados para operar o Locca.
Canal de atendimento ao titular de dados (art. 41 da LGPD): contato@loccaeventos.com.br. Como empresa de pequeno porte, a Ferrazza & Ferrazza Ltda é dispensada de indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11) e mantém este canal para qualquer pedido sobre os seus dados pessoais.
Em relação aos dados da sua empresa usuária (cadastro, cobrança, acessos), atuamos como controlador. Em relação aos dados que você insere sobre seus clientes e sua equipe, atuamos como operador: você é o controlador desses dados e define as finalidades; nós apenas os armazenamos e processamos para prestar o serviço.
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Cadastro da conta | nome da empresa, nome do administrador, e-mail, usuário e senha (armazenada de forma cifrada) | criar e manter a conta, autenticar acessos | execução de contrato |
| Contato e origem do cadastro | WhatsApp informado no cadastro (opcional); de onde veio a visita que terminou no cadastro, como o anúncio, o site de origem e a página de entrada, guardada no seu navegador e enviada só se você criar a conta | acompanhar a sua entrada no sistema; saber quais canais trazem novas contas | legítimo interesse |
| Cobrança | e-mail, CPF/CNPJ, valor e histórico de pagamentos | emitir e conciliar cobranças da assinatura | execução de contrato / obrigação legal |
| Dados operacionais inseridos por você | clientes, contatos, eventos, equipamentos, equipe, valores, anexos | prestar as funcionalidades contratadas | execução de contrato (você é o controlador) |
| Aceite de propostas | nome, CPF, e-mail, IP, data/hora e protocolo de quem aceita um orçamento | comprovar o aceite (Lei nº 14.063/2020) | execução de contrato / legítimo interesse |
| Registros de uso | auditoria de ações, tentativas de login, endereço IP | segurança, prevenção a fraude e rastreabilidade | legítimo interesse / obrigação legal |
| Consentimento | data, IP e versão dos Termos aceitos no cadastro | demonstrar o consentimento, como exige a LGPD | cumprimento de obrigação legal |
Não vendemos dados. Compartilhamos apenas com fornecedores necessários para o serviço funcionar:
Nas páginas públicas do site, e somente com o seu consentimento, dados de navegação também chegam ao Google e à Meta, para a medição dos nossos anúncios (veja o item 10).
Também podemos compartilhar dados por ordem judicial ou para cumprir obrigação legal.
A empresa que usa o Locca pode gerar, em Configurações, um endereço de calendário no formato iCalendar (.ics) e assiná-lo em um serviço externo — Google Agenda, Apple Calendário, Microsoft Outlook ou qualquer outro que leia esse formato. O recurso só existe se alguém da empresa gerar o endereço; ele não é criado sozinho.
Esse endereço entrega os eventos dos últimos 6 meses e dos próximos 18, com nome do evento, datas e horários, local e endereço, nome do cliente e horários de montagem e desmontagem. Ou seja: ao assinar a agenda num serviço externo, a empresa está enviando esses dados — inclusive nomes de clientes dela — para o serviço escolhido. Quem escolhe esse fornecedor é a empresa, não o Locca, e o que ele faz com os dados é regido pela política dele.
O endereço funciona sem login e deve ser tratado como uma senha. Não é descuido: Google, Apple e Outlook buscam calendários assinados sem enviar qualquer forma de autenticação, então o próprio endereço é o segredo. Ele é assinado criptograficamente — não é possível adivinhá-lo nem alterá-lo para ver a agenda de outra empresa —, mas quem o receber consegue ler a agenda. Por isso ele não deve ser publicado nem enviado a quem não deveria ver os eventos.
O endereço vale por dois anos a partir da geração. A qualquer momento, um administrador da empresa pode invalidar todos os endereços já gerados em Configurações → Sistema → Invalidar endereços. A partir daí, quem tiver assinado o calendário deixa de receber atualizações.
Alguns fornecedores acima processam dados em servidores fora do Brasil. Essa transferência ocorre com base nas hipóteses do art. 33 da LGPD e nas salvaguardas contratuais oferecidas por esses fornecedores.
HttpOnly e Secure.Você pode, a qualquer momento, solicitar:
Para exercer qualquer um deles, escreva para contato@loccaeventos.com.br. Respondemos em até 15 dias.
Se os dados forem de clientes seus inseridos por você na plataforma, encaminhe a solicitação a quem os controla — ou seja, à sua própria empresa. Nós apoiamos o atendimento como operador.
Dentro do sistema, usamos apenas o cookie de sessão, estritamente necessário para manter você autenticado, e não há cookies de publicidade nem rastreamento de terceiros. A preferência de tema fica guardada localmente no seu navegador e não é enviada a lugar nenhum.
Nas páginas públicas do site (a página de vendas, o cadastro, as ferramentas gratuitas e as páginas por ramo de atividade), podemos usar cookies de medição de anúncios do Google (Google Ads) e da Meta (Facebook e Instagram), somente se você aceitar no aviso de cookies. Eles servem para sabermos quais anúncios trazem visitantes e cadastros, e recebem dados de navegação, como as páginas visitadas, o aparelho e o fato de uma conta ter sido criada. Não recebem o que você digita nos formulários nem os dados que você guarda no sistema. Sem o seu aceite, nada disso é carregado.
Se você chegou por um anúncio do Google, o código desse clique (que vem no endereço da página) fica guardado só no seu navegador, por até 90 dias. Ele é entregue ao Google apenas se você aceitar os cookies, inclusive em outra página do site, para o anúncio que trouxe você ser reconhecido. Se você recusar, ele nunca sai do seu navegador.
A base legal é o consentimento (art. 7º, I, da LGPD), que você pode retirar quando quiser: .
Podemos atualizar este documento. Mudanças relevantes serão comunicadas por e-mail e/ou dentro da plataforma. A versão vigente fica sempre publicada nesta página.
Dúvidas sobre privacidade: contato@loccaeventos.com.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
← Voltar para o cadastro