Política de Privacidade

Última atualização: 13 de novembro de 2026 · Versão v1

01Quem cuida dos seus dados

A controladora dos dados é a 89 A Rádio Rock, organizadora da festa Hérnia de Disco. É ela quem decide como e por que seus dados são usados.

Esta política vale para o site tenhoherniadedisco.com.br, para o app Hérnia de Disco (Android e iOS) e para os e-mails enviados por eles. A compra de ingressos acontece na Ticketmaster, que tem política própria.

02Quais dados tratamos e por quê

Cada tabela abaixo mostra o dado, para que ele serve, a base legal pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e por quanto tempo fica guardado.

A sua conta (site e app)

As listas de aviso

O cadastro da pré-venda (com CPF)

Quando há pré-venda com cadastro, o formulário do site pede os dados abaixo. Esse cadastro é separado da conta.

O Campeonato de Palavras Cruzadas

O ranking é público e mostra só o codinome, os pontos e os dias jogados. O anúncio dos premiados também é por codinome.

A comunidade (quando estiver aberta)

Se as áreas da comunidade estiverem abertas, o que você publicar nelas — posts, fotos, comentários, curtidas, mensagens no chat e as atrações favoritas da programação — fica guardado para aparecer para quem você escolheu. Base legal: execução do serviço (art. 7º, V). Fica até você apagar ou excluir a conta.

Na primeira vez que você for comentar ou conversar no chat, pedimos CPF e celular (a “carteirinha”), uma vez só, para que cada perfil seja de uma pessoa de verdade e para coibir perfis falsos e abuso. O CPF fica cifrado e nunca aparece para outras pessoas. Base legal: legítimo interesse na segurança da comunidade (art. 7º, IX). Fica enquanto a conta existir.

Registros e consentimentos

Dados usados só se você autorizar

Se você marcou “receber novidades da rádio e da festa”, usamos seu e-mail para esse fim até você cancelar. Se marcou “compartilhar com patrocinadores”, enviamos seu nome e seu e-mail aos patrocinadores da edição informados no momento da autorização. As opções são independentes e não afetam a sua conta, a pré-venda nem o campeonato.

03Com quem compartilhamos

• Prestadores de serviço que operam o site, o app e o envio de e-mails, sob contrato e só para esse fim: a hospedagem dos servidores, o serviço de envio de e-mails (Resend), o monitoramento de erros do site e do app (Sentry), que recebe só relatórios técnicos de falha, sem dado que identifique você, e, no app, a entrega das notificações (Expo, Firebase Cloud Messaging do Google e o serviço de notificações da Apple). Alguns desses prestadores ficam fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção.
• Ticketmaster: recebe apenas o código da pré-venda quando você o usa na compra, não seus dados de cadastro.
• Patrocinadores, somente se você autorizou (seção 02).
• Autoridades, quando houver ordem judicial ou obrigação legal.

As lojas de aplicativos (Google Play e App Store) tratam os dados da instalação conforme as políticas delas; nós não recebemos esses dados. Não vendemos seus dados.

04Por quanto tempo guardamos

Os prazos de cada dado estão nas tabelas da seção 02. Depois do prazo, os dados são apagados ou anonimizados.

Quando você exclui a conta, o pedido fica pendente por 15 dias (dá para desistir) e depois a conta é anonimizada: nome, @, bio, foto, e-mail e senha saem, e a conta não entra mais. Se você estiver no Campeonato de Palavras Cruzadas, sai do ranking e da disputa dos prêmios, e o cadastro do campeonato (nome completo, CPF, RG, data de nascimento e telefone) é apagado. Ficam o registro dos consentimentos e o do próprio pedido de exclusão, que a lei nos permite guardar para provar o que foi feito, e — sem nada que identifique você — os comentários e as mensagens da comunidade (com “Conta excluída” no lugar do nome) e os jogos do campeonato. O cadastro da pré-venda é separado: para sair dele, use o link do e-mail da pré-venda ou fale com o encarregado.

05Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

1. Confirmar se tratamos seus dados e ter acesso a eles.
2. Corrigir dados incompletos, errados ou desatualizados.
3. Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários.
4. Pedir a portabilidade dos dados.
5. Saber com quem compartilhamos seus dados.
6. Revogar um consentimento — por exemplo, parar de receber novidades ou sair de uma lista.
7. Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como fazer um pedido

Pelo app: aba Perfil → Privacidade & LGPD, onde dá para exportar seus dados (um arquivo .ZIP, com o link enviado por e-mail) e excluir a conta. Pelo site: excluir a conta. Para qualquer outro pedido, escreva para o encarregado de dados. Para sua segurança, podemos pedir uma confirmação de identidade antes de responder. Respondemos em até 15 dias.

06Cookies e o app

Este site usa apenas cookies estritamente necessários: um para manter a sessão e outro para proteger os formulários contra falsificação de requisição. Eles duram duas horas e não acompanham você em outros sites.

Não usamos cookies de medição de audiência, de publicidade ou de redes sociais, e não há pixel de rede social nesta página. Se isso mudar, esta política será atualizada antes, e você será perguntado — cookie não necessário só passa a existir com o seu consentimento.

No app

O app guarda no seu celular o necessário para funcionar: a sessão da conta (num cofre protegido do sistema), as matérias que você abriu (para ler sem internet) e as letras das Palavras Cruzadas em andamento (para não se perderem se a rede cair). O app não usa ferramenta de medição de audiência, de publicidade ou de rastreamento, e não acessa a sua localização, os seus contatos nem o microfone. A câmera e a galeria só abrem quando você escolhe a foto do perfil, e a galeria abre pelo seletor de fotos do próprio celular, sem acesso às suas outras fotos.

Os alertas no celular. Se você permitir as notificações, o app registra no nosso servidor o código de notificação do seu celular (o “token” do serviço de push) e um número da instalação, que o próprio app cria. Eles servem só para mandar os alertas e avisos da 89 a este celular; com a conta aberta, ficam ligados a ela. A entrega passa pelos serviços de notificação do Google (Firebase) e da Apple e pelo Expo, que só fazem a entrega. Para parar, desligue “Alertas e avisos da 89” em Perfil › Notificações, ou as notificações do app no celular. Base legal: consentimento art. 7º, I. Prazo: enquanto o app estiver instalado e com as notificações ligadas.

Relatórios de erro. Quando o app falha ou trava, ele manda um relatório técnico ao Sentry, o serviço que usamos para achar e corrigir defeitos: o que deu errado e em que parte do app, a versão do app, o modelo e o sistema do celular e as últimas telas abertas. O relatório não leva o seu nome, e-mail, CPF, telefone, mensagens nem a sua conta: o app apaga esses dados antes de enviar, e o relatório não fica ligado a você. O site faz o mesmo com os erros dele. O Sentry fica nos Estados Unidos e apaga os relatórios em até 90 dias. Base legal: legítimo interesse art. 7º, IX, para manter o app e o site funcionando.

07Segurança

Os dados trafegam com criptografia (HTTPS) e ficam em servidores com acesso restrito à equipe que precisa deles, com autenticação em dois fatores no painel. O CPF fica cifrado no banco. Nunca pedimos senha, cartão ou pagamento por e-mail, WhatsApp ou telefone. Se receber um pedido assim em nome da festa ou do campeonato, é golpe: não responda e avise o encarregado.

08Menores de 18 anos

A festa e o Campeonato de Palavras Cruzadas são só para maiores de 18 anos, e o site e o app não são destinados a menores. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro de menor, ele será excluído.

09Mudanças nesta política

Se esta política mudar, a data e a versão no topo da página serão atualizadas. Mudanças importantes serão avisadas no site, no app ou por e-mail a quem tiver conta.