Transparência e segurança

Política de Privacidade

Última atualização: 2 de outubro de 2026

Esta Política descreve como a Impermad Processamento de Dados LTDA trata informações pessoais em seus aplicativos e serviços digitais. O tratamento observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

As seções 1 a 5 valem para todos os nossos aplicativos. Quando um aplicativo tem seção própria nesta página, como o Credenciamento na seção 6 e o SemeAd Sessões na seção 7, o que estiver escrito nela prevalece sobre as disposições gerais.

1. Dados tratados

Nos aplicativos em que existe cadastro, podemos tratar nome, e-mail, dados de contato, credenciais de acesso e as informações necessárias à utilização do serviço. Alguns aplicativos também recebem dados técnicos, como modelo do dispositivo, sistema operacional e registros de erro, para segurança e melhoria do serviço.

Nem todo aplicativo trata todas essas informações. O Credenciamento, por exemplo, não tem cadastro e não coleta dado algum de quem o utiliza.

2. Finalidades

Usamos os dados para administrar contas e autenticar o usuário, quando o aplicativo as tiver, prestar suporte, manter a segurança, cumprir obrigações legais e aprimorar a experiência de uso. Não tratamos dados além do necessário para essas finalidades.

3. Compartilhamento e armazenamento

Não vendemos dados pessoais. O compartilhamento ocorre somente com prestadores essenciais ao funcionamento do serviço, sob obrigações de confidencialidade, ou quando exigido por lei. Mantemos os dados pelo período necessário às finalidades ou às obrigações legais aplicáveis.

4. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação quando cabível e informações sobre o uso dos dados. Para isso, escreva para [email protected].

Em serviços que operamos por conta de um cliente — o caso do Credenciamento, descrito na seção 6 —, recebemos o pedido, encaminhamos a quem decide sobre ele e retornamos a você.

5. Segurança e alterações

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso indevido, perda ou alteração. Esta política pode ser atualizada; a data no topo indicará a versão vigente.

6. Aplicativo Credenciamento

O Credenciamento (br.com.impermad.credenciamento.app) é usado no balcão de eventos para conferir inscrições, registrar presença e imprimir etiquetas de crachá. O que segue descreve o que o aplicativo efetivamente faz com dados pessoais e prevalece, para ele, sobre as seções anteriores.

Quem é quem

Esta distinção é a mais importante desta seção. Quem usa o aplicativo é o operador do balcão, funcionário ou voluntário da organização do evento. Os titulares dos dados tratados são os inscritos no evento, que não usam o aplicativo, não têm conta nele e nunca interagem com ele.

O organizador do evento é o controlador: é ele quem recebe as inscrições, define a finalidade do credenciamento e responde perante o titular. A Impermad atua como operadora, tratando os dados por conta e sob as instruções do organizador.

Dados tratados e de onde vêm

O aplicativo não faz cadastro, não autentica pessoas e não cria contas. Nenhum dado é coletado de quem o utiliza. Os dados pessoais que chegam ao aparelho vêm do sistema de inscrições do próprio evento e se referem aos inscritos presenciais com inscrição paga e não cancelada:

• Nome completo
• CPF
• Instituição de vínculo
• Modalidade da inscrição, visitas técnicas e brindes contratados
• Identificador assinado da inscrição, que é o conteúdo do QR Code do crachá
• Comando de impressão da etiqueta, que contém nome, instituição e esse identificador

A base pode ser recebida inteira, para que o balcão funcione sem depender da rede, ou consultada inscrição por inscrição, à medida que cada crachá é lido.

Câmera

O aplicativo pede permissão de câmera e a usa exclusivamente para ler o QR Code do crachá. A imagem é processada na memória do aparelho apenas para extrair o código: nenhuma foto é gravada, armazenada ou transmitida. As demais permissões declaradas são de acesso à internet e de verificação do estado da rede.

Onde os dados ficam e por quanto tempo

A base de inscritos é gravada em arquivo na área privada do aplicativo, protegida pelo isolamento do sistema operacional: nenhum outro aplicativo a alcança e ela não fica em pasta compartilhada do aparelho. A chave de acesso ao servidor do evento fica no cofre cifrado do sistema — Keychain no iOS, Keystore no Android — e em nenhum outro lugar.

A configuração do posto e a fila de presenças ainda não confirmadas ficam nas preferências do aplicativo. A fila não contém dado pessoal: cada item guarda apenas o identificador da inscrição, o identificador do registro de presença e o horário da leitura.

No Android, o backup automático do sistema está desativado. Sem isso, o arquivo da base seria copiado para a conta Google do dono do aparelho, o que contradiria o que se afirma aqui.

Não há expiração automática da base. Ela permanece no aparelho até ser substituída por nova carga, apagada pela função “Limpar base local” ou removida com a desinstalação do aplicativo. Cabe ao organizador do evento acionar “Limpar base local” ao encerrar o credenciamento: é o que garante que a base não sobreviva ao evento.

O que sai do aparelho

O aplicativo se comunica apenas com o servidor do próprio evento, e só em três situações: para pedir a base, enviando exclusivamente a chave de autorização; para consultar uma inscrição, enviando apenas o identificador lido no QR Code; e para registrar uma presença, enviando esse identificador, o horário da leitura e um número que evita o registro em duplicidade.

O CPF nunca sai do aparelho. Ele é recebido do servidor, usado no balcão e permanece ali; nenhuma requisição do aplicativo o transmite. O nome também não é enviado a servidor algum.

A única exceção é a impressão. A etiqueta, que contém nome e instituição, é enviada diretamente à impressora por conexão na rede local do evento. Esse tráfego não passa por servidor nenhum e não sai da rede do local.

Terceiros

Nenhum. O aplicativo não integra serviço de análise, telemetria, relatório de falhas, publicidade ou rede social. Nenhum dado é compartilhado com terceiros, vendido ou usado para qualquer finalidade além do credenciamento do evento.

Medidas aplicadas

• O CPF nunca aparece inteiro na tela. É sempre exibido mascarado, inclusive nos resultados de busca, porque a tela do balcão fica voltada para a fila.
• O aplicativo não grava arquivo de log nem imprime dados pessoais em console.
• A chave de acesso ao servidor existe apenas no cofre cifrado do sistema, nunca nas preferências e nunca embutida no código.
• O endereço que entrega a base exige autenticação e recusa o acesso quando a chave não está configurada.
• O backup automático do sistema está desativado.

Como o inscrito exerce seus direitos

O inscrito não tem cadastro no aplicativo e, por isso, não pode ser localizado por e-mail ou senha. Pedidos de acesso, correção ou exclusão dizem respeito à inscrição, que vive no sistema do evento, e são decididos pelo organizador, na condição de controlador.

Se você é inscrito em um evento credenciado com este aplicativo, escreva para [email protected]. Recebemos o pedido, encaminhamos ao organizador responsável e retornamos a você. A página de Exclusão de dados descreve o procedimento em detalhe.

7. Aplicativo SemeAd Sessões

O SemeAd Sessões (br.com.impermad.semead.sessoes) apoia a moderação das sessões presenciais do SemeAd – Seminários em Administração. Ele lista as sessões em que o usuário está escalado, mostra a ficha de cada sala e registra a presença dos participantes pela leitura do QR Code do crachá. O que segue descreve o que o aplicativo efetivamente faz com dados pessoais e prevalece, para ele, sobre as seções anteriores.

Quem é quem

Quem usa o aplicativo são os coordenadores, moderadores e debatedores escalados nas sessões do evento, que entram com a mesma conta da inscrição no SemeAd. O aplicativo também trata dados dos participantes das sessões: as pessoas escaladas, os autores dos trabalhos e os presentes, cujos nomes aparecem na ficha da sala e cuja presença é registrada.

A organização do SemeAd é a controladora desses dados: as contas, as inscrições e a programação nascem no sistema do evento. A Impermad desenvolve e mantém o aplicativo e o sistema do evento e atua como operadora, por conta e sob as instruções da organização.

Dados de quem usa o aplicativo

• Login: e-mail ou CPF e senha da inscrição. São enviados ao servidor do evento apenas para autenticar. A senha não é gravada no aparelho.
• Sessão no aparelho: depois do login, o aplicativo guarda nas preferências do aparelho o código de acesso emitido pelo servidor, o código de participante e o nome. Esses dados ficam até o usuário tocar em “Sair” ou desinstalar o aplicativo; o código de acesso deixa de valer no servidor depois de 12 horas.
• Registro no servidor: cada login fica anotado no histórico do sistema do evento, com o código do participante e a data.

No Android, as preferências do aplicativo podem ser incluídas no backup automático do sistema, se ele estiver ativo na conta Google do aparelho. A senha nunca entra nesse backup, porque não é gravada.

Dados dos participantes das sessões

A ficha da sala mostra o nome das pessoas escaladas, dos autores dos trabalhos e dos demais presentes, com a indicação de presença de cada um. Ela é consultada no servidor a cada abertura e não é gravada no aparelho.

Ao ler um crachá, o aplicativo envia ao servidor somente o código contido no QR Code e a identificação da sala. O servidor grava o registro de presença do participante naquela sessão, com data e hora. Só consegue abrir a ficha e registrar presença quem está escalado na sessão ou integra o núcleo da área temática dela.

Câmera

A câmera é usada somente para ler o QR Code do crachá. Nenhuma foto ou imagem é gravada ou enviada. A leitura acontece no próprio aparelho, pela biblioteca Google ML Kit.

Terceiros

O aplicativo não integra serviço de publicidade, análise de uso ou rede social, e não vende nem compartilha dados pessoais. A única comunicação além do servidor do evento é a do Google ML Kit, que envia ao Google métricas técnicas para diagnóstico: modelo e sistema do aparelho, versão do aplicativo, identificadores de instalação, desempenho e códigos de erro. Essas métricas não incluem imagens da câmera nem o conteúdo dos códigos lidos. Toda a comunicação usa conexão cifrada (HTTPS).

Como exercer seus direitos

Para apagar os dados guardados no aparelho, basta tocar em “Sair” na tela inicial ou desinstalar o aplicativo. A conta, a inscrição e os registros de presença ficam no sistema do SemeAd; pedidos de acesso, correção ou exclusão sobre eles são decididos pela organização do evento.

Escreva para [email protected]: recebemos o pedido, encaminhamos à organização do SemeAd e retornamos a você. A página de Exclusão de dados descreve o procedimento em detalhe.