LGPD

Política de Tratamento de Dados

Esta política descreve como o Hack in Brasil trata os dados pessoais coletados em seus canais, quais tecnologias e provedores de serviço são utilizados e, em especial, como ocorre a transferência internacional e o armazenamento desses dados fora do Brasil. Ela complementa a nossa Política de Privacidade.

1. Dados tratados

No âmbito das inscrições em meetups e demais interações, tratamos os dados descritos na Política de Privacidade, entre eles nome completo, e-mail, telefone/celular, CPF e o registro de consentimento. O tratamento se limita ao estritamente necessário às finalidades informadas.

2. Operações de tratamento

Podemos realizar, entre outras, as seguintes operações de tratamento:

• Coleta por meio de formulários de inscrição;
• Validação, armazenamento e organização dos dados;
• Uso para gestão de vagas, prevenção a fraudes e inscrições duplicadas;
• Envio de comunicações relacionadas ao evento por e-mail e por telefone/WhatsApp;
• Eliminação ou anonimização após o cumprimento das finalidades.

3. Provedores de serviço (operadores)

Para operar de forma segura e escalável, utilizamos provedores de tecnologia que atuam como operadores de dados por nossa conta e ordem:

• Cloudflare, Inc. — hospedagem da aplicação, execução da API de inscrições (Workers) e banco de dados (D1), onde os dados de inscrição são armazenados;
• Resend — envio de e-mails transacionais de confirmação de inscrição;
• GitHub Pages (GitHub, Inc.) — hospedagem do site estático.

Não comercializamos dados pessoais e não os compartilhamos para finalidades diversas das aqui descritas.

4. Transferência internacional e armazenamento nos EUA

Todos os dados pessoais coletados são armazenados e processados em servidores localizados nos Estados Unidos da América (EUA). Dessa forma, ao se inscrever em nossos meetups ou interagir com nossos formulários, seus dados são objeto de transferência internacional, deixando o território brasileiro.

A infraestrutura utilizada — em especial os serviços da Cloudflare para processamento e armazenamento das inscrições — mantém os dados nos EUA. O envio de e-mails e a hospedagem do site também são operados por prestadores sediados nos EUA.

A transferência internacional é realizada em conformidade com o art. 33 da Lei Geral de Proteção de Dados (Lei n. 13.709/2018), fundamentada:

• no consentimento específico e destacado da pessoa titular, fornecido no momento da inscrição; e
• em cláusulas e compromissos contratuais de proteção de dados assumidos pelos provedores de serviço, que oferecem garantias de tratamento em conformidade com a legislação aplicável.

Ao concluir sua inscrição, você declara estar ciente e de acordo com a transferência e o armazenamento dos seus dados nos EUA, nos termos desta política.

5. Salvaguardas e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• Transmissão dos dados por conexões cifradas (HTTPS/TLS);
• Armazenamento do CPF e do telefone/celular das inscrições de forma criptografada;
• Armazenamento dos dados de submissões de palestra e de solicitações de patrocínio em texto plano, com criptografia em repouso da infraestrutura, para acesso operacional às propostas;
• Controles de acesso restrito à base de dados;
• Uso de provedores reconhecidos, com práticas de segurança e conformidade.

6. Base legal

O tratamento é realizado com base no consentimento da pessoa titular e no legítimo interesse organizacional para a operação dos eventos da comunidade (art. 7º da LGPD), e a transferência internacional observa as hipóteses do art. 33 da LGPD.

7. Retenção e eliminação

Os dados são mantidos apenas pelo período necessário às finalidades do evento e às obrigações legais. Após esse período, são anonimizados ou eliminados de forma segura.

8. Direitos da pessoa titular

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção, atualização, anonimização, bloqueio ou eliminação;
• Informações sobre o compartilhamento e a transferência internacional dos dados;
• Revogação do consentimento.

10. Atualizações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre publicada nesta página.

Última atualização: 10 de julho de 2026.