Central de Confiança e Segurança

    Esta página é mantida pela Sevent Produções para responder dúvidas comuns sobre segurança, privacidade e conformidade do site seventproducoes.com.br. Não constitui certificação independente.

    1 — Modelo de responsabilidade compartilhada

    A Sevent Produções é responsável pela aplicação, pelo conteúdo, pelas políticas de acesso e pelo tratamento de dados dos clientes. A infraestrutura (hospedagem, banco de dados gerenciado, autenticação e funções serverless) é fornecida pela plataforma MTI Sistemas, que cuida da camada de hospedagem e da plataforma sob seus próprios padrões operacionais. Já o cliente é responsável por manter suas credenciais protegidas e por usar o serviço de acordo com os Termos de Uso.

    2 — Autenticação e controle de acesso

    O acesso de clientes usa autenticação por e-mail e senha, magic link e Google (OAuth). Senhas são armazenadas com hash criptográfico pelo provedor de autenticação, nunca em texto puro. Áreas administrativas exigem papéis específicos validados no servidor através de regras de acesso por linha (Row-Level Security) no banco de dados. Sessões de painéis sensíveis exigem confirmação adicional por senha de segurança.

    3 — Criptografia em trânsito e em repouso

    Todo o tráfego do site é servido exclusivamente via HTTPS (TLS). Dados sensíveis armazenados localmente no navegador são protegidos com criptografia AES-256-GCM. Documentos pessoais exibidos em painéis internos são mascarados por padrão e só revelados mediante ação explícita de um usuário autorizado.

    4 — Dados coletados e finalidade

    Coletamos apenas os dados necessários para a prestação do serviço: identificação do passageiro, contato (e-mail, telefone), dados de pagamento processados pelo gateway e informações operacionais (embarques, check-ins, candidaturas). O detalhamento completo está na nossa Política de Privacidade.

    5 — Pagamentos

    Pagamentos (PIX, cartão de crédito e boleto) são processados pelo gateway InfinitePay. Dados completos de cartão não trafegam pelos servidores da Sevent — apenas o token retornado pelo gateway e os metadados do pedido. Confirmações ocorrem via webhook assinado e validado no servidor.

    6 — Subprocessadores e integrações

    • MTI Sistemas — hospedagem (GoDaddy), banco de dados (Supabase), autenticação, funções serverless e armazenamento de arquivos.
    • InfinitePay — processamento de pagamentos.
    • Resend — envio de e-mails transacionais (confirmações, vouchers, recuperação de senha).
    • Cloudflare Turnstile — proteção contra bots em formulários públicos.
    • Google OAuth — login federado opcional.
    • Meta Pixel / TikTok Pixel — métricas de conversão de campanhas (desativáveis no navegador).

    7 — Proteção contra abuso

    Formulários públicos usam Turnstile, campo honeypot e fingerprint de dispositivo. Tentativas de login com falhas repetidas e múltiplas contas a partir do mesmo dispositivo geram bloqueio temporário e alertas internos. Webhooks aplicam idempotência por chave para evitar processamento duplicado.

    8 — Cookies e analytics

    Utilizamos cookies essenciais para sessão e cookies de medição de campanha (Meta/TikTok). É possível desativá-los nas configurações do navegador sem impacto na navegação principal.

    9 — Retenção e exclusão

    Dados de clientes são retidos pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais e fiscais. O titular pode solicitar correção ou exclusão a qualquer momento pelo e-mail contato@seventproducoes.com.br.

    10 — Direitos do titular (LGPD)

    Atendemos à Lei nº 13.709/2018 (LGPD). O titular pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar e excluir seus dados, além de revogar o consentimento. As solicitações são atendidas em até 15 dias úteis.

    11 — Resposta a incidentes e reporte de vulnerabilidades

    Caso identifique uma possível vulnerabilidade ou incidente de segurança, entre em contato por contato@seventproducoes.com.br com o assunto “Segurança”. Pedimos divulgação responsável: aguarde nosso retorno antes de tornar a falha pública. Investigamos todos os relatos recebidos.

    12 — Contato

    Sevent Produções
    E-mail: contato@seventproducoes.com.br
    Curitiba, PR — Brasil

    Esta página é conteúdo editorial mantido pela Sevent Produções. Não é uma certificação emitida pela MTI Sistemas e nem por terceiros.