Versão 1.0 — em vigor desde 20 de setembro de 2026.
Esta Política explica, em português claro, quais dados pessoais nós tratamos, por que tratamos, com quem compartilhamos e o que você pode exigir de nós. Ela vale para o site nerdexperience.com.br, para o nosso perfil no Instagram, para o nosso atendimento e campanhas por WhatsApp, para os nossos e-mails e para os eventos que produzimos.
Escrevemos este documento para cumprir a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD), especialmente o dever de informação previsto no seu art. 9º. Os artigos citados ao longo do texto servem para você conferir o que estamos afirmando.
O controlador dos dados — ou seja, quem decide como e por que eles são tratados (LGPD, art. 5º, VI) — é a Nerd Experience, marca de produção de eventos de cultura pop sediada em Belo Horizonte, Minas Gerais.
| Canal | Contato |
|---|---|
| Privacidade e proteção de dados | moboxoficial@gmail.com |
| Exercício dos seus direitos (LGPD, art. 18) | moboxoficial@gmail.com |
| Exclusão de dados | nerdexperience.com.br — Exclusão de dados |
Somos um agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. Por isso estamos dispensados de indicar formalmente um Encarregado (LGPD, art. 41), mas mantemos — como a mesma Resolução exige — um canal de comunicação aberto e específico com você, que é o e-mail acima. Ele é lido e respondido por pessoas reais.
Não coletamos nada "por precaução". Cada dado abaixo existe porque alguma coisa concreta depende dele (LGPD, art. 6º, III — necessidade).
A venda de ingressos pode ser operada por plataformas parceiras de bilheteria. Nesse caso, a plataforma tem a própria política de privacidade, e recebemos dela a lista de compradores do nosso evento.
Dados de pagamento (cartão, PIX, dados bancários) nunca passam por nós. Eles vão direto da plataforma de pagamento para a instituição financeira. Não temos acesso ao número do seu cartão nem o armazenamos em lugar nenhum.
Sobre medir abertura de e-mail: fazemos isso para saber se nossa comunicação está funcionando e para parar de enviar a quem claramente não quer receber. Você pode cancelar o recebimento a qualquer momento, com um clique, sem precisar responder nada — veja a seção 5.
Não pedimos nem tratamos intencionalmente dados pessoais sensíveis (LGPD, art. 5º, II) — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde, à vida sexual, dados genéticos ou biométricos. Se você enviar espontaneamente esse tipo de informação numa conversa, nós a usaremos apenas para responder ao que você pediu e não a incluiremos em nenhuma base de marketing.
A LGPD só permite tratar dados pessoais com uma justificativa legal expressa (art. 7º). Abaixo está, finalidade por finalidade, qual é a nossa.
| Para quê | Quais dados | Base legal |
|---|---|---|
| Emitir seu ingresso, garantir sua entrada no evento e dar suporte à compra | Cadastro e histórico de compra | Execução de contrato — art. 7º, V |
| Emitir nota fiscal e guardar registros contábeis e fiscais | Nome, CPF, dados da compra | Obrigação legal — art. 7º, II |
| Avisar você sobre novas edições, abertura de vendas, lotes e ofertas, por e-mail e WhatsApp, quando você já comprou ingresso conosco | Nome, e-mail, telefone, histórico de compra | Legítimo interesse — art. 7º, IX c/c art. 10 |
| Enviar novidades para quem se inscreveu em formulário, landing page ou no NerdVerso sem ter comprado | Nome, e-mail, telefone, @ | Consentimento — art. 7º, I |
| Operar o sistema de missões, pontos, níveis e recompensas | Perfil de jogo, @, telefone | Consentimento — art. 7º, I |
| Responder você no WhatsApp, Instagram ou e-mail | Identificação e conteúdo da conversa | Procedimentos preliminares a contrato / legítimo interesse — art. 7º, V e IX |
| Segurança do site, prevenção a fraude e abuso | IP, registros de acesso | Obrigação legal e legítimo interesse — art. 7º, II e IX |
| Defender nossos direitos em processo administrativo, judicial ou arbitral | O que for estritamente pertinente | Exercício regular de direitos — art. 7º, VI |
Se você comprou ingresso para uma edição anterior da Nerd Experience, nós te avisamos quando abre a venda da edição seguinte. Fazemos isso com base no legítimo interesse (art. 7º, IX), e não no seu consentimento prévio, porque entendemos que:
Você pode se opor a isso. O legítimo interesse não é um cheque em branco: a LGPD te dá o direito de se opor ao tratamento (art. 18, § 2º) e de pedir a revisão dessa decisão. Basta escrever para moboxoficial@gmail.com, ou usar o link de descadastro de qualquer e-mail, ou responder SAIR em qualquer mensagem de WhatsApp. Nós paramos, e não perguntamos o motivo.
Nós não vendemos seus dados, não os alugamos e não os cedemos para terceiros montarem bases de marketing próprias. O compartilhamento que existe é o operacional — empresas que executam tarefas para nós, sob nossa instrução, na condição de operadores (LGPD, art. 5º, VII):
| Quem | Para quê | Onde ficam os dados |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform e Instagram) | Entrega das mensagens de WhatsApp e atendimento no Instagram | Estados Unidos e outros países |
| Resend | Entrega técnica dos nossos e-mails | São Paulo, Brasil |
| Hostinger | Hospedagem do site e dos nossos servidores de automação | Estados Unidos |
| Supabase | Banco de dados do NerdVerso e do sistema de missões | Pode incluir servidores fora do Brasil |
| Planilhas internas de apuração de pontos das missões | Estados Unidos e outros países | |
| Plataformas de bilheteria | Venda e emissão de ingressos | Conforme a política de cada uma |
| Contabilidade e escritório jurídico | Obrigações fiscais e defesa de direitos | Brasil |
| Autoridades públicas | Somente mediante ordem judicial ou requisição legal válida | Brasil |
Também podemos compartilhar dados de contato com patrocinadores e parceiros de um evento específico — mas apenas quando você tiver autorizado isso de forma destacada e separada, no momento da ação (por exemplo, ao participar de um sorteio de um patrocinador). Isso nunca acontece de forma automática pelo simples fato de você ter comprado ingresso.
Este é o ponto que mais gera dúvida, então vamos ser diretos.
Todo e-mail de campanha que enviamos traz um link de descadastro no rodapé. Um clique basta — você não precisa fazer login, confirmar senha, preencher formulário nem justificar. Nossos e-mails também trazem o cabeçalho técnico de cancelamento em um clique (RFC 8058), que faz o botão "Cancelar inscrição" do próprio Gmail, Outlook ou Apple Mail funcionar de verdade.
Usamos a plataforma oficial do WhatsApp Business. Para parar de receber, você pode:
Em qualquer um dos casos, o número sai da lista de campanhas. Você continua podendo falar com a gente quando quiser — a saída vale para as mensagens que nós iniciamos.
O descadastro é imediato nos nossos sistemas. Ainda assim, uma mensagem já em fila de envio pode chegar nas horas seguintes. Se você continuar recebendo depois de 48 horas, nos avise — isso é falha nossa e nós corrigimos.
Parte da nossa operação roda fora do Brasil. É importante que você saiba disso com todas as letras:
Isso é uma transferência internacional de dados, regulada pelo art. 33 da LGPD. A ANPD ainda não reconheceu os Estados Unidos como país de grau de proteção adequado, então não podemos nos apoiar no art. 33, I.
Nossa base é o art. 33, II, alínea "a": a transferência é feita ao amparo de cláusulas-padrão contratuais, no modelo aprovado pela Resolução CD/ANPD nº 19/2024, firmadas com os fornecedores que atuam como importadores dos dados. Quando aplicável, também nos apoiamos no art. 33, VIII, quando a transferência é necessária para executar o contrato que você celebrou conosco.
Se quiser saber quais garantias existem para um fornecedor específico, escreva para moboxoficial@gmail.com — é um direito seu (art. 9º, V, e art. 18, VII).
| Dado | Prazo | Por quê |
|---|---|---|
| Cadastro e histórico de compra | 5 anos após a última compra | Prazo de prescrição de pretensões do consumidor — CDC, art. 27, e CC, art. 206 |
| Documentos fiscais e contábeis | 5 anos | Prazo decadencial tributário — CTN, art. 173 |
| Contato em lista de marketing | Até você sair, ou até 24 meses sem qualquer interação | Depois disso, a comunicação deixa de ser útil para os dois lados |
| Perfil do NerdVerso (pontos, missões) | Enquanto a conta existir | É o que faz o sistema funcionar |
| Conversas de WhatsApp e Instagram | 24 meses | Histórico de atendimento e defesa em eventual reclamação |
| Registros de acesso ao site | 6 meses | Marco Civil da Internet — Lei 12.965/2014, art. 15 |
| Registro do seu descadastro | Indefinidamente | É justamente o que impede você de ser incluído de novo por engano |
Vencido o prazo, os dados são eliminados ou anonimizados (LGPD, art. 15 e 16).
O art. 18 da LGPD te garante, sem custo nenhum, o direito de pedir:
Escreva para moboxoficial@gmail.com dizendo o que você quer. Para excluir seus dados, há uma página com o passo a passo: Exclusão de dados.
Prazos de resposta, conforme o art. 19 da LGPD:
Podemos pedir informações adicionais para confirmar que é você mesmo — é uma medida de segurança, para não entregar seus dados a outra pessoa.
Se você achar que não resolvemos direito, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd, ou aos órgãos de defesa do consumidor (LGPD, art. 18, § 1º).
Nossos eventos são para todas as idades, e isso exige cuidado extra.
Criança (menor de 12 anos): o tratamento de dados só acontece com consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (LGPD, art. 14, § 1º). Não condicionamos a participação em jogo ou atividade ao fornecimento de mais dados do que o estritamente necessário (art. 14, § 4º).
Adolescente (12 a 18 anos): tratamos os dados sempre no melhor interesse do adolescente (art. 14, caput), com linguagem acessível e sem coleta além do necessário.
Nosso sistema de missões e recompensas e nossas campanhas de WhatsApp são destinados a maiores de 18 anos. Se você é pai, mãe ou responsável e percebeu que uma criança se cadastrou sem sua autorização, escreva para moboxoficial@gmail.com: nós apagamos o cadastro, sem burocracia.
Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD, art. 46), entre elas:
Nenhum sistema é 100% inviolável, e seria desonesto prometer isso. O que podemos prometer é o procedimento: em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e você, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, dentro do prazo regulamentar, informando o que aconteceu, quais dados foram atingidos e o que fazer a respeito.
Usamos apenas cookies e armazenamento local estritamente necessários para o site funcionar — manter você logado no NerdVerso, guardar preferências de exibição e preservar a segurança da sessão.
Hoje não utilizamos cookies de publicidade nem ferramentas de rastreamento de terceiros no site. Caso isso mude, esta Política será atualizada e você verá um aviso de consentimento antes de qualquer cookie não essencial ser gravado.
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Se bloquear os essenciais, partes do site podem parar de funcionar.
Nosso site e nossas mensagens podem levar a sites de terceiros — plataformas de ingresso, patrocinadores, redes sociais. Esta Política não se aplica a eles. Recomendamos ler a política de privacidade de cada um antes de fornecer dados.
Podemos atualizar este documento para refletir mudanças na lei ou na nossa operação. A data de vigência no topo da página indica a versão atual. Se a mudança for relevante — nova finalidade, nova base legal, novo compartilhamento —, avisaremos por e-mail ou por aviso destacado no site antes de ela passar a valer.
Esta Política é regida pela lei brasileira. Fica eleito o foro da comarca de Belo Horizonte, Minas Gerais, ressalvado o direito do consumidor de ajuizar ação no foro de seu domicílio, nos termos do art. 101, I, do Código de Defesa do Consumidor.