POLÍTICA DE COOKIES

O site backstagemirante.com (Backstage Mirante) é operado pela TFT MIRANTE EVENTOS LTDA (Parque Mirante), CNPJ 41.051.924/0001-02, com endereço na Avenida Francisco Matarazzo, 1400, Torre Milano, conjunto 152, São Paulo/SP. Somos a controladora dos dados pessoais coletados por cookies neste site, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Esta política vale para todas as pessoas que acessam o site. A LGPD protege qualquer pessoa que esteja no Brasil quando seus dados são coletados, sem distinção de nacionalidade ou de residência (art. 3º, § 1º). Aqui tratamos de cookies e tecnologias semelhantes. Os demais dados pessoais, como os que você informa ao comprar ou ao falar conosco, estão na nossa Política de Privacidade.

Cookies são pequenos arquivos de texto que um site grava no seu navegador para lembrar informações de uma página para outra ou entre visitas. Outras tecnologias funcionam de forma parecida, como o armazenamento do navegador (localStorage e sessionStorage) e os scripts de medição (tags e pixels). Nesta política, chamamos todas de "cookies".

• Cookies próprios são gravados no domínio do site que você visita (backstagemirante.com). Cookies de terceiros são gravados em um domínio diferente, como doubleclick.net, facebook.com ou linkedin.com. Ferramentas de outras empresas também podem usar cookies próprios (por exemplo, o _ga do Google Analytics); a empresa que usa o cookie não define, sozinha, essa classificação.
• Cookies de sessão somem quando você fecha o navegador. Os persistentes ficam gravados pelo prazo da tabela da seção 4, a menos que você os apague antes.

Usamos três categorias de cookies: necessários, estatísticas e marketing. Só usamos cookies de estatísticas e de marketing com o seu consentimento, que você dá ou recusa no banner. Recusar não muda o funcionamento do site. Além disso, sem pedir consentimento, registramos a origem da sua visita, com base no legítimo interesse. A tabela mostra as três categorias e esse registro.

Agrupamos os cookies por finalidade. Os nomes podem mudar quando um fornecedor atualiza a ferramenta; nesse caso, atualizaremos esta tabela.

Necessários

Cookies do banner anterior. Quem visitou o site antes desta versão pode ter cookies do banner que usávamos antes: cmplz_banner-status, cmplz_preferences, cmplz_consented_services, cmplz_policy_id, cmplz_saved_categories, cmplz_saved_services e wp_consent_*. Eles não são mais usados. Apagamos todos quando você faz uma escolha no banner, menos os três da linha cmplz_functional, cmplz_statistics e cmplz_marketing acima. Se você não fizer uma escolha, eles expiram sozinhos em até 12 meses.

Origem da visita

Estatísticas

Marketing

Google, Meta e LinkedIn também podem usar cookies nos próprios domínios (por exemplo, doubleclick.net, facebook.com e linkedin.com), conforme as políticas de cada um (seção 11).

Antes da sua escolha. Enquanto você não escolher, e nas páginas carregadas depois de uma recusa, o site não carrega o Google Tag Manager nem as ferramentas de estatísticas e de marketing do Google, da Meta e do LinkedIn. Por isso, nessas páginas, o site não envia a essas empresas nenhum dado da sua visita para medição ou anúncios. Nas abas que já estavam abertas no momento da recusa, valem as regras da seção 7. O conteúdo de terceiros da seção 6 (mapas e vídeos) segue regras próprias.

Google Tag Manager. Depois que você permite estatísticas ou marketing, o site carrega o Google Tag Manager, que ativa só as ferramentas da categoria permitida: o Google Analytics, se você permitiu estatísticas; o Google Ads, o Meta Pixel e o LinkedIn Insight Tag, se você permitiu marketing. Ao carregar, o Google recebe dados técnicos do acesso, como o endereço IP. O Google Tag Manager não grava cookies; o Google guarda apenas registros técnicos de acesso, apagados em até 14 dias, e dados agregados de diagnóstico.

Cloudflare. A Cloudflare entrega o site, o protege contra ataques e, em vendas de grande procura, organiza a fila de espera; para isso, trata o endereço IP e dados técnicos de cada acesso. Quando ativada, a medição de visitas e de desempenho da Cloudflare não grava cookies nem dados no navegador e mostra só números agregados. Base legal: legítimo interesse (art. 7º, IX, e art. 10).

Você pode se opor a esses tratamentos pelos canais da seção 13 (art. 18, § 2º).

Vídeos do YouTube. O player só carrega quando você clica para assistir e usa o modo de privacidade aprimorada (youtube-nocookie.com). Junto do vídeo, avisamos: "Ao reproduzir, o vídeo é carregado do YouTube (Google), que pode tratar dados fora do Brasil." Se você não clicar, nada é carregado do YouTube. A partir do clique, o Google recebe dados técnicos do acesso, como o endereço IP, e pode gravar cookies e dados no navegador, conforme a política de privacidade do Google. Base legal: seu consentimento, dado pelo clique depois do aviso (art. 7º, I). O Google coleta esses dados diretamente do seu navegador, fora do Brasil; essa coleta internacional não caracteriza transferência internacional (Resolução CD/ANPD nº 19/2024, Anexo I, art. 6º).

Mapas do Google Maps. Algumas páginas mostram um mapa do Google Maps com o endereço do local. O mapa carrega quando chega perto da tela, também antes da sua escolha no banner. Nesse momento, o Google recebe dados técnicos do acesso, como o endereço IP e o endereço do nosso site, e pode gravar cookies próprios, conforme a política de privacidade do Google. Base legal: legítimo interesse (art. 7º, IX), para mostrar onde fica o local. Você pode se opor pelos canais da seção 13 (art. 18, § 2º) ou bloquear cookies de terceiros no navegador (seção 9).

• Na primeira visita, o banner oferece três opções com o mesmo destaque: "Aceitar todos", "Rejeitar todos" e "Personalizar". Em "Personalizar", estatísticas e marketing começam desligados.
• Enquanto você não escolher, só usamos cookies necessários e os de origem da visita (seção 4), e o mapa da seção 6 pode carregar. Nenhuma ferramenta de estatísticas ou de marketing é carregada.
• Para mudar ou retirar o consentimento, clique em "Gerenciar cookies" no rodapé de qualquer página ou no botão de cookies no canto da tela. A janela mostra a escolha que você já fez, e você pode mudá-la. Retirar é tão simples quanto consentir e não tem custo (art. 8º, § 5º).
• Sua escolha vale por 12 meses neste navegador. Depois disso, o banner pergunta de novo.
• Quando publicamos uma nova versão do texto do banner e desta política (seção 16), a escolha feita em uma versão anterior deixa de valer: estatísticas e marketing ficam desligados até você responder ao banner de novo.
• Depois que você recusa ou retira o consentimento, as ferramentas de estatísticas e de marketing deixam de ser ativadas. Se elas já estavam carregadas, desligamos o Google Analytics na hora e recarregamos a página. Nas outras abas abertas do site, isso acontece quando você volta a elas. Uma aba em que você começou a preencher um formulário não é recarregada: nela, o Google Analytics também é desligado, mas as ferramentas de anúncio já carregadas (como o Google Ads) podem enviar avisos sem cookies até você sair da página.
• Os cookies que as ferramentas já tinham gravado expiram no prazo da tabela, e você pode apagá-los antes no navegador (seção 9).
• A retirada vale daqui para a frente: o que foi feito com base no consentimento anterior continua válido, mas você pode pedir a eliminação desses dados (art. 8º, § 5º, e art. 18, VI).
• A escolha fica no navegador e no aparelho em que você a fez. Em outro navegador ou aparelho, ou se você apagar os cookies, o banner aparece de novo.

Se o seu navegador enviar o sinal Global Privacy Control (GPC) ou Do Not Track (DNT), tratamos esse sinal como recusa de estatísticas e de marketing e guardamos essa recusa, sem mostrar o banner, também se você tinha permitido antes. Enquanto o sinal estiver ativo, essas categorias ficam desligadas, mesmo que você clique em "Aceitar todos". Se depois você desligar o sinal, a recusa continua valendo até você fazer uma nova escolha em "Gerenciar cookies". O sinal não muda a "Origem da visita", que você controla no banner (seção 3).

Você também pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os cookies necessários pode impedir o login, a compra ou o funcionamento de partes do site. Instruções de cada navegador: Google Chrome, Mozilla Firefox, Safari no Mac, Safari no iPhone e no iPad, Microsoft Edge.

Quando você faz uma escolha no banner, ou quando o navegador envia o sinal da seção 8, guardamos um registro dessa decisão no nosso servidor. A LGPD nos atribui o ônus de provar que o consentimento foi obtido de forma válida (art. 8º, § 2º), e o registro serve para isso.

• O registro contém: o código aleatório da escolha (o mesmo do cookie mem_consent), um código aleatório de cada decisão, o tipo de decisão (aceitar todos, rejeitar todos, personalizar, retirar ou sinal do navegador), as categorias permitidas, se a origem da visita estava ligada, a versão do texto em vigor (a que foi exibida ou, no caso do sinal do navegador, a que estava em vigor quando o sinal decidiu), o idioma desse texto, a data e a hora da decisão no seu navegador, a data e a hora em que o registro chegou ao nosso servidor e a data de encerramento do registro, calculada pelo servidor.
• A versão do texto identifica o texto exato do banner e desta política, publicados juntos. Guardamos uma cópia de cada versão, com um código (hash) que comprova o conteúdo (seção 16).
• Se a conexão falhar, o navegador guarda o registro por pouco tempo (mem_consent_pending, seção 4) e o envia de novo.
• Não guardamos endereço IP, nome, e-mail nem outro dado que identifique você diretamente.
• Visitas sem decisão não geram registro.
• Uma rotina diária apaga cada registro 5 anos depois do encerramento registrado no nosso servidor. Sem outra decisão com o mesmo código aleatório da escolha, o encerramento fica 12 meses depois da chegada do registro ao servidor; uma decisão posterior com o mesmo código (uma mudança, uma retirada ou o sinal do navegador) antecipa o encerramento para a data e a hora dessa decisão. O prazo de 5 anos acompanha os 5 anos em que a ANPD pode aplicar sanções (Lei nº 9.873/1999, art. 1º) e em que um consumidor pode pedir reparação de danos (Código de Defesa do Consumidor, art. 27).
• Base legal: exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

Recebem dados coletados por cookies e tecnologias semelhantes deste site:

• Google: Google Analytics e Google Tag Manager (com consentimento para estatísticas ou marketing), Google Ads (com consentimento para marketing) e Google Maps e YouTube (conteúdo de terceiros, seção 6).
• Meta (Facebook e Instagram): Meta Pixel e o evento da compra (com consentimento para marketing).
• LinkedIn: LinkedIn Insight Tag (com consentimento para marketing).
• Cloudflare: entrega e proteção do site, fila de espera e medição de visitas sem cookies.
• Plataformas de ingressos: Ingresse, Eventim e Ticketmaster. Quando você segue um link de compra para o site de uma delas, o seu navegador leva a campanha que trouxe você (parâmetros utm) e, só com o seu consentimento para marketing, os códigos de clique gclid e fbclid. A Ingresse também processa as compras feitas no site. Cada plataforma trata esses dados como controladora, conforme a própria política.

Cada empresa também trata os dados conforme a própria política de privacidade: Google, Meta, LinkedIn, Cloudflare, Ingresse e Ticketmaster; a Eventim publica a sua no próprio site. Não vendemos dados pessoais.

Google, Meta, LinkedIn e Cloudflare tratam dados também em servidores fora do Brasil, inclusive nos Estados Unidos. A tabela mostra os mecanismos do art. 33 da LGPD que usamos e, no caso do vídeo e do mapa, como o Google recebe os dados:

Cada empresa guarda os dados pelo prazo da própria política; a Meta, por exemplo, guarda os eventos recebidos por até 2 anos. Você pode pedir a íntegra das cláusulas usadas em uma transferência pelos canais da seção 13; respondemos em até 15 dias (Resolução CD/ANPD nº 19/2024, Anexo I, art. 17). As demais informações sobre a transferência à Meta com cláusulas-padrão (duração, responsabilidades, medidas de segurança e transferências posteriores) estão na seção 3 da Política de Privacidade.

A LGPD garante a você os direitos abaixo, a qualquer momento e sem custo. Para exercê-los, use os canais da seção 13.

• Confirmação de que tratamos seus dados e acesso a eles (art. 18, I e II).
• Correção de dados incompletos, inexatos ou desatualizados (art. 18, III).
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD (art. 18, IV).
• Portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD (art. 18, V).
• Eliminação dos dados tratados com o seu consentimento, salvo as exceções do art. 16 (art. 18, VI).
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados (art. 18, VII).
• Informação sobre a possibilidade de não consentir e sobre as consequências da recusa (art. 18, VIII). Se você recusar estatísticas e marketing, o site funciona do mesmo jeito. Nas páginas carregadas depois da recusa, não carregamos o Google Analytics, o Google Ads, o Meta Pixel nem o LinkedIn Insight Tag; nas abas já abertas, valem as regras da seção 7. A recusa não apaga dados já enviados nem remove públicos que as plataformas formaram com visitas anteriores; por isso, anúncios baseados nessas visitas ainda podem aparecer.
• Revogação do consentimento (art. 18, IX, e art. 8º, § 5º), inclusive pelo link "Gerenciar cookies".
• Oposição a tratamento feito sem consentimento, como o baseado em legítimo interesse, em caso de descumprimento da LGPD (art. 18, § 2º). Para a origem da visita, basta desligar "Origem da visita" em "Gerenciar cookies" (seção 3).
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, inclusive as que definem seu perfil de consumo, e informações claras sobre os critérios usados (art. 20). Nós não tomamos decisões desse tipo a partir de cookies. As plataformas de anúncio decidem de forma automatizada quais anúncios mostrar; se você pedir, explicaremos o que enviamos a elas e indicaremos como dirigir o pedido à plataforma (art. 18, § 4º, I).
• Petição contra nós à ANPD (art. 18, § 1º) ou a órgãos de defesa do consumidor, como o Procon (art. 18, § 8º).

Quando corrigirmos, eliminarmos, anonimizarmos ou bloquearmos seus dados a seu pedido, avisaremos as empresas com quem os compartilhamos, para que façam o mesmo, salvo quando isso for comprovadamente impossível ou exigir esforço desproporcional (art. 18, § 6º).

• E-mail: [email protected]
• WhatsApp: +55 11 97840-6960

O atendimento é gratuito (art. 18, § 5º). Para proteger seus dados, podemos pedir informações que confirmem que o pedido é seu ou do seu representante legal (art. 18, § 3º). Respondemos nos prazos do art. 19 da LGPD: em formato simplificado, de imediato, ou por declaração clara e completa, em até 15 dias contados do pedido. Quando não pudermos atender de imediato, explicaremos o motivo ou indicaremos quem é o responsável pelos dados (art. 18, § 4º).

Canal de comunicação sobre dados pessoais

Para reclamações, dúvidas e comunicações sobre dados pessoais, inclusive as da ANPD, use os canais da seção 13. Por eles, recebemos os pedidos, prestamos esclarecimentos e adotamos as providências necessárias (LGPD, art. 41, § 2º, I).

A Agência Nacional de Proteção de Dados (ANPD) fiscaliza o cumprimento da LGPD.

• Site: www.gov.br/anpd
• Endereço: Setor Comercial Norte (SCN), Quadra 6, Conjunto A, Edifício Venâncio 3000, Bloco A, 9º andar, CEP 70716-900, Brasília/DF

Quando mudarmos esta política, publicaremos a nova versão nesta página, com número e data. O número da versão vale para o texto do banner e para esta política, publicados juntos, e fica no registro de cada escolha (seção 10). Quando publicamos uma nova versão, as escolhas feitas em versões anteriores deixam de valer, e o banner pede sua escolha de novo (art. 8º, § 6º, e art. 9º, § 2º).

Versão 2 — publicada em 23 de outubro de 2026.