Em vigor desde 10 de outubro de 2026

Política de privacidade

Esta política explica quais dados pessoais o Cantores coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD). Ela vale para o app Cantores, para este site e para o painel da equipe de operação. As regras de contratação, pagamento e conduta estão nos Termos de uso.

Em resumo: usamos seus dados para o pedido acontecer, do cadastro ao pagamento e ao show. Não vendemos dados pessoais e não os usamos para publicidade.

1. Quem trata seus dados

O controlador dos seus dados pessoais é:

Pedro Cordeiro Ventura
Contato de privacidade: privacidade@disksinger.com.br

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Pedro Cordeiro Ventura e atende pelo e-mail privacidade@disksinger.com.br. É por esse canal que você fala com a gente sobre privacidade e exerce os direitos da seção 6.

2. Dados que coletamos

Coletamos o que o serviço precisa para funcionar. Uma conta pode ter mais de um perfil (contratante, artista ou estabelecimento), e os dados de cada perfil se somam.

Em todos os perfis

Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash criptográfico: nem a equipe consegue lê-la.
Pedidos e conversas: as mensagens do chat ficam vinculadas ao pedido em que foram trocadas, assim como avaliações, chamados de suporte, acionamentos do SOS e denúncias.
Notificações: se você permitir, o token de notificação do aparelho e o sistema dele (iOS ou Android), para enviar avisos push.
Registros de acesso: endereço IP, data e hora de cada entrada e cadastro na conta, com o tipo de aparelho ou navegador, e das requisições ao app e ao site. Quando você aceita o contrato de um show, registramos também o tipo de aparelho ou navegador.
Localização: o app só lê a localização do aparelho no momento do check-in do show, feito pelo artista, e só com a permissão do sistema. Não há rastreamento contínuo nem em segundo plano.

Contratante

Nome, e-mail e, se você informar, telefone.
Dados de cada pedido ou cotação: data, horário, duração, endereço do evento e observações. Para validar o check-in, o app converte o endereço em coordenadas com o geocodificador do próprio aparelho.
CPF ou CNPJ, pedido para emitir a cobrança. Depois de salvo, o app mostra só uma versão mascarada.
Pagamentos: valores, forma de pagamento (Pix ou cartão), situação e identificadores de cada cobrança, além de créditos, reembolsos e gorjetas. Os dados do cartão são digitados na página do Asaas e nunca chegam ao Cantores.

Artista

Perfil público: nome artístico, cidade-base, biografia, estilos, formatos, preço por hora, raio de atendimento, agenda, fotos, vídeos e áudios.
Curadoria: CPF, chave Pix, documento com foto e selfie. Documento e selfie são privados e servem para a equipe conferir sua identidade. Quem confere é uma pessoa: não usamos reconhecimento facial automático nem extraímos dados biométricos.
Carteira: repasses, multas, saques e a chave Pix de destino.
Check-in: a posição do aparelho (latitude, longitude e precisão) no momento do check-in e a distância até o endereço do evento.
Histórico de cancelamentos, atrasos, no-shows, multas e suspensões, para aplicar os termos.

Estabelecimento

Nome fantasia, CNPJ, cidade e endereço do local.
Programação semanal, artistas convidados e reservas de noites.
Faturas mensais e os pagamentos delas.

Neste site

O site não usa cookies de publicidade nem ferramentas de análise de terceiros. A empresa que hospeda o site registra dados técnicos de cada acesso, como IP e navegador. Os formulários de nova senha e de exclusão de conta enviam os dados direto para a nossa API. O painel de operação, usado só pela equipe, guarda a sessão no navegador.

3. Para que usamos e com qual base legal

Cada uso se apoia em uma base legal do art. 7º da LGPD:

Execução do contrato com você (art. 7º, V): criar e manter sua conta e seus perfis; mostrar o perfil do artista; enviar, aceitar e acompanhar pedidos, cotações e reservas; cobrar, reembolsar e repassar valores; processar saques; abrir o chat; enviar e-mails e avisos sobre o pedido; e registrar a posição no check-in para apurar atraso e no-show. A localização depende da permissão do sistema: sem ela, o check-in continua possível e o contratante é avisado de que ele veio sem localização.
Obrigação legal ou regulatória (art. 7º, II): emitir cobranças com CPF ou CNPJ, manter registros financeiros e fiscais e guardar os registros de acesso por 6 meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
Exercício regular de direitos (art. 7º, VI): guardar contratos, aceites, mensagens e o histórico do pedido para resolver disputas e responder a processos administrativos ou judiciais.
Interesse legítimo (art. 7º, IX), dentro do que você espera do serviço: conferir a identidade de artistas na curadoria, prevenir fraudes e pagamentos por fora, bloquear telefones, e-mails e links no chat, apurar denúncias, proteger as contas com limite de tentativas e investigar erros do sistema.
Consentimento (art. 7º, I): notificações push, pedidas pelo sistema do aparelho. Você pode desativá-las a qualquer momento nas configurações.

Decisões automáticas. Algumas consequências previstas nos termos são aplicadas pelo sistema, sem análise humana prévia: desconto por atraso, encerramento por no-show sem resposta, multas e suspensões por cancelamento, e o limite de pedidos abertos para contratantes com muitos cancelamentos. Você pode pedir a revisão de qualquer uma delas (art. 20 da LGPD) pelo e-mail privacidade@disksinger.com.br.

4. Com quem compartilhamos

Entre as partes de um pedido

Quando você envia um pedido, o artista vê seu nome, a data, o horário, a duração, o endereço completo do evento, as observações e a média das notas que você recebeu de outros artistas, para decidir se aceita.
O contratante vê o perfil público do artista e, no dia do show, o aviso de saída, a previsão de chegada, o horário do check-in e se ele foi feito perto do endereço do evento. As coordenadas do artista não aparecem no app.
Depois do aceite, as partes conversam pelo chat do pedido. Telefones, e-mails e links são bloqueados nas mensagens: nenhuma parte recebe o telefone ou o e-mail da outra.
Com o pagamento confirmado, as duas partes acessam o contrato do show: nome do contratante, nome artístico e nome civil do artista, endereço, valores e o registro dos aceites, com o IP parcialmente oculto e o tipo de aparelho.
Sua avaliação de um artista aparece no perfil público dele com seu primeiro nome e a inicial do sobrenome. A avaliação que um artista faz de você entra na média mostrada a outros artistas.
No estabelecimento, os artistas convidados veem o nome do local, a programação e o endereço das noites.

Equipe do Cantores

A equipe de operação (administração e moderação) acessa os dados da curadoria (documento, selfie, CPF e chave Pix), o histórico e as mensagens de pedidos, chamados e disputas apenas para analisar perfis, atender chamados, decidir disputas, pagar saques e prevenir fraudes.

Empresas que prestam serviços ao Cantores

Cada uma recebe só o necessário para a sua função:

Asaas Gestão Financeira Instituição de Pagamento S.A. (Brasil): processa as cobranças por Pix e cartão. Recebe nome, e-mail, CPF ou CNPJ e o valor de cada cobrança. Os dados do cartão são digitados direto na página do Asaas. Como instituição de pagamento, o Asaas também trata esses dados para cumprir as obrigações regulatórias dele.
Fly.io (EUA): hospeda a API em servidores em São Paulo.
Neon (EUA): hospeda o banco de dados em São Paulo.
Vercel (EUA): hospeda este site e o painel da equipe e registra dados técnicos de acesso.
Cloudflare (EUA), no serviço R2: guarda fotos, vídeos, áudios, documentos e selfies em um repositório privado.
Resend (EUA): envia os e-mails do serviço, como avisos de pedido, códigos de verificação e recuperação de senha. Recebe seu e-mail e o conteúdo da mensagem.
Expo (EUA): entrega as notificações push pelos serviços da Apple (iOS) e do Google (Android). Recebe o token do aparelho e o texto do aviso.
Sentry (EUA): recebe relatórios de erros inesperados do sistema, com a rota acessada, um código da requisição e o identificador interno da conta. Não enviamos nome, e-mail nem senha.
Serviço de mapas do aparelho (Apple no iOS, Google no Android): recebe o endereço do evento para convertê-lo em coordenadas, conforme as regras do sistema.

Transferência internacional

A API e o banco de dados ficam em São Paulo, e o Asaas é uma empresa brasileira. Fly.io, Neon, Vercel, Cloudflare, Resend, Expo e Sentry são empresas dos Estados Unidos: arquivos de mídia, e-mails, notificações, relatórios de erro e dados de acesso ao site podem ser tratados fora do Brasil. Essas transferências são necessárias para prestar o serviço que você contratou (art. 33, IX, da LGPD) e seguem os compromissos contratuais de segurança e confidencialidade desses fornecedores.

Autoridades

Compartilhamos dados com autoridades quando a lei obriga, por ordem judicial ou requisição de autoridade competente, e para defender direitos do Cantores ou dos usuários em processos.

5. Por quanto tempo guardamos

Dados da conta e dos perfis: enquanto a conta estiver ativa.
Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet, ou mais quando uma autoridade pedir a guarda.
Pedidos, pagamentos, faturas, contratos e as mensagens de cada pedido: até 5 anos após o fato, para cumprir obrigações legais e fiscais, resolver disputas e manter o histórico da outra parte.
Tokens de notificação: até você sair da conta no aparelho ou o serviço de push informar que o aparelho não está mais registrado.
Links de recuperação de senha valem 1 hora; códigos de verificação de e-mail, 30 minutos.
As cópias de segurança do banco de dados ficam com o provedor por um período curto e são substituídas automaticamente.

Quando você exclui a conta

Você pode excluir a conta no app, em Perfil → Excluir conta, ou na página Excluir conta. A exclusão é definitiva e encerra todas as sessões. Antes, é preciso resolver as pendências: pedidos em andamento, saldo na carteira ou fatura em aberto.

Nome, e-mail, telefone e o CPF ou CNPJ usado nas cobranças são apagados, e a conta passa a aparecer como “Conta excluída”.
Fotos, vídeos, áudios, documento e selfie são apagados do armazenamento, junto com o CPF e a chave Pix da curadoria. O perfil de artista sai da busca, e os aparelhos cadastrados para notificações são removidos.
Pedidos, pagamentos, faturas, saques e as mensagens dos pedidos ficam guardados sem identificação pessoal por até 5 anos, por obrigações legais e fiscais e para o histórico da outra parte.
O e-mail fica livre para um novo cadastro.
Os registros de acesso seguem o prazo de 6 meses.

6. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

a confirmação de que tratamos seus dados e o acesso a eles;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
a portabilidade dos seus dados a outro fornecedor;
a eliminação dos dados tratados com base no seu consentimento;
a informação sobre com quem compartilhamos seus dados;
a informação sobre a possibilidade de não dar consentimento e sobre o que acontece se você negar;
a revogação do consentimento;
a revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Como exercer

Excluir a conta: no app, em Perfil → Excluir conta, ou na página Excluir conta.
Corrigir os dados do cadastro e do perfil: no próprio app, em Perfil.
Os demais pedidos: pelo e-mail privacidade@disksinger.com.br, de preferência a partir do e-mail cadastrado. Podemos pedir uma confirmação de identidade antes de responder. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

7. Segurança

A comunicação entre o app, o site e a API é criptografada (HTTPS), assim como a conexão da API com o banco de dados.
Senhas são guardadas apenas como hash (bcrypt). No celular, a sessão fica no armazenamento seguro do sistema.
Os arquivos ficam em um repositório privado e abrem só por links temporários: documentos e selfies, por links que valem 10 minutos.
O acesso interno é restrito à equipe de operação, com permissões diferentes para administração e moderação.
Login, cadastro, recuperação de senha e exclusão de conta têm limite de tentativas.
Dados de cartão não passam pelos sistemas do Cantores.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como determina o art. 48 da LGPD.

8. Idade mínima

O Cantores é destinado a maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes. Se identificarmos uma conta de menor de idade, ela será excluída.

9. Mudanças nesta política

Esta política pode mudar quando o serviço mudar. A data no topo indica a versão em vigor. Se a mudança for relevante, como um novo uso dos dados ou um novo compartilhamento, avisaremos pelo app ou por e-mail antes que ela passe a valer.

Dúvidas sobre privacidade: privacidade@disksinger.com.br.