Política de Privacidade

Esta política explica como o PedeBis trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Controlador

Gabriel Ambrosio Ferreira · CNPJ 67.182.866/0001-31 · São Paulo/SP.
Canal do titular de dados e do encarregado: contato@pedebis.com.br.

2. Quais dados coletamos e por quê

Quem	Dados	Finalidade	Base legal
Artista / banda	Nome da banda, estilo, foto, @ do Instagram, e-mail, telefone, senha (armazenada com criptografia forte)	Criar e operar a conta, página pública e materiais de divulgação	Execução de contrato
Responsável financeiro	Nome completo, CPF, e-mail, telefone, chave PIX e titular	Realizar repasses, prevenir fraude e cumprir obrigações fiscais	Execução de contrato e obrigação legal
Público	Apenas nome/apelido informado e dedicatória (sem cadastro, sem CPF)	Identificar o pedido para o artista anunciar	Execução de contrato e legítimo interesse
Contatos de notificação	Nome, e-mail e/ou telefone cadastrados pela banda	Avisar sobre pedidos pagos	Legítimo interesse da banda (que declara ter autorização dos contatos)

Dados de pagamento (cartões, contas bancárias do pagador) não passam pelo PedeBis — são tratados diretamente pelos provedores de pagamento.

3. Com quem compartilhamos

• Provedores de pagamento (Mercado Pago e, conforme a operação, Woovi/OpenPix ou Asaas): processamento dos PIX e repasses;
• Infraestrutura: Railway (hospedagem) e Cloudflare (DNS/e-mail), com dados armazenados de forma segura;
• E-mail transacional: Resend (envio de códigos e avisos);
• Busca de músicas: apenas os termos digitados na busca são consultados na base do iTunes/Apple — nenhum dado pessoal é enviado;
• Autoridades públicas, quando houver obrigação legal.

O PedeBis não vende dados pessoais nem os utiliza para publicidade de terceiros.

4. Segurança

• Tráfego 100% via HTTPS; senhas armazenadas com algoritmo de derivação (scrypt) — nem a equipe consegue lê-las;
• CPF e chave PIX aparecem mascarados nas interfaces; a chave completa só é exibida ao administrador no momento do repasse;
• Acesso ao painel protegido por sessão; painel administrativo restrito por senha própria;
• Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos termos da LGPD.

5. Cookies e armazenamento local

Não usamos cookies de rastreamento nem publicidade. Utilizamos apenas o armazenamento local do navegador (localStorage) para funções essenciais: manter sua sessão, lembrar seu nome ao pedir músicas e associar seus pedidos no aparelho.

6. Retenção e exclusão

• Dados de contas ativas são mantidos enquanto a conta existir;
• Registros de transações são mantidos pelo prazo exigido pela legislação fiscal e de prevenção à fraude;
• O artista pode solicitar a exclusão da conta e dos dados pelo contato@pedebis.com.br — atenderemos no prazo legal, ressalvados os registros de guarda obrigatória.

7. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revisão de decisões automatizadas. Basta escrever para contato@pedebis.com.br — respondemos em até 15 dias.

8. Menores de idade

A plataforma destina-se a maiores de 18 anos no papel de artista/responsável financeiro. Pedidos do público não coletam dados além do nome informado.

9. Alterações

Esta política pode ser atualizada; a versão vigente estará sempre nesta página. Mudanças relevantes serão comunicadas aos artistas por e-mail.

Versão 1.0 — 20 de julho de 2026 · contato@pedebis.com.br