Política de Privacidade e Proteção de Dados Pessoais

São Paulo/SP, 18 de junho de 2026

A ALIVE HOLDING LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 45.220.736/0001-03, em conjunto com suas marcas e empresas abaixo qualificadas, apresenta a política de cookies e tecnologia de rastreamento aplicadas ao seu site e plataformas.

1. Apresentação

Esta Política de Privacidade e Proteção de Dados Pessoais tem por objetivo informar, de forma clara e completa, como o Grupo Feel Alive, em conjunto com suas marcas e empresas qualificadas (doravante “Empresas”), coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais no exercício de suas atividades, incluindo organização de eventos, eventos universitários, formaturas, cobertura fotográfica, produção audiovisual, comercialização de fotografias, venda de ingressos, atendimento, relacionamento comercial, ações promocionais e comunicações de recompra.

Esta Política observa a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), o Decreto nº 8.771/2016, o Código de Defesa do Consumidor, o Estatuto da Criança e do Adolescente, as orientações da Autoridade Nacional de Proteção de Dados (ANPD) e demais legislações aplicáveis.

Caso o titular não concorde com o tratamento de dados necessário à prestação de determinados serviços, poderá não ser possível utilizar integralmente os serviços, plataformas, galerias, funcionalidades ou canais disponibilizados pela Empresa.

2. Quem somos

O Grupo Feel Alive atua no segmento de eventos, formaturas, eventos universitários, cobertura fotográfica, produção audiovisual, comercialização de fotografias e soluções relacionadas à experiência de participantes, formandos, convidados e clientes.

Para fins da LGPD, as Empresas poderão atuar como controladora dos dados pessoais quando tomarem decisões sobre as finalidades e meios de tratamento, e como operadora quando tratarem dados pessoais em nome de terceiros, conforme o contexto contratual e operacional.

3. Escopo e aplicação

Esta Política aplica-se aos dados pessoais tratados em razão de:

• Acesso ao site institucional
• Preenchimento de formulários
• Solicitação de orçamento
• Compra de ingressos
• Participação em eventos
• Contratação de serviços fotográficos ou audiovisuais
• Acesso a galerias digitais
• Compra de fotografias, vídeos, álbuns ou produtos personalizados
• Atendimento via WhatsApp, telefone, e-mail, redes sociais ou outros canais
• Relacionamento com comissões de formatura, turmas, instituições de ensino, atléticas, centros acadêmicos, empresas e parceiros
• Campanhas de marketing, publicidade, remarketing, fidelização e recompra
• Contratação e gestão de fornecedores, fotógrafos, videomakers, produtores e prestadores de serviço

4. Titulares de dados abrangidos

Esta Política poderá abranger dados pessoais de:

• Visitantes do site
• Clientes e potenciais clientes
• Compradores de ingressos
• Compradores de fotografias e produtos digitais
• Participantes de eventos
• Formandos
• Familiares e convidados
• Representantes de turmas
• Membros de comissões de formatura
• Representantes de atléticas, centros acadêmicos e instituições de ensino
• Fornecedores e prestadores de serviço
• Fotógrafos, videomakers, produtores e parceiros
• Representantes legais de crianças e adolescentes, quando aplicável
• Pessoas que interagem com campanhas, anúncios, redes sociais e canais digitais da Empresa

5. Dados pessoais coletados

A Empresa poderá coletar e tratar as seguintes categorias de dados, conforme a finalidade aplicável:

Dados cadastrais

• Nome completo
• CPF
• RG
• Data de nascimento
• Idade
• Gênero, quando necessário
• Endereço
• E-mail
• Telefone/WhatsApp
• Instituição de ensino
• Curso
• Turma/Comissão de Formatura

Dados financeiros, fiscais e transacionais

• Histórico de compras
• Ingressos adquiridos
• Fotografias adquiridas
• Produtos contratados
• Valores pagos
• Status de pagamento
• Informações de cobrança
• Dados necessários à emissão de documentos fiscais
• Registros de transações processadas por plataformas de pagamento, gateways, adquirentes, subadquirentes ou instituições financeiras

As Empresas, em regra, não armazenam dados completos de cartão de crédito, salvo se expressamente informado. Essas informações normalmente são processadas diretamente por empresas especializadas em pagamento.

Dados de navegação, acesso e sistema

• Endereço IP
• Data e horário de acesso
• Tipo de dispositivo
• Sistema operacional
• Navegador utilizado
• Páginas acessadas
• Tempo de permanência
• Origem do acesso
• Geolocalização aproximada
• Identificadores online
• Cookies, pixels, tags e tecnologias similares
• Logs de segurança

Dados relacionados a eventos

• Evento frequentado
• Data e local do evento
• Lote e categoria de ingresso
• Check-in e controle de acesso
• Vínculo com turma, curso, comissão, empresa ou instituição
• Preferências de consumo
• Participação em campanhas, ações promocionais ou ativações
• Registros de presença e participação

Fotografias, vídeos, áudios e registros audiovisuais

As Empresas poderão coletar e tratar imagens, fotografias, vídeos, áudios e demais registros audiovisuais captados em eventos, formaturas, festas, solenidades, ensaios, ativações promocionais e demais atividades relacionadas aos serviços prestados.

Dados de comissões de formatura, turmas e representantes

• Nome
• CPF dos representantes
• CNPJ
• E-mail
• Telefone
• Instituição de ensino
• Curso e turma
• Cargo ou função
• Histórico de negociações
• Propostas enviadas
• Contratos firmados
• Registros de comunicação

6. Formas de coleta dos dados

Os dados pessoais poderão ser coletados:

• Diretamente do titular
• Por formulários no site
• Por landing pages
• Por sistemas de compra de ingressos
• Por plataformas de venda de fotografias
• Por galerias digitais
• Por atendimento via WhatsApp, e-mail, telefone ou redes sociais
• Durante a realização de eventos
• Por comissões de formatura, representantes de turma ou parceiros
• Por instituições de ensino, produtores, organizadores ou contratantes
• Por fornecedores e prestadores de serviço
• Por cookies, pixels, tags e tecnologias similares
• Por campanhas publicitárias, anúncios e interações em redes sociais

7. Finalidades do tratamento

As Empresas poderão tratar dados pessoais para:

• Prestar os serviços contratados
• Organizar, produzir e executar eventos
• Vender, emitir e gerir ingressos
• Realizar controle de acesso
• Realizar cobertura fotográfica e audiovisual
• Disponibilizar galerias digitais
• Comercializar fotografias, vídeos, álbuns e produtos personalizados
• Disponibilizar clube de benefícios e parcerias com terceiros, incluindo fornecimento de dados coletados a parceiros das Empresas para disponibilização de benefícios/promoções
• Processar pedidos, pagamentos e entregas
• Emitir documentos fiscais
• Prestar atendimento e suporte
• Enviar confirmações, comunicados e informações operacionais
• Administrar contratos, propostas e negociações
• Manter relacionamento com clientes, formandos, comissões e parceiros
• Realizar campanhas promocionais
• Enviar comunicações de marketing
• Realizar campanhas de fidelização, recompra e reativação
• Realizar remarketing e publicidade direcionada
• Analisar métricas, desempenho e navegação
• Personalizar a experiência do usuário
• Realizar pesquisas de satisfação
• Prevenir fraudes
• Proteger ambientes físicos e digitais
• Cumprir obrigações legais, regulatórias, fiscais, contábeis e consumeristas
• Exercer direitos em processos judiciais, administrativos, arbitrais ou extrajudiciais
• Auditar operações, fornecedores e controles internos
• Aprimorar produtos, serviços e canais digitais

8. Princípios legais utilizados

O tratamento de dados pessoais poderá ocorrer com fundamento nos seguintes princípios legais:

• Boa-fé: todas as operações de tratamento deverão ser conduzidas de forma leal, ética, transparente e compatível com as expectativas legítimas dos titulares, evitando práticas abusivas, ocultas ou incompatíveis com esta Política.
• Finalidade: os dados pessoais serão tratados para propósitos legítimos, específicos, explícitos e informados ao titular, tais como prestação dos serviços, organização de eventos, venda de ingressos, disponibilização de galerias digitais, comercialização de fotografias, atendimento, cumprimento de obrigações legais, segurança e relacionamento comercial.
• Adequação: o tratamento deverá ser compatível com as finalidades informadas ao titular e com o contexto da relação mantida com as Empresas, observando a natureza dos serviços prestados, as expectativas do titular e as características das atividades desenvolvidas.
• Necessidade: a coleta e o uso de dados pessoais deverão limitar-se ao mínimo necessário para o cumprimento das finalidades pretendidas, evitando a coleta excessiva ou desproporcional de informações.
• Livre acesso: os titulares poderão solicitar informações sobre a forma, a duração e as finalidades do tratamento, bem como acessar os dados pessoais tratados pelas Empresas, nos termos da legislação aplicável.
• Qualidade dos dados: as Empresas deverão adotar esforços razoáveis para manter os dados pessoais exatos, claros, relevantes e atualizados, de acordo com a necessidade e a finalidade do tratamento.
• Transparência: os titulares deverão receber informações claras, precisas e facilmente acessíveis sobre o tratamento de seus dados pessoais, incluindo finalidades, categorias de dados, compartilhamentos, agentes de tratamento e canais para exercício de direitos, observados os segredos comercial e industrial.
• Segurança: as Empresas deverão utilizar medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
• Prevenção: deverão ser adotadas medidas proporcionais para prevenir a ocorrência de danos aos titulares em razão do tratamento de dados pessoais, incluindo controles de acesso, gestão de fornecedores, orientações internas e procedimentos de resposta a incidentes.
• Não discriminação: os dados pessoais não poderão ser tratados para fins discriminatórios, ilícitos ou abusivos, especialmente em atividades de segmentação, marketing, perfilamento, controle de acesso ou relacionamento com clientes e participantes de eventos.
• Responsabilização e prestação de contas: as Empresas deverão manter medidas capazes de demonstrar a conformidade das operações de tratamento com a LGPD, incluindo registros, políticas, contratos, controles internos, medidas de segurança e demais evidências aplicáveis.

9. Marketing, relacionamento e recompra

As Empresas poderão utilizar dados pessoais para comunicações comerciais e institucionais, incluindo:

• Divulgação de eventos
• Divulgação de formaturas
• Divulgação de benefícios/parcerias com terceiros
• Venda de ingressos
• Venda de fotografias
• Campanhas promocionais
• Ofertas especiais
• Programas de fidelização
• Pós-venda
• Recuperação de carrinho ou oportunidade comercial
• Relacionamento com clientes e ex-clientes
• Campanhas de recompra
• Envio de conteúdos relacionados a eventos anteriormente frequentados

O titular poderá solicitar o cancelamento do recebimento de comunicações promocionais a qualquer momento, por meio dos mecanismos disponibilizados nas mensagens ou pelo canal de privacidade indicado nesta Política.

Comunicações estritamente operacionais, contratuais ou legais poderão continuar sendo enviadas quando necessárias à prestação do serviço ou ao cumprimento de obrigação.

10. CRM, automação de marketing e gestão de relacionamento

As Empresas poderão utilizar plataformas de CRM e automação de marketing para:

• Registrar interações comerciais
• Organizar oportunidades de venda
• Acompanhar negociações
• Segmentar públicos
• Enviar campanhas
• Medir engajamento
• Realizar pós-venda
• Recuperar clientes inativos
• Gerir relacionamento com comissões de formatura, turmas, empresas, instituições e parceiros

Essas ferramentas poderão envolver fornecedores nacionais ou internacionais, observadas as medidas contratuais e técnicas adequadas à proteção dos dados pessoais.

11. Perfilamento, segmentação e análise comportamental

As Empresas poderão realizar análises de comportamento e segmentação de audiência com base em:

• Histórico de navegação
• Eventos de interesse
• Compras realizadas
• Fotografias visualizadas
• Interações com campanhas
• Preferências indicadas pelo titular
• Localização aproximada
• Engajamento em redes sociais, anúncios e canais digitais

Essas análises são utilizadas para personalizar a experiência, melhorar campanhas, oferecer produtos mais relevantes e aprimorar os serviços.

12. Fotografias, vídeos e direito de imagem

As Empresas atuam na cobertura fotográfica e audiovisual de eventos, incluindo eventos universitários, formaturas, festas, solenidades, ensaios, eventos corporativos e demais atividades.

Durante esses eventos, poderão ser captadas imagens, fotografias, vídeos, áudios e demais registros audiovisuais de participantes, convidados, formandos, familiares, fornecedores, colaboradores e demais presentes.

Esses registros poderão ser utilizados para:

• Execução dos serviços contratados
• Registro histórico do evento
• Divulgação institucional
• Composição de portfólio
• Publicações em website, redes sociais e materiais comerciais
• Apresentação comercial dos serviços da Empresa

Caso o titular entenda que determinada utilização de sua imagem viola seus direitos, poderá solicitar análise pelo canal de privacidade indicado nesta Política.

13. Comissões de formatura, turmas e representantes

As Empresas poderão tratar dados pessoais de representantes de turma, integrantes de comissões de formatura, atléticas, centros acadêmicos, instituições de ensino e demais responsáveis pela contratação ou organização de eventos. O tratamento ocorrerá para elaboração de propostas, negociação, execução contratual, gestão de eventos, atendimento, cobranças, comunicações operacionais, prestação de contas e relacionamento comercial.

As comissões de formatura, turmas, representantes ou contratantes que fornecerem dados pessoais à Empresa deverão garantir que os dados sejam legítimos, atualizados, necessários e coletados em conformidade com a legislação aplicável, inclusive mediante obtenção de consentimento quando exigido.

14. Crianças e adolescentes

Quando houver tratamento de dados pessoais de crianças e adolescentes, a Empresa observará a LGPD, o Estatuto da Criança e do Adolescente e demais normas aplicáveis. O tratamento deverá atender ao melhor interesse da criança ou adolescente.

15. WhatsApp Business e aplicativos de mensagens

As Empresas poderão utilizar WhatsApp Business, SMS, e-mail, telefone e outros canais de comunicação para:

• Atendimento ao cliente
• Confirmação de pedidos
• Envio de ingressos ou orientações
• Suporte sobre eventos
• Envio de links de galerias
• Comunicações contratuais
• Comunicações promocionais
• Pós-venda
• Campanhas de recompra

O titular poderá solicitar a interrupção de comunicações promocionais a qualquer momento.

16. Redes sociais, anúncios e remarketing

As Empresas poderão utilizar plataformas de publicidade e redes sociais para divulgação de seus serviços, campanhas e eventos, incluindo Google Ads, Google Analytics, Google Tag Manager, Meta Ads, Meta Pixel, TikTok Ads, TikTok Pixel, LinkedIn Ads, LinkedIn Insight Tag, Microsoft Clarity, Hotjar, RD Station, HubSpot e ferramentas equivalentes.

Essas tecnologias poderão coletar identificadores online, dados de navegação, interações, conversões e preferências para fins de mensuração, segmentação, personalização e remarketing.

Quando exigido, a utilização dessas tecnologias dependerá do consentimento do usuário, conforme aplicável.

17. Registros de acesso e Marco Civil da Internet

As Empresas poderão armazenar registros de acesso a aplicações de internet, nos termos do Marco Civil da Internet e da legislação aplicável. Esses registros poderão conter:

• Endereço IP
• Data e horário de acesso
• Informações técnicas da conexão
• Identificadores de dispositivo

Os registros poderão ser utilizados para segurança, prevenção a fraudes, investigação de incidentes, cumprimento de obrigações legais e exercício regular de direitos.

18. Compartilhamento de dados com terceiros

As Empresas poderão compartilhar dados pessoais com terceiros quando necessário para suas atividades, incluindo:

• Plataformas de venda de ingressos
• Plataformas de galerias digitais
• Plataformas de pagamento
• Instituições financeiras
• Provedores de nuvem
• Ferramentas de CRM
• Ferramentas de marketing
• Plataformas de e-mail marketing
• Plataformas de analytics
• Ferramentas antifraude
• Fotógrafos
• Videomakers
• Cerimonialistas
• Empresas de impressão
• Empresas do mesmo grupo econômico, quando aplicável
• Empresas parceiras e/ou integrantes de clubes de benefícios
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição válida

As Empresas deverão exigir que operadores e parceiros adotem padrões adequados de confidencialidade, segurança da informação e proteção de dados pessoais.

19. Transferência internacional de dados

Em razão da utilização de plataformas globais de tecnologia, hospedagem, CRM, analytics, publicidade, pagamento e comunicação, dados pessoais poderão ser transferidos, armazenados ou processados fora do Brasil.

Nessas hipóteses, as Empresas observarão os requisitos legais aplicáveis às transferências internacionais, incluindo garantias contratuais, medidas de segurança e mecanismos previstos na LGPD.

20. Retenção e eliminação dos dados

Os dados pessoais serão mantidos pelo tempo necessário ao cumprimento das finalidades informadas, observados os prazos legais, regulatórios, contratuais e prescricionais aplicáveis.

Após o término da finalidade, os dados poderão ser eliminados, anonimizados ou mantidos quando houver fundamento legal, especialmente para:

• Cumprimento de obrigação legal ou regulatória
• Exercício regular de direitos
• Preservação de evidências
• Prevenção a fraudes
• Cumprimento de obrigações fiscais, contábeis ou consumeristas
• Execução de contratos ainda vigentes

Matriz referencial de retenção

21. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade, quando aplicável
• Informação sobre compartilhamento
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogação do consentimento
• Oposição ao tratamento realizado com fundamento em legítimo interesse
• Revisão de decisões exclusivamente automatizadas, quando aplicável
• Eliminação de dados tratados com fundamento no consentimento, observadas as hipóteses legais de conservação

22. Como exercer os direitos

As solicitações deverão ser encaminhadas para:

As Empresas poderão solicitar informações adicionais para confirmar a identidade do requerente e evitar acesso indevido a dados pessoais.

As solicitações serão analisadas conforme a legislação aplicável e poderão ser recusadas, total ou parcialmente, quando houver fundamento legal para conservação dos dados ou impossibilidade técnica/jurídica de atendimento.

Caso entenda que sua solicitação não foi adequadamente analisada, o titular poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados.

23. Incidentes de segurança

Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, as Empresas adotarão as medidas cabíveis, incluindo:

• Investigação interna
• Contenção do incidente
• Avaliação de riscos
• Mitigação de danos
• Comunicação à Autoridade Nacional de Proteção de Dados, quando aplicável
• Comunicação aos titulares afetados, quando aplicável
• Revisão de controles internos

24. Responsabilidades do usuário

O usuário compromete-se a fornecer informações verdadeiras, completas e atualizadas. O usuário é responsável por manter sigilo sobre credenciais, links privados, senhas de acesso a galerias e demais mecanismos de autenticação eventualmente fornecidos. O compartilhamento indevido de links, senhas ou acessos poderá comprometer a privacidade de terceiros e gerar responsabilidades.

25. Obrigações de conformidade de comissões, contratantes e parceiros

Comissões de formatura, representantes de turma, instituições, produtoras, contratantes e parceiros que forneçam dados pessoais à Empresa deverão:

• Garantir que os dados fornecidos sejam legítimos, atualizados, necessários e proporcionais
• Informar os titulares sobre o compartilhamento de dados com a Empresa
• Obter consentimentos ou autorizações quando exigidos
• Colaborar no atendimento de solicitações de titulares
• Manter confidencialidade sobre dados acessados
• Observar a LGPD e demais normas aplicáveis

26. Links de terceiros

O site e os canais digitais das Empresas poderão conter links para sites, plataformas, redes sociais e serviços de terceiros.

As Empresas não se responsabilizam pelas práticas de privacidade de terceiros, recomendando que o usuário consulte as políticas próprias desses ambientes.

27. Atualizações desta Política

Esta Política poderá ser atualizada a qualquer momento para refletir alterações legais, regulatórias, operacionais, tecnológicas ou comerciais.

A versão vigente estará sempre disponível no site das Empresas.

Alterações relevantes poderão ser comunicadas por canais apropriados, conforme o caso.

28. Ciência e consentimento

Ao acessar, ler esta Política e manifestar sua concordância por meio do aceite da Política de Privacidade e Proteção de Dados Pessoais, o usuário, leitor ou consumidor declara estar ciente, de forma livre, informada e inequívoca, das condições aqui previstas, bem como concordar com todos os seus termos, incluindo as finalidades de uso de cookies e tecnologias similares, as formas de gestão de preferências e as demais disposições aplicáveis ao tratamento de dados pessoais descritas neste documento.

29. Disposições finais

A Empresa reafirma seu compromisso com a transparência, a segurança, a boa-fé, a finalidade, a necessidade, a prevenção e a responsabilização no tratamento de dados pessoais.

São Paulo/SP, 18 de junho de 2026.