Política de Privacidade — Imagineland

Versão: 2.0
Data de vigência: 19 de abril de 2026
Controlador: Eleven Dragons Produções LTDA
CNPJ: 48.910.827/0001-69
Contato DPO: privacidade@elevendragons.com.br

Informações Gerais

A Eleven Dragons Produções LTDA valoriza a privacidade de seus usuários e criou esta Política de Privacidade para demonstrar seu compromisso em proteger a sua privacidade e seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e demais normas aplicáveis, descrevendo com transparência de que forma sua privacidade é protegida ao coletar, tratar e armazenar suas informações pessoais referentes ao evento Imagineland.

Esta Política se aplica a todos os Usuários e potenciais Usuários dos serviços oferecidos pela Eleven Dragons, incluindo os seguintes sites e plataformas ("Sites"):

imagineland.com.br — site institucional do festival
ingressos.imagineland.com.br — subdomínio de venda de passaportes (operado pelo ImagineClub)
imagineid.com.br — plataforma de identidade unificada (ImagineID)

Ao acessar e/ou utilizar os Sites e os serviços do Imagineland, o Usuário declara ter lido, compreendido e concordado integralmente com os termos desta Política. Caso não concorde, ainda que em parte, não deverá acessar ou utilizar os serviços oferecidos.

1. Definições

Usuário: todas as pessoas físicas que utilizarão ou visitarão os Sites e/ou acessarão o evento Imagineland, maiores de 18 (dezoito) anos ou emancipadas e plenamente capazes de praticar os atos da vida civil, ou os absolutamente ou relativamente incapazes devidamente representados ou assistidos.

Dados Pessoais: quaisquer informações fornecidas e/ou coletadas pela Eleven Dragons, por qualquer meio, que identifiquem, ou que, quando usadas em combinação com outras informações, identifiquem um indivíduo; ou por meio das quais a identificação ou informações de contato de uma pessoa física possam ser derivadas. Os Dados Pessoais podem estar em qualquer mídia ou formato, inclusive registros eletrônicos ou em arquivos físicos.

Dados Pessoais Sensíveis: dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Tratamento de Dados: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Finalidade: o objetivo que a Eleven Dragons deseja alcançar a partir de cada ato de tratamento das informações pessoais.

Necessidade: justificativa pela qual é estritamente necessário coletar dados pessoais para atingir a finalidade, evitando-se a coleta excessiva.

Bases Legais: fundamentação legal que torna legítimo o tratamento de dados pessoais para uma determinada finalidade por parte da Eleven Dragons.

Consentimento: autorização expressa e inequívoca dada pelo Usuário titular do dado pessoal para que a Eleven Dragons trate seus dados pessoais para uma finalidade previamente descrita.

Controlador: a Eleven Dragons Produções LTDA, responsável pelas decisões referentes ao tratamento dos dados pessoais.

Encarregado (DPO): pessoa indicada pela Eleven Dragons para atuar como canal de comunicação entre o Controlador, os Titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

2. Coleta e uso de informações pessoais

O Usuário está ciente de que fornece informação de forma consciente e voluntária por meio do preenchimento de cadastros ou formulários nos Sites operados pela Eleven Dragons.

A Eleven Dragons esclarece que durante o evento Imagineland o Usuário terá acesso a estandes, páginas e funcionalidades de diversos outros participantes, tais como estúdios, lojas, artistas, patrocinadores, entre outros. A Eleven Dragons não tem ingerência ou responsabilidade pela coleta, tratamento e proteção dos dados coletados por tais terceiros, que deverão apresentar suas próprias políticas de privacidade.

2.1 Tabela de finalidades

Ambiente	Dados coletados	Finalidade	Base legal (LGPD)
Site institucional `imagineland.com.br`	E-mail (opcional, campo de newsletter)	Envio de material informativo e/ou promocional sobre o Imagineland	Consentimento (art. 7º, I)
Formulário de contato `/contato`	Nome, e-mail, mensagem	Atender à solicitação do Usuário (patrocínio, parceria, dúvidas)	Legítimo interesse (art. 7º, IX)
Cadastro e login via ImagineID	Gerenciado pelo ImagineID — ver Política do ImagineID	Autenticação e acesso a funcionalidades exclusivas	Execução de contrato (art. 7º, V)
Credenciamento de imprensa/influenciadores `/imprensa/cadastro`	Nome completo, e-mail, telefone (opcional), CPF/CNPJ (opcional), veículo de comunicação, redes sociais, mídia kit, amostras de trabalho	Habilitar o credenciado para participação e acesso ao evento; comunicação sobre o status da solicitação	Execução de contrato / pré-contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Navegação nos Sites	Dados de comportamento (páginas visitadas, origem, dispositivo, duração)	Melhoria da experiência de navegação, análise de inteligência e publicidade direcionada	Legítimo interesse (art. 7º, IX)
Credencial física do evento	Nome, e-mail, cidade, tipo de passaporte — armazenados no QR Code da credencial	Controle de acesso e fluxo no evento. Não há dados bancários ou sensíveis na credencial.	Execução de contrato (art. 7º, V)

2.2 Coleta automática de dados

Ao acessar nossos Sites, algumas informações são coletadas automaticamente para melhorar a experiência e o fluxo de navegação, realizar análises de mercado e direcionar publicidade de acordo com o interesse do Usuário. Essas informações incluem: cidade de origem do acesso, sistema operacional utilizado, site de origem, páginas visitadas, hora e duração da visita e tipo de equipamento utilizado.

Destacamos que nenhum dado pessoal que permita a identificação do Usuário é coletado de forma automática sem o seu consentimento. Os dados coletados automaticamente são armazenados, em geral, no navegador do Usuário, no formato de cookies.

Utilizamos as seguintes ferramentas de análise e publicidade:

Ferramenta	Finalidade
Google Analytics	Análise de comportamento de navegação e desempenho do site
Meta Pixel (Facebook/Instagram)	Publicidade direcionada e mensuração de campanhas
Firebase	Hospedagem, performance e análise de uso

O bloqueio de cookies pode prejudicar a experiência do Usuário ao utilizar nossos Sites.

2.3 Cookies detalhados

Cookie	Tipo	Duração	Finalidade
`NEXT_LOCALE`	Funcional	1 ano	Armazenar preferência de idioma (PT/EN/ES)
Cookies de sessão ImagineID	Necessário	Sessão	Manter o Usuário autenticado durante a visita
`_ga`, `_gid` (Google Analytics)	Analítico	Até 2 anos	Análise de tráfego e comportamento de navegação
`_fbp` (Meta Pixel)	Publicidade	90 dias	Mensuração de campanhas e publicidade personalizada

3. Compartilhamento e tratamento de informações pessoais

A Eleven Dragons não disponibilizará Dados Pessoais coletados em seus Sites para corretores de lista de e-mail sem o expresso consentimento do Usuário.

A Eleven Dragons poderá divulgar os Dados Pessoais coletados a terceiros nas seguintes situações e nos limites exigidos e autorizados pela lei:

Com parceiros e patrocinadores do evento quando necessário e/ou apropriado à prestação de serviços relacionados ao Imagineland, sempre mediante acordo de confidencialidade;
Com empresas e indivíduos contratados para execução de determinadas atividades e serviços em nome da Eleven Dragons (tecnologia, logística, atendimento, segurança);
Com empresas do grupo Eleven Dragons para fins operacionais e administrativos;
Com fornecedores e parceiros para consecução dos serviços contratados, como plataformas de pagamento (ImagineClub), infraestrutura de nuvem (Google Cloud) e ferramentas de comunicação;
Para propósitos administrativos como pesquisa, planejamento, desenvolvimento de serviços, segurança e gerenciamento de risco;
Quando necessário em decorrência de obrigação legal, determinação de autoridade competente ou decisão judicial.

3.1 Credencial física e QR Code

Para o dia do evento será entregue ao Usuário uma credencial de acesso com QR Code. Este QR Code poderá ser lido em pontos de controle de fluxo do evento e armazena alguns dados pessoais do Usuário (nome, e-mail, cidade, tipo de acesso). Não há informações bancárias ou dados pessoais sensíveis na credencial.

Em alguns estandes, expositores parceiros poderão solicitar a leitura da credencial para facilitar o preenchimento de cadastros e ativações. Ao autorizar a leitura, o Usuário compartilha seus dados diretamente com o expositor. Como se trata de um compartilhamento realizado diretamente pelo Usuário, a Eleven Dragons não se responsabiliza pelo tratamento posterior realizado pelo expositor, que deverá apresentar sua própria política de privacidade.

Todos os terceiros que receberem Dados Pessoais compartilhados pela Eleven Dragons deverão utilizá-los de forma consistente com os propósitos para os quais foram coletados e em conformidade com esta Política e com a legislação de proteção de dados aplicável.

4. Motivos legais para divulgação de dados

Em certas circunstâncias, a Eleven Dragons poderá divulgar Dados Pessoais, na medida necessária ou apropriada, para órgãos governamentais, consultores e outros terceiros com o objetivo de:

Cumprir com legislação que exija tal divulgação;
Investigar, impedir ou tomar medidas relacionadas a atividades ilegais suspeitas ou reais, ou para cooperar com órgãos públicos ou proteger a segurança nacional;
Executar seus contratos;
Investigar e se defender contra quaisquer reivindicações ou alegações de terceiros;
Proteger a segurança ou a integridade dos serviços;
Exercer ou proteger os direitos, a propriedade e a segurança da Eleven Dragons e suas empresas coligadas;
Proteger os direitos e a segurança pessoal de seus funcionários, usuários ou do público em geral;
Em caso de venda, compra, fusão, reorganização, liquidação ou dissolução da Eleven Dragons.

A Eleven Dragons notificará os Usuários sobre eventuais demandas legais que resultem na divulgação de informações pessoais, salvo quando tal notificação for vedada por lei ou proibida por ordem judicial, ou quando a requisição for emergencial. A Eleven Dragons poderá contestar demandas que julgar excessivas, vagas ou feitas por autoridades incompetentes.

5. Segurança das informações pessoais

Todos os Dados Pessoais são armazenados na base de dados da Eleven Dragons ou em bases mantidas em nuvem (Google Cloud Platform — regiões us-central1 e southamerica-east1), pelos setores internos específicos e/ou fornecedores de serviços contratados, em conformidade com a legislação de dados vigente.

A Eleven Dragons e seus fornecedores utilizam vários procedimentos de segurança para proteger a confidencialidade, segurança e integridade dos Dados Pessoais, incluindo:

Criptografia de dados em trânsito (HTTPS/TLS);
Controle de acesso por função (RBAC);
Monitoramento contínuo de vulnerabilidades e ataques;
Armazenamento seguro de arquivos com acesso restrito.

Embora a Eleven Dragons empregue medidas de segurança robustas, o Usuário entende que não há garantias absolutas de que informações não possam ser acessadas, divulgadas, alteradas ou destruídas por violação de proteções físicas, técnicas ou administrativas. Em caso de incidente de segurança relevante, a Eleven Dragons notificará os Usuários afetados e a ANPD nos prazos previstos em lei.

6. Retenção de dados

A Eleven Dragons possui uma política de retenção de Dados Pessoais alinhada com a LGPD. Os dados são armazenados somente pelo tempo necessário para cumprir as finalidades para as quais foram coletados, salvo obrigação legal, regulatória ou contratual que exija manutenção por prazo distinto.

É realizada uma análise técnica para determinar o período de retenção adequado para cada tipo de Dado Pessoal, considerando sua natureza, necessidade de coleta e finalidade de tratamento.

Categoria de dado	Período de retenção
Mensagens do formulário de contato	Até 2 anos após o último contato
Dados de cadastro de newsletter	Até a revogação do consentimento pelo Usuário
Dados de credenciamento de imprensa/influenciadores	Até 2 anos após o encerramento da credencial (expiração, rejeição ou cancelamento)
Arquivos enviados (mídia kit, portfólio)	Até 6 meses após a expiração ou rejeição da credencial
Dados da credencial física do evento	Até 1 ano após a realização do evento
Dados de navegação (analytics/cookies)	Conforme política de cada ferramenta (até 2 anos para Google Analytics)
Preferência de idioma (`NEXT_LOCALE`)	1 ano (ou até limpeza dos cookies pelo navegador)

Após o prazo de retenção, os dados são deletados ou anonimizados, salvo obrigação legal que exija sua manutenção por período maior.

7. Bases legais para o tratamento

A Eleven Dragons trata Dados Pessoais somente em situações em que está autorizada legalmente ou mediante consentimento expresso e inequívoco do Usuário.

As bases legais utilizadas incluem:

Consentimento (art. 7º, I da LGPD): colhido de forma expressa, por exemplo para envio de newsletter ou uso de cookies não essenciais;
Execução de contrato ou de procedimentos preliminares (art. 7º, V): quando o tratamento é necessário para firmar ou cumprir contrato com o Usuário, como no credenciamento de imprensa ou na compra de passaportes;
Legítimo interesse (art. 7º, IX): para finalidades como melhorar nossos serviços, garantir a segurança do evento e realizar análises internas, desde que tal tratamento não viole os direitos e liberdades do Usuário;
Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando exigido por lei, regulamento ou autoridade competente;
Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

O Usuário tem o direito de negar ou retirar o consentimento fornecido à Eleven Dragons, quando esta for a base legal para o tratamento, podendo a Eleven Dragons encerrar a prestação dos serviços correspondentes na hipótese de tal solicitação.

8. Direitos do titular de dados

Nos termos da LGPD (art. 18), o Usuário tem os seguintes direitos em relação aos seus Dados Pessoais:

Confirmação e acesso: solicitar confirmação da existência de tratamento e obter uma cópia dos dados que mantemos sobre você, em formato legível, impresso ou eletrônico;
Correção: solicitar a edição, atualização ou correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço, mediante requisição expressa;
Eliminação com revogação de consentimento: solicitar a eliminação dos dados tratados com base no consentimento, mediante sua revogação a qualquer momento;
Informação sobre compartilhamento: obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
Oposição: opor-se a tratamentos realizados com base em outras bases legais em caso de descumprimento da LGPD;
Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais.

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado (DPO) pelo e-mail privacidade@elevendragons.com.br, indicando seu nome, e-mail cadastrado e o direito que deseja exercer. Responderemos em até 15 dias úteis.

O Controlador poderá reter os dados e não acatar plenamente pedidos de alteração ou exclusão quando houver, nos termos do art. 16 da LGPD, motivo para sua retenção, como necessidade de cumprimento de obrigações legais, contratuais ou regulatórias, ou para resguardo de direitos da Eleven Dragons.

9. Exclusão de dados e direito ao esquecimento

Você tem o direito de solicitar a exclusão dos seus dados pessoais mantidos pela Eleven Dragons a qualquer momento. Veja como funciona:

Como fazer o pedido Envie um e-mail para privacidade@elevendragons.com.br com o assunto "Solicitação de Exclusão de Dados" e inclua: seu nome completo, o e-mail utilizado no cadastro e uma descrição dos dados que deseja excluir (ex.: conta no ImagineID, dados de credenciamento de imprensa, histórico de contato).

Prazo de resposta Responderemos em até 15 dias úteis confirmando o recebimento e informando os próximos passos.

O que acontece depois Após a confirmação, seus dados serão excluídos ou anonimizados em nossos sistemas dentro do prazo técnico necessário. Você receberá uma confirmação por e-mail quando a exclusão for concluída.

Quando a exclusão pode não ser imediata Nos termos do art. 16 da LGPD, a Eleven Dragons poderá reter seus dados mesmo após o pedido de exclusão nas seguintes situações:

Cumprimento de obrigação legal ou regulatória (ex.: guarda de notas fiscais exigida pela legislação fiscal);
Exercício regular de direitos em processo judicial, administrativo ou arbitral em andamento;
Proteção ao crédito ou prevenção à fraude;
Outras hipóteses permitidas pela LGPD.

Nesses casos, informaremos o motivo da retenção e o prazo pelo qual os dados serão mantidos antes de serem definitivamente excluídos.

10. Transferência internacional de dados

Alguns serviços que utilizamos (Google Cloud Platform, Meta) podem armazenar ou processar dados fora do Brasil. Nesses casos, garantimos que tais transferências ocorram em conformidade com os mecanismos previstos na LGPD, como cláusulas contratuais padrão ou certificações equivalentes às exigidas pela ANPD.

11. Menores de idade

Ao acessar e/ou utilizar os Sites e os serviços do Imagineland, o Usuário declara ter no mínimo 18 (dezoito) anos e capacidade plena para a aceitação desta Política, ou estar devidamente autorizado por um responsável legal.

Não coletamos dados de menores de 18 anos de forma intencional sem o consentimento dos pais ou responsáveis legais. Se você é pai, mãe ou responsável e identificar que um menor forneceu dados pessoais sem sua autorização, entre em contato pelo e-mail privacidade@elevendragons.com.br para que possamos tomar as providências adequadas.

12. Revisões a esta Política

Caso a Eleven Dragons modifique esta Política de Privacidade, as alterações serão publicadas de forma visível nos Sites, com atualização da data de vigência indicada no topo deste documento. Para alterações relevantes, os Usuários cadastrados serão notificados por e-mail com antecedência razoável.

O uso continuado dos Sites após a publicação das alterações constitui aceitação da nova versão da Política.

13. Contato e Encarregado de Proteção de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

E-mail: privacidade@elevendragons.com.br
CNPJ: 48.910.827/0001-69

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

14. Mediação e Foro de eleição

Esta Política está sujeita às leis da República Federativa do Brasil. Quaisquer disputas decorrentes desta Política ou do tratamento de Dados Pessoais serão submetidas ao foro da Comarca de São Paulo, Estado de São Paulo, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Em caso de incidente com Dados Pessoais, a Eleven Dragons reserva-se o direito de indicar câmara de mediação e conciliação para dirimir questões envolvendo os Usuários titulares dos dados, nos termos do art. 52, §7º da Lei Geral de Proteção de Dados, previamente à via judicial.

Eleven Dragons Produções LTDA — Imagineland
Última atualização: 19 de abril de 2026