O Noxta é um aplicativo companheiro de festivais. Esta política explica, em linguagem simples, quais informações o aplicativo trata e estabelece os seus direitos sob o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
O Noxta é o controlador dos dados referentes às informações limitadas descritas abaixo. O contato monitorado para qualquer dúvida sobre privacidade, ou para exercer qualquer dos direitos previstos em «Seus direitos», é privacy@noxta.app. A razão social registrada e o endereço postal da entidade operadora serão publicados aqui no lançamento público do aplicativo; até lá, privacy@noxta.app é o contato de referência e é respondido.
Participantes não precisam de uma conta, e o Noxta não pede nome, e-mail nem telefone para usar o aplicativo do festival. Basta escolher um festival lendo um código QR ou digitando um código curto.
Os membros da equipe do festival que usam o painel administrativo têm contas individuais para a equipe e os administradores. Armazenamos o nome de usuário da conta (que pode ser um e-mail), a função, o status e a credencial com hash enquanto a conta existir. O hash é usado para verificar a senha; a senha em si não é armazenada.
Os logins e as ações privilegiadas são registrados sob esse nome de usuário em um log de auditoria de segurança mantido por 180 dias. Isso não se aplica aos participantes. O console separado da equipe usa PINs compartilhados por função e registra a função e o festival, não o nome de uma pessoa.
O seguinte permanece somente no seu celular (armazenamento local), exceto pelos eventos de uso pseudônimos usados para produzir estatísticas de uso anônimas e agregadas, e pelas estrelas e reações de artistas, descritos nas seções “Estatísticas de uso” e “Avaliações de artistas” abaixo:
Desinstalar o aplicativo ou limpar seus dados remove tudo isso.
O aplicativo pede ao seu celular estas três permissões. Cada uma é opcional — o seu sistema operacional pergunta antes, e você pode revogar a permissão a qualquer momento nas configurações do sistema.
Recusar qualquer uma delas deixa o restante do aplicativo funcionando — você sempre pode digitar o código curto de um festival em vez de escaneá-lo.
O aplicativo lê dados públicos do festival (line-up, palcos, programação, situação de bares e alimentação) do nosso backend para poder exibi-los a você — esses dados não são pessoais seus, são os mesmos para todos os participantes.
O chat dentro do aplicativo não está habilitado nesta versão, portanto o aplicativo não coleta nem armazena apelidos ou mensagens de chat.
Avisos da equipe. A equipe do festival pode transmitir mensagens operacionais curtas pelo aplicativo — o fechamento de um bar, a interdição de uma área, um item perdido ou achado, uma equipe médica chamada a um local. Todo aparelho que tenha o código curto daquele festival os recebe, de modo que são públicos para todos no evento. A equipe é orientada a não nomear nem identificar de qualquer outra forma os participantes neles, e o formulário de redação traz esse aviso. Se você acreditar que um aviso identifica você, peça a qualquer membro da equipe ou ao ponto de informações do festival que ele seja retirado: a equipe pode revogá-lo pelo painel, o que interrompe novos envios e o retira dos aparelhos que já o receberam. Avisos com mais de 30 dias são excluídos por uma rotina automática diária de retenção.
O Noxta coleta eventos de uso pseudônimos e próprios: aberturas do app, inícios de sessão, aberturas offline, telas visualizadas como nomes genéricos, se o conteúdo foi carregado do cache do seu aparelho ou da rede, sinais gerais de erro (que ocorreu um erro de uma categoria geral — nunca mensagens nem conteúdo), eventos de atualização do app (instalação do componente offline, disponibilidade de uma atualização e ativação de uma atualização) e eventos de instalação do app web, além da versão do app, plataforma, modo de exibição (como o app é aberto: app instalado ou aba do navegador) e idioma. Códigos de festivais, IDs de artistas, anotações escritas e outros textos livres não são incluídos. Usamos esses eventos para ver estatísticas de uso anônimas e agregadas.
Não usamos cookies de análise e nenhum identificador de análise é armazenado no seu aparelho. Nosso servidor combina seu endereço IP e a assinatura do navegador com um valor aleatório secreto que muda todos os dias e é destruído permanentemente cerca de dois dias depois. Esse código diário é um dado pseudônimo derivado do seu endereço IP: em um único dia, ele vincula as telas que você visualiza, e nós o tratamos com base em nosso legítimo interesse. Não podemos identificar você pelo nome, e o código não pode ser vinculado entre dias. Seu endereço IP é usado brevemente de duas maneiras e nunca é mantido junto às estatísticas: para calcular o código diário (e depois é descartado) e para a limitação de requisições destinada à proteção contra abusos — contadores de curta duração na Cloudflare e em nosso banco de dados que expiram em cerca de uma hora. Perto da meia-noite, você pode ser contado duas vezes.
A Cloudflare trata esses eventos como nossa infraestrutura de hospedagem. Você pode desativá-los a qualquer momento usando o controle Estatísticas de uso, disponível na tela inicial e na tela de Configurações do app — acessada pela engrenagem na barra superior de qualquer aba do festival, ou a partir de Info → Configurações; a alteração entra em vigor imediatamente e nada é enviado enquanto estiverem desativados.
À parte dos eventos acima, o site mede seu tráfego com o Cloudflare Web Analytics, uma ferramenta de medição sem cookies operada pela Cloudflare como parte da infraestrutura que hospeda o Noxta. Um pequeno script fornecido pela Cloudflare é executado quando você abre o app web e relata as visualizações de página e o desempenho de carregamento — o endereço da página dentro do app (nunca cadeias de consulta), o site de origem, o tipo de navegador e de aparelho e o país — diretamente ao nosso próprio domínio. Ele não instala cookies, não armazena nada no seu aparelho e não cria impressões digitais; a Cloudflare nos mostra os resultados apenas de forma agregada, por até seis meses. Ele faz parte de como o site é servido, então o controle Estatísticas de uso acima não o afeta. Como os resultados não contêm nada vinculável a uma pessoa específica, não existe registro individual que possamos consultar, apagar ou suprimir; qualquer bloqueador de conteúdo impede totalmente o carregamento do script, e perguntas são bem-vindas em privacy@noxta.app.
Se você avaliar um artista, o aplicativo envia as estrelas e a reação (nunca suas anotações escritas) ao nosso servidor com um código pseudônimo aleatório por festival. Isso significa que o envio leva um código aleatório em vez do seu nome ou de uma conta; o código fica armazenado somente no seu celular e nunca é vinculado à sua identidade. No registro de avaliação mantido, o código aleatório é substituído por um derivado embaralhado por artista que não permite agrupar suas avaliações entre artistas ou festivais. Para proteção contra abusos e limitação de requisições, nosso servidor também mantém contadores de curta duração agrupados por faixa de IP e por um derivado do código aleatório por festival. Eles deixam de contar depois de cerca de uma hora e são excluídos fisicamente pela rotina de limpeza diária, normalmente em até um dia. Suas anotações escritas nunca saem do seu aparelho. Remover o festival no app descarta o código aleatório. As avaliações são excluídas 180 dias após o fim do festival.
A Cloudflare hospeda todo o Noxta: o Cloudflare Workers serve o aplicativo e o backend, o Cloudflare D1 armazena os dados do festival e o Cloudflare R2 armazena as imagens enviadas pelos organizadores.
O e-mail que você envia para os endereços abaixo chega até nós pelo Cloudflare Email Routing e é entregue em uma caixa postal hospedada pelo Google, de modo que tudo o que você optar por nos escrever também é tratado lá.
O Noxta não utiliza rastreadores de publicidade, e nenhum serviço de análise além da Cloudflare recebe dados de uso. Além dos eventos de uso pseudônimos e próprios descritos em “Estatísticas de uso” acima, o Cloudflare Web Analytics — a ferramenta de medição sem cookies operada pela Cloudflare como nossa operadora de hospedagem, descrita na mesma seção — mede o tráfego do site.
Nos termos do artigo 6 do GDPR, o tratamento realizado pelo aplicativo se apoia nestas bases legais:
O backend executa uma rotina automática diária de retenção. Prazos concretos:
Como participantes não precisam de conta, a maioria dos seus dados nunca sai do celular e é controlada diretamente ao limpar o armazenamento do aplicativo. Quanto às informações limitadas que o backend de fato mantém — solicitações de cadastro de organizadores, registros de contas e auditoria de staff/admin e qualquer aviso da equipe que você acredite identificá-lo —, você tem, sob o GDPR, o direito de:
Para exercer qualquer um deles, escreva para privacy@noxta.app. Você também tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados. Para o piloto do Drops Festival na Eslovênia, essa autoridade é o Comissário de Informação da República da Eslovênia (Informacijski pooblaščenec), ip-rs.si; se você estiver em outro país da UE, pode procurar a sua autoridade local.
A Cloudflare, Inc. é a nossa operadora para hospedagem (Workers, D1, R2) e para a medição do Cloudflare Web Analytics descrita em “Estatísticas de uso”, e mantém esses dados em sua rede. Quando um beacon de análise chega, a Cloudflare usa seu endereço IP naquele momento para derivar o país que nos mostra; o endereço não é armazenado junto às estatísticas. O e-mail que você envia aos nossos endereços de contato chega até nós pelo Cloudflare Email Routing e é entregue em uma caixa postal hospedada pelo Google LLC nos Estados Unidos — uma transferência para fora do EEE, que se apoia no Quadro de Privacidade de Dados UE-EUA e, como salvaguarda, nas Cláusulas Contratuais-Padrão da Comissão Europeia. Se você preferir que sua mensagem não seja tratada nos EUA, não nos envie os detalhes por e-mail; procure um membro da equipe no evento.
Qualquer saldo de carteira cashless exibido no aplicativo é informação somente de leitura fornecida pelo festival — o Noxta não processa pagamentos nem armazena dados de pagamento.
O Noxta não é direcionado a crianças e não coleta conscientemente informações de ninguém com menos de 13 anos. A participação em cada festival é regida pela política de idade do próprio festival, não por este aplicativo.
Se você usa o Noxta como participante, não tem conta e controla seus dados por padrão — limpe o armazenamento do aplicativo ou desinstale-o para remover tudo o que estiver guardado no seu aparelho. Para outras dúvidas sobre privacidade, use o contato abaixo.
Se esta política mudar, a atualização será publicada nesta página com uma nova data de «última atualização».
Escreva para privacy@noxta.app.