Aviso de Privacidade – Campanha Rock in Rio Bonus

A E-CLIK SERVIÇOS DIGITAIS LTDA e as demais empresas do mesmo grupo econômico, aqui denominadas como “CRMBONUS”, reiteram seu compromisso com a privacidade e a segurança dos dados dos consumidores participantes da campanha Rock in Rio Bonus, parceria entre a CRMBONUS e a Rock World S.A. (“Rock World”), e, por este motivo, elaboraram o presente Aviso de Privacidade com o objetivo de informar, de maneira transparente, a você, titular de dados, como a CRMBONUS trata seus dados pessoais no contexto desta campanha (“Aviso de Privacidade”).

Este Aviso de Privacidade se aplica aos consumidores que adquiriram ingresso elegível do Rock in Rio e recebem, em razão da parceria, o benefício promocional denominado “Vale Bônus” por meio do aplicativo Vale Bônus e do canal oficial Rock in Rio Bonus no WhatsApp.

Sem prejuízo das demais definições inseridas ao longo do presente Aviso, fica estabelecido que as expressões “Dados Pessoais”, “Dados Pessoais Sensíveis”, “Controlador”, “Operador”, “Titular(es) dos Dados” e “Tratamento” devem ser interpretadas seguindo a definição estabelecida pela Lei Geral de Proteção de Dados em vigor no Brasil (Lei nº 13.709, de 14 de agosto de 2018).

De tempos em tempos, atualizaremos este Aviso de Privacidade para incluir mudanças nas nossas práticas, tecnologias, requisitos legais e outros fatores. Caso o façamos, atualizaremos a “data da última atualização” ao final deste Aviso. Em caso de atualizações substanciais, podemos avisá-lo também de outra forma, como, por exemplo, por meio do canal oficial Rock in Rio Bonus no WhatsApp ou de notificação no aplicativo Vale Bônus.

Ao aceitar o benefício por meio da mensagem enviada no canal oficial Rock in Rio Bonus no WhatsApp (botão “Baixe o app”) e/ou ao utilizar o aplicativo Vale Bônus, você (titular) aceita os termos do presente Aviso de Privacidade, autorizando a CRMBONUS a utilizar seus dados pessoais para executar e aprimorar os serviços oferecidos no âmbito desta campanha, bem como a compartilhar seus dados com outros agentes de tratamento de dados caso seja necessário para a execução dos serviços, conforme informado a seguir:

1. Quais os tipos de dados pessoais tratamos?

No contexto da campanha Rock in Rio Bonus, a CRMBONUS trata as seguintes categorias de dados pessoais:

• (i) Dados recebidos da Rock World, em razão da parceria comercial: nome do titular da compra, CPF, número de telefone celular com WhatsApp e dados relativos à compra do ingresso elegível (valor, evento, data e identificador do pedido), necessários para a concessão do Vale Bônus correspondente à compra elegível;
• (ii) Dados fornecidos diretamente por você, ao aceitar o benefício no canal Rock in Rio Bonus no WhatsApp e ao se cadastrar no aplicativo Vale Bônus: confirmação do CPF, criação de credenciais de acesso (senha) e demais dados cadastrais solicitados no fluxo de ativação;
• (iii) Dados gerados a partir da utilização do aplicativo Vale Bônus e do canal Rock in Rio Bonus no WhatsApp: histórico de saldo, histórico de uso do Vale Bônus em marcas parceiras participantes, interações com mensagens enviadas no canal oficial.

A CRMBONUS não recebe da Rock World, nem coleta por outros meios, dados pessoais que excedam o estritamente necessário para as finalidades descritas neste Aviso.

2. Como e por que tratamos seus dados.

A CRMBONUS trata seus dados pessoais com a finalidade principal de viabilizar a concessão e o uso do Vale Bônus, benefício promocional vinculado à compra de ingresso elegível do Rock in Rio. Na tabela a seguir são apresentadas as principais atividades de tratamento de dados pessoais de acordo com as finalidades, titulares afetados, bases legais e categorias de dados pessoais tratados.

As bases legais são previstas na Lei Geral de Proteção de Dados (LGPD) e são as hipóteses em que é possível realizar um tratamento de dados para as finalidades pretendidas.

Ademais, podemos tratar seus dados pessoais para cumprimento de outras obrigações legais, como, por exemplo, para atender aos seus direitos de titular, para cumprir ordens judiciais ou atender a requerimentos de outras autoridades públicas, conforme previsto em lei.

3. Como obtemos seus dados pessoais?

No contexto da campanha Rock in Rio Bonus, a CRMBONUS obtém seus dados pessoais das seguintes formas:

• (i) Por transferência da Rock World, em razão do contrato de parceria comercial firmado entre a Rock World e a CRMBONUS para viabilizar a campanha, autorizada pelo consentimento do consumidor aos Termos e Condições do evento (especificamente quanto ao item 36) no momento da aquisição do ingresso. Nessa transferência, a Rock World, enquanto controladora dos dados coletados no momento da compra do ingresso, compartilha com a CRMBONUS os dados necessários (nome, CPF, telefone celular com WhatsApp e dados da compra) para que a CRMBONUS possa conceder o Vale Bônus ao titular da compra. A partir do aceite do titular ao benefício, a CRMBONUS passa a atuar como controladora dos dados pessoais.
• (ii) Diretamente por você, no momento em que aceita o benefício no canal Rock in Rio Bonus no WhatsApp e se cadastra no aplicativo Vale Bônus;
• (iii) A partir da utilização do aplicativo Vale Bônus e dos canais oficiais de comunicação da campanha, com base nos dados de uso gerados durante a interação.

4. Como armazenamos seus dados pessoais?

Adotamos medidas para garantir que todas as informações coletadas sejam tratadas com segurança, conforme os padrões de boas práticas e de acordo com a legislação aplicável. A CRMBONUS empreenderá todos os esforços razoáveis de mercado para garantir a segurança dos nossos sistemas e dos seus dados. Todas as suas informações serão, sempre que possível, criptografadas, caso não inviabilizem o seu uso.

5. Com quem compartilhamos seus dados?

No contexto desta campanha, seus dados pessoais poderão ser compartilhados com os seguintes agentes:

• (i) Rock World S.A., parceira da CRMBONUS na campanha, na condição de controladora dos dados no momento da compra do ingresso e da transferência inicial à CRMBONUS, nos termos da parceria comercial;
• (ii) Marcas parceiras participantes da campanha que aceitam o Vale Bônus como meio de pagamento (lojas, restaurantes e serviços listados no aplicativo Vale Bônus): receberão os dados estritamente necessários para validar o resgate (identificador do titular, valor do bônus utilizado e código de transação), na medida em que você optar por utilizar o saldo nessas marcas;
• (iii) Operadores de dados contratados pela CRMBONUS para a execução dos serviços, tais como: prestadores de TI, administração e hospedagem de sistemas, processadores de mensagens via WhatsApp, marketing, suporte ao cliente e consultores especializados (ex.: advogados, cientistas de dados, etc.).

Ao compartilharmos seus dados pessoais com operadores de dados, exigiremos que seus dados sejam tratados de acordo com nossas instruções, o que inclui o armazenamento seguro, sua retenção tão somente pelo período instruído e o não compartilhamento subsequente com outras organizações sem nossa prévia e expressa autorização.

Caso queira informar-se sobre quem são os operadores e demais agentes com os quais compartilhamos os seus dados pessoais, solicite através de requisição ao nosso Encarregado (DPO), conforme orientações do item 10.

6. Por quanto tempo tratamos e como ocorre a eliminação de seus dados pessoais?

Seus dados pessoais serão eliminados quando tiverem cumprido a(s) finalidade(s) para a(s) qual(is) forem coletados ou mediante sua solicitação de exclusão, observadas as regras de temporalidade, término de tratamento, eliminação e hipóteses de conservação de dados, nos termos dos artigos 15 e 16 da Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados (“LGPD”) e demais regulamentações da Autoridade Nacional de Proteção de Dados (ANPD).

Especificamente no contexto desta campanha:

• (i) Para titulares que não aceitarem o benefício no WhatsApp ou que não realizarem o cadastro no aplicativo Vale Bônus, os dados recebidos da Rock World e não convertidos em cadastro ativo no aplicativo serão eliminados em até 60 (sessenta) dias após o encerramento do evento, conforme previsto no FAQ oficial da campanha;
• (ii) Para titulares que aceitarem o benefício e se cadastrarem no aplicativo Vale Bônus, os dados serão mantidos enquanto perdurar a relação com a CRMBONUS por meio do aplicativo e pelos prazos exigidos pela legislação aplicável.

7. Seus direitos como titular de dados pessoais.

O titular dos dados pessoais possui o direito de obter da CRMBONUS, a qualquer momento, mediante requisição formal, as seguintes informações:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
5. portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, exceto quando violar os segredos comercial e industrial;
6. eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas na LGPD que autorizarem ou determinarem o armazenamento;
7. obtenção de informações sobre as entidades públicas ou privadas com as quais a CRMBONUS tenha compartilhado seus dados;
8. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. revogação do consentimento, quando aplicável, por meio do contato com o nosso DPO pelo e-mail dpo@crmbonus.com;
10. solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais e obter informação dos critérios e procedimentos utilizados, quando aplicável, de forma clara e adequada, nos termos previstos na LGPD.

A depender do direito que você pretende exercer por meio do contato com o nosso DPO, podemos solicitar o envio de documento pessoal com foto e/ou foto sua segurando o documento de identificação pessoal, como forma de confirmar sua identidade como titular dos dados pessoais.

A CRMBONUS terá 15 (quinze) dias para responder às solicitações dos titulares acerca da confirmação de existência e acesso aos dados. Os pedidos serão analisados conforme previsto na legislação vigente.

8. Transferência internacional de dados

A CRMBONUS poderá realizar transferência internacional de dados pessoais para operadores localizados fora do Brasil, sempre que necessário para a execução dos serviços da campanha (por exemplo, hospedagem em nuvem e processamento de mensagens via WhatsApp). Nessas situações, a CRMBONUS adotará as garantias previstas na LGPD e nas regulamentações da ANPD para assegurar o nível adequado de proteção aos dados transferidos.

9. Do uso de cookies e tecnologias similares

A CRMBONUS poderá utilizar cookies e tecnologias similares no aplicativo Vale Bônus e em páginas web associadas à campanha, com o objetivo de aprimorar a experiência do usuário, permitir funcionalidades, coletar dados estatísticos e oferecer conteúdo personalizado. Você pode obter mais informações sobre os cookies utilizados por meio da nossa Política de Cookies.

10. Encarregado de proteção de dados pessoais (DPO)

Conforme as diretrizes da ANPD, informamos que nomeamos como Encarregado de Proteção de Dados Pessoais (DPO) o sr. Eduardo Luis dos Santos Vieira, que pode ser contatado pelo e-mail dpo@crmbonus.com ou pela Central da Privacidade.

Última atualização em: 29/06/2026.

‍