Política de Privacidade
Última atualização: 26/10/2026
Esta Política explica como a AIAFA Brasil trata os dados pessoais de quem acessa o site https://br.aiafa.com/ (“Site”), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.
1. Quem é o controlador
O controlador dos seus dados pessoais é SIAF DO BRASIL SERVIÇOS A EMPRESAS LTDA, que utiliza a marca AIAFA Brasil, inscrita no CNPJ sob o nº 45.317.006/0001-25, com sede na Rua Serra de Jaire, 191, Sala 3, Quarta Parada, São Paulo/SP, CEP 03175-010 (“AIAFA Brasil”, “nós”).
Contato para assuntos de privacidade: privacidade@aiafa.com.
AIAFA Brasil é a marca do Site e pertence à SIAF do Brasil. A AIAFA Brasil é associada à AIAFA, Asociación Internacional de Gestores de Flotas y de Movilidad Corporativa, com sede na Espanha, que é uma entidade independente. Os dados pessoais coletados por este Site não são compartilhados com a AIAFA na Espanha.
2. A quem se aplica
Esta Política se aplica a visitantes do Site, pessoas que preenchem nossos formulários, participantes e interessados em nossos eventos, associados, clientes, fornecedores e seus representantes.
3. Quais dados coletamos
- – Dados que você nos fornece: nome, e-mail, telefone, empresa, cargo, CPF ou CNPJ, endereço e as mensagens que você nos envia por formulários, e-mail ou WhatsApp. Esses dados são coletados pelos formulários de contato, de associação e de inscrição em eventos, entre outros disponíveis no Site.
- – Dados de inscrição e de associação: dados necessários para inscrição em eventos, para a associação e, quando aplicável, para emissão de nota fiscal. O Site não realiza pagamentos online e não coleta dados de cartão.
- – Dados coletados automaticamente: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, páginas visitadas e informações obtidas por cookies, conforme a nossa Política de Cookies.
Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD). Caso algum seja necessário, por exemplo, uma necessidade de acessibilidade ou restrição alimentar em um evento, ele será tratado apenas com o seu consentimento específico e para essa finalidade.
4. Para que usamos seus dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder a contatos e solicitações enviados pelo formulário de contato | Procedimentos preliminares a contrato ou legítimo interesse (art. 7º, V e IX) |
| Gerenciar pedidos de associação e a relação com os associados | Execução de contrato (art. 7º, V) |
| Realizar inscrições, organizar e operar eventos, feiras e congressos | Execução de contrato (art. 7º, V) |
| Emitir notas fiscais e cumprir obrigações contábeis e fiscais | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Enviar newsletters, convites e comunicações por e-mail | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento pelo link de descadastro em cada e-mail |
| Guardar registros de acesso ao Site por 6 meses | Obrigação legal (art. 15 do Marco Civil da Internet) |
| Medir a audiência e melhorar o Site (Google Analytics) | Consentimento, por meio do banner de cookies (art. 7º, I) |
| Garantir a segurança do Site e prevenir fraudes | Legítimo interesse (art. 7º, IX) |
| Exercer direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
5. Com quem compartilhamos
- Prestadores de serviço (operadores) que nos ajudam a operar o Site e nossas atividades. Eles tratam os dados apenas conforme nossas instruções:
- – Acumbamail (Acumbamail S.L., Espanha), para envio de e-mails e newsletters;
- – Google Analytics (Google LLC, Estados Unidos), para medição de audiência, somente com o seu consentimento;
- – Complianz, para gestão do consentimento de cookies;
- – Arsys (Arsys Internet S.L.U., Espanha), para hospedagem do Site.
- Parceiros e patrocinadores de eventos, somente quando você autorizar expressamente no momento da inscrição.
- Autoridades públicas, quando exigido por lei ou por ordem judicial.
6. Transferência internacional
Alguns de nossos fornecedores estão fora do Brasil: a Arsys e a Acumbamail, na Espanha, e o Google, nos Estados Unidos. Nesses casos, a transferência internacional ocorre nas hipóteses do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, por exemplo mediante cláusulas-padrão contratuais ou outras garantias adotadas por esses fornecedores.
7. Por quanto tempo guardamos
- – Contatos e solicitações: 24 meses após o último contato.
- – Dados de associados e de inscrições em eventos: durante a relação e por 24 meses após o seu término.
- – Lista de e-mails e newsletters: até você revogar o consentimento ou após 24 meses sem interação.
- – Registros de acesso ao Site: 6 meses (art. 15 do Marco Civil da Internet).
- – Documentos fiscais e contábeis, e dados necessários para defesa em processos: pelo prazo exigido por lei, mesmo que superior a 24 meses.
8. Seus direitos
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
- Revogação do consentimento.
- Oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado.
9. Crianças e adolescentes
O Site pode ser acessado por pessoas de qualquer idade, pois não tem conteúdo impróprio. Os formulários de associação e de inscrição em eventos destinam-se a maiores de 18 anos ou a representantes de empresas. Dados de crianças e adolescentes são tratados sempre em seu melhor interesse. Dados de crianças (até 12 anos incompletos) só são tratados com o consentimento específico de um dos pais ou do responsável legal (art. 14 da LGPD). Se identificarmos dados de criança coletados sem esse consentimento, eles serão eliminados.
10. Canal de comunicação com o titular (Encarregado)
Como agente de tratamento de pequeno porte, a SIAF do Brasil está dispensada de indicar um encarregado pelo tratamento de dados pessoais (art. 11 da Resolução CD/ANPD nº 2/2022). Para atender os titulares, mantemos o canal privacidade@aiafa.com, e também o endereço da sede indicado no item 1.
11. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas, como controle de acesso, conexão criptografada (HTTPS) e contratos de confidencialidade com fornecedores. Nenhum sistema é totalmente seguro. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
12. Alterações
Podemos atualizar esta Política. A versão vigente estará sempre publicada no Site, com a data da última atualização. Alterações relevantes serão destacadas no Site ou comunicadas por e-mail.