Política de Privacidade
Última atualização: 15 de maio de 2026
Entrada em vigor: 1 de junho de 2026
Na Merge Digital SL (doravante "MERGE", "nós" ou "nosso") levamos muito a sério a proteção das suas informações pessoais. Esta Política de Privacidade explica quais dados coletamos quando você interage com o site https://www.mmerge.io (o "Site"), quando se registra ou comparece aos nossos eventos (MERGE Madrid, MERGE LatAm e qualquer outra edição), quando assina nossa newsletter, quando participa como palestrante, patrocinador, parceiro, imprensa ou colaborador e, em geral, quando se relaciona conosco por qualquer canal.
1. Controlador dos dados
| Razão social | Merge Digital SL |
| NIF | B-56893787 |
| Sede social | Calle Gaztambide 57, Local 5, 28015 Madrid, Espanha |
| Inscrição | Registro Comercial de Madrid |
| E-mail de contato | [email protected] |
| Canal de safety e conduta | [email protected] |
| Site | https://www.mmerge.io |
A MERGE não nomeou um Encarregado de Proteção de Dados (DPO) porque não se verificam as hipóteses do artigo 37 do GDPR. Para qualquer questão relacionada à privacidade, escreva para [email protected] indicando "Privacidade" no assunto.
2. Marco normativo aplicável
Esta Política é regida principalmente por:
- Regulamento (UE) 2016/679, de 27 de abril, Regulamento Geral sobre a Proteção de Dados ("GDPR").
- Lei Orgânica Espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais ("LOPDGDD").
- Lei Espanhola 34/2002, de 11 de julho, de Serviços da Sociedade da Informação e do Comércio Eletrônico ("LSSI-CE").
- Lei Orgânica Espanhola 1/1982, de 5 de maio, de proteção civil do direito à honra, à intimidade pessoal e familiar e à própria imagem.
- Para o tratamento de dados de residentes no Brasil e demais países da América Latina no âmbito do MERGE LatAm: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — "LGPD") e demais normas locais aplicáveis.
3. De quem tratamos dados
Tratamos dados pessoais de visitantes do Site, assinantes da newsletter, compradores de ingressos e participantes dos eventos, palestrantes, panelistas e moderadores, patrocinadores, parceiros e expositores, imprensa e meios de comunicação credenciados, candidatos a processos seletivos e contatos profissionais que se relacionam com a MERGE por canais comerciais.
4. Finalidades pelas quais tratamos seus dados
A seguir resumimos as finalidades do tratamento, as categorias de dados envolvidas e a base legal de cada uma. Se desejar mais informações sobre alguma finalidade específica, pode solicitá-las escrevendo para [email protected].
| Finalidade | Categorias de dados | Base legal |
|---|---|---|
| Funcionamento e melhoria do Site | Dados de navegação: IP, identificador do dispositivo, navegador, páginas visitadas, eventos de interação | Legítimo interesse (art. 6(1)(f) GDPR; art. 7º, IX LGPD). Para cookies não estritamente necessárias: consentimento (art. 6(1)(a) GDPR; art. 7º, I LGPD; art. 22 LSSI-CE) |
| Compra de ingressos e participação no evento | Dados de identificação e contato, dados profissionais (cargo, empresa), dados de faturamento, dados de pagamento processados pelo gateway, dados de controle de acesso, preferências de acessibilidade se informadas | Execução de contrato (art. 6(1)(b) GDPR; art. 7º, V LGPD). Cumprimento de obrigações legais fiscais e contábeis (art. 6(1)(c) GDPR; art. 7º, II LGPD) |
| Gestão de palestrantes, panelistas e moderadores | Dados de identificação e contato, biografia profissional, fotografia, conteúdo da intervenção, dados de viagem e reembolso de despesas | Execução do contrato de participação (art. 6(1)(b) GDPR). Para o uso amplo de imagem, voz e intervenção: consentimento expresso (art. 6(1)(a) GDPR + LO 1/1982; art. 7º, I e art. 11 LGPD) recolhido por meio do Aditivo de Cessão de Direitos de Imagem para Palestrantes |
| Gestão de patrocinadores, parceiros, expositores e imprensa | Dados do representante, dados comerciais, identificação da empresa, dados de faturamento | Execução de contrato (art. 6(1)(b)). Legítimo interesse na gestão comercial (art. 6(1)(f); art. 7º, IX LGPD). Cumprimento de obrigações legais (art. 6(1)(c)) |
| Captação de imagem, voz e vídeo durante o evento | Imagem e voz captadas em fotografias, vídeos, transmissão em streaming, after-movies e materiais gráficos | Participantes em geral: legítimo interesse (art. 6(1)(f) GDPR e art. 8(2)(a)/(c) LO 1/1982; art. 7º, IX LGPD), com direito de oposição exercitável conforme item 8. Palestrantes, patrocinadores ativos em estandes e imprensa credenciada: consentimento expresso ao confirmar a participação |
| Newsletter e comunicações de marketing | E-mail, nome, interesses opcionais | Consentimento expresso do titular (art. 6(1)(a) GDPR e art. 21 LSSI-CE; art. 7º, I LGPD). Para clientes anteriores: legítimo interesse para serviços análogos (art. 21(2) LSSI), com opção de descadastramento simples em cada comunicação |
| Atendimento de consultas e solicitações | Os dados que o usuário fornecer voluntariamente | Consentimento do titular ao iniciar o contato (art. 6(1)(a) GDPR; art. 7º, I LGPD). Legítimo interesse (art. 6(1)(f); art. 7º, IX LGPD) |
| Cumprimento de obrigações legais | Os necessários para responder a requisições de autoridades, juízos e órgãos reguladores | Cumprimento de obrigação legal (art. 6(1)(c) GDPR; art. 7º, II LGPD) |
5. Prazos de conservação
Conservamos seus dados durante os prazos estritamente necessários para as finalidades descritas e, posteriormente, durante os prazos de prescrição legal:
| Categoria de dados | Prazo de conservação |
|---|---|
| Dados de navegação / cookies | Conforme a categoria indicada na Política de Cookies |
| Dados contratuais (ingressos, patrocinadores, palestrantes) | Vigência da relação + prazos legais de prescrição (10 anos em matéria comercial e 4 anos fiscal, conforme legislação espanhola; prazos prescricionais brasileiros aplicáveis aos contratos celebrados no Brasil) |
| Materiais audiovisuais do evento (fotografia, vídeo, after-movies) | Indefinido como arquivo histórico e promocional, sem prejuízo do direito do titular de solicitar a retirada conforme item 8 |
| Newsletter | Até que o titular retire seu consentimento (um único clique em qualquer e-mail) |
| Atendimento de consultas | 2 anos desde a última interação |
| Dados de imprensa | 4 anos desde a última edição coberta |
Após esses prazos, os dados são eliminados ou anonimizados.
6. Destinatários dos dados
6.1. Operadores (encarregados do tratamento)
Para prestar os serviços contamos com fornecedores que atuam como operadores sob contrato em conformidade com o art. 28 GDPR e art. 39 LGPD. Na data desta Política, os principais são:
- Google Workspace (Gmail e Drive) — Google Ireland Ltd. — gestão de correio corporativo e armazenamento de arquivos.
- Google Analytics 4 — Google Ireland Ltd. — analítica web.
- Google Tag Manager — Google Ireland Ltd. — gestão de tags.
- LinkedIn Insight Tag e Pixel de LinkedIn Ads — LinkedIn Ireland Unlimited Company — analítica e publicidade.
- Meta Pixel — Meta Platforms Ireland Ltd. — analítica e publicidade no Facebook e Instagram.
- TikTok Pixel — TikTok Information Technologies UK Ltd. — analítica e publicidade no TikTok.
- X Pixel — X Corp. — analítica e publicidade no X (antes Twitter).
- Typeform — TYPEFORM SL (Espanha) — formulários e pesquisas.
- Zoho CRM — Zoho Corporation — gestão de relacionamento comercial.
- Zoho Email — Zoho Corporation — plataforma de e-mail transacional e de marketing.
- Stripe — Stripe Payments Europe Ltd. — gateway de pagamento dos ingressos.
- Holded — Holded Technologies SL (Espanha) — faturamento e contabilidade.
- Meetmaps SL (NIF B-66469859, Espanha) — plataforma do Event App e controle de acesso do evento.
A lista atualizada está disponível mediante solicitação a [email protected].
6.2. Compartilhamentos com terceiros
- Patrocinadores e parceiros: a MERGE compartilha com patrocinadores e parceiros informações parcialmente anonimizadas e agregadas (por exemplo, distribuição por setor e por cargo) com base em legítimo interesse. O compartilhamento de dados identificáveis completos só ocorre quando o participante consente expressamente, por exemplo: (i) ao permitir a leitura do seu QR em um estande, (ii) ao participar de uma sessão patrocinada que o indique claramente, (iii) ao ativar a funcionalidade de matchmaking no Event App ou (iv) ao se inscrever em um sorteio ou promoção específica do patrocinador.
- Empresas do grupo: a MERGE pode compartilhar dados pessoais com sociedades pertencentes ao mesmo grupo empresarial ao qual a Merge Digital SL pertença ou venha a pertencer, exclusivamente para fins administrativos internos (gestão centralizada, suporte, reporte), mantendo sempre o mesmo nível de proteção de dados descrito nesta Política.
- Autoridades públicas: quando exista obrigação legal.
- Assessores e auditores da MERGE, sujeitos a dever de confidencialidade.
A MERGE não vende seus dados pessoais.
7. Transferências internacionais
Alguns de nossos operadores (em particular os dos grupos Google, LinkedIn, Meta, TikTok, X, Zoho e Stripe) podem tratar dados em países situados fora do Espaço Econômico Europeu. Nesses casos, a MERGE garante a aplicação de salvaguardas adequadas conforme o Capítulo V do GDPR, principalmente:
- Decisões de adequação da Comissão Europeia (por exemplo, Estados Unidos sob o Data Privacy Framework, quando aplicável).
- Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia.
- Medidas técnicas suplementares quando necessárias.
Para os participantes do MERGE LatAm, os dados podem ser tratados parcialmente em infraestrutura localizada na União Europeia, o que pode constituir transferência internacional a partir do Brasil. Nesse caso, aplicam-se as garantias previstas nos arts. 33 a 36 da LGPD, em particular a decisão de adequação da ANPD ou as cláusulas-padrão e demais hipóteses do art. 33.
Pode solicitar cópia das salvaguardas aplicáveis escrevendo para [email protected].
8. Seus direitos
Conforme o GDPR, a LOPDGDD e a LGPD (art. 18), você tem direito a:
- Acesso aos seus dados pessoais.
- Retificação de dados inexatos ou incompletos.
- Eliminação/anonimização dos seus dados quando aplicável.
- Limitação/anonimização do tratamento.
- Portabilidade dos seus dados em formato estruturado.
- Oposição ao tratamento, incluindo a oposição a receber comunicações comerciais e a oposição ao uso da sua imagem captada como participante do evento.
- Não ser submetido a decisões automatizadas que produzam efeitos jurídicos sobre você (a MERGE não realiza decisões automatizadas relevantes nesse sentido).
- Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
- Informação sobre as entidades com as quais seus dados são compartilhados.
Para exercer qualquer destes direitos, escreva para [email protected] indicando no assunto o direito que deseja exercer e anexando, se aplicável, cópia de documento que comprove sua identidade. Responderemos no prazo máximo de 15 dias (conforme art. 19 LGPD) ou de um mês conforme GDPR, prorrogável até dois meses em casos especialmente complexos.
Direito de oposição à captação de imagem como participante. Se você não deseja aparecer de forma reconhecível em fotografias ou vídeos do evento, pode comunicar ao staff da MERGE no momento do check-in e faremos o razoavelmente possível para evitar que a equipe de fotografia e vídeo o enquadre. Adicionalmente, pode exercer a qualquer momento posterior, inclusive após a realização do evento, seu direito de oposição e solicitação de retirada de imagens específicas escrevendo para [email protected] com "Direito de imagem" no assunto.
Se entender que seus direitos não foram devidamente atendidos, pode apresentar reclamação perante:
- Para residentes no Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd — Setor Comercial Norte, Quadra 2, Brasília/DF.
- Agência Espanhola de Proteção de Dados (AEPD) — https://www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid.
- Para residentes em outros países, perante a autoridade nacional de controle correspondente.
9. Política referente a menores
A MERGE é um evento profissional dirigido exclusivamente a maiores de 18 anos. Não se admite o acesso de menores ao evento sob qualquer circunstância, nem se trata conscientemente informações pessoais de menores de idade. Se detectarmos que coletamos dados de um menor por engano, os eliminaremos sem demora. Se tiver conhecimento de que um menor nos forneceu dados, por favor comunique-nos em [email protected].
10. Segurança dos dados
A MERGE aplica medidas técnicas e organizativas razoáveis e proporcionais ao risco do tratamento conforme o art. 32 GDPR e art. 46 LGPD: criptografia em trânsito (TLS), controle de acesso baseado em papéis, segregação de ambientes, cópias de segurança, registros de auditoria e treinamento interno em privacidade. Em caso de incidente de segurança que represente risco aos seus direitos, notificaremos a autoridade de controle e, quando exigível, aos titulares afetados, nos prazos legais.
11. Decisões automatizadas e perfilamento
A MERGE não toma decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos significativos sobre os titulares. Podemos realizar segmentação de marketing (por exemplo, agrupar assinantes por interesses) sem que isso constitua "perfilamento" no sentido do art. 22 GDPR ou art. 20 LGPD.
12. Cookies
O uso de cookies e tecnologias similares é regido pela Política de Cookies, que faz parte integrante desta Política de Privacidade.
13. Links para sites de terceiros
O Site pode conter links para webs de patrocinadores, palestrantes, parceiros ou meios. A MERGE não se responsabiliza pelas práticas de privacidade desses terceiros e recomenda revisar suas respectivas políticas antes de fornecer dados.
14. Modificações desta Política
A MERGE pode modificar esta Política para adaptá-la a mudanças normativas, técnicas ou comerciais. A data da última atualização consta no início do documento. Quando as mudanças forem substanciais, você será informado por e-mail ou aviso em destaque no Site com pelo menos 30 dias de antecedência à sua entrada em vigor.
15. Contato
Merge Digital SL
Calle Gaztambide 57, Local 5, 28015 Madrid (Espanha)
E-mail geral: [email protected] (assunto: "Privacidade")
Canal específico de safety e conduta: [email protected]