Última atualização: 18 de outubro de 2026
Esta é uma tradução de cortesia. Em caso de divergência, prevalece a versão em espanhol, sem prejuízo dos direitos irrenunciáveis que a lei do seu país lhe garante.
O Sowaapp Fast ("FAST", o "Aplicativo") é uma plataforma de controle de acesso a eventos operada por Mario Marcelo Repetto, CUIT 20-25865189-9, com domicílio em Cardozo 1421, Piso 1, Depto. B, Ramos Mejía, Província de Buenos Aires (CP 1704), República Argentina ("Sowa", "nós"). Esta política descreve como os dados pessoais são tratados em relação ao uso do FAST nos países onde o serviço está disponível.
1. Quem é responsável pelos seus dados
O FAST envolve dois tratamentos distintos, com responsáveis distintos:
a) Dados dos participantes de eventos (pessoas cujo documento é lido na porta). O organizador do evento é o controlador: decide qual evento se realiza, com quais regras de admissão e o que é feito com os registros. A Sowa atua como operadora: trata esses dados por conta e sob instrução do organizador, exclusivamente para prestar o serviço.
b) Dados dos usuários do Aplicativo (organizadores e operadores). A Sowa é a controladora dos dados de conta necessários para prestar o serviço.
Se você participou de um evento e quer exercer direitos sobre seus dados, o primeiro ponto de contato é o organizador desse evento. Você também pode escrever para soporte@sowaapp.com e encaminharemos sua solicitação.
2. Quais dados são tratados
Dos participantes, ao ler o código de barras ou QR do documento de identidade: número do documento, nome, sobrenome, sexo e data de nascimento. Adicionalmente são registrados dados operacionais da entrada: data e hora, porta, evento, resultado do controle (admitido / recusado e motivo operacional).
Listas de convidados: quando o organizador usa essa função, cadastra antes do evento o nome, o sobrenome e o documento das pessoas convidadas; esses dados são usados somente para verificar, na leitura, se a pessoa está na lista.
O FAST não captura nem armazena fotografias do documento nem da pessoa, nem dados biométricos. A leitura limita-se aos dados codificados no código do documento. O dado de sexo é lido porque vem codificado no documento; as regras de admissão do Aplicativo baseiam-se na idade, na lista de convidados, nas duplicidades e na lotação, não no sexo.
Dos organizadores e operadores: nome, e-mail, telefone, organização a que pertencem, papel atribuído e registros técnicos de uso (dispositivo, versão do app, logs de atividade necessários para segurança e auditoria).
Modo offline: enquanto uma porta está sem conectividade, os registros de leitura ficam guardados temporariamente no dispositivo do operador e são sincronizados com o Aplicativo ao recuperar a conexão. O organizador é responsável pela guarda dos dispositivos usados pela sua equipe e por encerrar a sessão ao fim do evento.
3. Para que são usados (finalidades)
Os dados dos participantes são usados exclusivamente para o controle de entrada e saída do evento: registrar a entrada, evitar entradas duplicadas, verificar a presença em listas de convidados, verificar a idade mínima de admissão quando a lei ou o organizador o exigem, e controlar a lotação máxima permitida. Os dados agregados e estatísticos do evento (curvas de entrada, totais, recusas) não identificam pessoas.
Os dados dos usuários do Aplicativo são usados para criar e administrar contas, atribuir papéis e permissões, dar suporte, faturar o serviço e garantir a segurança da plataforma.
A Sowa não vende dados pessoais, não os usa para publicidade e não os compartilha com terceiros para fins diferentes da prestação do serviço.
4. Base legal
Conforme o país, o tratamento de dados dos participantes apoia-se em: o consentimento manifestado ao apresentar o documento para a entrada, a execução da relação entre o participante e o organizador (admissão ao evento), o cumprimento de obrigações legais do organizador (controle de idade mínima, lotação, normas locais de horário noturno) e o legítimo interesse do organizador na segurança do evento. O organizador deve informar os participantes sobre este tratamento no ponto de acesso (por exemplo, por cartazes ou aviso no ingresso).
5. Conservação
Os dados dos participantes são conservados enquanto durar o evento e pelo prazo posterior necessário para as finalidades de controle de acesso, atendimento de reclamações e cumprimento de obrigações legais do organizador. Vencido esse prazo, os dados são eliminados ou anonimizados. Os registros operacionais da entrada seguem o mesmo critério. O prazo concreto é definido pelo organizador, como controlador, conforme a lei do país do evento; a Sowa elimina ou devolve os dados ao fim da relação, conforme a seção 5 dos Termos. Os dados de conta são conservados enquanto a conta estiver ativa e pelos prazos legais aplicáveis após seu encerramento.
6. Onde são armazenados e transferências internacionais
Os dados são armazenados em infraestrutura da Amazon Web Services (AWS) e do Google Cloud / Firebase, provedores que podem manter servidores fora do seu país, incluindo os Estados Unidos. Essas transferências são feitas com provedores que oferecem padrões de segurança reconhecidos internacionalmente, sob contratos de tratamento de dados que incluem as garantias exigidas pela lei de cada país (cláusulas contratuais de transferência internacional ou outro mecanismo reconhecido pela autoridade local, como as cláusulas-padrão da ANPD, conforme os arts. 33 e seguintes da LGPD), e somente na medida necessária para prestar o serviço. Você pode nos pedir informações sobre essas garantias escrevendo para soporte@sowaapp.com.
7. Segurança
Os dados são armazenados criptografados em trânsito e em repouso. O acesso é restrito conforme o papel de cada usuário dentro da organização (um operador de porta não acessa os dados completos da base; um organizador só acessa os dados dos seus próprios eventos). São aplicados registros de auditoria e práticas de segurança alinhadas aos padrões do setor. Diante de um incidente de segurança que afete dados pessoais, a Sowa notificará o organizador responsável e, quando a lei local exigir, a autoridade de controle e os titulares.
8. Seus direitos
Como titular dos dados, você tem direito a confirmar a existência do tratamento e acessar seus dados, corrigi-los se estiverem inexatos, solicitar sua eliminação, anonimização ou bloqueio, opor-se ao tratamento e, nos países onde a lei prevê, solicitar a portabilidade e a limitação do tratamento, além de informação sobre o compartilhamento dos seus dados.
Para exercê-los: contate o organizador do evento (controlador dos dados dos participantes) ou escreva para soporte@sowaapp.com indicando país, evento e direito que deseja exercer. Responderemos ou encaminharemos a solicitação nos prazos fixados pela lei do seu país. O exercício desses direitos é gratuito.
Se considerar que sua solicitação não foi atendida, você pode reclamar à autoridade de proteção de dados do seu país (veja o Anexo). No Brasil, a autoridade é a Autoridade Nacional de Proteção de Dados (ANPD).
9. Menores de idade
O FAST é usado em eventos que podem ter restrições de idade. A leitura do documento de uma pessoa menor de idade limita-se ao necessário para aplicar a regra de admissão (verificação de idade e registro operacional do resultado). Os dados de menores recebem o mesmo nível de proteção e os prazos de conservação mais curtos compatíveis com a finalidade. A base desse tratamento é o cumprimento da obrigação legal do organizador de verificar a idade de admissão e seu legítimo interesse na segurança do evento, sempre no melhor interesse da criança e do adolescente. Não são elaborados perfis de menores nem seus dados são usados com outros fins.
10. Alterações nesta política
Podemos atualizar esta política para refletir mudanças normativas ou do serviço. A versão vigente estará sempre disponível nesta mesma página com sua data de atualização. As alterações relevantes serão comunicadas aos organizadores pelos canais da plataforma.
11. Contato
Mario Marcelo Repetto — Cardozo 1421, Piso 1, Depto. B, Ramos Mejía, Província de Buenos Aires (CP 1704), Argentina
E-mail: soporte@sowaapp.com (canal do encarregado pelo tratamento de dados pessoais para fins da LGPD)
Anexo — Marco legal e autoridade de controle por país
Esta política é interpretada em conformidade com a lei de proteção de dados do país onde o evento é realizado ou onde reside o titular:
| País | Norma principal | Autoridade de controle |
|---|---|---|
| Argentina | Lei 25.326 de Proteção de Dados Pessoais | Agencia de Acceso a la Información Pública (AAIP) |
| Bolívia | Art. 130 da Constituição (Ação de Proteção da Privacidade); Lei 164 (art. 56) e D.S. 1793; sem lei geral vigente | Via judicial (ação de proteção da privacidade) |
| Brasil | Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018) | Autoridade Nacional de Proteção de Dados (ANPD) |
| Chile | Lei 19.628 até a entrada em vigor da Lei 21.719 (prevista para 01/12/2026, com projeto de adiamento em tramitação) | Agencia de Protección de Datos Personales (a partir da vigência da Lei 21.719); até então, via judicial |
| Colômbia | Lei 1581/2012 e Decreto 1074/2015 (que compila o Decreto 1377/2013) | Superintendencia de Industria y Comercio (SIC) |
| Costa Rica | Lei 8968 de Proteção da Pessoa frente ao Tratamento dos seus Dados Pessoais | Agencia de Protección de Datos de los Habitantes (PRODHAB) |
| Equador | Lei Orgânica de Proteção de Dados Pessoais (2021) e seu Regulamento (Decreto Executivo 904/2023) | Superintendencia de Protección de Datos Personales |
| El Salvador | Lei de Proteção de Dados Pessoais (Decreto Legislativo 144/2024, D.O. 15/11/2024, reformada pelo Decreto Legislativo 659/2026) | Agencia de Ciberseguridad del Estado (ACE), criada pelo Decreto Legislativo 143/2024 |
| Guatemala | Arts. 24, 30 e 31 da Constituição; Lei de Acesso à Informação Pública (Decreto 57-2008, arts. 9, 30 e 31); sem lei geral vigente | Procurador de los Derechos Humanos (âmbito da Lei de Acesso à Informação Pública) / via judicial (amparo) |
| México | Lei Federal de Proteção de Dados Pessoais em Posse dos Particulares (DOF 20/03/2025) | Transparencia para el Pueblo, órgão da Secretaría Anticorrupción y Buen Gobierno |
| Paraguai | Lei 7593/2025 de Proteção de Dados Pessoais (promulgada em 27/11/2025, com plena vigência após 24 meses); até então, Lei 1682/2001 e alterações, e art. 33 da Constituição | Agencia Nacional de Protección de Datos Personales (ANPDP), criada pela Lei 7593/2025; até seu funcionamento, via judicial (habeas data, art. 135 da Constituição) |
| Peru | Lei 29733 e seu regulamento (D.S. 016-2024-JUS) | Autoridad Nacional de Protección de Datos Personales (MINJUSDH) |
| República Dominicana | Lei 172-13 sobre Proteção de Dados de Caráter Pessoal; arts. 44 e 70 da Constituição (habeas data) | Sem autoridade administrativa geral: via judicial (habeas data, art. 70 da Constituição); Superintendencia de Bancos somente para informações de crédito |
| Uruguai | Lei 18.331 de Proteção de Dados Pessoais, Lei 19.670 (arts. 37 a 40) e Decreto 64/020 | Unidad Reguladora y de Control de Datos Personales (URCDP) |
Na Argentina: a Agencia de Acceso a la Información Pública, órgão de controle da Lei 25.326, tem a atribuição de atender as denúncias e reclamações relativas ao descumprimento das normas sobre proteção de dados pessoais.