Segurança
Última atualização: 5 de Fevereiro de 2026.
A Dona Festas e Eventos LTDA (“Dona”, “Dona Eventos”, “nós”, “nosso” ou “nossa”) adota medidas técnicas e organizacionais para proteger os dados e as informações tratadas no âmbito de seus serviços.
Esta página descreve as práticas de segurança aplicáveis ao aplicativo Dona, disponível para dispositivos móveis com sistemas iOS e Android, bem como às páginas web complementares, utilizadas especialmente por convidados para visualização de eventos e realização de transações, como a aquisição de presentes (Gift Cards).
ESCOPO
As medidas de segurança descritas aplicam-se:
Ao aplicativo Dona (iOS e Android), utilizado principalmente por anfitriões;
Às páginas web transacionais, utilizadas por convidados;
À infraestrutura tecnológica que suporta ambos os ambientes;
Aos dados pessoais e informações tratados no contexto do Serviço.
PRINCÍPIOS DE SEGURANÇA
A Dona orienta suas práticas de segurança pelos seguintes princípios:
CONFIDENCIALIDADE: acesso a dados apenas por pessoas autorizadas;
INTEGRIDADE: proteção contra alteração, perda ou destruição indevida de dados;
DISPONIBILIDADE: manutenção do acesso legítimo aos sistemas e serviços.
MEDIDAS TÉCNICAS E ORGANIZACIONAIS
3.1. CONTROLES DE ACESSO
Acesso restrito a ambientes administrativos e operacionais;
Privilégios concedidos conforme função e necessidade;
Revisões periódicas de acessos internos.
3.2. COMUNICAÇÃO E TRANSMISSÃO SEGURA
Utilização de conexões seguras (HTTPS/TLS);
Proteção de dados durante a transmissão entre aplicativo, páginas web e servidores;
Monitoramento de comunicações para prevenção de acessos não autorizados.
3.3. DESENVOLVIMENTO E TESTES
Adoção de boas práticas de desenvolvimento seguro;
Testes internos e externos durante o ciclo de desenvolvimento;
Análises automatizadas para identificação de vulnerabilidades;
Monitoramento contínuo da estabilidade e segurança da aplicação.
3.4. TREINAMENTO DA EQUIPE
Os profissionais envolvidos no desenvolvimento, manutenção e operação do Serviço recebem orientação contínua sobre boas práticas de segurança da informação e proteção de dados.
PROCESSAMENTO DE PAGAMENTOS
As transações financeiras realizadas por meio do aplicativo e das páginas web utilizam provedores de pagamento terceiros, especializados e certificados.
A Dona não armazena dados completos de cartões de crédito em seus sistemas, limitando-se às informações necessárias para viabilizar as transações e cumprir obrigações legais e antifraude.
PROTEÇÃO DE DADOS PESSOAIS
Os dados pessoais tratados pela Dona são protegidos conforme descrito nesta página e na Política de Privacidade.
Os dados são utilizados apenas para finalidades legítimas, armazenados pelo período necessário e protegidos contra acessos não autorizados, perda, alteração ou divulgação indevida.
GERENCIAMENTO DE INCIDENTES
A Dona mantém procedimentos para:
Identificação e análise de incidentes de segurança;
Adoção de medidas para mitigação de riscos e correção de falhas;
Comunicação aos usuários e autoridades competentes, quando exigido por lei.
TERCEIROS E FORNECEDORES
Para a operação do Serviço, a Dona poderá utilizar fornecedores terceiros, como serviços de nuvem, infraestrutura, monitoramento e tecnologia.
Esses fornecedores são selecionados com base em critérios técnicos e estão sujeitos a obrigações contratuais de segurança e confidencialidade compatíveis com a legislação aplicável.
RESPONSABILIDADE DO USUÁRIO
O usuário é responsável por:
Proteger suas credenciais de acesso;
Utilizar o aplicativo e as páginas web de forma segura;
Não compartilhar informações sensíveis de maneira indevida.
A Dona não se responsabiliza por incidentes decorrentes de falhas de segurança atribuíveis ao uso indevido das credenciais pelo usuário.
COMUNICAÇÃO DE VULNERABILIDADES
Caso você identifique ou suspeite de qualquer vulnerabilidade, falha de segurança ou uso indevido dos sistemas da Dona, entre em contato imediatamente pelo e-mail: suporte@dona.events
Relatos realizados de boa-fé serão analisados com prioridade e confidencialidade.
DISPOSIÇÕES FINAIS
Esta página integra o conjunto de documentos institucionais da Dona e poderá ser atualizada a qualquer momento, conforme evolução tecnológica, mudanças regulatórias ou aprimoramentos do Serviço.
O uso contínuo do aplicativo ou das páginas web implica ciência e concordância com as práticas de segurança aqui descritas.