1. Quem somos e a quem esta Política se aplica

Esta Política explica, de forma clara, como a STO Feiras e Eventos trata os dados pessoais de quem acessa o seu site institucional e os sites dos eventos que organiza:

• STO Feiras e Eventos (site institucional) – stofeiras.com.br
• Paving Expo e Conference – paving.com.br
• BES – Brazil Equipo Show – beshow.com.br
• Infra NE Expo e Congresso – infrane.com.br
• BTS – Brazil Tube & Steel Expo e Conference – btsexpo.com.br
• BENT – Brazil Energy Transition Expo & Conference – bentexpo.com.br

Esta Política vale da mesma forma para todos os sites listados acima e também para os sites de novos eventos da STO que venham a publicá-la. O site institucional não tem formulários nem newsletter; nele, valem apenas as regras sobre navegação e cookies (itens 2 e 3). Esta Política também se aplica aos sites de novos eventos da STO que venham a publicá-la. Essa política não se aplica ao credenciamento de visitantes, à inscrição em congressos e conferências nem à participação presencial nos eventos, que contam com avisos de privacidade próprios.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

Controladora dos dados: STO Feiras e Eventos LTDA., inscrita no CNPJ sob o nº 20.353.164/0001-00, com sede em Rua Voluntários da Pátria, 2525, Sala 133, Santana, São Paulo/SP, CEP 02401-000, responsável pelos sites listados acima.

Ao enviar seus dados por nossos formulários ou interagir com nossos sites, você confirma que teve acesso e tomou ciência destas diretrizes. Caso tenha dúvidas ou divirja de algum ponto, fale conosco pelos canais indicados no item 9 antes de prosseguir com o envio.

2. Quais dados coletamos, por que e com qual base legal

Coletamos apenas o necessário para responder você, enviar propostas comerciais, mandar nossas comunicações a quem autorizou e manter o site funcionando com segurança. Não coletamos dados sensíveis (previstos no artigo 5º, inciso II, da LGPD, como saúde, religião ou origem racial) por meio deste site.

Os dados enviados pelos formulários de Contato, Quero Expor e Quero Patrocinar são usados apenas para responder você e enviar propostas. Eles só passam a receber nossa newsletter ou a integrar públicos de anúncios se você marcar as caixas de aceite correspondentes.

Não vendemos seus dados. Também não tomamos decisões exclusivamente automatizadas que afetem seus interesses.

3. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos salvos no seu navegador. Alguns são apagados quando você fecha o navegador (cookies de sessão); outros permanecem no seu dispositivo até expirarem ou serem apagados (cookies persistentes). Nossos sites são construídos em WordPress e usam os seguintes tipos:

Ao acessar o site pela primeira vez, você verá um aviso de cookies com duas opções: aceitar ou recusar os cookies não essenciais. Se recusar, eles não são ativados, e você continua navegando normalmente. Para mudar sua escolha depois, apague os cookies deste site nas configurações do seu navegador: o aviso aparecerá novamente no próximo acesso. Se preferir, fale com nosso encarregado de dados pelo contato indicado no item 9. Bloquear os cookies essenciais pode afetar o funcionamento de algumas páginas.

4. Com quem compartilhamos seus dados

Compartilhamos dados somente quando necessário e com fornecedores que seguem padrões adequados de proteção:

• Fornecedores de tecnologia e plataformas de mídia: compartilhamos dados com prestadores de serviços estritamente necessários para manter nossos sites funcionais e gerenciar nosso relacionamento com você, tais como serviços de hospedagem, plataforma WordPress e seus plugins, a plataforma RD Station (formulários, e-mail marketing e CRM) e ferramentas de análise de audiência. Além disso, interagimos com plataformas de anúncios das seguintes formas:
  • Google e Meta: caso você tenha autorizado especificamente esse uso, por meio de caixa de aceite própria, podemos compartilhar seu e-mail com essas plataformas exclusivamente para mapeamento de perfis e exibição de anúncios personalizados dos nossos eventos (públicos personalizados), conforme descrito no item 2.
  • OpenAI: utilizada para a veiculação e medição de desempenho de campanhas de anúncios dos eventos, sem o envio ou compartilhamento de listas de contatos ou emails da nossa base.
• Autoridades públicas: quando houver obrigação legal, ordem judicial ou para defesa de direitos (art. 7º, II e VI, da LGPD).

Outros eventos da STO Feiras: se você autorizou receber nossas comunicações, poderemos informar sobre todos os eventos organizados pela própria STO Feiras, e não apenas sobre aquele em cujo site você se cadastrou. Como são eventos da mesma empresa, seus dados não são repassados a terceiros para essa finalidade. O mesmo vale para comunicados de parceiros e patrocinadores: quem envia é sempre a STO, e seus dados não são compartilhados com eles.

Lista de expositores e patrocinadores: os sites dos eventos podem divulgar a relação de empresas expositoras e patrocinadoras, com os dados de contato indicados por elas para essa finalidade, em execução do contrato de participação (art. 7º, V, da LGPD).

5. Transferência internacional

Algumas ferramentas que usamos (como Google, Meta, OpenAI e provedores de e-mail ou nuvem) podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com uso de cláusulas contratuais padrão ou outros mecanismos válidos.

6. Por quanto tempo guardamos os dados

• Registros de acesso (IP, data e hora): 6 meses, em conformidade com o artigo 15 do Marco Civil da Internet.
• Contatos e propostas que não resultaram em contrato: até 2 anos após o último contato.
• Contratos com expositores e patrocinadores: pelo prazo legal, fiscal e contábil aplicável.
• Cookies e pixels: pelo prazo definido por cada ferramenta, ou até você apagar os cookies do site no seu navegador.
• Públicos de anúncios: até você retirar o consentimento, quando seu e-mail é removido das listas nas plataformas.
• Newsletter: até você cancelar a inscrição.

Encerrados esses prazos, os dados são excluídos ou anonimizados. Os dados poderão ser mantidos por prazo superior quando necessários ao cumprimento de obrigação legal ou regulatória ou ao exercício regular de direitos em processo judicial, administrativo ou arbitral (arts. 7º, II e VI, e 16 da LGPD).

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados nos termos do artigo 46 da LGPD, como certificado SSL (HTTPS), controle de acesso restrito, atualizações do WordPress e de plugins, backups e senhas fortes. Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024.

8. Seus direitos

Você pode, a qualquer momento e sem custo (art. 18, caput e §5º, da LGPD), pedir:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, inclusive descadastro da newsletter pelo link em cada e-mail;
• informação sobre a possibilidade de não dar consentimento e o que acontece se recusar (por exemplo, sem consentimento você não recebe a newsletter, e recusar cookies não essenciais não impede a navegação no site);
• oposição a tratamentos baseados em legítimo interesse.

Responderemos em até 15 dias (art. 19, II, da LGPD). Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

9. Encarregado de dados (DPO) e contato

• Encarregado: Guilherme Ramos
• E-mail: dpo@stofeiras.com.br
• Endereço: Rua Voluntários da Pátria, 2525, Sala 133, Santana, São Paulo/SP, CEP 02401-000

Para sua segurança, podemos pedir informações que confirmem sua identidade antes de atender a solicitação.

10. Crianças e adolescentes

O site é voltado a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos. Se isso ocorrer, os dados serão excluídos assim que identificados.

11. Links de terceiros

O site pode ter links para redes sociais, parceiros e plataformas de inscrição. Não controlamos esses ambientes; recomendamos ler as políticas de privacidade de cada um.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou no site. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes serão destacadas no site. Se quisermos usar dados coletados com o seu consentimento para uma finalidade nova, pediremos sua autorização novamente.

13. Lei aplicável e foro

Esta Política é regida pelas leis brasileiras. Fica eleito o foro da comarca de São Paulo/SP, ressalvado o direito do titular de propor ação no foro do seu domicílio, conforme o Código de Defesa do Consumidor.

Última atualização: 20 de outubro de 2026.