Política de Privacidade e Proteção de Dados Pessoais 

 

Última atualização: Setembro de 2026 

Documento elaborado a partir da Política de Privacidade aprovada para o site da EPS Empreendimentos, com adaptações às operações, formulários e canais do Center Convention. 

 

Center Convention respeita a sua privacidade e está comprometido com a proteção dos dados pessoais de todos os usuários que acessam seus canais digitais, incluindo o site centerconvention.com.br, formulários, anúncios em redes sociais, WhatsApp e demais meios de contato.

 

Esta Política de Privacidade descreve como coletamos, utilizamos, compartilhamos, armazenamos e protegemos os seus dados pessoais, bem como os direitos que você pode exercer, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD). 

1. Controlador dos dados pessoais 

O controlador dos dados pessoais tratados por meio dos canais do Center Convention é: 

  • Razão social: Plaza Shopping Hotel LTDA 
  • CNPJ: 27.295.298/0001-60 
  • Endereço: Av. João Naves de Ávila, 1331 – Uberlândia/MG – CEP 38405-140 
  • Nome fantasia do empreendimento: Center Convention 

Sempre que esta Política mencionar “nós”, “nosso” ou “Center Convention”, a referência é à pessoa jurídica acima identificada, na qualidade de controladora dos dados pessoais. 

 

2. Encarregado pelo tratamento de dados pessoais (DPO) e canal de atendimento 

Encarregado (DPO): Roberto Germano. 

 

Canal exclusivo para assuntos de privacidade e exercício de direitos: suporte@epsempreendimentos.com.br 

Observação para revisão: o endereço atualmente publicado no site (privacidade@eps.com.br) não corresponde ao domínio utilizado pela empresa e deve ser substituído por um canal ativo e monitorado, preferencialmente no domínio @epsempreendimentos.com.br. 

 

As solicitações recebidas por esse canal serão respondidas nos prazos previstos na LGPD. 

 

3. Abrangência desta Política 

Esta Política se aplica ao tratamento de dados pessoais realizado por meio dos seguintes canais e processos: 

  • Site institucional centerconvention.com.br, incluindo o formulário “Quero reservar uma data” e o formulário da página de Contato; 
  • Formulários de cadastro de leads (Lead Ads) veiculados nas plataformas da Meta (Facebook e Instagram); 
  • Assinatura da newsletter; 
  • Atendimento por WhatsApp, telefone, e-mail e mensagens diretas em redes sociais; 
  • Navegação nos canais digitais, por meio de cookies e tecnologias similares. 

Esta Política não se aplica a sites e serviços de terceiros eventualmente acessados a partir de links disponibilizados em nossos canais, os quais possuem políticas próprias. 

 

4. Dados pessoais coletados 

Coletamos apenas os dados necessários para as finalidades descritas nesta Política. A coleta varia conforme o canal utilizado: 

4.1. Formulários do site (solicitação de proposta, reserva de data e contato) 

  • Nome; 
  • E-mail; 
  • Telefone / WhatsApp; 
  • Conteúdo da mensagem enviada e demais informações que você opte por incluir voluntariamente sobre o evento pretendido; 

Registro do aceite (data, hora e texto da declaração de consentimento apresentada no formulário). 

Campos adicionais eventualmente ativos no formulário — como empresa, cargo, tipo de evento, data pretendida ou número de participantes — devem ser incluídos nesta lista: [CONFIRMAR CAMPOS ATIVOS NO FORMULÁRIO] 

4.2. Formulário de anúncios da Meta 

Nas campanhas veiculadas no Facebook e no Instagram, o formulário de cadastro pode ser preenchido automaticamente com dados já existentes no perfil do usuário nas plataformas. Coletamos: 

  • Nome; 
  • E-mail; 
  • Telefone / WhatsApp; 
  • Número estimado de convidados, data do evento e/ou faixa de orçamento pretendida para o evento; 
  • Identificadores da campanha e do anúncio de origem do cadastro. 

Confirmar a lista completa de perguntas personalizadas configuradas no formulário da Meta: [CONFIRMAR PERGUNTAS DO LEAD ADS] 

4.3. Newsletter 

Para o envio da newsletter coletamos o endereço de e-mail e, quando informado, o nome do assinante, além do registro do consentimento (data e hora da inscrição) e de dados estatísticos de entrega, abertura e cliques das mensagens enviadas. 

4.4. Atendimento por WhatsApp, telefone, e-mail e redes sociais 

Nesses canais podemos coletar nome, número de telefone, e-mail, nome de usuário na rede social e o conteúdo das mensagens trocadas, incluindo eventuais informações sobre o evento pretendido. 

4.5. Dados coletados automaticamente 

Durante a navegação, coletamos endereço IP, identificadores de dispositivo e de navegador, sistema operacional, páginas acessadas, tempo de permanência, links clicados, origem do acesso (inclusive parâmetros de campanha, como UTMs) e demais dados obtidos por cookies e tecnologias similares, nos termos do item 10. 

4.6. Dados que não solicitamos 

Não solicitamos dados pessoais sensíveis (como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico) nem documentos de identificação para o Center Convention — Política de Privacidade | minuta para revisão jurídica | pág. 3 

preenchimento dos formulários do site e das campanhas. Pedimos que você não inclua esse tipo de informação nos campos de texto livre. Dados adicionais poderão ser solicitados na fase de contratação e formalização do evento, ocasião em que serão informadas as finalidades específicas do tratamento. 

5. Finalidades do tratamento e bases legais 

Cada tratamento de dados pessoais realizado pelo Center Convention está associado a uma finalidade específica e a uma base legal prevista nos artigos 7º e 11 da LGPD, conforme o quadro abaixo: Finalidade 

Dados utilizados 

Base legal (LGPD) 

Responder a solicitações de proposta, reserva de data, dúvidas e mensagens enviadas pelos nossos canais 

Nome, e-mail, telefone, conteúdo da mensagem e informações sobre o evento 

Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) 

Elaborar orçamentos, propostas comerciais e realizar o atendimento comercial subsequente 

Dados de contato, informações do evento, número de convidados e orçamento estimado 

Procedimentos preliminares relacionados a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) 

Executar o contrato de locação de espaço e a realização do evento 

Dados de contato e demais dados fornecidos na contratação 

Execução de contrato (art. 7º, V) 

Enviar newsletter, novidades, convites e comunicações de marketing 

Nome e e-mail 

Consentimento do titular (art. 7º, I), revogável a qualquer momento 

Realizar campanhas publicitárias, remarketing e mensuração de resultados em plataformas de anúncios 

Dados de navegação, cookies, identificadores de campanha e dados de contato (quando aplicável) 

Consentimento para cookies não essenciais (art. 7º, I) e legítimo interesse (art. 7º, IX) 

Manter o funcionamento, a segurança e a estabilidade do site e prevenir fraudes e abusos 

Endereço IP, registros de acesso e dados de navegação 

Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) 

Guardar registros de acesso a aplicações de internet 

Endereço IP, data e hora de acesso 

Cumprimento de obrigação legal — art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet) c/c art. 7º, II 

Cumprir obrigações legais, regulatórias, fiscais e contábeis 

Dados de contratação e faturamento 

Cumprimento de obrigação legal ou regulatória (art. 7º, II) 

Exercer direitos em processos judiciais, administrativos ou arbitrais 

Dados pertinentes ao caso concreto 

Exercício regular de direitos (art. 7º, VI) 

Analisar métricas e melhorar a experiência de navegação e o desempenho do site 

Dados de navegação e cookies analíticos 

Consentimento (art. 7º, I) e legítimo interesse (art. 7º, IX) 

 

Quando o tratamento tiver como base o legítimo interesse, avaliamos previamente se a finalidade é legítima, se o tratamento é necessário para alcançá-la e se as suas expectativas e direitos fundamentais são preservados, adotando medidas de transparência e segurança. Você pode solicitar informações sobre essa avaliação pelo canal indicado no item 2. 

 

Quando o tratamento se basear no consentimento, você pode revogá-lo a qualquer momento, de forma gratuita e facilitada, sem prejuízo dos tratamentos já realizados até a revogação e daqueles amparados em outra base legal. 

6. Público destinatário dos formulários e dados de crianças e adolescentes 

O Center Convention divulga e realiza eventos corporativos, sociais, culturais, escolares, formaturas, festas de 15 anos e confraternizações familiares. Ainda assim, nossos formulários e canais de atendimento têm finalidade comercial e são destinados à contratação de espaços e serviços. 

Por isso: 

  • Os formulários do site e das campanhas devem ser preenchidos, preferencialmente, por pessoas maiores de 18 anos, ou por adolescentes devidamente assistidos ou representados por seus pais ou responsáveis legais; 
  • Não coletamos intencionalmente dados pessoais de crianças e adolescentes por meio dos nossos formulários e canais digitais; 
  • Ao preencher um formulário informando dados de terceiros (por exemplo, o homenageado do evento), você declara possuir autorização para compartilhá-los e assume a responsabilidade por essa comunicação; 
  • Caso identifiquemos que dados de criança ou adolescente foram coletados sem o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal, adotaremos as providências para excluí-los, salvo quando a conservação for necessária para contatar os responsáveis ou para cumprir obrigação legal, nos termos do art. 14 da LGPD. 

Se você é pai, mãe ou responsável legal e identificou o fornecimento de dados de criança ou adolescente em nossos canais, entre em contato pelo canal indicado no item 2 para solicitar a exclusão. 

Para eventos com participação de crianças e adolescentes — como festas escolares, formaturas e festas de 15 anos — o tratamento de imagens e demais dados dos participantes é de responsabilidade do organizador contratante, a quem cabe obter as autorizações necessárias. 

 

7. Compartilhamento de dados pessoais 

O Center Convention não vende, aluga nem comercializa dados pessoais. O compartilhamento ocorre apenas quando necessário para as finalidades descritas nesta Política, com as seguintes categorias de destinatários: 

  • Empresas do mesmo grupo econômico, para gestão comercial integrada do complexo e dos empreendimentos correlatos; 
  • Fornecedores e prestadores de serviços que atuam em nome do Center Convention como operadores de dados — hospedagem e manutenção do site, plataformas de CRM, ferramentas de e-mail marketing, plataformas de anúncios e mensuração, serviços de atendimento e comunicação — sempre sujeitos a obrigações contratuais de confidencialidade e segurança; 
  • Parceiros envolvidos na execução do evento contratado, tais como serviços de alimentação, hotelaria, montagem, audiovisual e segurança, na medida estritamente necessária à prestação do serviço; 
  • Autoridades públicas, órgãos reguladores e o Poder Judiciário, para cumprimento de obrigação legal ou regulatória, ordem judicial ou requisição de autoridade competente; 
  • Assessores jurídicos, contábeis e auditores, para o exercício regular de direitos e o cumprimento de obrigações legais; 
  • Terceiros envolvidos em operações societárias, como fusão, aquisição, cisão ou reorganização, hipótese em que os dados permanecerão submetidos a esta Política. 

 

8. Transferência internacional de dados 

Parte dos serviços que utilizamos é prestada por empresas sediadas no exterior ou que mantêm servidores fora do Brasil — como plataformas de hospedagem em nuvem, ferramentas de análise e mensuração, plataformas de anúncios e serviços de e-mail marketing. Assim, seus dados pessoais poderão ser transferidos e processados fora do território nacional, inclusive nos Estados Unidos e em países da União Europeia. 

Nessas hipóteses, adotamos as garantias exigidas pelos artigos 33 a 36 da LGPD, entre as quais: 

  • contratação de fornecedores localizados em países que proporcionem grau de proteção de dados adequado ao previsto na LGPD; 
  • celebração de cláusulas contratuais específicas ou adesão a cláusulas-padrão contratuais e demais instrumentos aprovados pela Autoridade Nacional de Proteção de Dados (ANPD); 
  • verificação das obrigações de confidencialidade e segurança assumidas pelo fornecedor; 
  • obtenção de consentimento específico e em destaque, quando essa for a base aplicável. 

Lista de empresas sediadas no exterior que nos prestam serviços: Meta (Instagram, Facebook e WhatsApp), Google, Sendpulse, RD Station, Microsoft, WordPress e n8n. 

Recomenda-se anexar à revisão jurídica a relação atualizada de fornecedores e respectivos países de processamento: [LISTA DE OPERADORES E LOCALIZAÇÃO DOS SERVIDORES] 

 

9. Armazenamento, retenção e segurança 

 

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão indevida, incluindo controle de acesso baseado em necessidade, uso de conexões seguras, políticas internas de confidencialidade e seleção criteriosa de fornecedores. 

 

Os dados pessoais são mantidos apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando-se ainda: 

  • o prazo legal de guarda dos registros de acesso a aplicações de internet, de 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet; 
  • os prazos legais de guarda de documentos fiscais, contábeis e contratuais; 
  • os prazos prescricionais aplicáveis ao exercício regular de direitos; 
  • a manutenção dos dados de contato para fins de comunicação de marketing enquanto o consentimento não for revogado. 

 

Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados, salvo nas hipóteses de conservação autorizadas pelo art. 16 da LGPD. 

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD. 

 

10. Cookies e tecnologias de rastreamento 

Cookies são pequenos arquivos armazenados no seu dispositivo durante a navegação. Utilizamos as seguintes categorias: 

Cookies necessários: essenciais ao funcionamento do site e à segurança da navegação; não podem ser desativados; 

 

  • Cookies de desempenho e análise: permitem medir audiência, entender padrões de navegação e melhorar o site (por exemplo, Google Analytics); 
  • Cookies de marketing e publicidade: utilizados para mensurar campanhas, personalizar anúncios e realizar remarketing em plataformas de terceiros (por exemplo, Meta Pixel e Google Ads); 
  • Cookies de funcionalidade: armazenam preferências como idioma e outras opções de exibição. 

Os cookies não essenciais somente são utilizados mediante o seu consentimento, manifestado no banner de cookies exibido no primeiro acesso. Você pode revisar suas escolhas a qualquer momento por meio do banner ou das configurações do seu navegador, onde também é possível bloquear ou excluir cookies já armazenados. A desativação de determinados cookies pode afetar funcionalidades do site. 



11. Direitos do titular dos dados 

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e mediante requisição, exercer os seguintes direitos: 

confirmar a existência de tratamento de seus dados pessoais; 

acessar os seus dados; 

corrigir dados incompletos, inexatos ou desatualizados; 

solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; 

solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial; 

solicitar a eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD; 

obter informação sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de dados; 

obter informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa; 

revogar o consentimento a qualquer momento, de forma gratuita e facilitada; 

opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD; 

solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados que afetem seus interesses; 

peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD). 

As solicitações devem ser encaminhadas ao canal indicado no item 2. Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido, como medida de segurança. Responderemos nos prazos previstos na legislação e, caso alguma solicitação não possa ser atendida, informaremos as razões de fato ou de direito correspondentes. 

12. Alterações nesta Política 

Esta Política de Privacidade pode ser atualizada a qualquer momento, para refletir mudanças em nossas práticas, na legislação aplicável ou nas ferramentas utilizadas. A data da última atualização é sempre indicada no início do documento e, havendo alterações relevantes no tratamento de dados pessoais, os titulares serão informados pelos canais adequados. Recomendamos a consulta periódica a esta página. 

 

13. Legislação aplicável e foro 

Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pela Lei nº 8.078/1990 (Código de Defesa do Consumidor). Fica eleito o foro da Comarca de Uberlândia/MG para dirimir eventuais controvérsias, sem prejuízo do foro do domicílio do consumidor, quando aplicável. 

14. Contato 

Em caso de dúvidas, solicitações ou para exercer seus direitos como titular de dados pessoais, entre em contato: 

Controlador: Plaza Shopping Hotel LTDA (27.295.298/0001-60) 

Encarregado (DPO): Roberto Germano (Suporte TI) 

E-mail para assuntos de privacidade: suporte@epsempreendimentos.com.br 

Endereço: Av. João Naves de Ávila, 1331 – Uberlândia/MG – CEP 38405-140 

Telefone: +55 (34) 3239-8000

Feito com cérebro por WCORE Tecnologia e Marketing