GOSH LIVE MARKETING & SPORTS LTDA

CNPJ 65.574.768/0001-14  |  Versão 1.0  |  Vigência: maio de 2026

1. IDENTIFICAÇÃO DO CONTROLADOR

Para os fins da Lei Federal n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normativos aplicáveis, o Controlador dos dados pessoais tratados neste contexto é:

Razão Social: GOSH LIVE MARKETING & SPORTS LTDA

CNPJ: 65.574.768/0001-14

Endereço: Rua Desembargador Westphalen, 1186 — Bairro Rebouças, Curitiba/PR — CEP 80.230-100

E-mail do Encarregado (DPO): info@gosh.ag

Site institucional: https://gosh.ag

A GOSH LIVE MARKETING & SPORTS LTDA, doravante denominada simplesmente “Gosh”, atua como agência de live marketing e esportes, promovendo a concepção, o planejamento e a execução de eventos corporativos, esportivos, culturais e de experiência de marca para clientes pessoas físicas e jurídicas, no Brasil e no exterior.

2. ABRANGÊNCIA E APLICAÇÃO

Esta Política de Privacidade aplica-se a todas as pessoas naturais — doravante denominadas “Titulares” — que interajam com a Gosh por meio de qualquer canal digital ou físico, incluindo, sem limitação:

• Acesso e navegação no site https://gosh.ag e suas subpáginas;
• Envio de formulários de contato, propostas, briefings ou orçamentos;
• Comunicação via e-mail, WhatsApp, LinkedIn, Instagram ou TikTok;
• Participação em eventos, ativações, feiras, exposições ou produções geridas pela Gosh;
• Contratação de serviços de live marketing, produção de eventos ou projetos esportivos;
• Cadastros em listas de mailing, newsletters ou plataformas de relacionamento;
• Relações com fornecedores, prestadores de serviços, parceiros e colaboradores.

Esta Política não se aplica a sites, serviços ou produtos de terceiros eventualmente referenciados ou acessados por meio de links externos presentes em nossos canais.

3. DADOS PESSOAIS COLETADOS

3.1 Origem lícita dos dados

A Gosh trata exclusivamente dados pessoais obtidos por meios legítimos, seja diretamente do Titular, seja de fontes publicamente acessíveis, seja em decorrência de relação contratual ou profissional estabelecida. A Gosh não utiliza, comercializa ou compartilha bases de dados de terceiros adquiridas sem o devido amparo legal.

3.2 Dados fornecidos diretamente pelo Titular

A Gosh coleta dados pessoais fornecidos voluntariamente pelo Titular ao interagir com seus canais, podendo incluir:

• Nome completo e nome social;
• Endereço de e-mail e número de telefone/WhatsApp;
• Cargo, função, empresa ou organização a que pertence;
• Endereço físico para fins de entrega, produção ou realização de eventos;
• CPF, CNPJ ou outros documentos de identificação, quando necessários para formalização contratual;
• Dados bancários e financeiros, exclusivamente para execução de contratos;
• Preferências, interesses e necessidades declarados em briefings ou formulários;
• Imagem e voz, em registros fotográficos e audiovisuais de eventos produzidos pela Gosh, conforme bases legais aplicáveis a cada contexto;
• Informações de currículo ou portfólio, em processos seletivos para colaboradores ou fornecedores.

3.3 Dados coletados automaticamente

Ao navegar no site da Gosh, podem ser coletados automaticamente dados técnicos, tais como:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão de navegador e sistema operacional;
• Páginas visitadas, tempo de permanência e fluxo de navegação;
• Dados de cookies, pixels de rastreamento e tecnologias similares, conforme detalhado na Seção 11 desta Política;
• Identificadores de dispositivo (Device ID).

3.4 Dados obtidos de terceiros

A Gosh pode receber dados pessoais provenientes de terceiros, como plataformas de redes sociais (LinkedIn, Instagram, Meta Ads), parceiros comerciais, organizadores de eventos e contratantes, sempre com base em hipótese legal válida e mediante observância dos deveres de informação aplicáveis.

4. FINALIDADES E BASES LEGAIS DO TRATAMENTO

O tratamento de dados pessoais pela Gosh é realizado estritamente para as finalidades abaixo descritas, fundamentadas nas hipóteses legais previstas nos artigos 7.º e 11 da LGPD:

• Execução de contratos e prestação de serviços: planejamento, produção e execução de eventos e ativações de live marketing (art. 7.º, V, LGPD);
• Cumprimento de obrigações legais e regulatórias: emissão de notas fiscais, recolhimento de tributos, registros contábeis e obrigações trabalhistas (art. 7.º, II, LGPD);
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais (art. 7.º, VI, LGPD);
• Legítimo interesse da Gosh: prospecção e relacionamento comercial, envio de portfólio e comunicações institucionais relevantes, segurança da informação, prevenção a fraudes, melhoria de processos internos e desenvolvimento de novos produtos e serviços (art. 7.º, IX, LGPD), respeitados os direitos e expectativas legítimas dos Titulares;
• Consentimento do Titular: quando aplicável, para finalidades específicas não abrangidas pelas demais hipóteses, como uso de imagem em material publicitário, envio de newsletters comerciais ou envolvimento em pesquisas de satisfação (art. 7.º, I, LGPD). O consentimento poderá ser revogado a qualquer tempo, sem prejuízo da licitude dos tratamentos realizados anteriormente;
• Proteção ao crédito: análise de capacidade econômica em relações contratuais de maior vulto (art. 7.º, X, LGPD);
• Tutela da saúde e da segurança em eventos: coleta de informações médicas básicas ou de acessibilidade exclusivamente para garantir a segurança de participantes em eventos presenciais (art. 11, II, “f”, LGPD).

5. LIVE MARKETING, EVENTOS E CAPTAÇÃO DE IMAGEM

A Gosh produz e gerencia eventos ao vivo — incluindo ativações, experiências de marca, feiras, competições esportivas, shows e encontros corporativos — nos quais é inerente ao objeto do negócio a captação de imagens, sons e registros audiovisuais dos participantes, colaboradores, atletas, artistas e demais presentes.

Em eventos abertos, corporativos ou de natureza semipública, o tratamento de dados de imagem e voz é amparado pelo legítimo interesse da Gosh e de seus clientes na documentação, divulgação e comunicação dos eventos produzidos, bem como pela execução do contrato celebrado com o patrocinador ou contratante. Nessas situações, os participantes são informados previamente acerca da captação de imagens, por meio de comunicações no convite, sinalização adequada no local do evento, menção em regulamento ou avisos equivalentes, sendo respeitada a legítima expectativa de quem participa de evento dessa natureza.

Em eventos de acesso restrito ou de natureza sensível, a Gosh poderá adotar, conforme o caso concreto e em conjunto com o contratante, o consentimento prévio, livre, informado e inequívoco como base legal, mediante assinatura de termo de autorização de uso de imagem e voz, que poderá estabelecer:

• A finalidade de uso (divulgação institucional, comercial, redes sociais, portfólio, imprensa, transmissão ao vivo etc.);
• O prazo de validade da autorização;
• Os territórios e canais de veiculação;
• A gratuidade ou remuneração acordada, quando pertinente;
• O direito de revogação e as condições aplicáveis.

A Gosh não procederá à identificação facial automatizada de participantes sem bases legais e salvaguardas técnicas adequadas, e tampouco comercializará dados de imagem de eventos a terceiros não vinculados ao projeto original.

6. COMPARTILHAMENTO DE DADOS PESSOAIS

A Gosh poderá compartilhar dados pessoais com terceiros exclusivamente nas hipóteses abaixo, sempre com observância dos princípios da necessidade e da adequação:

I — Operadores contratados: empresas e profissionais contratados para auxiliar na prestação dos serviços da Gosh, tais como plataformas de gestão de eventos, produtoras, agências de tecnologia, fornecedores logísticos, prestadores de serviços de TI, sistemas de CRM e ferramentas de automação de marketing. Esses operadores estão vinculados por cláusulas contratuais de confidencialidade e proteção de dados compatíveis com as exigências da LGPD.

II — Clientes e patrocinadores: na medida estritamente necessária para a execução dos projetos contratados, respeitada a finalidade original da coleta.

III — Autoridades públicas e órgãos governamentais: quando exigido por lei, ordem judicial, determinação administrativa ou regulatória, ou para resguardar direitos da Gosh.

IV — Parceiros e coorganizadores: em eventos que envolvam múltiplas organizações, limitado ao mínimo necessário e mediante ciência prévia dos Titulares.

V — Transferência internacional de dados: havendo necessidade de transferência de dados pessoais a destinatários localizados fora do território nacional — inclusive em decorrência da utilização de operadores e ferramentas tecnológicas com infraestrutura no exterior — a Gosh adotará as salvaguardas previstas nos artigos 33 a 36 da LGPD, garantindo nível de proteção compatível com o exigido pela legislação brasileira.

7. PRAZO DE RETENÇÃO DOS DADOS

Os dados pessoais serão armazenados pelo período necessário ao cumprimento das finalidades que motivaram sua coleta, observando:

• Dados contratuais: mínimo de 5 (cinco) anos após o encerramento da relação contratual, para fins de cumprimento de obrigações fiscais (Lei n.º 8.218/1991 e Instrução Normativa RFB n.º 1.252/2012) e defesa em processos judiciais;
• Dados de imagem de eventos: pelo prazo necessário às finalidades de portfólio, registro histórico e divulgação institucional, podendo ser mantidos em arquivo anonimizado ou agregado após esse período, salvo solicitação fundamentada de exclusão pelo Titular;
• Dados de prospecção e comunicação comercial: enquanto vigente o interesse legítimo ou até o exercício do direito de oposição pelo Titular;
• Dados de navegação e cookies: conforme especificado na Seção 11 desta Política;
• Registros de acesso (logs): 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet (Lei n.º 12.965/2014);
• Currículos e dados de seleção: 1 (um) ano após o encerramento do processo seletivo, salvo consentimento para manutenção em banco de talentos.

Após o prazo legal ou contratual, os dados serão eliminados de forma segura, anonimizados ou bloqueados, conforme a técnica mais adequada.

8. DIREITOS DOS TITULARES

Nos termos do artigo 18 da LGPD, o Titular tem os seguintes direitos, exercíveis gratuitamente mediante solicitação ao canal de atendimento indicado na Seção 10:

• Confirmação da existência de tratamento de seus dados pessoais;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento, exceto nas hipóteses legais de conservação;
• Informação sobre as entidades públicas e privadas com as quais a Gosh realiza uso compartilhado de dados;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• Revogação do consentimento, a qualquer momento, mediante manifestação expressa e gratuita;
• Oposição ao tratamento realizado com fundamento em hipótese diversa do consentimento, em caso de descumprimento da LGPD;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável;
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo do atendimento pelo canal da Gosh.

As solicitações serão respondidas no prazo de até 15 (quinze) dias corridos a contar do recebimento, podendo ser prorrogado por igual período em casos de maior complexidade, com comunicação justificada ao Titular.

9. SEGURANÇA DA INFORMAÇÃO

A Gosh adota medidas técnicas, administrativas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, alteração, divulgação ou destruição, incluindo:

• Controle de acesso baseado em perfil e necessidade;
• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso, quando aplicável;
• Monitoramento de acessos e registros de auditoria (logs);
• Políticas internas de uso responsável da informação;
• Programa interno de governança em proteção de dados, com revisões periódicas e treinamento de colaboradores;
• Seleção criteriosa de operadores e fornecedores de tecnologia que demonstrem conformidade com padrões adequados de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a Gosh comunicará o fato à ANPD e, quando necessário, aos próprios Titulares afetados, nos termos do artigo 48 da LGPD, em prazo razoável após a ciência do incidente.

10. CANAL DE ATENDIMENTO AO TITULAR — ENCARREGADO (DPO)

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relativas ao tratamento de dados pessoais pela Gosh, o Titular poderá entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais pelos canais abaixo:

E-mail: info@gosh.ag

Endereço físico: Rua Desembargador Westphalen, 1186, Rebouças, Curitiba/PR — CEP 80.230-100

Ao encaminhar sua solicitação, o Titular deverá informar: nome completo, meio de contato para resposta e descrição clara do direito que deseja exercer ou da dúvida que pretende esclarecer. Poderá ser solicitada a verificação da identidade do Titular, a fim de prevenir acessos indevidos.

11. COOKIES E TECNOLOGIAS DE RASTREAMENTO

O site https://gosh.ag utiliza cookies e tecnologias similares para garantir o correto funcionamento das páginas, analisar o comportamento dos usuários, aprimorar a experiência de navegação e mensurar o desempenho de campanhas digitais. Os cookies utilizados podem ser classificados nas seguintes categorias:

• Cookies estritamente necessários: indispensáveis ao funcionamento do site e à prestação dos serviços solicitados pelo Titular;
• Cookies funcionais: destinados a personalizar a experiência de navegação, lembrando preferências e configurações do usuário;
• Cookies analíticos ou de desempenho: utilizados para coletar informações estatísticas sobre o uso do site, em base agregada, com a finalidade de aprimorar conteúdo e funcionalidades;
• Cookies de marketing: empregados para mensurar a efetividade de campanhas e exibir conteúdo institucional relevante ao perfil de navegação do Titular.

O Titular pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador ou por meio do painel de preferências disponível no banner de cookies exibido na primeira visita ao site. A recusa a determinadas categorias de cookies pode limitar funcionalidades do site, sem prejudicar o acesso às informações essenciais.

Os prazos de armazenamento variam conforme a categoria do cookie e a finalidade específica, podendo ser cookies de sessão (eliminados ao final da navegação) ou persistentes (com prazos definidos pelo respectivo operador, observado o princípio da necessidade).

12. RELAÇÕES COM MENORES DE IDADE

Os serviços e o site da Gosh são destinados, em regra, a pessoas com capacidade civil plena ou a empresas e profissionais do mercado. A Gosh não coleta intencionalmente dados pessoais de crianças (menores de 12 anos, conforme o Estatuto da Criança e do Adolescente) ou adolescentes (entre 12 e 18 anos) sem o consentimento específico e expresso de pelo menos um dos pais ou responsável legal, conforme exigido pelo artigo 14 da LGPD.

Em eventos que envolvam a participação de menores de idade, a Gosh adotará protocolos específicos para obtenção das autorizações legais pertinentes — inclusive autorização de uso de imagem — em conformidade com o Estatuto da Criança e do Adolescente (Lei n.º 8.069/1990) e com a LGPD.

13. ATUAÇÃO COMERCIAL E MERCADOLÓGICA

A Gosh poderá tratar dados pessoais de potenciais clientes e parceiros para fins de prospecção comercial legítima, com fundamento no art. 7.º, IX, da LGPD, sempre observando o objeto social da empresa e oferecendo ao Titular a possibilidade de oposição ao tratamento já no primeiro contato. As comunicações realizadas serão sempre pertinentes ao objeto social da Gosh.

14. LEGISLAÇÃO APLICÁVEL E JURISDIÇÃO

O site e os serviços da Gosh são operados e gerenciados a partir do Brasil, regidos primariamente pela legislação brasileira, especialmente a Lei Geral de Proteção de Dados Pessoais. Eventuais Titulares localizados em outros países que interajam com a Gosh concordam que seus dados serão tratados de acordo com as disposições desta Política e com os requisitos legais brasileiros.

15. DISPOSIÇÕES GERAIS

15.1 Alterações desta Política. A Gosh reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças operacionais, legislativas ou regulatórias. As alterações relevantes serão comunicadas por meio de aviso destacado no site ou por e-mail, quando aplicável, com indicação da data de vigência da nova versão. O uso continuado dos serviços da Gosh após a comunicação das alterações implica a aceitação da versão atualizada.

15.2 Nulidade parcial. A eventual invalidade de qualquer disposição desta Política não afetará a validade das demais, que permanecerão em pleno vigor. A disposição inválida será substituída por outra que se aproxime do objetivo original, dentro dos limites legais.

15.3 Foro. Eventuais controvérsias decorrentes desta Política serão dirimidas perante o Foro da Comarca de Curitiba, Estado do Paraná, Brasil, com renúncia expressa a qualquer outro, por mais privilegiado que seja, ressalvadas as hipóteses em que o Titular seja considerado consumidor nos termos da Lei n.º 8.078/1990 (Código de Defesa do Consumidor), situação em que se aplicarão as regras de competência legalmente previstas.

15.4 Legislação aplicável. Esta Política é regida pela Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018), pelo Marco Civil da Internet (Lei n.º 12.965/2014), pelo Código de Defesa do Consumidor (Lei n.º 8.078/1990), pelo Código Civil Brasileiro (Lei n.º 10.406/2002) e demais normas aplicáveis, incluindo as resoluções e orientações emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).

Curitiba, maio de 2026.

GOSH LIVE MARKETING & SPORTS LTDA — CNPJ 65.574.768/0001-14

gosh.ag  |  info@gosh.ag