POLÍTICA DE PRIVACIDADE — CLAPP Política de Privacidade – Clapp Versão 1.0 Última atualização: 13 de julho de 2026 1. Apresentação A presente Política de Privacidade descreve como a Wima Group Soluções Digitais LTDA, inscrita no CNPJ sob nº 56.238.452/0001-60, com sede na Alameda Rio Negro, 503, Conjunto 2005, Alphaville, Barueri/SP, CEP 06.454-000, responsável pelo aplicativo Clapp, realiza a coleta, utilização, armazenamento, compartilhamento e proteção dos dados pessoais de seus usuários. Esta Política aplica-se a todos os usuários do aplicativo Clapp, do site institucional, da Landing Page e de quaisquer serviços relacionados à plataforma. Ao utilizar o Clapp, o usuário declara que leu e compreendeu esta Política de Privacidade. 2. Quem somos O Clapp é uma plataforma tecnológica desenvolvida e mantida pela Wima Group Soluções Digitais LTDA. Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), a Wima atua como Controladora dos Dados Pessoais tratados por meio do Clapp. Dados para contato: Wima Group Soluções Digitais LTDA CNPJ: 56.238.452/0001-60 Endereço: Alameda Rio Negro, 503 – Conjunto 2005 Alphaville – Barueri/SP CEP: 06.454-000 E-mail: comercial@wimagroup.com.br Telefone: (11) 93740-9139 3. Objetivo desta Política Esta Política tem como objetivo informar, de forma clara e transparente: quais dados pessoais coletamos; como esses dados são utilizados; com quem podem ser compartilhados; quais medidas adotamos para protegê-los; quais são os direitos dos titulares dos dados; como exercer esses direitos. 4. Definições Para facilitar a compreensão desta Política, aplicam-se as seguintes definições: Clapp: plataforma tecnológica destinada à gestão de pedidos musicais realizados durante apresentações ao vivo. Usuário: pessoa física que realiza cadastro e utiliza o aplicativo Clapp como músico. Cliente: pessoa que acessa a página pública do Clapp para solicitar músicas durante apresentações. Dados Pessoais: informações relacionadas a pessoa natural identificada ou identificável. Tratamento: toda operação realizada com dados pessoais, incluindo coleta, utilização, armazenamento, compartilhamento, atualização e eliminação. LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018). 5. Dados que coletamos Os dados tratados variam conforme a utilização da plataforma. 5.1 Dados fornecidos pelo músico Durante o cadastro e utilização do aplicativo poderão ser coletados: nome completo; nome artístico; endereço de e-mail; CPF; telefone; senha (armazenada de forma criptografada); fotografia de perfil; usuário do Instagram; data de nascimento; nome da mãe; endereço residencial; informações bancárias necessárias para recebimento de pagamentos; informações relacionadas ao onboarding financeiro; identificadores fornecidos pelos parceiros financeiros (como identificadores de recebedor). Esses dados são utilizados exclusivamente para prestação dos serviços oferecidos pelo Clapp, cumprimento de obrigações legais e viabilização do recebimento de pagamentos. 5.2 Dados das apresentações Durante a utilização do aplicativo poderão ser armazenadas informações relacionadas aos shows cadastrados pelo usuário, incluindo: nome do evento; data e horário; local; endereço; observações; fotografia de capa do evento; QR Codes gerados para compartilhamento; estatísticas relacionadas aos pedidos recebidos. Essas informações são utilizadas para funcionamento da plataforma e organização das apresentações. 5.3 Dados dos pedidos musicais Quando um cliente realiza um pedido por meio da página pública do Clapp, poderão ser coletados: nome (quando informado); número de WhatsApp (quando informado); música selecionada; dedicatória (quando informada); valor do apoio financeiro realizado via PIX. Esses dados são disponibilizados exclusivamente ao músico responsável pela apresentação correspondente e utilizados para execução do serviço solicitado. 5.4 Dados financeiros Para permitir que músicos recebam valores provenientes dos pedidos musicais, poderão ser tratados dados relacionados ao onboarding financeiro, incluindo: informações cadastrais exigidas pela legislação aplicável; dados bancários; endereço; informações necessárias para criação e manutenção da conta de recebedor junto ao parceiro financeiro responsável. O Clapp não realiza processamento próprio de pagamentos, limitando-se à integração com parceiros especializados. 5.5 Dados coletados automaticamente Durante a utilização do aplicativo e do site poderão ser coletadas automaticamente determinadas informações técnicas, incluindo: endereço IP; identificadores do dispositivo; modelo do aparelho; sistema operacional; idioma; versão do aplicativo; registros de acesso; data e horário das conexões; informações de desempenho; registros de falhas; eventos de utilização da plataforma. Esses dados auxiliam na segurança, estabilidade, prevenção a fraudes e melhoria contínua dos serviços. 6. Finalidades do tratamento Os dados pessoais tratados pelo Clapp poderão ser utilizados para as seguintes finalidades: criação e gerenciamento da conta do usuário; autenticação e acesso ao aplicativo; gerenciamento dos shows cadastrados; geração e compartilhamento de QR Codes; organização da fila de pedidos musicais; processamento dos pedidos realizados pelo público; identificação dos usuários durante a utilização da plataforma; realização do onboarding financeiro; viabilização do recebimento de pagamentos; cumprimento de obrigações legais, regulatórias e fiscais; prevenção a fraudes e atividades ilícitas; manutenção da segurança da plataforma; atendimento ao usuário; envio de notificações relacionadas ao funcionamento do serviço; envio de comunicações operacionais; envio de comunicações institucionais e promocionais, observada a legislação aplicável; desenvolvimento de novos recursos; melhoria da experiência dos usuários; realização de análises estatísticas e métricas de utilização. A Wima compromete-se a tratar os dados pessoais apenas nas hipóteses autorizadas pela legislação aplicável e sempre observando os princípios da necessidade, adequação e finalidade previstos na LGPD. 7. Compartilhamento de dados pessoais A Wima poderá compartilhar dados pessoais apenas quando isso for necessário para a prestação dos serviços oferecidos pelo Clapp, cumprimento de obrigações legais ou proteção de direitos legítimos. O compartilhamento ocorre sempre observando os princípios da necessidade, finalidade e segurança previstos na Lei Geral de Proteção de Dados. Os dados poderão ser compartilhados nas seguintes hipóteses: 7.1 Prestadores de serviços A Wima poderá utilizar empresas especializadas para hospedagem, processamento, armazenamento, envio de notificações, monitoramento, análise de desempenho e demais serviços necessários ao funcionamento do Clapp. Esses fornecedores somente terão acesso aos dados estritamente necessários para execução dos serviços contratados e deverão observar obrigações de confidencialidade e segurança compatíveis com a legislação aplicável. 7.2 Processamento de pagamentos Os pagamentos realizados pelos usuários da plataforma são processados exclusivamente por empresas especializadas. Atualmente, o Clapp utiliza integrações com parceiros como: Pagar.me (processamento de pagamentos via PIX relacionados aos pedidos musicais); Stripe (gestão de assinaturas da plataforma, quando aplicável). A Wima não armazena informações de cartões de crédito ou débito. As assinaturas do aplicativo são contratadas e gerenciadas diretamente pelas respectivas lojas oficiais de aplicativos (Apple App Store e Google Play), observadas as políticas de cada plataforma. 7.3 Serviços de infraestrutura Para armazenamento de arquivos, imagens e demais recursos da plataforma, poderão ser utilizados serviços de computação em nuvem, incluindo infraestrutura fornecida pela Amazon Web Services (AWS). Esses serviços são utilizados exclusivamente para hospedagem e processamento dos dados necessários ao funcionamento da plataforma. 7.4 Serviços de análise e desempenho Com a finalidade de melhorar continuamente o Clapp, poderão ser utilizados serviços de análise, monitoramento e mensuração, incluindo: Firebase; Google Analytics; Meta Pixel. Essas ferramentas podem coletar informações técnicas, estatísticas de utilização, eventos de navegação e métricas relacionadas ao desempenho da plataforma. Sempre que possível, essas informações são tratadas de forma agregada ou pseudonimizada. 7.5 Spotify O Clapp utiliza a API oficial do Spotify exclusivamente para consulta de informações públicas relacionadas às músicas disponíveis na plataforma. Essa integração tem como finalidade facilitar a busca e seleção das músicas durante os pedidos realizados pelo público. O Clapp não disponibiliza streaming, reprodução, download ou distribuição de músicas protegidas por direitos autorais. 7.6 Cumprimento de obrigações legais Os dados poderão ser compartilhados com autoridades administrativas, judiciais ou órgãos públicos sempre que houver obrigação legal, decisão judicial, determinação de autoridade competente ou necessidade de exercício regular de direitos. 7.7 Operações societárias Na hipótese de fusão, incorporação, aquisição, reorganização societária, venda de ativos ou qualquer outra operação empresarial envolvendo a Wima, os dados pessoais poderão ser transferidos aos sucessores legais, observadas as garantias previstas na legislação aplicável. 8. Transferência internacional de dados Alguns dos fornecedores utilizados pelo Clapp poderão armazenar ou processar dados pessoais em servidores localizados fora do território brasileiro. Nessas situações, a Wima adotará medidas razoáveis para assegurar que o tratamento ocorra em conformidade com a Lei Geral de Proteção de Dados e com padrões adequados de segurança da informação. 9. Armazenamento e retenção dos dados Os dados pessoais serão armazenados apenas pelo tempo necessário para: prestação dos serviços contratados; cumprimento de obrigações legais; atendimento de exigências regulatórias; prevenção a fraudes; exercício regular de direitos em processos administrativos, arbitrais ou judiciais; preservação da segurança da plataforma. Encerrada a necessidade de tratamento, os dados poderão ser eliminados, anonimizados ou mantidos nas hipóteses expressamente autorizadas pela legislação aplicável. 10. Segurança da informação A Wima adota medidas técnicas, administrativas e organizacionais compatíveis com as melhores práticas do mercado para proteger os dados pessoais tratados pelo Clapp. Entre essas medidas estão, quando aplicáveis: comunicação criptografada utilizando protocolos seguros; autenticação de usuários; controle de acesso baseado em permissões; armazenamento seguro de credenciais; monitoramento de eventos de segurança; registro de atividades relevantes; políticas internas de controle de acesso; utilização de serviços especializados de infraestrutura em nuvem; atualização contínua da plataforma. Apesar da adoção dessas medidas, nenhum sistema informatizado pode ser considerado absolutamente seguro. Por essa razão, a Wima não pode garantir que incidentes decorrentes de ações criminosas de terceiros, falhas inevitáveis da Internet ou eventos de força maior jamais ocorrerão. Caso seja identificado incidente de segurança capaz de gerar risco ou dano relevante aos titulares dos dados, a Wima adotará as providências previstas na legislação aplicável. 11. Direitos do titular dos dados Nos termos da Lei Geral de Proteção de Dados, o titular poderá exercer, quando aplicável, os seguintes direitos: confirmação da existência de tratamento; acesso aos dados pessoais; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a legislação; portabilidade dos dados, quando cabível; eliminação dos dados tratados mediante consentimento, observadas as exceções legais; informação sobre compartilhamento de dados; revogação do consentimento, quando essa for a base legal aplicável; oposição ao tratamento nas hipóteses previstas em lei. O exercício desses direitos poderá depender de procedimentos destinados à confirmação da identidade do solicitante, visando proteger a privacidade e a segurança dos dados pessoais. 12. Exercício dos direitos Solicitações relacionadas ao tratamento de dados pessoais poderão ser encaminhadas para: E-mail: comercial@wimagroup.com.br A Wima analisará cada solicitação individualmente e responderá dentro dos prazos previstos na legislação aplicável. Caso a solicitação envolva dados cuja manutenção seja exigida por obrigação legal, regulatória, contratual ou para exercício regular de direitos, a eliminação poderá não ser possível até o término dessas obrigações. 13. Atualização de informações cadastrais O usuário é responsável por manter seus dados cadastrais corretos, completos e atualizados. Informações incorretas, desatualizadas ou incompletas poderão comprometer o funcionamento adequado da plataforma e de determinados recursos, incluindo processos relacionados ao recebimento de pagamentos. 14. Cookies e tecnologias semelhantes O site institucional, a Landing Page e demais ambientes web do Clapp poderão utilizar cookies e tecnologias semelhantes com as seguintes finalidades: garantir o funcionamento adequado da plataforma; melhorar a experiência de navegação; memorizar preferências do usuário; medir desempenho e utilização do serviço; compreender padrões de navegação; realizar análises estatísticas; mensurar campanhas de marketing; exibir campanhas publicitárias mais relevantes. Entre as tecnologias atualmente utilizadas poderão estar: Google Analytics; Meta Pixel; cookies essenciais de funcionamento; tecnologias de autenticação e segurança. O usuário poderá configurar seu navegador para bloquear ou remover cookies. Entretanto, essa configuração poderá afetar o funcionamento de determinados recursos da plataforma. 15. Comunicações A Wima poderá entrar em contato com os usuários por diferentes meios de comunicação relacionados ao funcionamento do Clapp, incluindo: notificações push; mensagens de e-mail; comunicações dentro do próprio aplicativo. Essas comunicações poderão envolver: informações sobre a conta; avisos de segurança; confirmação de operações; alterações importantes na plataforma; novidades e melhorias; campanhas promocionais; conteúdos institucionais; ações de relacionamento com usuários. Sempre que exigido pela legislação aplicável, o usuário poderá optar por deixar de receber comunicações promocionais, permanecendo, entretanto, o envio das comunicações estritamente necessárias ao funcionamento da plataforma. 16. Menores de idade O Clapp pode ser utilizado por usuários menores de 18 (dezoito) anos. Nos casos em que a legislação aplicável exigir autorização ou acompanhamento dos pais ou responsáveis legais para o tratamento de dados pessoais de crianças ou adolescentes, essa autorização deverá ser obtida pelo próprio usuário ou por seus responsáveis, conforme aplicável. A Wima poderá adotar medidas adicionais para verificar ou solicitar informações complementares sempre que entender necessário para atender à legislação vigente. 17. Responsabilidades do usuário O usuário compromete-se a: fornecer informações verdadeiras, completas e atualizadas; manter a confidencialidade de suas credenciais de acesso; utilizar o Clapp de forma lícita e em conformidade com a legislação vigente; não utilizar a plataforma para atividades fraudulentas ou ilícitas; respeitar direitos de terceiros durante a utilização do serviço. O usuário é responsável por todas as atividades realizadas por meio de sua conta, ressalvadas as hipóteses previstas em lei. 18. Responsabilidades da plataforma O Clapp constitui exclusivamente uma plataforma tecnológica destinada à organização de pedidos musicais realizados durante apresentações ao vivo. A Wima não: representa artistas ou músicos; agencia apresentações; organiza eventos; participa da contratação de artistas; define repertórios; interfere na ordem de execução das músicas além das funcionalidades disponibilizadas pelo próprio aplicativo; garante que determinada música será executada pelo artista; garante comparecimento de artistas a apresentações; participa da relação contratual existente entre músicos, estabelecimentos comerciais e clientes. As decisões relativas às apresentações, repertório, execução das músicas e relacionamento entre artistas e público são de exclusiva responsabilidade dos respectivos usuários. 19. Direitos autorais O Clapp não disponibiliza músicas para reprodução, download, streaming ou distribuição. A plataforma utiliza informações disponibilizadas pela API oficial do Spotify exclusivamente para facilitar a localização e identificação de músicas durante o processo de solicitação realizado pelo público. Toda e qualquer obra musical permanece protegida pela legislação de direitos autorais aplicável e pelos respectivos titulares de direitos. A utilização da API do Spotify não implica qualquer transferência de direitos autorais, licença de reprodução ou disponibilização de conteúdo musical pelo Clapp. 20. Disponibilidade dos serviços Embora a Wima empregue esforços para manter a plataforma disponível continuamente, o Clapp poderá sofrer interrupções temporárias decorrentes de: manutenção preventiva ou corretiva; atualizações da plataforma; falhas em serviços de terceiros; indisponibilidade de provedores de infraestrutura; eventos de caso fortuito ou força maior; problemas de conectividade da Internet. Sempre que possível, tais interrupções serão realizadas de forma a minimizar impactos aos usuários. 21. Alterações desta Política A presente Política de Privacidade poderá ser alterada a qualquer momento para refletir: mudanças legislativas; alterações regulatórias; evolução dos serviços oferecidos; inclusão de novas funcionalidades; alterações em integrações com terceiros; melhorias na proteção de dados pessoais. Sempre que ocorrerem alterações relevantes, a nova versão será disponibilizada nos canais oficiais do Clapp, contendo a respectiva data de atualização. A continuidade da utilização da plataforma após a publicação das alterações poderá caracterizar ciência da nova versão, observadas as hipóteses em que a legislação exigir manifestação específica do usuário. 22. Legislação aplicável Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018); Marco Civil da Internet (Lei nº 12.965/2014); Código de Defesa do Consumidor (Lei nº 8.078/1990), quando aplicável; demais normas relacionadas à proteção de dados e ao ambiente digital. 23. Contato Em caso de dúvidas, solicitações ou comunicações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais realizado pelo Clapp, o usuário poderá entrar em contato por meio dos seguintes canais: Wima Group Soluções Digitais LTDA CNPJ: 56.238.452/0001-60 Endereço: Alameda Rio Negro, 503 – Conjunto 2005 Alphaville – Barueri/SP CEP: 06.454-000 E-mail: comercial@wimagroup.com.br Telefone: (11) 93740-9139 24. Disposições finais Esta Política de Privacidade integra a documentação oficial do Clapp e deverá ser interpretada em conjunto com os Termos de Uso da plataforma. Caso qualquer disposição desta Política seja considerada inválida ou inexequível por autoridade competente, as demais disposições permanecerão plenamente válidas e eficazes. A Wima reafirma seu compromisso com a proteção da privacidade, da segurança da informação e do tratamento responsável dos dados pessoais, buscando manter elevados padrões de transparência, conformidade legal e confiança em todas as relações estabelecidas por meio do Clapp. Fim da Política de Privacidade do Clapp.