Política de Privacidade

Esta política explica quais dados pessoais coletamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quais dados coletamos

• Conta: nome, e-mail e senha (guardada apenas na forma de “hash”, que não pode ser revertida).
• Compra: nome e CPF de cada portador de ingresso, tipo de benefício de meia-entrada e dados do pagamento. Os dados do cartão são enviados diretamente ao meio de pagamento e nunca passam pelos nossos servidores.
• Entrada no evento: horário de entrada e o aparelho da portaria que fez a leitura.
• Dados técnicos: endereço IP e navegador, para segurança e prevenção de fraudes.

2. Para que usamos e com qual base legal

• Vender e emitir ingressos, controlar a entrada e prestar atendimento — execução de contrato.
• Guardar registros de compras e pagamentos — cumprimento de obrigação legal (fiscal e Marco Civil da Internet).
• Prevenir fraudes e proteger a sua conta — legítimo interesse.
• Enviar novidades e ofertas — somente com o seu consentimento, que pode ser retirado a qualquer momento.

3. Com quem compartilhamos

• Com o estabelecimento organizador do evento que você comprou, para a entrada e o atendimento.
• Com o meio de pagamento, para processar a compra.
• Com fornecedores que nos ajudam a operar (hospedagem, envio de e-mails), sob contrato e apenas para essas finalidades.
• Com autoridades, quando exigido por lei.

Não vendemos dados pessoais.

4. Por quanto tempo guardamos

• Conta (nome, e-mail, senha): enquanto a conta existir.
• Compras e pagamentos: pelo prazo exigido pela legislação fiscal. Se você excluir a conta, eles continuam, mas sem identificação.
• Nome e CPF de quem usa o ingresso: o nome fica com a compra; o CPF é apagado 180 dias depois do evento (prazo para contestar compras).
• Portaria: os nomes das listas e os nomes citados nos avisos da portaria são apagados 30 dias depois do evento. Nos aparelhos da portaria, os dados somem ao fim de cada evento.
• Dados técnicos: o IP das ações sensíveis fica 6 meses, como pede o Marco Civil da Internet. Sessões e links vencidos são apagados todos os dias, e as mensagens de e-mail saem da fila de envio em até 2 dias.

5. Seus direitos

Em Meus dados você corrige seu nome e e-mail, liga ou desliga as novidades, baixa uma cópia dos seus dados (arquivo) e exclui a conta.

A exclusão apaga seu nome, e-mail, os nomes e CPFs dos seus ingressos e o histórico de acesso, e mantém sem identificação os registros das compras que a lei obriga a guardar. Se você tiver ingresso para um evento que ainda não terminou, avisamos antes: cancele a compra (se ainda estiver no prazo) ou espere o evento.

Para os outros direitos da LGPD (por exemplo, saber com quem compartilhamos seus dados ou pedir a revisão de uma decisão), fale com o encarregado de dados.

6. Segurança

Usamos conexões criptografadas, senhas com hash, CPF criptografado no banco de dados, controle de acesso por perfil e registro das ações sensíveis.

7. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado e proteger a conta. Não usamos cookies de publicidade.

8. Encarregado de dados (DPO)

Contato do encarregado: [a definir antes da publicação].