Política de privacidade

Coletamos apenas o necessário para vender ingressos, garantir o acesso ao evento e cumprir obrigações legais:

• Cadastro: nome completo, e-mail, telefone, CPF e data de nascimento.
• Compra: itens do pedido, valores, forma de pagamento, status e histórico de ingressos.
• Uso: endereço IP, dispositivo, páginas acessadas e registros de acesso (obrigatórios pelo Marco Civil da Internet).
• Biometria facial: apenas quando você consente expressamente para agilizar o check-in.

Dados completos de cartão são processados diretamente pelo provedor de pagamento e não trafegam nem ficam armazenados em nossos servidores.

• Execução do contrato: emitir ingressos, processar pagamentos e permitir o check-in.
• Obrigação legal: emissão fiscal, prevenção à fraude e guarda de registros de acesso.
• Legítimo interesse: segurança da plataforma, suporte e melhoria do serviço.
• Consentimento: reconhecimento facial e comunicações de marketing, revogáveis a qualquer momento.

Compartilhamos dados apenas com quem é necessário para a operação:

• Produtor do evento: nome, e-mail e dados de check-in dos participantes do evento dele.
• Provedor de pagamentos: dados necessários para processar a cobrança e o repasse.
• Provedores de infraestrutura e e-mail transacional, sob contrato de tratamento de dados.
• Autoridades públicas, quando houver requisição legal.

Não vendemos dados pessoais.

O reconhecimento facial é opcional. Armazenamos um vetor matemático derivado da imagem (não a foto) exclusivamente para validar a entrada no evento vinculado.

O dado biométrico é excluído automaticamente após o encerramento do evento e pode ser removido antes disso a qualquer momento pelo próprio usuário.

Dados de pedidos e ingressos são mantidos pelo prazo legal aplicável a registros fiscais e de consumo. Registros de acesso são guardados por 6 meses. Dados de conta permanecem enquanto a conta existir.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento.

Os pedidos são feitos pelo canal de suporte e respondidos nos prazos da LGPD, após confirmação de identidade.

Adotamos criptografia em trânsito, controle de acesso por papéis, políticas de acesso a nível de linha no banco de dados e registros de auditoria das operações sensíveis.

Em caso de incidente relevante, comunicaremos os titulares afetados e a ANPD conforme a legislação.