1. Dados tratados
Podemos tratar nome, CPF, e-mail, WhatsApp, data de nascimento, tipo de ingresso, evento comprado, dados do pedido, situação do pagamento e registro de check-in. O titular também pode adicionar voluntariamente uma foto de perfil para facilitar sua identificação junto ao QR Code. Quando o titular cria uma conta, a senha é armazenada somente em formato criptográfico de verificação. A plataforma não armazena senha bancária nem os dados completos do meio de pagamento usado no checkout.
2. Finalidades e bases legais
Os dados são usados para executar a compra, reservar capacidade, confirmar o pagamento, prevenir fraude e CPF duplicado, enviar comunicações operacionais, validar idade, realizar o check-in, atender solicitações, vincular ingressos à conta do titular, emitir QR Code individual, exibir a foto escolhida pelo titular em seu ingresso, registrar preferências de comunicação, facilitar novos cadastros durante o atendimento autorizado e cumprir obrigações legais. O histórico de participação pode ser consultado apenas por administradores e operadores autorizados; não oferecemos consulta pública de dados pessoais por CPF. Conforme o caso, o tratamento se apoia na execução do contrato, no cumprimento de obrigação legal, no exercício regular de direitos, no legítimo interesse avaliado com as salvaguardas aplicáveis e no consentimento.
3. Compartilhamento
Compartilhamos apenas o necessário com o organizador e sua equipe autorizada, InfinitePay para pagamento, Z-API para mensagens de WhatsApp, Brevo para e-mails transacionais e comunicações relacionadas aos eventos, baseadas em consentimento ou legítimo interesse avaliado com as salvaguardas aplicáveis, Supabase para banco e armazenamento e Vercel para hospedagem. Toda campanha oferece uma opção clara de descadastro. Esses fornecedores tratam dados para prestar seus respectivos serviços.
4. Retenção e segurança
Os dados são mantidos pelo período necessário para a operação do evento, atendimento, prestação de contas e cumprimento de prazos legais. Aplicamos controle de acesso por função, conexões protegidas e registro das operações relevantes. Nenhum sistema é totalmente imune a riscos, mas adotamos medidas proporcionais para reduzi-los.
5. Direitos do titular
O titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revogação de consentimento e eliminação nos casos permitidos pela legislação. A exclusão pode não ser imediata quando houver dever legal de conservação ou necessidade de exercício de direitos.
6. Como falar conosco
Envie a solicitação para lizenregistrodemarca@gmail.com. Para proteger o titular, poderemos solicitar informações adicionais para confirmar sua identidade.