Política de Privacidade

Esta política explica como a Ingresso Fácil (LUIZ FERNANDO FERREIRA DE ALMEIDA, CNPJ 65.205.651/0001-63) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO — A DEFINIR] — privacidade@ingressofacil.online.

Existem dois papéis diferentes, e é importante saber qual vale em cada caso:

• A plataforma é controladora dos dados da sua conta, da segurança e prevenção a fraudes, do suporte, do nosso marketing próprio, das métricas de uso e do cumprimento de obrigações legais. Aqui, quem decide somos nós.
• O organizador do evento é controlador dos dados que você informa para um evento específico: dados da compra e dos participantes, respostas ao formulário do evento, check-in e autorizações de menores. Nesses dados, a plataforma é operadora: trata-os em nome do organizador, seguindo as instruções dele.

Para pedidos sobre dados de um evento, fale com o organizador (o contato aparece no site do evento). Se você nos procurar, encaminharemos o pedido a ele.

• Cadastro: nome, e-mail, telefone, CPF, data de nascimento, foto de perfil e dados de login (inclusive login com Google).
• Compras e inscrições: evento, ingressos, valores, dados dos participantes, respostas a formulários, cupons e histórico de pedidos e reembolsos.
• Pagamento: a plataforma não armazena o número completo do cartão. Os dados de pagamento são informados à instituição de pagamento parceira, que nos devolve apenas o status da transação e informações limitadas (como a bandeira e os últimos dígitos).
• Check-in: data, hora e responsável pela validação do ingresso.
• Menores de idade: dados do responsável e a autorização dada por ele, quando o evento exige.
• Organizadores: dados da organização e dos representantes. Para abrir a conta de pagamento, documentos e, quando a instituição parceira exigir, selfie ou outra verificação de identidade são enviados a ela para a verificação legal (KYC).
• Navegação: endereço IP, data e hora de acesso, dispositivo, navegador, páginas visitadas, origem do acesso (UTM) e cookies (ver Política de Cookies).
• Comunicações: mensagens enviadas ao suporte, por e-mail ou WhatsApp.
• Recursos de IA: textos e instruções que o organizador digita para gerar logos, capas ou textos, e as imagens geradas.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• o organizador do evento em que você comprou ou se inscreveu;
• instituições de pagamento parceiras, para processar pagamentos, reembolsos e prevenir fraudes;
• prestadores de serviço que nos ajudam a operar a plataforma:
  • Woovi — processamento de pagamentos Pix, conta de pagamento do organizador, prevenção a fraudes
  • Stripe — processamento de pagamentos com cartão, conta de pagamento do organizador, prevenção a fraudes
  • Supabase — banco de dados, autenticação e armazenamento de arquivos
  • Cloudflare — armazenamento de imagens e arquivos (R2), DNS, CDN, proteção anti-bot (Turnstile)
  • Provedor do servidor virtual (VPS) — hospedagem da aplicação, do checkout e das filas de processamento
  • Brevo — envio de e-mails transacionais (ingressos, confirmações, comunicados do evento)
  • Meta (WhatsApp Business) — envio de mensagens transacionais por WhatsApp, quando habilitado
  • OpenAI — geração de imagens (logos, capas e artes) sob demanda do organizador
  • Groq — geração de textos sob demanda do organizador (descrições e opções de formulário)
  • Sentry — monitoramento de erros e estabilidade
  • Google — login com Google, Google Wallet e medição de campanhas
  • Himetrica — métricas de uso da plataforma (somente com consentimento)
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

O organizador pode configurar ferramentas de medição de anúncios (por exemplo, Meta, TikTok ou Google) nas páginas do seu evento e no checkout. Os dados coletados por elas são de responsabilidade do organizador. Essas ferramentas só são carregadas conforme suas escolhas de cookies.

Alguns prestadores tratam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Nesses casos, usamos os mecanismos previstos no art. 33 da LGPD e na regulamentação da ANPD, como cláusulas-padrão contratuais.

• Conta: enquanto estiver ativa. Depois da exclusão, eliminamos ou anonimizamos os dados, exceto os que a lei manda guardar.
• Registros de acesso (IP, data e hora): 6 meses (art. 15 do Marco Civil da Internet).
• Pedidos, pagamentos e reembolsos: até 5 anos, para obrigações fiscais e defesa em eventuais reclamações de consumo.
• Dados de eventos: pelo tempo definido pelo organizador, que é o controlador, respeitados os prazos legais.
• Marketing: até você pedir para sair.

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; eliminação de dados tratados com consentimento; e revogação do consentimento (art. 18 da LGPD).

Para exercer esses direitos, escreva para privacidade@ingressofacil.online ou use a página Excluir conta. Podemos pedir informações para confirmar sua identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos criptografia em trânsito, controle de acesso por papéis, separação dos dados por organização, criptografia de credenciais sensíveis e registros de acesso. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, conforme a lei.

Dados de crianças e adolescentes são tratados no seu melhor interesse (art. 14 da LGPD). Compras para menores devem ser feitas pelos pais ou responsáveis, e alguns eventos exigem a autorização do responsável, registrada na plataforma.

Quando o organizador usa as ferramentas de IA, o texto digitado é enviado a provedores de IA (hoje OpenAI e Groq) para gerar o resultado, conforme os termos desses provedores para uso via API. Recomendamos não incluir dados pessoais nesses pedidos.

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com número de versão e data. Mudanças relevantes serão avisadas por e-mail ou na plataforma.