Política de privacidade

A plataforma Ticket67, em ticket67.com.br, é operada pela Faenetech Sistemas e Tecnologia, responsável pelo funcionamento do site, pela intermediação da venda, pela emissão dos ingressos e pelo tratamento de dados descrito nesta política.

Cada evento anunciado é de responsabilidade do seu produtor. É ele quem realiza o evento, define as regras de entrada e controla a portaria. Como recebe os dados de quem comprou ingresso para o evento dele, responde também pelo uso que faz desses dados.

Ou seja: sobre os mesmos dados há duas responsabilidades distintas. A Faenetech responde pela plataforma; o produtor responde pelo evento. Esta política trata do que a Faenetech faz. O uso que cada produtor faz dos dados dos seus compradores é responsabilidade dele.

2.1De quem compra ingresso

No momento da compra são pedidos nome, e-mail, CPF e telefone. O CPF é exigido pelo meio de pagamento para processar a transação. Registra-se também a data e a hora do aceite dos termos de uso, os itens do pedido, o valor e a situação do pagamento.

2.2De quem usa o painel do produtor

Para entrar no painel são tratados o e-mail e, quando o acesso é feito por conta Google, também o nome e a foto do perfil fornecidos pelo Google. Não há senha: o acesso é por conta Google ou por link enviado ao e-mail.

2.3Dados de pagamento

Dados de cartão não passam pela plataforma nem são armazenados por ela. O pagamento acontece no ambiente do Mercado Pago, que devolve apenas identificadores da transação e a sua situação. A plataforma guarda esses identificadores para conciliar o pedido, e registra as notificações recebidas do Mercado Pago sobre cada pagamento.

2.4Dados gerados pelo uso

Cada ingresso tem um código próprio. Quando ele é lido na portaria, ficam registrados a data, a hora e qual operador do produtor fez a validação. O servidor também mantém registros técnicos de funcionamento, usados para diagnosticar falhas e identificar uso indevido.

Cada uso corresponde a uma finalidade determinada e a uma base legal da Lei Geral de Proteção de Dados (Lei 13.709/2018):

• a)Processar a compra, emitir o ingresso e permitir a entrada no evento (execução de contrato).
• b)Enviar o ingresso e as comunicações sobre o pedido para o e-mail informado (execução de contrato).
• c)Permitir que o produtor organize o evento e controle a entrada (execução de contrato).
• d)Prevenir fraude, uso indevido de ingressos e acesso não autorizado às contas (legítimo interesse).
• e)Cumprir obrigações fiscais, contábeis e responder a determinações de autoridades (cumprimento de obrigação legal).

3.1Os dados não são vendidos, alugados nem usados para publicidade de terceiros. Não há rastreamento publicitário, perfilamento para anúncios nem cookies de terceiros na plataforma.

O compartilhamento é limitado ao necessário para a compra funcionar:

• a)O produtor do evento recebe os dados de quem comprou ingresso para o evento dele. É ele quem realiza o evento e controla a entrada.
• b)O Mercado Pago processa o pagamento e recebe os dados necessários para isso, incluindo nome, e-mail e CPF. O tratamento nesse ambiente segue a política de privacidade do próprio Mercado Pago.
• c)O serviço de envio de e-mail recebe o endereço de destino e o conteúdo da mensagem, para entregar o ingresso e o link de acesso.
• d)O Google recebe e devolve dados de identificação apenas quando a pessoa escolhe entrar com a conta Google.
• e)O provedor de infraestrutura hospeda o servidor e o banco de dados onde as informações ficam armazenadas.
• f)Autoridades públicas, quando houver determinação legal ou judicial.

4.1Alguns desses serviços operam servidores fora do Brasil, o que caracteriza transferência internacional de dados. Ela ocorre apenas quando necessária à execução do contrato, nos termos da lei.

5.1Pedidos, ingressos e registros de entrada são mantidos enquanto durar a relação e pelos prazos exigidos por obrigação fiscal e contábil, além do necessário para comprovar a venda em caso de questionamento.

5.2A conta do produtor e os eventos permanecem enquanto a conta existir. Evento retirado do ar é desativado, não apagado: deixa de aparecer ao público, mas o histórico de vendas continua disponível ao produtor para auditoria.

5.3Cópias de segurança do banco de dados são geradas diariamente e descartadas após catorze dias. Um dado excluído pode permanecer nessas cópias até o descarte da cópia mais antiga que o contenha.

A plataforma usa apenas dois cookies, ambos necessários:

• a)O cookie de sessão, que mantém a pessoa autenticada no painel entre as páginas. Sem ele não é possível usar o painel.
• b)Um cookie temporário e cifrado usado enquanto o produtor conecta a conta do Mercado Pago, descartado assim que a conexão termina.

6.1Não há cookies de publicidade, de análise de audiência ou de terceiros.

As medidas adotadas incluem tráfego cifrado por HTTPS em todo o site; ausência de senha, eliminando o risco de vazamento de senhas; credenciais de pagamento dos produtores guardadas cifradas no banco; código do ingresso assinado criptograficamente, de modo que um QR alterado é recusado na portaria; e acesso aos dados de cada produtor restrito à sua própria organização.

Nenhuma medida elimina por completo o risco. Havendo incidente de segurança com risco relevante aos titulares, a comunicação será feita nos termos da lei.

A Lei Geral de Proteção de Dados garante a você, a qualquer momento:

• a)Confirmar se há tratamento dos seus dados e acessá-los.
• b)Corrigir dados incompletos, inexatos ou desatualizados.
• c)Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei.
• d)Solicitar a portabilidade dos dados a outro fornecedor.
• e)Saber com quem os seus dados foram compartilhados.
• f)Revogar o consentimento, quando o tratamento se basear nele, e opor-se a tratamento feito com outra base legal.

8.1O pedido é feito pelo e-mail de contato indicado no fim desta página e respondido nos prazos da lei. Pode ser necessário confirmar a sua identidade antes de atender, justamente para não entregar dados a quem não é o titular.

8.2A eliminação pode não alcançar dados que a plataforma precise manter por obrigação legal ou para exercício regular de direitos, como os registros fiscais de uma venda. Nesse caso, você será informado do motivo.

A compra de ingressos é destinada a maiores de 18 anos. Dados de crianças e adolescentes não são coletados intencionalmente. A entrada de menores em cada evento segue as regras informadas pelo produtor e a legislação aplicável.

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A versão vigente está sempre nesta página. Havendo mudança relevante na forma de tratar os dados, o aviso será dado pelos canais de contato informados.