Política de Privacidade

1. A quem esta Política se aplica

Esta Política se aplica a dados pessoais tratados no site, nos painéis administrativos, no checkout, na área de ingressos, no controle de acesso, em formulários, atendimentos e demais funcionalidades do IngressoBlu.

2. Papéis no tratamento de dados

O IngressoBlu pode atuar como controlador dos dados necessários para administrar contas, operar a plataforma, processar transações, prevenir fraudes, prestar atendimento e cumprir obrigações legais.

Em determinadas atividades relacionadas a um evento, o produtor também poderá atuar como controlador independente ou conjunto dos dados dos participantes, especialmente quando utiliza essas informações para organizar o evento, prestar atendimento ou cumprir obrigações próprias. Cada agente deve observar a LGPD dentro de sua esfera de atuação.

3. Dados que podemos tratar

Conforme a funcionalidade utilizada, poderemos tratar dados como nome, e-mail, telefone, dados cadastrais, informações do evento e do ingresso, histórico de pedidos, valores, status de pagamento, identificadores de transação, registros de reembolso e repasse, dados de atendimento e registros técnicos de acesso e segurança.

Dados completos de cartão de crédito e código de segurança podem ser coletados diretamente pelo processador de pagamentos e não precisam ser armazenados pelo IngressoBlu. Poderemos receber do processador apenas os identificadores, status e demais informações necessárias à conciliação da transação.

4. Como os dados são obtidos

Os dados podem ser fornecidos diretamente pelo usuário, pelo produtor do evento ou por integrações necessárias à prestação do serviço, além de serem gerados automaticamente durante a utilização da plataforma, como registros de sessão, autenticação, transações e segurança.

5. Para que utilizamos os dados

Os dados podem ser utilizados para criar e autenticar contas; concluir compras; emitir e disponibilizar ingressos; realizar check-in; processar pagamentos, reembolsos e repasses; enviar comunicações transacionais; prestar suporte; prevenir fraudes e abusos; manter registros de auditoria; cumprir obrigações legais, regulatórias e ordens de autoridades; e melhorar a segurança e a operação da plataforma.

6. Bases legais

O tratamento poderá se fundamentar, conforme o caso, na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse, na prevenção à fraude e à segurança do titular e, quando necessário, no consentimento.

7. Compartilhamento de dados

Podemos compartilhar dados estritamente necessários com produtores de eventos, processadores de pagamento, provedores de infraestrutura, hospedagem, banco de dados, armazenamento, autenticação e entrega de e-mails, além de prestadores envolvidos na segurança, suporte e operação da plataforma.

Atualmente, serviços como Mercado Pago, Supabase, Vercel e Resend podem participar da operação técnica ou financeira. Cada fornecedor trata dados conforme sua função, seus contratos e sua própria política de privacidade.

Dados também poderão ser compartilhados com autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

8. Transferências internacionais

Alguns fornecedores de tecnologia podem armazenar ou processar dados em infraestrutura localizada fora do Brasil. Nesses casos, buscamos utilizar fornecedores reconhecidos e adotar mecanismos compatíveis com a LGPD e com as regras aplicáveis à transferência internacional de dados.

9. Cookies e tecnologias semelhantes

A plataforma pode utilizar cookies e mecanismos equivalentes necessários para autenticação, manutenção de sessão, segurança e funcionamento das páginas. Caso sejam utilizados mecanismos opcionais de análise ou publicidade que dependam de consentimento, serão adotados os controles exigidos pela legislação aplicável.

10. Retenção e eliminação

Os dados são mantidos pelo período necessário para cumprir as finalidades desta Política, executar contratos, atender obrigações legais e regulatórias, preservar registros de segurança, prevenir fraudes e exercer direitos em processos administrativos ou judiciais.

Quando a finalidade se encerrar e não houver base legal para manutenção, os dados poderão ser eliminados ou anonimizados. Alguns registros de comercialização, auditoria e rastreabilidade possuem prazos mínimos de guarda definidos em legislação específica.

11. Segurança

Adotamos medidas técnicas e administrativas destinadas a reduzir riscos de acesso não autorizado, perda, alteração, divulgação ou destruição indevida de dados. Nenhum ambiente digital é totalmente imune a riscos, por isso os controles são revisados conforme a evolução da plataforma.

12. Direitos dos titulares

O titular pode exercer os direitos previstos na LGPD, incluindo confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos da regulamentação, informação sobre compartilhamentos, revogação do consentimento e oposição ao tratamento nas hipóteses legais.

13. Dados de crianças e adolescentes

Alguns eventos podem permitir participação de crianças ou adolescentes. O tratamento de seus dados deverá observar o melhor interesse e as regras específicas da legislação brasileira. Quando necessário, poderão ser exigidas informações ou autorizações do responsável legal.

14. Incidentes de segurança

Caso ocorra incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante, serão adotadas as providências aplicáveis, inclusive comunicações à Autoridade Nacional de Proteção de Dados e aos titulares quando exigidas pela legislação.

15. Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente e sua data de atualização permanecerão disponíveis nesta página.

16. Contato de privacidade

Para dúvidas ou solicitações relacionadas a dados pessoais, entre em contato pelo e-mail: ingressoblu@gmail.com.