Esta política explica quais dados pessoais o Backstage Ticket trata, para quê, com quem os compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem trata seus dados
- Backstage Ticket (Backstage Ticket, plataforma de venda de ingressos): controladora dos dados da sua conta e do seu pedido.
- Organizador do evento: recebe os dados dos participantes para realizar o evento e controlar a entrada.
- COMANDO ZERO LTDA: titular das contas de pagamento, trata os dados de pagamento.
Para assuntos de privacidade e proteção de dados, escreva para [email protected].
2. Quais dados coletamos
| Dado | Origem | Para quê |
|---|---|---|
| Nome e e-mail do perfil (e foto, se entrar com Google) | Você, no cadastro (e-mail e senha) ou no login com Google | Identificar a conta, enviar ingressos e avisos do pedido |
| Nome de cada participante | Você, na compra | Emitir o ingresso nominal e conferir a entrada |
| CPF do participante (opcional) | Você, na compra | Conferência de identidade na entrada, quando informado |
| CPF do pagador: obrigatório no Pix e opcional no cartão | Você, no pagamento | Processar o pagamento |
| Celular do pagador (obrigatório no Pix) | Você, no pagamento por Pix | Processar o pagamento pela Woovi |
| Endereço de cobrança (cartão) | Você, no pagamento com cartão | Exigência do processador: é repassado ao Pagar.me e não é guardado por nós |
| Dados do pedido e do pagamento (valores, método, situação) | Gerados na compra e informados pela Woovi (Pix) ou pelo Pagar.me (cartão) | Concluir a compra, conciliar repasses e atender reembolsos |
| Registro de check-in (data, hora e forma de leitura) | Equipe, na porta do evento | Evitar uso duplicado do ingresso e emitir a lista de presentes |
| Dados técnicos de segurança (endereço IP, navegador, token anti-robô) | Automática | Segurança, limitação de abuso e prevenção a fraude |
| Registro de ações administrativas | Equipe autorizada | Auditoria |
O cartão é tokenizado no seu navegador, diretamente no Pagar.me: o número do cartão não passa pelo nosso servidor, e nós recebemos apenas um identificador (token) da transação. Não gravamos o endereço IP em nosso banco de dados; ele é usado para segurança e para limitar abusos e é enviado à Cloudflare na verificação anti-robô. Os registros de acesso mantidos pela infraestrutura (servidor e provedores de proteção) podem conter o IP e seguem o prazo da seção 7.
3. Menores de idade
O Backstage Ticket é destinado a pessoas com 18 anos ou mais: a conta e a compra devem ser feitas por maior de idade. O ingresso de menor só é emitido por compra de um responsável legal, que declara ter autorização para informar o nome do menor. O tratamento dos dados de crianças e adolescentes é feito em seu melhor interesse (art. 14 da LGPD). Para o menor, pedimos apenas o nome; não informe o CPF de menores.
4. Por que podemos tratar esses dados (bases legais)
- Execução de contrato (art. 7º, V): conta, pedido, pagamento, emissão e envio do ingresso, check-in e reembolso.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros fiscais, contábeis e de pagamento.
- Exercício regular de direitos (art. 7º, VI): defesa em disputas, inclusive contestações de pagamento (chargeback).
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e a cambismo, e auditoria. O CPF opcional do participante é tratado para essas finalidades somente se você o informar.
5. Com quem compartilhamos
- Organizador do evento: dados dos participantes (nome e, se informado, CPF) e do pedido, para realizar o evento, controlar a entrada e fazer o repasse.
- Woovi: processa o pagamento por Pix e recebe nome, e-mail, CPF e celular do pagador.
- Pagar.me (grupo Stone): processa o pagamento por cartão e recebe os dados do cartão (por token), nome, e-mail, CPF (se informado) e endereço de cobrança.
- COMANDO ZERO LTDA: titular das contas de pagamento (Woovi e Pagar.me), com acesso aos dados do pagamento pelos painéis dessas contas.
- Supabase: banco de dados e login (autenticação).
- Google: login com Google. O Google trata os dados da sua conta Google conforme as próprias regras; nós recebemos nome, e-mail e foto do perfil.
- Cloudflare: proteção contra ataques e robôs (inclusive a verificação Turnstile no checkout e no login) e entrega do site.
- Hostinger: envio de e-mails (ingressos e avisos do pedido).
- Hetzner: servidor onde a aplicação é executada.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos seus dados nem os usamos para publicidade de terceiros.
6. Transferência internacional
Alguns dos fornecedores acima podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, observamos as hipóteses de transferência permitidas pelo art. 33 da LGPD.
7. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para as finalidades acima e para cumprir obrigações legais.
Ao fim desse período, os dados são eliminados ou anonimizados, salvo se a lei exigir guarda por mais tempo (arts. 15 e 16 da LGPD).
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento.
Para exercer esses direitos, escreva para [email protected]. Alguns dados não podem ser eliminados de imediato porque precisamos guardá-los por obrigação legal ou para a defesa de direitos; nesse caso explicaremos o motivo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados: comunicação criptografada, acesso restrito por perfil, ingressos com código assinado, registro das ações administrativas e cartão tokenizado direto no processador de pagamento. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
10. Cookies e armazenamento no navegador
Usamos armazenamento do navegador para manter sua sessão de login e o funcionamento do checkout, e a verificação anti-robô da Cloudflare (Turnstile).
11. Mudanças nesta política
Podemos atualizar esta política; a versão vigente, com o número da versão e a data da última atualização, fica nesta página. Consulte também os Termos de uso e a Política de reembolso.