Política de Privacidade da TicketFy

1. Quem é a TicketFy

A TicketFy é uma plataforma usada para divulgação, venda, emissão e gestão de ingressos, além de oferecer ferramentas para produtores organizarem seus eventos e acompanharem sua operação.

Nesta página, explicamos de forma resumida quais dados podem ser tratados, para quais finalidades e como o usuário pode entrar em contato em assuntos relacionados a dados pessoais.

2. Quais dados podem ser coletados

• Dados de cadastro: nome, e-mail, CPF, telefone, data de nascimento e senha.
• Dados de compra: informações de pedido, evento, ingresso, método de pagamento e status do pagamento.
• Dados de titularidade do ingresso: nome, CPF e e-mail do titular quando o fluxo do evento exigir individualização do ingresso.
• Dados de produtores: perfil público, dados de contato e dados de integração financeira com processadores de pagamento, quando aplicável à operação da conta.
• Dados de lista de convidados: nome, e-mail, CPF e telefone quando essas informações forem fornecidas pelo produtor para controle de acesso, convite ou elegibilidade.
• Dados técnicos e de segurança: IP, user agent, registros de acesso, logs, tokens de sessão, identificadores técnicos e outros dados necessários para autenticação, prevenção à fraude e estabilidade da plataforma.
• Dados enviados voluntariamente em suporte ou denúncias: nome, e-mail e conteúdo informado pelo próprio usuário.

3. Por que usamos esses dados

• Criar, validar e manter contas de usuários e produtores.
• Permitir a compra de ingressos e a gestão de pedidos.
• Emitir ingressos, comprovantes e QR Codes de acesso.
• Validar check-in e reduzir uso indevido ou duplicado de ingressos.
• Processar pagamentos, conciliações, cancelamentos e reembolsos quando cabíveis.
• Prevenir fraudes, abuso de plataforma e incidentes de segurança.
• Prestar suporte ao usuário e analisar denúncias ou relatos enviados voluntariamente.
• Cumprir obrigações legais, regulatórias, fiscais e contábeis, além de apoiar a defesa de direitos.
• Melhorar a segurança e a confiabilidade técnica da plataforma.
• Permitir que produtores façam a gestão operacional de seus eventos.

Dependendo do caso, o tratamento pode ocorrer para execução dos serviços da plataforma, cumprimento de obrigações legais, exercício regular de direitos, segurança e prevenção à fraude.

4. Com quem os dados podem ser compartilhados

A TicketFy pode compartilhar dados pessoais com operadores e parceiros para a prestação dos serviços, cumprimento de obrigações legais ou operacionais e medição de campanhas, conforme as finalidades e preferências descritas nesta Política, como:

• processadores e intermediadores de pagamento;
• serviços de hospedagem e infraestrutura;
• serviços de envio de e-mail e comunicação transacional;
• serviços de armazenamento de imagens ou arquivos;
• serviços de autenticação externa, quando o usuário optar por esse acesso;
• Meta, para medição de campanhas e publicidade nos eventos públicos com Pixel ativado, somente para usuários logados que não desativaram esse rastreamento, conforme a seção 9;
• autoridades públicas e órgãos competentes, quando houver obrigação legal, regulatória ou ordem válida.

A TicketFy busca limitar o compartilhamento ao mínimo necessário para cada operação e não publica dados pessoais de forma indiscriminada.

5. Segurança

A TicketFy adota medidas técnicas e administrativas voltadas à proteção de dados pessoais, à autenticação de usuários, ao controle de acesso e à prevenção de uso indevido da plataforma.

Ainda assim, nenhum ambiente conectado à internet é totalmente livre de risco. Por isso, a TicketFy não promete segurança absoluta e recomenda que o usuário também proteja suas credenciais, dispositivos e canais de acesso.

6. Retenção dos dados

Os dados pessoais podem ser mantidos pelo tempo necessário para cumprir as finalidades da plataforma, dar suporte aos serviços contratados, prevenir fraudes, manter trilhas de auditoria, cumprir obrigações legais, regulatórias, fiscais e contábeis, além de resguardar direitos em eventuais disputas.

Quando a retenção deixar de ser necessária para essas finalidades, a TicketFy poderá excluir, anonimizar ou bloquear os dados, conforme o caso e os limites legais aplicáveis.

7. Direitos do titular

Nos termos da legislação aplicável, o titular pode solicitar, quando cabível:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação, quando aplicável;
• informações sobre compartilhamento de dados;
• revogação de consentimento, quando o tratamento depender dessa base.

Algumas solicitações podem exigir validação de identidade, análise de contexto e observância de obrigações legais que impeçam exclusão imediata ou total de determinados registros.

8. Canal de contato

As solicitações relacionadas a dados pessoais podem ser enviadas pelo canal de suporte informado nesta página: ticketfy.suporte@gmail.com.

Para agilizar o atendimento, recomendamos informar nome, e-mail cadastrado e um resumo objetivo da solicitação.

9. Cookies e tecnologias similares

A TicketFy usa cookies e tecnologias similares para funcionamento da plataforma, autenticação, segurança, manutenção de sessão e medição interna de visitação dos eventos.

As visitas às páginas dos eventos são registradas no banco da TicketFy mesmo sem login ou com o rastreamento pelo Meta desativado. O painel apresenta métricas agregadas de visualizações, visitas, visitantes e campanhas. Usamos identificadores aleatórios first-party, sem fingerprinting: o identificador de visitante tem validade de 90 dias e a visita por evento expira após 30 minutos de inatividade. A atribuição de campanha por evento tem validade de 30 dias; uma nova campanha substitui a anterior, enquanto um acesso direto não renova sua validade. Essas validades não significam que todos os registros internos são excluídos automaticamente nesses prazos.

Em eventos públicos com Meta Pixel ativado pelo produtor, o rastreamento pelo Meta fica ativado por padrão para usuários logados que não o tenham desativado. Visitantes sem login e eventos privados não iniciam o Pixel por este fluxo. Os eventos enviados podem incluir visualização do evento, início do checkout e confirmação de uma compra paga elegível, com identificador de conversão, total persistido do pedido e moeda BRL.

Para desativar ou reativar, acesse Minha conta → Privacidade e dados → Gerenciar rastreamento de marketing. Nos portais white-label, o controle fica no perfil autenticado. A preferência é salva na conta, vale nos dois canais e não é substituída ao fazer login novamente ou atualizar os documentos. Desativar interrompe novos envios ao Meta e mantém apenas o rastreamento interno deste fluxo, sem impedir compras ou acesso a ingressos. Eventos já enviados não são desfeitos e não há reprocessamento do histórico ao reativar.

Não fornecemos nome, e-mail, CPF, telefone, data de nascimento, QR Code ou tokens como parâmetros dos eventos do Pixel. A Meta pode receber informações técnicas, como IP e informações do navegador, e utilizar cookies próprios para processar esses eventos. A publicidade pode incluir anúncios a pessoas que demonstraram interesse no evento ou iniciaram checkout sem uma compra identificada pelo Meta. As finalidades de medição e publicidade e as práticas da Meta estão descritas também na Política de Privacidade da Meta.

10. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma, em fluxos operacionais ou em obrigações legais aplicáveis. Quando isso ocorrer, a data da última atualização exibida nesta página será ajustada.