Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais a Catraca ("Plataforma", disponível em https://ingressopleno.com.br) coleta, para que os usa, com quem os compartilha, por quanto tempo os guarda e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), o Marco Civil da Internet e o Código de Defesa do Consumidor. Ela faz parte dos Termos de Uso.

1. Quem é responsável pelos seus dados

A Catraca é a controladora dos dados pessoais tratados na Plataforma: conta, compras, ingressos, atendimento e navegação. Os Organizadores dos eventos recebem os dados necessários à realização do evento (item 4) e respondem, como controladores independentes, pelo uso que fizerem deles no seu próprio contexto. O canal para assuntos de privacidade e para o Encarregado de Proteção de Dados é atendimento@bfholding.capital.

2. Quais dados coletamos

Dados que você nos dá

• Conta: nome completo, e-mail, data de nascimento, telefone (opcional ou quando um evento exigir) e senha, que guardamos apenas de forma cifrada e irreversível.
• Compra: itens do pedido, nomes dos participantes, respostas a perguntas definidas pelo Organizador, documentos declarados para modalidades especiais (por exemplo, meia-entrada), cupons e códigos usados, aceite dos termos com a versão apresentada.
• Pagamento: meio de pagamento, situação, valores, identificadores gerados pelo provedor de pagamento. Não armazenamos números completos de cartão nem códigos de segurança: eles são tratados diretamente pelo provedor de pagamento.
• Preferências: consentimentos para comunicações, eventos favoritos, avisos de fila e, se você quiser informar, necessidades de acessibilidade. Dados de acessibilidade são dados sensíveis: só os tratamos com o seu consentimento específico e apenas para melhorar o seu atendimento nos eventos.
• Atendimento: mensagens, anexos e histórico das solicitações abertas com o atendimento.

Dados gerados pelo uso

• Ingressos e entrada: códigos de credencial, transferências, reemissões, trocas e registros de leitura na portaria (momento, portão, resultado).
• Registros de acesso e segurança: endereço IP, identificação do navegador e do dispositivo, datas e horários, ações relevantes na conta (login, alteração de senha, aceites), guardados em trilha de auditoria.
• Comunicações: registro das mensagens enviadas (destinatário, assunto, situação de entrega) para comprovar o envio e permitir reenvios.

Não pedimos CPF, endereço ou outros documentos por padrão; esses dados só são solicitados quando exigidos por um evento, por obrigação fiscal ou por integração autorizada, e isso é informado na tela.

3. Para que usamos e com que base legal

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você sem revisão humana. Controles automáticos de fraude e de fila podem bloquear uma operação; nesses casos você pode pedir a revisão pelo atendimento.

4. Com quem compartilhamos

• Organizadores: recebem, para os eventos que operam, os dados do comprador (nome, e-mail, telefone quando informado), os nomes dos participantes, as respostas às perguntas do evento, as declarações de modalidade e os registros de entrada. Eles usam esses dados para realizar o evento, controlar o acesso e prestar atendimento, e devem seguir a LGPD.
• Provedores de pagamento: recebem os dados necessários para processar o pagamento, a devolução e a prevenção de fraudes, conforme as próprias políticas.
• Prestadores de tecnologia: hospedagem em nuvem, banco de dados, envio de e-mails, fontes e bibliotecas carregadas pelo navegador. Eles tratam dados em nosso nome, sob contrato, sem autorização para usá-los para outros fins.
• Integrações autorizadas pelo Organizador: parceiros de venda ou controle de acesso que o Organizador contratar podem receber os dados estritamente necessários à sua função, mediante credenciais e contrato.
• Autoridades e defesa de direitos: quando exigido por lei, ordem judicial ou para proteger direitos da Plataforma, dos usuários ou de terceiros.

Nunca vendemos dados pessoais nem os compartilhamos com terceiros para publicidade.

5. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil (por exemplo, serviços de nuvem e de e-mail nos Estados Unidos ou na União Europeia). Nesses casos adotamos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais e a escolha de prestadores com nível adequado de proteção.

6. Cookies e tecnologias semelhantes

• Usamos um cookie de sessão essencial, assinado, para manter você conectado e proteger os formulários contra falsificação de requisições. Ele expira em até 14 dias ou ao sair da conta.
• Guardamos no navegador apenas preferências de uso local (por exemplo, a reserva em andamento). Não usamos cookies de publicidade nem rastreadores de terceiros.
• Fontes e bibliotecas de interface são carregadas de redes de distribuição públicas; esses provedores podem registrar o endereço IP do navegador ao servir os arquivos.

Você pode bloquear cookies no navegador, mas a Plataforma não funciona sem o cookie de sessão.

7. Como protegemos os dados

• Conexões cifradas (HTTPS) em todas as páginas.
• Senhas guardadas com algoritmo de hash forte; links de confirmação e de recuperação guardados apenas como hash, com uso único e prazo de validade.
• Controle de acesso por permissões e por organização no backoffice: cada operador só vê o que precisa.
• Trilha de auditoria das ações administrativas, que os operadores não conseguem editar.
• QR Codes assinados, sem dados pessoais no conteúdo.
• Cópias de segurança e monitoramento. Nenhum sistema é infalível: em caso de incidente com risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.

8. Por quanto tempo guardamos

• Conta: enquanto ela existir. Após o pedido de exclusão, os dados pessoais são anonimizados e a conta é encerrada.
• Compras, pagamentos, ingressos e entradas: pelo prazo necessário a obrigações fiscais e de defesa do consumidor (em regra, 5 anos após a operação), de forma anonimizada ou pseudonimizada quando a conta for encerrada.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet (art. 15).
• Registros de comunicações: até 12 meses, para comprovar envios e permitir reenvios.
• Atendimento: pelo prazo da relação de consumo e da prescrição legal.
• Consentimentos: enquanto durarem e, depois, pelo tempo necessário para comprovar que foram obtidos.

A exclusão da conta pode aguardar a conclusão de compromissos ativos (ingressos válidos para eventos futuros ou reservas em andamento), como explicado em "Minha conta → Meus dados".

9. Seus direitos

Conforme o art. 18 da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• obter informação sobre com quem compartilhamos os seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências;
• revogar o consentimento e opor-se a tratamentos feitos com base em outras hipóteses legais.

Como exercer: em "Minha conta → Meus dados" você baixa uma cópia completa dos seus dados em formato aberto e abre solicitações de correção ou exclusão; as preferências de comunicação ficam em "Minha conta → Preferências". Também pode escrever para atendimento@bfholding.capital. Respondemos em até 15 dias; para confirmar a sua identidade podemos pedir informações adicionais. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores de idade

A Plataforma é destinada a maiores de 18 anos. Não criamos contas para menores e pedimos a data de nascimento no cadastro. Ingressos para menores devem ser comprados por um adulto responsável, que informa o nome do participante; esses dados são tratados apenas para a emissão e a validação do ingresso. Se identificarmos uma conta criada por menor de idade, ela será encerrada e os dados eliminados, preservados os registros exigidos por lei.

11. Comunicações e marketing

Mensagens necessárias ao serviço (confirmação de e-mail, recuperação de acesso, compra, ingressos, alterações, devoluções, atendimento) são enviadas sempre. Novidades e ofertas dependem do seu consentimento, dado no cadastro ou em "Preferências", e podem ser desativadas a qualquer momento no mesmo lugar. Alertas de favoritos e de fila de espera são enviados só quando você os pede.

12. Encarregado de Proteção de Dados

O Encarregado (DPO) da Catraca pode ser contatado em atendimento@bfholding.capital para qualquer assunto relacionado a esta Política, ao exercício de direitos ou a incidentes de segurança.

13. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Cada alteração gera uma nova versão, identificada no topo desta página, e mudanças relevantes são comunicadas por e-mail ou na Plataforma. A versão aceita no seu cadastro fica registrada em "Minha conta → Preferências → Histórico de aceites".

14. Contato

Privacidade e proteção de dados: atendimento@bfholding.capital. Pedidos e ingressos: "Minha conta → Atendimento".