Como tratamos seus dados

Esta Política de Privacidade descreve como a ATicketeria (aticketeria.com) trata dados pessoais de compradores, organizadores de eventos e visitantes da plataforma.

Ao criar uma conta, comprar ingressos ou utilizar nossos serviços, você declara ciência desta política. Este documento complementa os Termos de Serviço e está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Rascunho elaborado para operação de lançamento - sujeito a revisão jurídica antes de versão definitiva.

O controlador dos dados pessoais tratados nesta plataforma é a ATicketeria, responsável pelas decisões referentes ao tratamento de dados dos usuários do site e aplicativos associados.

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, utilize os canais indicados na seção "Contato" desta política.

Coletamos apenas os dados necessários para operar a venda de ingressos, autenticar usuários e cumprir obrigações legais. As categorias variam conforme o uso:

• Viabilizar cadastro, autenticação e gestão da sua conta.
• Processar compras, emitir ingressos, validar QR Code e permitir transferência entre usuários, quando aplicável.
• Intermediar pagamentos por meio de parceiros certificados (Mercado Pago).
• Enviar comunicações transacionais (confirmação de compra, ingressos, alterações relevantes).
• Prestar suporte ao usuário e responder solicitações.
• Cumprir obrigações legais, regulatórias e ordens de autoridade competente.
• Prevenir fraudes, abusos e incidentes de segurança.
• Melhorar a experiência, desempenho e estabilidade da plataforma, com base em dados agregados ou anonimizados quando possível.
• Enviar comunicações de marketing apenas com base legal adequada e, quando exigido, com possibilidade de opt-out.

Tratamos dados pessoais com fundamento nas hipóteses previstas na LGPD, conforme a situação:

• Execução de contrato ou procedimentos preliminares: compra de ingressos, criação de conta e operação de eventos.
• Cumprimento de obrigação legal ou regulatória: registros fiscais, resposta a autoridades e retenções exigidas por lei.
• Legítimo interesse: segurança da plataforma, prevenção à fraude e melhoria de serviços, respeitados seus direitos.
• Consentimento: login social, cookies não essenciais e comunicações promocionais, quando aplicável.

Não vendemos dados pessoais. Compartilhamos informações apenas quando necessário à operação:

• Mercado Pago: processamento de pagamentos e prevenção a fraudes.
• Organizadores do evento: dados mínimos para entrada, controle de acesso e cumprimento de regras do evento (ex.: meia-entrada).
• Provedores de infraestrutura e hospedagem (incluindo API/backend): armazenamento e operação técnica da plataforma.
• Google: autenticação OAuth, quando você escolhe entrar com Google.
• Autoridades públicas: quando houver requisição legal, judicial ou regulatória válida.

Exigimos que parceiros contratuais adotem medidas compatíveis de proteção de dados, na medida aplicável à relação.

Utilizamos cookies e armazenamento local para manter sessão de login, preferências e funcionamento essencial do site.

• Cookies essenciais: autenticação (NextAuth), segurança e navegação básica.
• Cookies de desempenho e analytics: podem ser utilizados para entender uso agregado da plataforma (implementação conforme evolução do produto).
• Você pode gerenciar cookies no navegador; desativar cookies essenciais pode afetar login e checkout.

Mantemos dados pessoais pelo tempo necessário às finalidades descritas e às obrigações legais.

• Dados de conta e compras: enquanto a conta estiver ativa e pelo prazo legal aplicável após encerramento.
• Logs de segurança: por período compatível com investigação de incidentes e auditoria.
• Após o término do tratamento, dados podem ser eliminados ou anonimizados, salvo hipótese legal de conservação.

Adotamos medidas técnicas e organizacionais proporcionais ao risco: comunicação criptografada (HTTPS), controle de acesso, tokens de autenticação e boas práticas de desenvolvimento.

Nenhum sistema é totalmente imune a incidentes. Em caso de violação relevante de dados, adotaremos medidas de mitigação e comunicação conforme exigido pela legislação.

Nos termos da LGPD, você pode solicitar, conforme o caso:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade a outro fornecedor, quando aplicável.
• Eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de retenção.
• Informação sobre compartilhamentos e sobre a possibilidade de não consentir.
• Revogação do consentimento e oposição a tratamentos em hipóteses previstas em lei.

Solicitações podem ser feitas por e-mail ou pela Central de Ajuda. Podemos pedir informações adicionais para confirmar sua identidade antes de atender pedidos sensíveis.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

A plataforma não se destina a menores de 18 anos sem supervisão de responsável legal. Não coletamos intencionalmente dados de crianças sem base legal adequada.

Se identificarmos tratamento indevido de dados de menores, tomaremos medidas para eliminação ou obtenção de consentimento do responsável, conforme aplicável.

Nossa plataforma pode conter links para sites de organizadores, redes sociais ou parceiros. As práticas de privacidade desses sites são de responsabilidade exclusiva de terceiros - recomendamos ler as políticas de cada serviço antes de fornecer dados.

Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A data da última atualização será indicada no topo da página.

Mudanças relevantes podem ser comunicadas por e-mail ou aviso na plataforma. O uso continuado após a publicação constitui ciência da versão vigente, salvo exigência legal em contrário.

Para dúvidas, solicitações de titular de dados ou questões sobre privacidade:

Fica eleito o foro da comarca do Rio de Janeiro para dirimir questões relacionadas a esta Política de Privacidade, com renúncia a qualquer outro, por mais privilegiado que seja, salvo disposição legal imperativa em favor do consumidor.