Política de Privacidade

Última atualização: 23 de abril de 2026

A INGRESSEIRO TICKETING INTELIGENTE, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 50.927.488/0001-75, com sede em Goiânia – GO, doravante denominada simplesmente "Ingresseiro" ou "Plataforma", comprometida com a transparência e a proteção dos dados pessoais de seus Usuários, apresenta esta Política de Privacidade em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e demais legislações aplicáveis.

1. DADOS COLETADOS

1.1. Dados cadastrais: nome completo, CPF, e-mail, telefone, data de nascimento e endereço, coletados no momento do cadastro e durante a aquisição de ingressos.

1.2. Dados de pagamento: informações de cartão de crédito (processadas por gateways certificados PCI-DSS), chave Pix e dados bancários necessários para a conclusão das transações.

1.3. Dados de navegação: endereço IP, tipo de dispositivo, sistema operacional, navegador, páginas acessadas e tempo de permanência, coletados automaticamente para fins de segurança, análise e melhoria dos serviços.

1.4. Dados de acesso ao evento (QR Code e câmera): durante a validação de ingressos na portaria, o aplicativo de gestão de acesso da Ingresseiro utiliza a câmera do dispositivo do operador exclusivamente para leitura do QR Code impresso ou exibido no ingresso digital do participante. Nenhuma imagem, vídeo ou dado biométrico é capturado, armazenado ou transmitido além do código escaneado. O acesso à câmera é solicitado ao operador no primeiro uso e pode ser revogado a qualquer momento nas configurações do dispositivo.

2. USO DA CÂMERA – VALIDAÇÃO DE INGRESSOS

2.1. O aplicativo de controle de acesso da Ingresseiro (Ingresseiro POS) requer permissão de câmera para operar a funcionalidade de leitura de QR Code dos ingressos.

2.2. A câmera é ativada somente quando o operador inicia manualmente uma sessão de validação. Fora dessa tela, a câmera permanece completamente inativa.

2.3. O processamento do QR Code é realizado localmente no dispositivo. O resultado da leitura (identificador do ingresso) é enviado aos servidores da Ingresseiro via conexão criptografada (HTTPS/TLS) apenas para verificar a validade do ingresso e registrar o check-in.

2.4. Nenhuma imagem ou frame de vídeo é armazenado, transmitido ou compartilhado. A câmera é utilizada exclusivamente como mecanismo de leitura óptica de código.

2.5. A Ingresseiro não realiza reconhecimento facial, coleta de dados biométricos ou qualquer forma de identificação visual dos participantes por meio da câmera.

3. FINALIDADES DO TRATAMENTO DE DADOS

3.1. Os dados pessoais coletados são tratados para as seguintes finalidades:

(a) execução do contrato de compra e venda de ingressos;
(b) processamento e confirmação de pagamentos;
(c) controle de acesso e validação de ingressos nos eventos;
(d) prevenção e detecção de fraudes;
(e) cumprimento de obrigações legais e regulatórias;
(f) comunicações transacionais (confirmação de compra, e-tickets, notificações de evento);
(g) melhoria contínua dos serviços e da experiência do usuário.

4. BASE LEGAL PARA O TRATAMENTO

4.1. O tratamento de dados é fundamentado nas seguintes bases legais previstas na LGPD:

(a) Execução de contrato (art. 7º, V): dados necessários para a compra e validação de ingressos;
(b) Obrigação legal (art. 7º, II): dados exigidos por leis fiscais, de defesa do consumidor e anticorrupção;
(c) Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e análise de uso;
(d) Consentimento (art. 7º, I): comunicações de marketing e uso de cookies não essenciais, podendo ser revogado a qualquer momento.

5. COMPARTILHAMENTO DE DADOS

5.1. Os dados pessoais poderão ser compartilhados com:

(a) Organizadores de eventos: dados necessários para a gestão do evento e controle de acesso (nome, ingresso adquirido, status de check-in);
(b) Processadores de pagamento: Pagar.me, AbacatePay e demais parceiros certificados para processamento seguro das transações;
(c) Provedores de infraestrutura em nuvem: AWS (Amazon Web Services) para hospedagem e Cloudflare (R2 Object Storage) para armazenamento de arquivos, sob acordo de processamento de dados;
(d) Autoridades públicas: quando exigido por lei, ordem judicial ou regulatória.

5.2. A Ingresseiro não vende, aluga ou comercializa dados pessoais de Usuários a terceiros para fins de marketing.

6. RETENÇÃO E EXCLUSÃO DE DADOS

6.1. Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades descritas nesta Política e das obrigações legais, em especial:

(a) dados de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação fiscal;
(b) logs de acesso: mínimo de 6 (seis) meses, conforme Marco Civil da Internet (Lei nº 12.965/2014);
(c) demais dados cadastrais: enquanto a conta estiver ativa ou conforme exigência legal.

6.2. Após o período de retenção, os dados são eliminados de forma segura ou anonimizados.

7. SEGURANÇA DA INFORMAÇÃO

7.1. A Ingresseiro adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

(a) criptografia em trânsito (HTTPS/TLS) e em repouso;
(b) controle de acesso baseado em funções (RBAC) para sistemas internos;
(c) monitoramento contínuo de segurança e logs de auditoria;
(d) políticas internas de segurança da informação e treinamento de equipe.

8. DIREITOS DO TITULAR DOS DADOS

8.1. Nos termos da LGPD (art. 18), o Usuário poderá, a qualquer momento, exercer os seguintes direitos mediante solicitação ao canal de atendimento indicado nesta Política:

(a) confirmação da existência de tratamento;
(b) acesso aos dados;
(c) correção de dados incompletos, inexatos ou desatualizados;
(d) anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
(e) portabilidade dos dados;
(f) eliminação dos dados tratados com base no consentimento;
(g) informação sobre compartilhamento com terceiros;
(h) revogação do consentimento.

8.2. As solicitações serão respondidas em até 15 (quinze) dias úteis, podendo ser prorrogadas mediante justificativa.

9. COOKIES E TECNOLOGIAS SIMILARES

9.1. A Plataforma utiliza cookies essenciais (necessários ao funcionamento do sistema) e cookies analíticos (para mensuração de desempenho). Cookies de marketing são utilizados somente mediante consentimento expresso do Usuário.

9.2. O Usuário pode gerenciar as preferências de cookies diretamente no navegador ou pelo painel de consentimento disponível na Plataforma.

10. TRANSFERÊNCIA INTERNACIONAL DE DADOS

10.1. Os dados poderão ser transferidos para servidores localizados fora do Brasil (em especial para os data centers da AWS), observando os requisitos de proteção adequada previstos na LGPD e cláusulas contratuais padrão.

11. ALTERAÇÕES NESTA POLÍTICA

11.1. Esta Política poderá ser atualizada periodicamente. As alterações relevantes serão comunicadas por e-mail ou notificação na Plataforma. O uso continuado dos serviços após a comunicação implica a aceitação da versão atualizada.

12. ENCARREGADO DE PROTEÇÃO DE DADOS (DPO)

12.1. A Ingresseiro designou um Encarregado de Proteção de Dados (DPO) para atender às solicitações dos Titulares e à Autoridade Nacional de Proteção de Dados (ANPD). Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato:

E-mail: privacidade@ingresseiro.com.br
Foro: Comarca de Goiânia – GO