Política de Privacidade

Esta Política de Privacidade explica como o Ingresso Impresso trata dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, “LGPD”). Ela vale para o site, o painel, a portaria e as páginas de ingresso digital. O serviço é oferecido por:

• Fornecedor: Allan Rigo Somensi, pessoa física
• Inscrição: CPF 055.156.570-55
• E-mail: contato@ingressoimpresso.com.br
• Endereço: Rua Amedeu Arioli, 269, bairro Licorsul, Bento Gonçalves/RS, CEP 95705-832, Brasil
• Site: https://ingressoimpresso.com.br

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Allan Rigo Somensi, que atende pelo e-mail contato@ingressoimpresso.com.br.

Esta Política complementa os Termos de Uso. Os termos “organizador”, “participante”, “vendedor”, “lote” e “portaria” têm o significado explicado nos Termos de Uso.

A LGPD distingue quem toma as decisões sobre o tratamento de dados (controlador) de quem trata dados em nome de outra pessoa (operador), conforme o art. 5º, VI e VII.

• Somos controlador dos dados das contas de organizadores, dos pagamentos, dos registros de segurança e das métricas do site.
• Somos operador dos dados que o organizador cadastra sobre outras pessoas: vendedores, portadores de ingresso digital, celulares da portaria e leituras feitas na entrada. Nesses casos, o organizador é o controlador, e nós tratamos os dados apenas para prestar o serviço, conforme as instruções dele e esta Política (art. 39 da LGPD).

O organizador deve ter uma base legal para cadastrar esses dados e informar as pessoas envolvidas sobre o tratamento. Se você é vendedor, participante ou trabalhou na portaria de um evento, dirija seus pedidos primeiro ao organizador. Se nos procurar, encaminharemos o pedido a ele e ajudaremos no que nos couber.

Quando você cria e usa uma conta de organizador, tratamos:

• o e-mail, usado para entrar e para comunicações sobre o serviço;
• o nome, o identificador da conta Google e a informação de que o e-mail foi verificado pelo Google, se você usar “Entrar com Google”;
• o nome da organização;
• o perfil da organização, se você o preencher: logo, cor da marca, WhatsApp, e-mail de contato, site, Instagram e os padrões de evento novo (local, endereço e preço). Logo, nome, cor e contatos aparecem publicamente no ingresso digital, na página dos vendedores e na conferência de ingressos, para que o público fale com a organização; o logo passa pela mesma revisão das artes;
• se você chegou por um convite ou convidou alguém (“Indique e ganhe”): o vínculo entre as duas contas, a situação da indicação, o crédito concedido e uma parte do e-mail da conta convidada (por exemplo, “ma•••@gmail.com”), que quem convidou vê;
• a data e a versão dos Termos de Uso e da Política de Privacidade que você aceitou;
• os códigos de acesso enviados por e-mail, guardados apenas como hash (um resumo criptográfico que não permite recuperar o código), com a contagem de tentativas;
• as sessões abertas, guardadas apenas como hash do token de sessão;
• se você ligar a verificação em duas etapas, a chave do seu app autenticador, guardada cifrada, e os códigos de recuperação, guardados apenas como hash;
• um hash do endereço IP usado para pedir códigos de acesso, mantido por até 24 horas para impedir abusos;
• ao pedir um código de acesso, a verificação anti-robô do Cloudflare Turnstile analisa o endereço IP e sinais técnicos do navegador para confirmar que o pedido vem de uma pessoa; não guardamos esses sinais;
• o registro de auditoria das ações feitas pelo fornecedor na sua conta, e as mensagens de suporte trocadas com você.

Não pedimos senha, CPF, endereço ou telefone do organizador. Ao pagar, a Stripe pode pedir outros dados diretamente a você, conforme as regras de privacidade da própria Stripe.

Para dar suporte, o fornecedor pode ver os dados da sua conta e dos seus eventos pelo painel de administração, e esses acessos ficam registrados. Também usamos números agregados de contas, eventos, lotes e pagamentos para acompanhar o funcionamento e o uso do serviço.

Para prestar o serviço, guardamos o que você cadastra nos eventos: nome, local, datas e horários, preços, artes enviadas, modelos e textos do ingresso, lotes, faixas de números e cancelamentos. As artes podem conter imagens de pessoas; envie apenas o que você tem direito de usar.

Dos pagamentos, recebemos da Stripe apenas a situação do pagamento, o valor, os identificadores da Stripe e as datas. Os dados do cartão e da conta bancária de quem paga são tratados pela Stripe e nunca chegam até nós.

Seu e-mail e os dados dos pagamentos não aparecem nos ingressos. O que é impresso no ingresso são os dados do evento e os textos que você escolhe.

Nestes casos, atuamos como operador do organizador:

• vendedores: nome e, se o organizador informar, telefone, além das faixas de números, da meta de vendas, da posição no ranking (que os outros vendedores veem só como primeiro nome e inicial, e só se o organizador ligar) e do acerto de cada um;
• compradores anotados pelos vendedores: nome e telefone, quando o vendedor os registra ao marcar uma venda ou reservar um número, e o prazo da reserva;
• pessoas da lista de nomes da portaria: nome, número de acompanhantes, observação, categoria e a hora em que chegaram, com o celular que registrou a chegada;
• portadores de ingresso digital: nome, quando o organizador o digita, o que é opcional;
• celulares da portaria: o nome dado a cada celular e os registros de conexão e sincronização;
• leituras da portaria: número do ingresso lido, data e hora da leitura, celular que a fez e, quando o porteiro deixa entrar por exceção, essa marcação.

Não usamos esses dados para finalidades próprias, como publicidade, e não entramos em contato com essas pessoas, salvo para cumprir a lei ou atender um pedido delas.

Quem abre o link de um ingresso digital vê uma página que carrega o ingresso da nossa API e guarda uma cópia no próprio navegador (localStorage), para que ele funcione mesmo sem internet na entrada do evento. Registramos quando o link foi aberto pela primeira e pela última vez e quantas vezes foi aberto, para que o organizador saiba que o ingresso chegou. A cópia fica apenas naquele navegador e pode ser apagada limpando os dados do site.

A página do vendedor (aberta pelo link privado que o organizador envia) guarda no navegador do vendedor (localStorage) uma cópia dos dados da última visita e as alterações ainda não enviadas, para funcionar sem internet. A cópia é identificada por um resumo criptográfico do link, nunca pelo próprio código, e pode ser apagada limpando os dados do site.

Na página “Conferir ingresso”, qualquer pessoa pode conferir se um QR é de um ingresso nosso. O texto do QR é enviado ao servidor apenas para conferir a assinatura e não é guardado; a resposta mostra o evento, o número e se ele foi cancelado, nunca quem comprou nem se o ingresso já foi usado. Para impedir abusos, limitamos o número de consultas por endereço IP, sem guardar o endereço. O organizador pode desligar a conferência de um evento.

Na portaria, cada celular guarda as leituras no próprio navegador (IndexedDB) antes de mostrar o resultado e as envia ao servidor quando tem internet. Esses dados ficam no celular e podem ser apagados limpando os dados do site no navegador.

A portaria usa a câmera do celular apenas para ler os QR. As imagens são processadas no próprio aparelho e não são gravadas nem enviadas ao servidor. A portaria não usa a localização do celular.

A portaria decide automaticamente se um ingresso pode entrar, com base apenas no número e na assinatura do QR: libera a primeira leitura e bloqueia cópias, números cancelados e ingressos falsos. Essa decisão não usa nenhum perfil da pessoa. Quem tiver a entrada recusada pode pedir ao organizador que revise o caso (art. 20 da LGPD).

Como em qualquer site, os servidores registram dados técnicos de cada acesso, como endereço IP, navegador (user agent) e página pedida. Esses registros são mantidos pelos provedores de hospedagem por períodos curtos, para segurança e diagnóstico de falhas.

Não usamos cookies de publicidade nem acompanhamos você em outros sites. No navegador, usamos:

• localStorage: o token da sua sessão, sua preferência de tema (claro, escuro ou do sistema), a marcação de quais “Novidades” você já viu, as cópias de ingressos digitais abertos, a cópia e as alterações pendentes da página do vendedor e, por até 30 dias, o código do convite pelo qual você chegou;
• IndexedDB: as leituras, a lista de nomes e os demais dados da portaria nos celulares da entrada;
• o cache do navegador: os arquivos do site e da portaria, para carregar mais rápido e funcionar sem internet.

Para medir o uso do site, usamos o Vercel Web Analytics, que conta visitas às páginas de forma agregada, sem cookies e sem montar um perfil seu. A portaria não carrega essas métricas.

As páginas de login do Google e de pagamento da Stripe são de terceiros e podem usar cookies próprios, conforme as políticas de privacidade dessas empresas.

Você pode apagar esses dados nas configurações do navegador. Se apagar o token de sessão, precisará entrar de novo. Se apagar os dados da portaria antes da sincronização, as leituras ainda não enviadas serão perdidas.

Tratamos dados pessoais com base no art. 7º da LGPD:

• execução do contrato (art. 7º, V): criar e manter sua conta, permitir o acesso, gerar arquivos e ingressos digitais, operar a portaria, processar pagamentos e reembolsos e responder pedidos de suporte;
• cumprimento de obrigação legal ou regulatória (art. 7º, II): guardar os registros de pagamentos e reembolsos exigidos pela legislação fiscal e atender ordens de autoridades;
• exercício regular de direitos (art. 7º, VI): guardar os registros necessários para nossa defesa em processos judiciais, administrativos ou arbitrais;
• legítimo interesse (art. 7º, IX): proteger o serviço contra fraude e abuso, como o limite de pedidos de código por IP, a verificação anti-robô e as regras que impedem uma conta de indicar a si mesma, manter a segurança, registrar as ações de suporte em log de auditoria, medir o uso do site de forma agregada para melhorá-lo e avisar sobre novidades do serviço;
• consentimento (art. 7º, I): quando alguma função depender dele, pediremos de forma destacada, e você poderá revogá-lo a qualquer momento.

No legítimo interesse, usamos apenas os dados necessários, e você pode se opor ao tratamento pelos canais desta Política. Para os dados que tratamos como operador, a base legal é definida pelo organizador, que é o controlador.

Não vendemos dados pessoais e não os usamos para publicidade. Hoje só enviamos e-mails necessários ao serviço, como os códigos de acesso e avisos importantes.

Compartilhamos dados apenas com os fornecedores que tornam o serviço possível, na medida do necessário para cada função:

• Vercel (Estados Unidos): hospedagem do site e do painel e métricas de acesso agregadas;
• Render (Estados Unidos, Virgínia): hospedagem da API;
• Neon (Estados Unidos, AWS us-east-1): banco de dados PostgreSQL;
• Resend: envio dos e-mails do serviço, como os códigos de acesso;
• Cloudflare: verificação anti-robô (Turnstile) ao pedir um código de acesso por e-mail;
• Stripe: processamento dos pagamentos por Pix e cartão;
• Google: login com a conta Google, quando você escolhe essa opção, e análise automática das artes enviadas (Google Cloud Vision), para impedir conteúdo ilegal;
• GitHub: guarda das cópias de segurança diárias do banco de dados, cifradas antes do envio, por 30 dias.

Esses fornecedores tratam os dados conforme seus contratos e políticas, com obrigações de segurança e confidencialidade. A Stripe e o Google também são controladores dos dados que coletam diretamente de você nas páginas deles.

Também podemos compartilhar dados com o organizador do evento, no caso dos dados que tratamos em nome dele; com autoridades, quando houver obrigação legal ou ordem judicial; e para defender nossos direitos em processos. Se o serviço for transferido a outra pessoa ou empresa, os dados poderão ser transferidos junto, mantidas as garantias desta Política e com aviso prévio a você.

Os fornecedores listados guardam e processam dados fora do Brasil, principalmente nos Estados Unidos. Resend, Stripe, Google, Cloudflare e GitHub também podem tratar dados em outros países.

Essas transferências se apoiam nas garantias contratuais de proteção de dados oferecidas pelos fornecedores (art. 33, II, da LGPD) e, quando aplicável, na necessidade da transferência para executar o contrato com você (art. 33, IX, da LGPD). Os dados são protegidos com as medidas de segurança descritas nesta Política.

Guardamos os dados apenas pelo tempo necessário às finalidades desta Política:

• dados da conta e dos eventos: enquanto a conta existir;
• arquivos gerados para impressão: são um cache, apagado em até 24 horas, e cada link de download vale 10 minutos;
• links de acesso à portaria: expiram 12 horas depois do evento;
• códigos de acesso: deixam de valer em 10 minutos;
• sessões: expiram depois de 30 dias sem uso ou quando você sai;
• hash do IP usado para pedir códigos de acesso: até 24 horas;
• chave da verificação em duas etapas e códigos de recuperação: até você desligar a verificação ou excluir a conta;
• registro dos e-mails enviados (destinatário, assunto sem o código e situação da entrega), para suporte e prevenção de abuso: 30 dias;
• avisos do painel para a sua conta: 180 dias;
• reservas de números feitas pelos vendedores: apagadas 7 dias depois de vencerem; alterações enviadas pela página do vendedor sem internet (para não aplicar a mesma duas vezes): 30 dias;
• indicações: enquanto a conta existir; depois da exclusão da conta convidada, apagamos a parte do e-mail que quem convidou via e guardamos apenas um resumo criptográfico do e-mail, feito com uma chave secreta, que não permite recuperar o endereço e serve só para impedir que o mesmo e-mail seja convidado de novo (legítimo interesse, prevenção de fraude);
• cópias de segurança cifradas do banco de dados: 30 dias;
• registros de pagamentos e reembolsos: 5 anos, para cumprir obrigações fiscais e legais, mesmo depois da exclusão da conta;
• registros técnicos dos provedores de hospedagem: períodos curtos, definidos por eles.

Quando você exclui sua conta, apagamos ou anonimizamos seus dados pessoais e os dados dos seus eventos, inclusive os que tratamos como operador, exceto o que a lei nos obriga a guardar (art. 16 da LGPD). Dados apagados podem continuar nas cópias de segurança até que elas expirem, em no máximo 30 dias.

Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), entre elas:

• conexões cifradas (HTTPS/TLS) entre o navegador, a API e o banco de dados;
• códigos de acesso e tokens de sessão guardados apenas como hash, sem senhas que possam vazar;
• chaves de assinatura dos ingressos cifradas com XChaCha20-Poly1305, sob uma chave mestra guardada fora do banco de dados;
• códigos dos links da portaria e dos ingressos digitais no fragmento da URL (a parte depois do #), que o navegador não envia ao abrir a página;
• acesso administrativo restrito ao fornecedor, com registro das ações em log de auditoria;
• cópias de segurança cifradas antes de serem guardadas.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, conforme o art. 48 da LGPD. Se o incidente envolver dados que tratamos como operador, avisaremos o organizador para que ele possa cumprir as obrigações dele.

Você também ajuda a proteger os dados: mantenha seu e-mail seguro, saia da conta em aparelhos de outras pessoas e guarde com cuidado os links da portaria e dos ingressos digitais.

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências da recusa;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, em caso de descumprimento da LGPD.

No painel, em “Minha conta”, você pode corrigir o nome da organização, baixar uma cópia dos seus dados em formato JSON e excluir sua conta. Os demais pedidos podem ser feitos pelo e-mail contato@ingressoimpresso.com.br.

Respondemos em até 15 dias (art. 19, II, da LGPD). Podemos pedir informações para confirmar sua identidade antes de atender, para que outra pessoa não tenha acesso aos seus dados. Alguns pedidos podem ser limitados por obrigação legal, como a guarda de registros de pagamento; nesse caso, explicaremos o motivo.

Se não ficar satisfeito com a nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

O serviço não é dirigido a crianças e adolescentes. Para criar uma conta é preciso ter 18 anos ou mais, ou ser representado ou assistido pelos pais ou responsáveis legais. Se soubermos que uma conta foi criada em desacordo com essa regra, poderemos encerrá-la e apagar os dados.

Organizadores de eventos com participantes menores de idade, como festas escolares, devem cadastrar apenas os dados necessários e observar o art. 14 da LGPD, que exige que o tratamento seja feito no melhor interesse da criança e do adolescente.

Podemos atualizar esta Política para acompanhar mudanças no serviço, nos fornecedores ou na lei. A nova versão é publicada nesta página com a data de atualização. Mudanças relevantes são anunciadas em “Novidades”, no painel, e, quando necessário, por e-mail. Se uma mudança depender do seu consentimento, pediremos de novo.

Se você continuar usando o serviço depois do aviso, a nova versão passa a valer, nos limites permitidos por lei.

Pedidos sobre seus dados e dúvidas sobre esta Política: contato@ingressoimpresso.com.br, aos cuidados do encarregado, Allan Rigo Somensi. Endereço: Rua Amedeu Arioli, 269, bairro Licorsul, Bento Gonçalves/RS, CEP 95705-832, Brasil.