A Ingressum Desenvolvimento de Softwares Ltda ("Ingressum", "nós" ou "plataforma"), inscrita no CNPJ sob nº 61.184.260/0001-59, valoriza a privacidade, a proteção de dados pessoais e a transparência em suas operações.
Esta Política de Privacidade descreve como realizamos a coleta, utilização, armazenamento, compartilhamento e proteção dos dados pessoais dos usuários que utilizam a plataforma Ingressum, seus aplicativos, websites, sistemas, integrações, APIs e demais serviços relacionados.
Ao utilizar nossos serviços, o usuário declara estar ciente das práticas descritas nesta Política.
Controlador dos dados
- Razão social
- Ingressum Desenvolvimento de Softwares Ltda
- CNPJ
- 61.184.260/0001-59
- Endereço
- Av. Brigadeiro Faria Lima, 2369, Conj. 202 — Jardim Paulistano, São Paulo/SP, CEP 01452-922
- E-mail (privacidade)
- privacidade@ingressum.com.br
E-mail para assuntos relacionados à privacidade e proteção de dados: privacidade@ingressum.com.br.
Definições importantes
Para fins desta Política:
- Dados Pessoais significa qualquer informação capaz de identificar uma pessoa natural, direta ou indiretamente;
- Titular significa a pessoa natural a quem os dados pessoais se referem;
- Tratamento significa qualquer operação realizada com dados pessoais;
- LGPD refere-se à Lei nº 13.709/2018 — Lei Geral de Proteção de Dados;
- Controlador é quem toma as decisões referentes ao tratamento dos dados;
- Operador é quem realiza o tratamento em nome do controlador.
Dados coletados
A Ingressum poderá coletar diferentes categorias de dados pessoais, dependendo da forma como o usuário utiliza a plataforma.
3.1 Dados cadastrais
Podemos coletar:
- Nome completo;
- CPF;
- RG;
- Data de nascimento;
- E-mail;
- Número de telefone;
- Endereço;
- Foto de perfil;
- Dados de redes sociais vinculadas;
- Informações de autenticação e login.
3.2 Dados financeiros e de pagamento
Para viabilizar transações financeiras e emissão de ingressos:
- Chave PIX;
- Dados bancários;
- Histórico de pagamentos;
- Informações de cartão processadas por gateways parceiros;
- Histórico de saques;
- Dados fiscais e tributários;
- Informações para prevenção à fraude.
A Ingressum não armazena dados completos de cartão de crédito quando o processamento ocorre por intermediadores financeiros certificados.
3.3 Dados de navegação e dispositivo
Durante o uso da plataforma:
- Endereço IP;
- Geolocalização aproximada;
- Logs de acesso;
- Tipo de navegador;
- Sistema operacional;
- Identificadores do dispositivo;
- Cookies e tecnologias similares;
- Dados de sessão;
- Eventos de navegação.
3.4 Dados relacionados a eventos
Quando o usuário participa, organiza ou interage com eventos:
- Histórico de compras;
- Convites recebidos;
- Ingressos adquiridos;
- Check-ins;
- Setores e lugares selecionados;
- Dados de acesso ao evento;
- Informações de equipe e credenciamento;
- Dados de cashback e programas de fidelidade.
3.5 Dados biométricos e reconhecimento facial
Em eventos que utilizem recursos de reconhecimento facial, validação biométrica ou autenticação visual:
- Imagens faciais;
- Templates biométricos;
- Dados de validação facial.
Esses dados poderão ser tratados exclusivamente para:
- Controle de acesso;
- Prevenção a fraudes;
- Segurança do evento;
- Validação de titularidade do ingresso.
3.6 Dados fornecidos voluntariamente
Também podemos coletar informações fornecidas diretamente pelo usuário:
- Mensagens enviadas ao suporte;
- Avaliações;
- Conteúdos publicados;
- Participação em pesquisas;
- Informações encaminhadas em formulários.
Finalidades do tratamento
Os dados pessoais poderão ser utilizados para:
- Criar e gerenciar contas;
- Processar pagamentos;
- Emitir ingressos;
- Validar acessos;
- Operar eventos;
- Gerenciar equipes e credenciamentos;
- Realizar autenticação e segurança;
- Prevenir fraudes;
- Cumprir obrigações legais e regulatórias;
- Executar contratos;
- Enviar comunicações transacionais;
- Realizar suporte técnico;
- Melhorar a experiência da plataforma;
- Desenvolver novos recursos;
- Gerar métricas e análises;
- Cumprir ordens judiciais;
- Exercer direitos em processos administrativos ou judiciais;
- Executar programas de cashback, benefícios e fidelidade;
- Integrar serviços de terceiros;
- Viabilizar funcionalidades de automação e notificações.
Bases legais
O tratamento dos dados pessoais poderá ocorrer com fundamento em uma ou mais das seguintes bases legais previstas na LGPD:
- Execução de contrato;
- Cumprimento de obrigação legal ou regulatória;
- Exercício regular de direitos;
- Legítimo interesse;
- Consentimento do titular;
- Proteção do crédito;
- Prevenção à fraude e segurança;
- Proteção da vida e da incolumidade física.
Compartilhamento de dados
A Ingressum poderá compartilhar dados pessoais com:
6.1 Organizadores e produtores de eventos
Dados necessários para:
- Gestão do evento;
- Controle de acesso;
- Atendimento ao participante;
- Emissão de relatórios;
- Operações financeiras.
6.2 Prestadores de serviço e parceiros
Incluindo:
- Gateways de pagamento;
- Instituições financeiras;
- Serviços antifraude;
- Plataformas de hospedagem;
- Ferramentas de analytics;
- Serviços de envio de e-mail, SMS e notificações;
- Ferramentas de autenticação;
- Serviços de reconhecimento facial;
- Infraestruturas em nuvem.
6.3 Autoridades públicas
Quando necessário para:
- Cumprimento de obrigações legais;
- Determinações judiciais;
- Requisições regulatórias;
- Investigações de fraude ou segurança.
Retenção e armazenamento dos dados
Os dados pessoais serão armazenados:
- Pelo tempo necessário para cumprimento das finalidades;
- Durante a vigência da relação contratual;
- Conforme exigências legais e regulatórias;
- Para exercício regular de direitos;
- Pelo prazo necessário à prevenção de fraudes e auditorias.
Após o término do período aplicável, os dados poderão ser anonimizados ou eliminados, salvo hipóteses legais de conservação.
Segurança da informação
A Ingressum adota medidas técnicas, administrativas e organizacionais para proteger os dados pessoais contra:
- Acesso não autorizado;
- Vazamentos;
- Perda;
- Alteração;
- Divulgação indevida;
- Destruição acidental ou ilícita.
As medidas incluem, quando aplicável:
- Criptografia;
- Controle de acesso;
- Monitoramento de segurança;
- Logs de auditoria;
- Ambientes protegidos;
- Políticas internas de segurança;
- Gestão de permissões;
- Autenticação de usuários.
Apesar dos esforços empregados, nenhum sistema é completamente invulnerável.
Direitos dos titulares
Nos termos da LGPD, o titular poderá solicitar:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação;
- Portabilidade;
- Revogação do consentimento;
- Informações sobre compartilhamentos;
- Oposição ao tratamento;
- Revisão de decisões automatizadas, quando aplicável.
As solicitações poderão ser realizadas através do e-mail: privacidade@ingressum.com.br.
Poderemos solicitar informações adicionais para validação de identidade antes do atendimento da solicitação.
Transferência internacional de dados
Os dados pessoais poderão ser armazenados ou processados em servidores localizados no Brasil ou no exterior, inclusive por provedores de infraestrutura em nuvem e parceiros tecnológicos.
Nesses casos, a Ingressum adotará medidas adequadas para assegurar a proteção dos dados pessoais, conforme a legislação aplicável.
Privacidade de menores
A utilização da plataforma por menores de idade deverá observar a legislação aplicável e, quando necessário, ocorrer mediante autorização de seus responsáveis legais.
Caso a Ingressum identifique tratamento inadequado de dados de menores, poderá adotar medidas de bloqueio, exclusão ou restrição de acesso.
Comunicações e notificações
A Ingressum poderá enviar:
- E-mails transacionais;
- Notificações push;
- SMS;
- Mensagens via aplicativos de comunicação;
- Informações relacionadas a eventos;
- Alertas de segurança;
- Atualizações operacionais.
Mensagens de natureza estritamente operacional e transacional poderão ser enviadas independentemente de opt-in de marketing, quando necessárias para execução do serviço.
Links e serviços de terceiros
A plataforma poderá conter integrações, APIs, links ou funcionalidades de terceiros.
A Ingressum não é responsável pelas práticas de privacidade de plataformas externas, sendo recomendada a leitura de suas respectivas políticas.
Alterações desta política
Esta Política poderá ser alterada a qualquer momento para refletir:
- Atualizações legais;
- Mudanças regulatórias;
- Evolução tecnológica;
- Novas funcionalidades da plataforma.
A versão atualizada será disponibilizada nos canais oficiais da Ingressum.
Contato
Em caso de dúvidas, solicitações ou assuntos relacionados à privacidade e proteção de dados, entre em contato:
- Empresa
- Ingressum Desenvolvimento de Softwares Ltda
- Endereço
- Av. Brigadeiro Faria Lima, 2369, Conj. 202 — Jardim Paulistano, São Paulo/SP, CEP 01452-922