Política de dados

 

POLÍTICA DE PRIVACIDADE DE DADOS

ticketbro Brasil
 

1. APRESENTAÇÃO

A ticketbro Brasil valoriza a privacidade de dados, a transparência e a proteção dos dados pessoais de seus usuários, clientes, organizadores de eventos, parceiros comerciais, fornecedores e visitantes de seus ambientes digitais.
Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais durante a utilização da plataforma ticketbro, incluindo websites, aplicativos móveis, APIs, sistemas administrativos e demais serviços disponibilizados pela empresa.
Nosso compromisso é realizar o tratamento de dados pessoais de forma ética, segura e transparente, observando rigorosamente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor, as normas da Autoridade Nacional de Proteção de Dados (ANPD) e demais legislações aplicáveis.
Ao utilizar qualquer serviço da ticketbro, o usuário declara ter lido, compreendido e concordado com esta Política.
 

2. ESCOPO DA POLÍTICA

Esta Política aplica-se a todas as operações de tratamento de dados pessoais realizadas pela ticketbro Brasil, independentemente do canal utilizado.
Ela abrange, entre outros:
visitantes do website;
usuários cadastrados;
compradores de ingressos;
participantes de eventos;
organizadores de eventos;
estabelecimentos parceiros;
representantes comerciais;
fornecedores;
candidatos a vagas de emprego, quando aplicável.
Também se aplica aos serviços oferecidos por meio de:
plataforma web;
aplicativos móveis;
APIs;
integrações com sistemas de terceiros;
atendimento ao cliente;
comunicações eletrônicas;
campanhas promocionais;
ferramentas de marketing;
canais oficiais de suporte.
Esta Política não se aplica a sites, aplicativos ou serviços de terceiros que possuam políticas próprias de privacidade.
 

3. CONCEITOS IMPORTANTES

Para os fins desta Política, adotam-se as definições previstas na LGPD.
Dado Pessoal: informação relacionada à pessoa natural identificada ou identificável.
Dado Pessoal Sensível: dado referente à origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, vida sexual, dado genético ou biométrico.
Titular: pessoa natural a quem os dados pessoais se referem.
Tratamento: toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, compartilhamento, armazenamento, eliminação e anonimização.
Controlador: pessoa jurídica responsável pelas decisões referentes ao tratamento dos dados pessoais.
Operador: pessoa física ou jurídica que realiza o tratamento em nome do Controlador.
Encarregado pelo Tratamento de Dados (DPO): pessoa indicada para atuar como canal de comunicação entre a ticketbro, os titulares dos dados e a ANPD.
Anonimização: processo técnico pelo qual um dado deixa de permitir a identificação do titular.
Consentimento: manifestação livre, informada e inequívoca do titular autorizando o tratamento para determinada finalidade.
 

4. QUEM É O CONTROLADOR DOS DADOS

A ticketbro Brasil atua como Controladora dos dados pessoais tratados em seus ambientes digitais, sendo responsável por definir as finalidades, os meios e as medidas de segurança relacionadas ao tratamento dessas informações.
Quando a plataforma for utilizada por organizadores de eventos, poderão existir operações em que esses organizadores atuem como Controladores independentes ou conjuntos, especialmente em relação aos dados necessários para a realização dos eventos promovidos.
A identificação completa do Controlador estará sempre disponível nos canais oficiais da empresa e incluirá:
razão social;

CNPJ;

endereço comercial;
e-mail institucional;
telefone de contato;
canal de atendimento ao titular.
 

5. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO)

A ticketbro designará um Encarregado pelo Tratamento de Dados (Data Protection Officer – DPO), responsável por promover a conformidade com a LGPD e atuar como ponto de contato entre:
titulares dos dados;
ticketbro;
Autoridade Nacional de Proteção de Dados (ANPD).
Compete ao DPO, entre outras atribuições:
orientar colaboradores quanto às práticas de proteção de dados;
receber solicitações de titulares;
acompanhar incidentes de segurança envolvendo dados pessoais;
supervisionar programas internos de privacidade;
apoiar auditorias e avaliações de impacto;
interagir com autoridades competentes quando necessário.
Os dados de contato do DPO permanecerão disponíveis em local de fácil acesso no website oficial da ticketbro.
 

6. QUAIS DADOS COLETAMOS

A ticketbro poderá coletar diferentes categorias de dados pessoais, de acordo com a utilização da plataforma.
Entre eles:
Dados cadastrais
nome completo;

CPF;

documento de identidade;
data de nascimento;
nacionalidade.
Dados de contato
endereço;
e-mail;
telefone;
cidade;
estado;

CEP.

Dados financeiros
histórico de pagamentos;
identificadores de transações;
informações necessárias para faturamento;
dados bancários quando exigidos para repasses.
Dados técnicos
endereço IP;
navegador utilizado;
sistema operacional;
dispositivo;
identificadores eletrônicos;
cookies;
logs de acesso.
Dados de utilização
histórico de compras;
reservas realizadas;
eventos acessados;
preferências de navegação;
interações com campanhas de marketing.
A ticketbro compromete-se a coletar apenas os dados estritamente necessários para as finalidades informadas.
 

7. COMO COLETAMOS OS DADOS

Os dados pessoais podem ser obtidos por diferentes meios, incluindo:
Informações fornecidas diretamente pelo titular
cadastro;
compra de ingressos;
reservas;
formulários;
atendimento;
pesquisas;
campanhas promocionais.
Coleta automática
Durante a navegação poderão ser coletados automaticamente registros técnicos necessários para funcionamento da plataforma, segurança, auditoria e estatísticas.
Parceiros autorizados
Em determinadas operações, dados poderão ser recebidos de:
organizadores de eventos;
instituições financeiras;
provedores de pagamento;
empresas antifraude;
plataformas de autenticação;
parceiros comerciais autorizados.
Sempre que receber dados de terceiros, a ticketbro verificará se existe base legal adequada para o tratamento.
 

8. PARA QUAIS FINALIDADES UTILIZAMOS OS DADOS

Os dados pessoais poderão ser utilizados para:
criação de contas;
autenticação de usuários;
venda de ingressos;
realização de reservas;
processamento de pagamentos;
emissão de documentos fiscais;
envio de notificações;
atendimento ao cliente;
prevenção à fraude;
gestão de eventos;
emissão de credenciais;
controle de acesso aos eventos;
suporte técnico;
desenvolvimento de novas funcionalidades;
melhoria da experiência do usuário;
elaboração de estatísticas;
cumprimento de obrigações legais;
proteção dos direitos da ticketbro;
atendimento às determinações judiciais e administrativas.
Nenhum tratamento será realizado para finalidade incompatível com aquelas informadas nesta Política.
 

9. BASES LEGAIS DO TRATAMENTO

A ticketbro realizará o tratamento dos dados pessoais somente quando existir fundamento legal previsto na LGPD.
As principais bases legais utilizadas são:
consentimento do titular;
execução de contrato;
procedimentos preliminares relacionados a contrato;
cumprimento de obrigação legal ou regulatória;
exercício regular de direitos;
proteção da vida;
tutela da saúde, quando aplicável;
legítimo interesse;
proteção do crédito.
Sempre que o tratamento depender do consentimento, o titular poderá revogá-lo a qualquer momento, sem prejuízo da legalidade das operações realizadas anteriormente.
 

10. COMPARTILHAMENTO DE DADOS PESSOAIS

A ticketbro poderá compartilhar dados pessoais apenas quando necessário para:
prestação dos serviços;
execução de contratos;
processamento de pagamentos;
prevenção à fraude;
atendimento de obrigações legais;
proteção de direitos;
melhoria da plataforma.
Os dados poderão ser compartilhados com:
organizadores de eventos;
instituições financeiras;
processadores de pagamento;
empresas de prevenção à fraude;
provedores de infraestrutura em nuvem;
empresas de tecnologia;
fornecedores de atendimento;
plataformas de comunicação;
autoridades públicas, quando exigido por lei.
Todos os parceiros que tratem dados pessoais em nome da ticketbro deverão observar requisitos de confidencialidade, segurança da informação e conformidade com a LGPD, sendo submetidos a avaliações e instrumentos contratuais apropriados para garantir a proteção dos dados tratados.

11. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Em razão da utilização de provedores de infraestrutura em nuvem, serviços de processamento de pagamentos, ferramentas analíticas e soluções tecnológicas globais, alguns dados pessoais poderão ser processados ou armazenados fora do território brasileiro.
A ticketbro realizará transferências internacionais apenas quando:
forem necessárias para a execução dos serviços contratados;
houver cumprimento de obrigação legal ou regulatória;
o titular tiver fornecido consentimento, quando exigido;
forem observadas as hipóteses previstas nos artigos 33 a 36 da LGPD.
Sempre que ocorrer transferência internacional, serão adotadas medidas para assegurar um nível adequado de proteção dos dados pessoais, incluindo:
contratos com cláusulas específicas de proteção de dados;
avaliação de riscos dos fornecedores;
utilização de operadores que adotem padrões internacionais de segurança;
observância das normas emitidas pela ANPD.
 

12. COOKIES E TECNOLOGIAS SEMELHANTES

A ticketbro utiliza cookies, pixels, SDKs e tecnologias equivalentes para garantir o funcionamento da plataforma, melhorar a experiência do usuário e disponibilizar funcionalidades essenciais.
Os cookies poderão ser classificados em:
12.1 Cookies Necessários
Essenciais para autenticação, segurança, manutenção da sessão e funcionamento da plataforma.
12.2 Cookies de Preferências
Permitem armazenar idioma, região, configurações e outras preferências do usuário.
12.3 Cookies Analíticos
Utilizados para compreender a utilização da plataforma e melhorar continuamente os serviços.
12.4 Cookies de Marketing
Permitem apresentar campanhas personalizadas, medir resultados publicitários e limitar repetições de anúncios.
Os cookies não essenciais somente serão utilizados quando houver base legal adequada, especialmente mediante consentimento quando exigido pela legislação.
O usuário poderá alterar suas preferências por meio do Gerenciador de Cookies da plataforma ou das configurações do navegador.
 

13. SERVIÇOS DE TERCEIROS

Para viabilizar seus serviços, a ticketbro poderá integrar-se a plataformas de terceiros.
Esses serviços poderão incluir:
provedores de hospedagem em nuvem;
gateways de pagamento;
sistemas antifraude;
ferramentas de monitoramento;
plataformas de atendimento;
sistemas de CRM;
provedores de autenticação;
serviços de envio de e-mails;
ferramentas de marketing;
provedores de mapas;
plataformas de análise estatística.
Cada fornecedor será contratado mediante critérios de segurança, conformidade legal e proteção dos dados pessoais.
 

14. GOOGLE E FERRAMENTAS ANALÍTICAS

A ticketbro poderá utilizar serviços fornecidos pelo Google ou por empresas equivalentes, incluindo:
Google Analytics;
Google Tag Manager;
Google Maps;
Google reCAPTCHA;
Google Cloud Platform.
Essas ferramentas poderão tratar informações como:
endereço IP;
dispositivo utilizado;
navegador;
páginas acessadas;
duração da navegação;
eventos registrados;
localização aproximada.
A utilização dessas ferramentas observará as configurações de consentimento adotadas pela plataforma e as exigências da LGPD.
 

15. META (FACEBOOK E INSTAGRAM)

A ticketbro poderá utilizar tecnologias disponibilizadas pela Meta Platforms, incluindo:
Facebook Login;
Instagram Login;
Meta Pixel;
Conversion API.
Esses recursos poderão ser utilizados para:
autenticação de usuários;
análise de campanhas;
mensuração de conversões;
campanhas institucionais;
publicidade personalizada.
Quando exigido pela legislação, tais tecnologias dependerão do consentimento do titular.
 

16. PROCESSAMENTO DE PAGAMENTOS

Os pagamentos realizados na plataforma poderão ser processados por instituições financeiras e empresas especializadas.
Dependendo da operação, poderão ser utilizados:
adquirentes;
subadquirentes;
instituições de pagamento;
bancos parceiros;
provedores internacionais;
carteiras digitais.
A ticketbro não armazena integralmente dados sensíveis de cartões de pagamento quando essas informações são tratadas diretamente por provedores certificados, em conformidade com os padrões de segurança aplicáveis, incluindo o PCI DSS quando pertinente.
 

17. PREVENÇÃO À FRAUDE E SEGURANÇA DAS TRANSAÇÕES

Para proteger usuários, organizadores e parceiros, a ticketbro poderá empregar mecanismos automatizados de prevenção à fraude.
Esses mecanismos poderão analisar:
comportamento de navegação;
histórico de compras;
padrões de utilização;
endereço IP;
geolocalização aproximada;
dispositivo utilizado;
tentativas de autenticação;
indicadores de risco.
Quando houver decisões automatizadas capazes de produzir efeitos relevantes ao titular, este poderá solicitar revisão humana, conforme previsto na LGPD.
 

18. SEGURANÇA DA INFORMAÇÃO

A ticketbro adota medidas técnicas, administrativas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, divulgação ou qualquer forma de tratamento inadequado.
Entre as medidas implementadas destacam-se:
criptografia em trânsito (TLS/HTTPS);
criptografia de dados armazenados quando aplicável;
autenticação multifator para ambientes administrativos;
controle de acesso baseado em perfis;
segregação de ambientes;
backups periódicos;
monitoramento contínuo;
testes de vulnerabilidade;
gestão de incidentes;
registros de auditoria;
treinamento periódico dos colaboradores.
As medidas adotadas serão revisadas periodicamente considerando a evolução tecnológica e os riscos identificados.
 

19. RETENÇÃO E DESCARTE DOS DADOS

Os dados pessoais serão armazenados somente pelo período necessário para cumprir as finalidades desta Política.
A retenção poderá ocorrer para:
cumprimento de obrigações legais;
obrigações fiscais;
obrigações contábeis;
defesa em processos judiciais;
prevenção à fraude;
auditorias;
preservação de registros exigidos pelo Marco Civil da Internet.
Após o término da finalidade, os dados poderão ser:
eliminados;
anonimizados;
bloqueados; ou
mantidos quando houver fundamento legal.
O descarte será realizado mediante procedimentos seguros que impeçam a recuperação indevida das informações.
 

20. DIREITOS DOS TITULARES DOS DADOS

Nos termos da LGPD, o titular poderá exercer, a qualquer momento, os seguintes direitos:
confirmação da existência de tratamento;
acesso aos dados pessoais;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários;
portabilidade dos dados;
eliminação dos dados tratados com base no consentimento;
informação sobre compartilhamento de dados;
informação sobre a possibilidade de não fornecer consentimento;
revogação do consentimento;
oposição ao tratamento nas hipóteses legais;
revisão de decisões automatizadas.
A ticketbro disponibilizará canais específicos para atendimento dessas solicitações.
 

21. EXERCÍCIO DOS DIREITOS

As solicitações relacionadas à proteção de dados poderão ser encaminhadas pelos canais oficiais de atendimento da ticketbro.
Sempre que necessário, poderão ser solicitadas informações adicionais para confirmação da identidade do titular, evitando acessos indevidos.
A ticketbro responderá às solicitações dentro dos prazos estabelecidos pela LGPD e pela regulamentação da ANPD.
Quando o atendimento não puder ser realizado integralmente, o titular será informado sobre os fundamentos legais da decisão.
 

22. DADOS DE CRIANÇAS E ADOLESCENTES

O tratamento de dados pessoais de crianças e adolescentes observará rigorosamente o disposto no artigo 14 da LGPD.
Sempre que necessário, a coleta de dados dependerá do consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, salvo nas hipóteses autorizadas pela legislação.
Quando eventos forem destinados ao público infantojuvenil, a ticketbro poderá tratar apenas os dados estritamente necessários para:
emissão de ingressos;
controle de acesso;
segurança dos participantes;
cumprimento de obrigações legais;
comunicação com os responsáveis.
A ticketbro não realizará tratamento de dados de crianças para fins de publicidade comportamental ou marketing direcionado em desacordo com a legislação brasileira.

23. DECISÕES AUTOMATIZADAS E USO DE INTELIGÊNCIA ARTIFICIAL

A ticketbro poderá utilizar recursos de automação, aprendizado de máquina (Machine Learning) e Inteligência Artificial (IA) para aprimorar seus serviços, aumentar a segurança da plataforma e oferecer uma melhor experiência aos usuários.
Essas tecnologias poderão ser utilizadas para:
prevenção e detecção de fraudes;
identificação de comportamentos anômalos;
recomendação de eventos e experiências;
personalização da navegação;
classificação de solicitações de suporte;
análise estatística e preditiva;
monitoramento operacional;
otimização de campanhas de comunicação.
Sempre que houver decisões tomadas exclusivamente por tratamento automatizado que possam afetar interesses do titular, este poderá solicitar informações sobre os critérios utilizados e requerer revisão por uma pessoa natural, observadas as disposições da LGPD e da regulamentação aplicável.
A ticketbro compromete-se a utilizar soluções de Inteligência Artificial de forma ética, transparente, segura e proporcional, implementando medidas para reduzir riscos de discriminação, vieses indevidos e impactos negativos aos titulares.
 

24. GESTÃO DE INCIDENTES DE SEGURANÇA

A ticketbro mantém um Programa de Resposta a Incidentes de Segurança da Informação, destinado à identificação, contenção, investigação, mitigação e recuperação de incidentes que possam comprometer a confidencialidade, integridade ou disponibilidade dos dados pessoais.
Quando identificado incidente de segurança envolvendo dados pessoais, poderão ser adotadas, conforme o caso, as seguintes medidas:
contenção imediata do incidente;
investigação técnica;
identificação da causa raiz;
mitigação dos riscos;
recuperação dos sistemas afetados;
comunicação à alta administração;
comunicação à ANPD, quando exigida;
comunicação aos titulares afetados, quando houver risco ou dano relevante;
implementação de medidas corretivas para evitar recorrências.
Todos os incidentes serão registrados e avaliados conforme a criticidade, impacto e requisitos legais.
 

25. GOVERNANÇA EM PRIVACIDADE E PROTEÇÃO DE DADOS

A ticketbro adota um Programa de Governança em Privacidade destinado a assegurar a conformidade contínua com a legislação aplicável.
Esse programa contempla, entre outras iniciativas:
políticas internas de proteção de dados;
classificação da informação;
controle de acesso;
gestão de riscos;
avaliações de impacto à proteção de dados (DPIA), quando aplicáveis;
gestão de terceiros;
auditorias internas;
treinamento periódico dos colaboradores;
monitoramento da conformidade;
revisão contínua dos processos de tratamento.
A empresa busca incorporar os princípios de Privacy by Design e Privacy by Default no desenvolvimento de novos produtos, funcionalidades e processos.
 

26. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser revisada e atualizada sempre que houver:
alterações legislativas;
novas regulamentações emitidas pela ANPD;
mudanças nos serviços da ticketbro;
implementação de novas tecnologias;
evolução dos processos internos de tratamento de dados.
A versão vigente estará sempre disponível nos canais oficiais da ticketbro.
Quando as alterações representarem mudanças relevantes na forma de tratamento dos dados pessoais, os titulares serão informados por meio dos canais considerados adequados, observadas as exigências legais.
A data da última atualização permanecerá indicada na primeira página deste documento.
 

27. LEGISLAÇÃO APLICÁVEL

Esta Política será interpretada e aplicada de acordo com a legislação da República Federativa do Brasil, especialmente:
Constituição Federal;
Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD);
Lei nº 12.965/2014 – Marco Civil da Internet;
Lei nº 8.078/1990 – Código de Defesa do Consumidor;
Código Civil Brasileiro;
regulamentações expedidas pela Autoridade Nacional de Proteção de Dados (ANPD);
demais normas aplicáveis à proteção de dados pessoais, segurança da informação e comércio eletrônico.
 

28. CONTATO E CANAIS DE PRIVACIDADE

A ticketbro disponibiliza canais específicos para atendimento de solicitações relacionadas à proteção de dados pessoais.
Os titulares poderão entrar em contato para:
exercer direitos previstos na LGPD;
esclarecer dúvidas sobre esta Política;
comunicar incidentes relacionados à privacidade;
solicitar informações sobre tratamento de dados;
registrar reclamações;
encaminhar sugestões.
Os contatos oficiais serão divulgados permanentemente no website da ticketbro.
Controlador de Dados
Razão Social: [Inserir razão social da operação brasileira]
CNPJ: [Inserir CNPJ]
Endereço: [Inserir endereço completo]
Encarregado pelo Tratamento de Dados (DPO)
E-mail: privacidade@ticketbro.com.br
Canal de Atendimento: https://www.ticketbro.com.br/privacidade (substituir pela URL oficial, quando disponível)
 

29. DISPOSIÇÕES FINAIS

Esta Política de Privacidade entra em vigor na data de sua publicação e aplica-se a todos os tratamentos de dados pessoais realizados pela ticketbro Brasil.
A eventual nulidade ou inexigibilidade de qualquer disposição desta Política não prejudicará a validade das demais cláusulas, que permanecerão plenamente eficazes.
Os casos omissos serão interpretados conforme a legislação brasileira vigente e as orientações emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).
A ticketbro reserva-se o direito de aperfeiçoar continuamente seus processos de proteção de dados, adotando medidas compatíveis com a evolução tecnológica, regulatória e das melhores práticas de mercado.
 

30. ANEXOS

ANEXO I – RESUMO DOS DIREITOS DO TITULAR

O titular dos dados pessoais possui, entre outros, os seguintes direitos:
confirmação da existência de tratamento;
acesso aos dados pessoais;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários;
portabilidade dos dados, quando aplicável;
eliminação dos dados tratados com base no consentimento;
informação sobre compartilhamento de dados;
revogação do consentimento;
oposição ao tratamento nas hipóteses previstas em lei;
revisão de decisões automatizadas;
peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
 

ANEXO II – PRINCÍPIOS OBSERVADOS PELA TICKETBRO

Todas as operações de tratamento de dados realizadas pela ticketbro observam os princípios previstos no artigo 6º da LGPD:
finalidade;
adequação;
necessidade;
livre acesso;
qualidade dos dados;
transparência;
segurança;
prevenção;
não discriminação;
responsabilização e prestação de contas.
 

ANEXO III – MEDIDAS GERAIS DE SEGURANÇA

Como parte de seu Programa de Segurança da Informação, a ticketbro adota medidas como:
criptografia de comunicações por TLS/HTTPS;
autenticação multifator para acessos administrativos;
controle de acesso baseado em perfis;
monitoramento contínuo de eventos de segurança;
backups periódicos e testes de restauração;
gestão de vulnerabilidades;
registro e auditoria de acessos;
políticas internas de segurança da informação;
treinamento periódico de colaboradores;
avaliação de fornecedores e operadores de dados.
 

ANEXO IV – GLOSSÁRIO

Para facilitar a compreensão desta Política, aplicam-se as definições constantes da LGPD, incluindo:
Dado Pessoal;
Dado Pessoal Sensível;
Titular;
Tratamento;
Controlador;
Operador;
Encarregado (DPO);
Consentimento;
Anonimização;
Incidente de Segurança;
Transferência Internacional de Dados.