Política de Privacidadee Cookies

A Use Ingresso Intermediação de Eventos Ltda., inscrita no CNPJ 61.437.107/0001-96, com sede em Ourinhos/SP, valoriza sua privacidade e está comprometida em proteger seus dados pessoais.

Esta política explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e outras legislações aplicáveis.

Papéis na LGPD (controlador e operador): a Use Ingresso atua como controladora dos dados necessários ao funcionamento da plataforma, cadastro, segurança, suporte e cumprimento de obrigações próprias. Em relação a dados de compradores tratados para viabilizar eventos, produtos ou clube ofertados por um organizador, a Use Ingresso frequentemente atua como operadora, tratando dados conforme instruções contratuais e funcionalidades do painel, enquanto o organizador é o controlador das finalidades ligadas à organização, entrega, suporte e comunicações sobre a compra. Detalhes contratuais constam dos Termos de Uso (Seção 10.7). Organizadores que desejarem instrumento de tratamento de dados (DPA) podem contatar privacidade@useingresso.com.

Utilizamos seus dados pessoais para:

• • Processamento de ingressos e produtos: Criar conta, processar compras, emitir ingressos e processar vendas de produtos pela página do organizador
• • Clube e assinaturas: Registrar adesões a planos de clube, processar mensalidades e exibir comprovantes de associação
• • Checkout convidado: Processar compras sem cadastro permanente, vincular pedidos ao e-mail informado e enviar comprovantes
• • Personalização: Recomendar eventos e produtos baseados em seus interesses e localização
• • Comunicação: Enviar confirmações, atualizações e notificações importantes sobre ingressos e produtos
• • Suporte: Fornecer atendimento ao cliente e resolver problemas
• • Segurança: Prevenir fraudes e proteger nossa plataforma
• • Melhorias: Analisar uso da plataforma para aprimorar nossos serviços
• • Marketing: Enviar promoções e novidades (com seu consentimento)
• • Conformidade legal: Cumprir obrigações legais e regulatórias
• • Contratação de seguro (Ingresso Seguro): Permitir a adesão opcional ao produto, encaminhar à INGRESSO SEGURO LTDA e à Split Risk Seguradora S.A. os dados necessários à proposta, à emissão e à gestão da apólice, inclusive prevenção a fraudes e cumprimento de normas da SUSEP e legislação aplicável

Tratamos seus dados com base nas seguintes bases legais da LGPD:

• • Execução de contrato: Para processar ingressos e fornecer nossos serviços
• • Consentimento: Para marketing, localização e comunicações promocionais
• • Interesse legítimo: Para melhorar nossos serviços e prevenir fraudes
• • Cumprimento de obrigação legal: Para atender exigências legais e fiscais
• • Consentimento e execução de contrato de seguro: Quando você contrata o Ingresso Seguro, o tratamento compatível com a proposta e a apólice, incluindo compartilhamento com a INGRESSO SEGURO LTDA, a Split Risk Seguradora S.A. e parceiros autorizados, observadas as políticas específicas dessas empresas

Compartilhamos seus dados apenas quando necessário:

• • Organizadores de eventos, produtos e clube: Dados necessários à operação da venda, suporte, entrega de benefícios e cumprimento de obrigações legais. O organizador atua como controlador dessas finalidades; a Use Ingresso compartilha e trata dados limitados conforme funcionalidades do painel e instruções contratuais (ver Seção 1 e Termos de Uso — Seção 10.7)
• • Processadores de pagamento e instituições financeiras parceiras: Para processar transações financeiras, habilitar o repasse de valores ao organizador e operar contas de recebimento vinculadas. Ao conectar uma conta na plataforma, dados de identificação, credenciais de integração, informações cadastrais retornadas pelo parceiro e registros de transações podem ser compartilhados com provedores como Mercado Pago, PagSeguro, Stripe e demais parceiros integrados, conforme o provedor escolhido pelo organizador
• • Provedores de login (Google, Apple): Quando você usa login social, dados de autenticação são trocados conforme descrito na seção Login social
• • Google (reCAPTCHA, Analytics, Tag Manager): Para segurança, medição de audiência e tags de marketing consentidas — ver Política de Cookies
• • Membros da equipe do organizador: Pessoas convidadas pelo organizador ao painel podem acessar dados de participantes e compradores nos limites do papel atribuído (vendas, check-in, suporte). O organizador permanece responsável por esses acessos
• • Prestadores de serviços: Empresas que nos ajudam a operar a plataforma
• • Plataforma de validação de identidade (Didit): Para validação de identidade de organizadores, incluindo possível tratamento de dados biométricos e documentos (ver seção Didit e dados biométricos). A Didit é responsável pelo processamento principal; a Use Ingresso armazena apenas informações essenciais ao resultado da validação
• • Autoridades competentes: Quando exigido por lei ou ordem judicial
• • Ingresso Seguro / seguradora: Ao contratar o seguro opcional no ato da compra, seus dados pessoais, inclusive dados sensíveis quando aplicável e exigidos para análise de risco ou sinistro, poderão ser compartilhados com a INGRESSO SEGURO LTDA, com a Split Risk Seguradora S.A. (seguradora responsável pela apólice registrada na SUSEP) e com empresas parceiras do grupo econômico ou de serviços da seguradora, no Brasil e no exterior (por exemplo: operações de resseguro, tecnologia, antifraude, perícia ou atendimento), para fins de contratação, execução do contrato de seguro, cumprimento normativo e oferta de produtos relacionados nos limites da legislação. A finalidade detalhada, os destinatários e seus direitos como titular perante essas empresas estão nos avisos de privacidade e condições do produto disponibilizados pela Ingresso Seguro no fluxo de compra e em seus canais oficiais

Organizadores — tratamento de dados de compradores: ao acessar listas de participantes, compradores ou associados de clube no painel, o organizador deve utilizar os dados apenas para finalidades compatíveis com a compra ou adesão (organização, suporte, comunicações sobre o evento/produto/clube e obrigações legais), implementar medidas de segurança adequadas e atender solicitações de titulares nos prazos da LGPD. Tratamentos de marketing próprios exigem base legal própria e preferencialmente consentimento, quando aplicável.

Contas de recebimento: a Use Ingresso atua como integradora tecnológica entre o organizador e o banco ou instituição de pagamento parceiro. Após o compartilhamento, o tratamento adicional dos dados pelo parceiro segue a política de privacidade e os termos desse provedor. A Use Ingresso não controla integralmente o tratamento realizado pelos processadores de pagamento após o encaminhamento dos dados necessários à integração.

A Use Ingresso não controla o tratamento de dados realizado pela seguradora e por seus parceiros após o compartilhamento; recomendamos a leitura da política de privacidade da Ingresso Seguro e os termos exibidos antes da confirmação da contratação.

Operadores e subprocessadores principais: além dos organizadores (quando controladores), podemos recorrer a: Mercado Pago, PagSeguro, Stripe, Didit, Google (reCAPTCHA, Analytics, Tag Manager, login OAuth), Apple (login), provedores de e-mail e infraestrutura em nuvem, sempre na medida necessária à operação descrita nesta política. Detalhes adicionais podem ser solicitados a privacidade@useingresso.com.

Implementamos medidas de segurança rigorosas:

• • Criptografia SSL/TLS para transmissão de dados
• • Criptografia de dados sensíveis em armazenamento
• • Controle de acesso restrito a dados pessoais
• • Monitoramento contínuo de segurança
• • Backups regulares e seguros
• • Treinamento regular da equipe em segurança

Utilizamos cookies e tecnologias similares para melhorar sua experiência na plataforma.

8.1 Comunicações essenciais:

Enviamos comunicações essenciais relacionadas ao uso da plataforma, que não podem ser desabilitadas, incluindo:

• • Confirmações de compra de ingressos e produtos
• • Notificações sobre status de pagamento
• • Informações sobre alterações em eventos ou produtos
• • Avisos de segurança e alterações nos termos de uso
• • Notificações sobre reembolsos e cancelamentos

8.2 Comunicações promocionais:

Com seu consentimento, podemos enviar comunicações promocionais, incluindo:

• • Promoções e ofertas especiais
• • Novidades sobre eventos e produtos
• • Conteúdo personalizado baseado em seus interesses

Você pode optar por não receber essas comunicações a qualquer momento através das configurações da sua conta ou clicando no link de descadastro presente em cada email promocional.

8.3 Compartilhamento com organizadores:

Organizadores podem enviar comunicações sobre seus eventos e produtos para participantes que adquiriram ingressos ou produtos. Essas comunicações são de responsabilidade do organizador e você pode optar por não recebê-las através das configurações da sua conta.

8.4 Preferências de comunicação:

Você pode gerenciar suas preferências de comunicação através das configurações da sua conta na plataforma. Alterações podem levar até 48 horas para serem processadas.

De acordo com a LGPD, você tem os seguintes direitos:

• • Acesso: Saber quais dados pessoais possuímos sobre você
• • Correção: Corrigir dados incompletos, inexatos ou desatualizados
• • Eliminação: Solicitar a exclusão de dados desnecessários ou tratados sem base legal
• • Portabilidade: Solicitar a transferência de seus dados para outro prestador de serviços
• • Oposição: Se opor ao tratamento de dados com base em interesse legítimo
• • Revogação do consentimento: Retirar consentimento para tratamentos específicos
• • Informação: Receber informações sobre compartilhamento de dados

Decisões automatizadas e perfilamento (LGPD art. 20): em situações como validação de identidade de organizadores (Didit), pontuação antifraude (reCAPTCHA), bloqueio de transações suspeitas ou reprovação automática de cadastro, podemos usar tratamentos automatizados que afetem seu acesso ou compra. Quando a lei exigir, você pode solicitar revisão humana, contestar a decisão ou obter informações sobre os critérios utilizados, enviando pedido a privacidade@useingresso.com. Decisões exclusivas de organizadores ou de seguradoras seguem os canais dessas entidades.

Para exercer seus demais direitos, entre em contato através do email: privacidade@useingresso.com

10.1 Limites de prazo (mínimo e máximo): A retenção de dados pessoais tratados pela Use Ingresso, para as finalidades desta política, segue estes marcos: há um prazo mínimo de 6 (seis) meses, inclusive após você excluir a conta e o acesso à plataforma acabar, em que podemos conservar os dados indispensáveis a obrigações legais, defesa em processos, auditoria e atendimento a autoridades, sempre sem uso para fins comerciais ou de marketing. Há ainda um prazo máximo de 5 (cinco) anos para categorias ligadas a obrigações fiscais, contratuais e registros de transações, salvo se a lei ou regulamento exigir prazo maior, caso em que vale a regra específica.

10.2 Exclusão da conta e uso da plataforma: Ao excluir a conta, o acesso com aquele login termina na hora. Por essa conta, você deixa de ver na plataforma ingressos e produtos que comprou, histórico de compras, pedidos e o que aparecia no perfil. O mesmo vale para ingressos ou produtos que outra pessoa transferiu para você na plataforma, quando a consulta dependia desse login. Isso é independente de direitos ou deveres que possam existir entre você, o organizador ou terceiros, que continuam regidos pela lei e pelos documentos da compra. Depois da exclusão, parte dos dados pode seguir armazenada pelos prazos e para as finalidades legais do item 10.1 e do trecho sobre exclusão de conta pelo usuário (logo abaixo), sempre sem uso de marketing ou fins comerciais incompatíveis com o fim do seu acesso.

Mantemos seus dados pelo tempo necessário para:

• • Fornecer nossos serviços
• • Cumprir obrigações legais (incluindo, quando aplicável, até 5 anos para dados fiscais e correlatos)
• • Resolver disputas
• • Fazer cumprir nossos termos

Após esses prazos, os dados são anonimizados ou excluídos de forma segura, exceto quando a retenção for exigida por lei.

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Quando isso ocorrer, garantimos que:

• • O país oferece nível adequado de proteção de dados
• • Implementamos salvaguardas contratuais apropriadas
• • Você será informado sobre tais transferências

Didit (verificação de organizadores): dados tratados na validação de identidade, inclusive biométricos, podem ser processados ou armazenados fora do Brasil pela Didit ou subprocessadores, conforme salvaguardas contratuais e informações do prestador (ver Didit e dados biométricos).

Ingresso Seguro: se você contratar o seguro opcional, a INGRESSO SEGURO LTDA e a Split Risk Seguradora S.A. (e seus parceiros) poderão tratar ou armazenar dados fora do Brasil quando necessário à operação do produto, resseguro ou exigências de autoridades estrangeiras, observadas as bases legais da LGPD e os instrumentos aplicáveis. Nesses casos, aplicam-se as informações e opções fornecidas pela própria seguradora no aviso de privacidade do produto.

Nossa plataforma não é direcionada a menores de 18 anos. Se você é menor de idade, deve ter consentimento de seus pais ou responsáveis para usar nossos serviços.

Se tomarmos conhecimento de que coletamos dados de menores sem consentimento adequado, tomaremos medidas para excluir essas informações.

13.1 Procedimento em caso de vazamento:

Em caso de incidente de segurança que possa resultar em risco ou dano aos titulares dos dados, seguiremos o seguinte procedimento:

• • Identificação imediata do incidente e avaliação dos riscos
• • Contenção do vazamento e medidas de correção
• • Notificação à ANPD em até 72 horas (quando aplicável)
• • Comunicação aos titulares afetados em prazo razoável
• • Documentação completa do incidente e medidas tomadas

13.2 Notificações de segurança:

Notificaremos sobre incidentes de segurança através de:

• • Email para endereços cadastrados
• • Aviso na plataforma
• • Comunicação direta quando necessário

Podemos atualizar esta política periodicamente. Quando fizermos alterações significativas, notificaremos você por email (caso necessário) ou através de aviso em nossa plataforma.

Recomendamos que você revise esta política regularmente para se manter informado sobre como protegemos seus dados.