1. Controlador dos Dados
O controlador dos dados pessoais tratados por esta plataforma é:
THZL SOLUÇÕES DIGITAIS LTDA – ME
CNPJ: 51.167.119/0001-94
E-mail de contato: privacidade@ticketly.app
2. Dados Coletados
Coletamos os seguintes dados, conforme a finalidade de uso:
| Dado | Fonte | Finalidade |
|---|---|---|
| Nome completo | Google OAuth | Identificação do organizador na plataforma |
| Endereço de e-mail | Google OAuth | Autenticação, comunicações e notificações |
| Foto de perfil | Google OAuth | Exibição no painel do organizador |
| Número de WhatsApp | Cadastro manual | Conexão do bot de atendimento via Evolution API |
| Dados do participante (nome, WhatsApp) | Bot WhatsApp | Venda de ingressos, envio de QR Code, check-in |
| Dados de pagamento (PIX) | AbacatePay | Processamento e confirmação de compras |
| Logs de acesso e uso | Servidor | Segurança, diagnóstico e melhoria da plataforma |
Não coletamos dados bancários completos, senhas ou documentos de identidade diretamente. Dados de pagamento são tratados exclusivamente pelo processador AbacatePay, sujeito à política de privacidade própria.
3. Base Legal para o Tratamento
Tratamos seus dados com fundamento nas seguintes bases legais da LGPD:
- Execução de contrato (art. 7º, V) — para prestação dos serviços contratados
- Legítimo interesse (art. 7º, IX) — segurança, prevenção de fraudes, melhoria da plataforma
- Cumprimento de obrigação legal (art. 7º, II) — quando exigido por lei
- Consentimento (art. 7º, I) — para comunicações de marketing, quando aplicável
4. Como Usamos seus Dados
- Autenticar e identificar organizadores na plataforma
- Operar o bot de WhatsApp e processar pedidos de ingressos
- Gerar e enviar ingressos com QR Code aos participantes
- Processar pagamentos e confirmar transações via AbacatePay
- Gerar relatórios e dashboards de vendas para o organizador
- Enviar comunicações relacionadas ao uso da plataforma
- Garantir a segurança e prevenir fraudes
5. Compartilhamento de Dados
Seus dados podem ser compartilhados com os seguintes terceiros, estritamente para operar a plataforma:
- Google LLC — autenticação OAuth e serviços de identidade
- AbacatePay — processamento de pagamentos PIX
- Evolution API / Meta (WhatsApp) — integração do bot de atendimento
- Anthropic PBC — processamento de linguagem natural para respostas do bot
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins publicitários. Todos os compartilhamentos são realizados com parceiros que possuem políticas de privacidade próprias.
6. Cookies e Sessões
Utilizamos cookies de sessão para manter o organizador autenticado na plataforma. Esses cookies são estritamente necessários para o funcionamento do serviço e não rastreiam atividades fora da plataforma.
Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
7. Armazenamento e Segurança
Os dados são armazenados em banco de dados PostgreSQL hospedado em ambiente seguro. Adotamos as seguintes medidas de segurança:
- Comunicação criptografada via HTTPS/TLS
- Acesso restrito ao banco de dados por autenticação e rede privada
- Senhas e tokens armazenados com hash seguro
- Monitoramento de acessos e logs de auditoria
Embora adotemos medidas técnicas adequadas, nenhum sistema é 100% imune a incidentes. Em caso de violação de dados que gere risco relevante, notificaremos a ANPD e os titulares afetados nos prazos previstos pela LGPD.
8. Retenção de Dados
Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta política:
- Dados de conta: enquanto a conta estiver ativa + 5 anos após encerramento
- Dados de transação e ingressos: 5 anos (prazo fiscal e legal)
- Logs de acesso: 6 meses, conforme Marco Civil da Internet (art. 15)
Após os prazos, os dados são eliminados ou anonimizados de forma segura.
9. Seus Direitos (LGPD)
Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:
- Acesso — confirmar se tratamos seus dados e obter cópia
- Correção — solicitar atualização de dados incompletos ou incorretos
- Eliminação — solicitar exclusão de dados tratados com base em consentimento
- Portabilidade — receber seus dados em formato estruturado
- Oposição — opor-se ao tratamento em situações legítimas
- Revogação do consentimento — a qualquer momento, sem prejuízo de usos anteriores
- Informação — saber com quem compartilhamos seus dados
Para exercer seus direitos, envie e-mail para privacidade@ticketly.app. Responderemos em até 15 dias úteis.
10. Dados de Menores
O Ticketly não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos dados de menores coletados sem consentimento dos responsáveis, procederemos à eliminação imediata.
11. Transferência Internacional de Dados
Alguns de nossos parceiros (Google, Anthropic) operam nos Estados Unidos. A transferência de dados a esses parceiros ocorre com garantias adequadas de proteção, conforme as salvaguardas previstas no art. 33 da LGPD.
12. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data de "última atualização" no topo do documento indica a versão vigente.
13. Contato e DPO
Para dúvidas, solicitações ou reclamações relacionadas à privacidade:
- E-mail: privacidade@ticketly.app
- Controlador: THZL SOLUÇÕES DIGITAIS LTDA – ME · CNPJ 51.167.119/0001-94
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.