1. Controlador dos Dados
O controlador dos dados pessoais tratados por esta plataforma é:
THZL SOLUÇÕES DIGITAIS LTDA – ME
CNPJ: 51.167.119/0001-94
E-mail de contato: privacidade@ticketly.app
2. Dados Coletados
Coletamos os seguintes dados, conforme a finalidade de uso:
- Nome completo (Google OAuth) — Identificação do organizador na plataforma
- Endereço de e-mail (Google OAuth) — Autenticação, comunicações e notificações
- Foto de perfil (Google OAuth) — Exibição no painel do organizador
- Número de WhatsApp (Cadastro manual) — Conexão do bot de atendimento via WhatsApp
- Dados do participante (nome, WhatsApp, e-mail) (Bot WhatsApp) — Venda de ingressos, envio de QR Code, check-in
- CPF do comprador (Bot WhatsApp) — Exigido pelo processador de pagamentos para emitir a cobrança PIX
- Dados de pagamento (PIX) (AbacatePay) — Processamento e confirmação de compras
- Logs de acesso e uso (Servidor) — Segurança, diagnóstico e melhoria da plataforma
- Relatórios de erro (Sentry) — Mensagem e origem da falha, página acessada, navegador e sistema operacional, para correção de defeitos
Não coletamos dados bancários completos nem senhas.
O CPF é a única exceção quanto a documentos: ele é solicitado ao comprador durante o atendimento pelo WhatsApp porque o processador de pagamentos o exige para emitir a cobrança PIX. É utilizado exclusivamente para essa finalidade e para vincular o ingresso ao titular, não sendo empregado em qualquer outro tratamento, análise ou enriquecimento de dados. Dados de pagamento são tratados exclusivamente pelo processador AbacatePay, sujeito à política de privacidade própria.
3. Base Legal para o Tratamento
Tratamos seus dados com fundamento nas seguintes bases legais da LGPD:
- Execução de contrato (art. 7º, V) — para prestação dos serviços contratados
- Legítimo interesse (art. 7º, IX) — segurança, prevenção de fraudes, melhoria da plataforma
- Cumprimento de obrigação legal (art. 7º, II) — quando exigido por lei
- Consentimento (art. 7º, I) — para comunicações de marketing, quando aplicável
4. Como Usamos seus Dados
- Autenticar e identificar organizadores na plataforma
- Operar o bot de WhatsApp e processar pedidos de ingressos
- Gerar e enviar ingressos com QR Code aos participantes
- Processar pagamentos e confirmar transações via AbacatePay
- Gerar relatórios e dashboards de vendas para o organizador
- Enviar comunicações relacionadas ao uso da plataforma
- Garantir a segurança e prevenir fraudes
5. Compartilhamento de Dados
Seus dados podem ser compartilhados com os seguintes terceiros, estritamente para operar a plataforma:
- Google LLC — autenticação OAuth e serviços de identidade
- AbacatePay — processamento de pagamentos PIX
- WhatsApp — integração do bot de atendimento
- OpenRouter, Inc. (Estados Unidos) — intermediação do modelo de linguagem que gera as respostas do bot
- Provedores de inferência contratados pela OpenRouter — empresas que executam o modelo de linguagem e processam as mensagens trocadas com o bot
- Functional Software, Inc. (Sentry) — monitoramento de erros e diagnóstico técnico
As mensagens que você troca com o bot de atendimento são enviadas ao modelo de linguagem para que a resposta seja gerada. Como a compra é conduzida dentro da própria conversa, isso inclui os dados que você digitar nela — nome, e-mail e CPF — além do seu número de WhatsApp. Não são enviados ao modelo o código PIX, comprovantes nem quaisquer dados bancários.
A OpenRouter não executa o modelo diretamente: ela encaminha cada requisição a um provedor de inferência de sua rede de parceiros, que pode variar de uma mensagem para outra conforme disponibilidade. Esses provedores podem estar localizados fora do Brasil, inclusive na China. Você pode solicitar a qualquer momento, pelo e-mail privacidade@ticketly.app, a relação dos provedores em uso no período.
No caso do Sentry, o envio de dados pessoais vem desativado por configuração: os relatórios de erro não incluem endereço IP nem os dados de compradores tratados na requisição.
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins publicitários. Todos os compartilhamentos são realizados com parceiros que possuem políticas de privacidade próprias.
6. Cookies e Sessões
Utilizamos cookies de sessão para manter o organizador autenticado na plataforma. Esses cookies são estritamente necessários para o funcionamento do serviço e não rastreiam atividades fora da plataforma.
Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
A ferramenta de monitoramento de erros (Sentry) só é carregada no navegador após o seu aceite no aviso de cookies. Se você recusar, ela não é inicializada e nenhum dado é enviado a partir do seu navegador.
7. Armazenamento e Segurança
Os dados são armazenados em banco de dados PostgreSQL hospedado em ambiente seguro. Adotamos as seguintes medidas de segurança:
- Comunicação criptografada via HTTPS/TLS
- Acesso restrito ao banco de dados por autenticação e rede privada
- Senhas e tokens armazenados com hash seguro
- Monitoramento de acessos e logs de auditoria
Embora adotemos medidas técnicas adequadas, nenhum sistema é 100% imune a incidentes. Em caso de violação de dados que gere risco relevante, notificaremos a ANPD e os titulares afetados nos prazos previstos pela LGPD.
8. Retenção de Dados
Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta política:
- Dados de conta: enquanto a conta estiver ativa + 5 anos após encerramento
- Dados de transação e ingressos: 5 anos (prazo fiscal e legal)
- Logs de acesso: 6 meses, conforme Marco Civil da Internet (art. 15)
Após os prazos, os dados são eliminados ou anonimizados de forma segura.
9. Seus Direitos (LGPD)
Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:
- Acesso — confirmar se tratamos seus dados e obter cópia
- Correção — solicitar atualização de dados incompletos ou incorretos
- Eliminação — solicitar exclusão de dados tratados com base em consentimento
- Portabilidade — receber seus dados em formato estruturado
- Oposição — opor-se ao tratamento em situações legítimas
- Revogação do consentimento — a qualquer momento, sem prejuízo de usos anteriores
- Informação — saber com quem compartilhamos seus dados
Para exercer seus direitos, envie e-mail para privacidade@ticketly.app. Responderemos em até 15 dias úteis.
10. Dados de Menores
O Ticketly não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos dados de menores coletados sem consentimento dos responsáveis, procederemos à eliminação imediata.
11. Transferência Internacional de Dados
Alguns de nossos parceiros operam fora do Brasil: Google, OpenRouter e Sentry nos Estados Unidos, e os provedores de inferência que executam o modelo de linguagem do bot, que podem estar em outros países, inclusive na China. Como o provedor é definido pela OpenRouter a cada requisição, o país de processamento das conversas com o bot pode variar. A transferência de dados a esses parceiros ocorre com garantias adequadas de proteção, conforme as salvaguardas previstas no art. 33 da LGPD.
12. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data de "última atualização" no topo do documento indica a versão vigente.
13. Contato e DPO
Para dúvidas, solicitações ou reclamações relacionadas à privacidade:
- E-mail: privacidade@ticketly.app
- Controlador: THZL SOLUÇÕES DIGITAIS LTDA – ME · CNPJ 51.167.119/0001-94
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.