Como tratamos seus dados

O que coletamos, e por quê

Telefone

É como você entra. Recebe o código de confirmação por SMS, e é por ele que chegam os avisos da sua conta por SMS e, no caso da resposta a uma solicitação para entrar numa festa, também por WhatsApp. Para entregar essas mensagens, o número e o texto do aviso passam pelo serviço de mensagens que contratamos (Twilio) e, no caso do WhatsApp, pela Meta.

Nome, CPF e data de nascimento

Identificam você na portaria e evitam que outra pessoa use o seu ingresso ou o seu lugar na lista.

E-mail e senha

Opcionais. Servem para entrar sem depender do código no celular.

@, foto e bio

Só existem se você quiser ter perfil. Você escolhe se ele é público ou privado. No modo privado, só quem digitar o seu @ exato te encontra.

Selfie de solicitação

Quando um evento exige aprovação e pede foto, ela vai para armazenamento privado e é vista apenas pela produtora daquele evento, para reconhecer quem está pedindo. Não é usada como reconhecimento facial.

Visitas às páginas

Contamos quantas pessoas abrem cada página, de que país, em que aparelho e por qual link chegaram. A medição é feita pela Vercel, que hospeda o site (sem cookie), e pelo Google Analytics, que guarda um cookie no seu navegador para contar visitas que voltam. Os códigos que dão acesso a algo (convite, link de lista, pedido, ingresso) são apagados do endereço antes de sair do seu navegador, e o Google Analytics fica sem os recursos de anúncio. Não mandamos nome, CPF, telefone ou e-mail para nenhum dos dois.

Dados biométricos

Só existem se você aceitar, numa tela específica, para um evento específico. São usados apenas no check-in daquele evento e apagados em até 7 dias depois dele. Você pode pedir a exclusão a qualquer momento.

Quem enxerga o quê

A produtora de um evento vê quem comprou ingresso, quem está na lista e quem pediu acesso àquele evento, e nada além disso. A portaria vê apenas a lista do evento em que trabalha.

A administração da Trocaê pode consultar seus dados de cadastro (nome, @, CPF, data de nascimento, telefone e e-mail) e o seu histórico de compras, listas e solicitações, para dar suporte quando você pede ajuda, prevenir fraude e golpe, e cumprir obrigações legais. Esse acesso é restrito a quem administra a plataforma e cada consulta fica registrada, com quem consultou e quando. Dados biométricos continuam fora do alcance da administração.

Essas separações não são apenas regra de tela: elas são impostas pelo banco de dados, de modo que nem uma requisição direta à API as contorna.

Seus direitos

Você pode ver, corrigir e excluir seus dados. A exclusão de dados biométricos é imediata e não depende de justificativa. Registramos quem fez, quando e o resultado de toda operação com biometria, sem guardar a imagem nesse registro.

Quem responde pelos seus dados

O controlador é 52.062.359 Arthur Antunes Castanheira da Cunha (Trocaê), CNPJ 52.062.359/0001-97, Rua Universo, 21, Santa Lúcia, Belo Horizonte/MG, CEP 30350-612.

Para pedir acesso, correção ou exclusão dos seus dados, escreva para contato@trocae.com.br. A exclusão de biometria é imediata e não depende de justificativa.

O que ainda falta neste rascunho

• Indicação formal do encarregado (DPO). Hoje o canal é o e-mail acima
• Base legal de cada tratamento, item a item
• Prazos de retenção fora da biometria
• Operadores e serviços de terceiros contratados
• Termo específico de consentimento biométrico, versionado