Rascunho. Este texto descreve o que o sistema faz hoje, para servir de base ao documento definitivo. Ele ainda não foi revisado por advogado e não substitui a política de privacidade oficial.
Como tratamos seus dados
O que coletamos, e por quê
- Telefone
- É como você entra. Recebe o código de confirmação por SMS ou WhatsApp, à sua escolha.
- Nome, CPF e data de nascimento
- Identificam você na portaria e evitam que outra pessoa use o seu ingresso ou o seu lugar na lista.
- E-mail e senha
- Opcionais. Servem para entrar sem depender do código no celular.
- @, foto e bio
- Só existem se você quiser ter perfil. Você escolhe se ele é público ou privado — no modo privado, só quem digitar o seu @ exato te encontra.
- Selfie de solicitação
- Quando um evento exige aprovação e pede foto, ela vai para armazenamento privado e é vista apenas pela produtora daquele evento, para reconhecer quem está pedindo. Não é usada como reconhecimento facial.
- Dados biométricos
- Só existem se você aceitar, numa tela específica, para um evento específico. São usados apenas no check-in daquele evento e apagados em até 7 dias depois dele. Você pode pedir a exclusão a qualquer momento.
Quem enxerga o quê
A produtora de um evento vê quem comprou ingresso, quem está na lista e quem pediu acesso àquele evento — e nada além disso. A portaria vê apenas a lista do evento em que trabalha. A administração da plataforma modera eventos, mas não tem acesso a CPF nem a dados de biometria.
Essas separações não são apenas regra de tela: elas são impostas pelo banco de dados, de modo que nem uma requisição direta à API as contorna.
Seus direitos
Você pode ver, corrigir e excluir seus dados. A exclusão de dados biométricos é imediata e não depende de justificativa. Registramos toda operação com biometria — quem fez, quando e o resultado — sem guardar a imagem nesse registro.
O que ainda falta neste rascunho
- Identificação do controlador e canal de contato do encarregado (DPO)
- Base legal de cada tratamento, item a item
- Prazos de retenção fora da biometria
- Operadores e serviços de terceiros contratados
- Termo específico de consentimento biométrico, versionado