Rascunho. Este texto descreve o que o sistema faz hoje, para servir de base ao documento definitivo. Ele ainda não foi revisado por advogado e não substitui a política de privacidade oficial.

Como tratamos seus dados

O que coletamos, e por quê

Telefone
É como você entra. Recebe o código de confirmação por SMS ou WhatsApp, à sua escolha.
Nome, CPF e data de nascimento
Identificam você na portaria e evitam que outra pessoa use o seu ingresso ou o seu lugar na lista.
E-mail e senha
Opcionais. Servem para entrar sem depender do código no celular.
@, foto e bio
Só existem se você quiser ter perfil. Você escolhe se ele é público ou privado — no modo privado, só quem digitar o seu @ exato te encontra.
Selfie de solicitação
Quando um evento exige aprovação e pede foto, ela vai para armazenamento privado e é vista apenas pela produtora daquele evento, para reconhecer quem está pedindo. Não é usada como reconhecimento facial.
Dados biométricos
Só existem se você aceitar, numa tela específica, para um evento específico. São usados apenas no check-in daquele evento e apagados em até 7 dias depois dele. Você pode pedir a exclusão a qualquer momento.

Quem enxerga o quê

A produtora de um evento vê quem comprou ingresso, quem está na lista e quem pediu acesso àquele evento — e nada além disso. A portaria vê apenas a lista do evento em que trabalha. A administração da plataforma modera eventos, mas não tem acesso a CPF nem a dados de biometria.

Essas separações não são apenas regra de tela: elas são impostas pelo banco de dados, de modo que nem uma requisição direta à API as contorna.

Seus direitos

Você pode ver, corrigir e excluir seus dados. A exclusão de dados biométricos é imediata e não depende de justificativa. Registramos toda operação com biometria — quem fez, quando e o resultado — sem guardar a imagem nesse registro.

O que ainda falta neste rascunho

  • Identificação do controlador e canal de contato do encarregado (DPO)
  • Base legal de cada tratamento, item a item
  • Prazos de retenção fora da biometria
  • Operadores e serviços de terceiros contratados
  • Termo específico de consentimento biométrico, versionado