Política de Privacidade

Esta Política de Privacidade descreve como a IngressosHoje coleta, utiliza, compartilha, protege, conserva e elimina dados pessoais e dados operacionais tratados em seus sites, páginas publicas, APIs, dashboards, fluxos de compra, canais de suporte e recursos de validação de ingressos.

Ela se aplica a visitantes, compradores, organizadores, administradores, validadores, representantes comerciais, titulares de contas de organização e demais pessoas que interagem com a plataforma ou tenham seus dados tratados em conexão com os serviços oferecidos.

Quando a IngressosHoje tratar dados por conta do organizador para viabilizar venda, emissão, entrega, validação, reembolso, suporte e prevenção a fraude, as partes podem atuar como controladoras independentes ou em papeis jurídicos distintos, conforme a natureza do tratamento e a legislação aplicável.

Podemos tratar dados cadastrais e de contato, como nome, email, telefone, dados da organização, informações fiscais e comerciais, dados do responsável, dados de suporte e informações fornecidas em formulários, tickets e comunicações.

Também podemos tratar dados de evento e operação, como descrição do evento, local, imagens, lotes, disponibilidade, configurações de ingresso, status de validação, histórico de alterações, registros de cancelamento, reembolso, repasse e conciliação financeira.

Também tratamos dados técnicos e de segurança, como endereço IP, user agent, identificadores de dispositivo, data e hora de acesso, tokens de sessão, cookies, registros de autenticação, desafios de segurança, tentativas bloqueadas, logs antifraude e evidências de auditoria.

Os dados podem ser coletados diretamente de você, automaticamente a partir do uso da plataforma, por integrações contratadas para prestação dos serviços, por provedores de pagamento, por prestadores de mensageria e por parceiros necessários para autenticação, armazenamento, entrega e observabilidade.

Em compras de ingressos, parte dos dados também pode ser recebida do fluxo de pagamento, do organizador responsável, de canais de entrega configurados e de dados técnicos associados à transação e à liberação do ingresso.

Em contextos de segurança, a plataforma também pode gerar e manter registros internos derivados, inclusive hashes, mascaramentos, chaves de correlação e metadados de risco, sempre com finalidade de proteção, auditoria, detecção de fraude e integridade operacional.

Tratamos dados para criar contas, autenticar usuários, manter sessões seguras, habilitar 2FA, publicar eventos, vender ingressos, emitir ativos digitais, validar acessos, enviar comunicações transacionais e operar funcionalidades contratadas da plataforma.

Também tratamos dados para prevenção e resposta a fraudes, rate limiting, proteção de APIs, investigação de incidentes, controle de uso indevido, análise de risco, auditoria de ações sensíveis, recuperação de falhas, atendimento e melhoria da confiabilidade do serviço.

Ainda podemos tratar dados para cumprimento de obrigações legais, regulatórias, tributárias, consumeristas, contábeis, de segurança da informação e para exercicio regular de direitos em processos judiciais, arbitrais, administrativos ou procedimentos de investigação.

O tratamento pode ocorrer com base na execução de contrato e de procedimentos preliminares relacionados a ele, no cumprimento de obrigação legal ou regulatória, no exercicio regular de direitos, na proteção ao crédito, no legítimo interesse e, quando aplicável, no consentimento.

Quando uma operação depender de consentimento, sua revogação podera ser solicitada a qualquer momento, respeitados os efeitos de tratamentos anteriores e as demais bases legais que legitimem tratamentos necessários a segurança, ao contrato e ao cumprimento da lei.

Sempre que juridicamente exigido, a IngressosHoje podera adotar mecanismos complementares de aviso, preferência, opt-in, opt-out ou registração de aceite eletrônico.

Podemos compartilhar dados com provedores de nuvem, armazenamento, autenticação, envio de email, mensageria, suporte, observabilidade, segurança, prevenção a fraude, processamento de imagens, analytics, infraestrutura de pagamentos e serviços financeiros estritamente necessários para a prestação da plataforma.

Compradores e participantes reconhecem que dados necessários para emissão, suporte, acesso ao evento, atendimento ao consumidor, validação de ingressos, prevenção a fraude e eventual reembolso podem ser compartilhados com o organizador responsável e com prestadores que atuem em nome dele ou da plataforma.

Também poderemos divulgar dados quando necessário para atender ordem judicial, requisição de autoridade competente, defesa em processo, investigação de fraude, resposta a incidente de segurança, reorganização societária, auditoria ou transação envolvendo ativos da empresa, respeitada a legislação aplicável.

Os serviços financeiros e de pagamentos disponibilizados pela plataforma são operacionalizados por ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A., instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil, além de outros prestadores técnicos estritamente necessários para autorização, antifraude, conciliação, chargeback, estorno e cumprimento regulatório.

Quando você utilizar fluxos de cobrança, repasse, transferência, saque, verificação cadastral, retenção em escrow ou reembolso, dados pessoais e operacionais estritamente necessários poderao ser compartilhados com o Asaas e com parceiros técnicos vinculados a essa operação financeira.

A IngressosHoje não armazena integralmente dados sensíveis de instrumentos de pagamento fora do necessário para a operação contratada e para os registros técnicos permitidos pela legislação e pelos provedores habilitados.

Em eventos cancelados, reembolsos, bloqueios financeiros, reservas de saldo, taxas operacionais, ajustes de repasse e histórico de conciliação podem demandar tratamento e retenção de dados financeiros e operacionais pelo período necessário a auditoria e regularização.

Utilizamos cookies, identificadores de sessão e tecnologias semelhantes para autenticação, continuidade de login, proteção de conta, funcionamento de interfaces, limitação de abuso, balanceamento de carga, preferências básicas e segurança de requisições.

Algumas tecnologias locais podem ser usadas em experiências operacionais específicas, como validação offline, desde que compatíveis com a funcionalidade contratada e com as medidas de segurança adotadas pela plataforma.

Você pode controlar cookies e parte das preferências pelo navegador, mas a desativação de mecanismos essenciais pode comprometer login, proteção antifraude, compra, validação de ingressos e outras funcionalidades críticas.

A IngressosHoje adota medidas técnicas e administrativas razoáveis e proporcionais ao risco para proteger dados contra acesso não autorizado, alteração, divulgação, perda, indisponibilidade, vazamento e uso indevido.

Essas medidas podem incluir segregação de acesso, registros de auditoria, controle de privilegios, monitoramento, cifragem, hashing, cookies httpOnly, verificações de origem, validações antifraude, sanitização de uploads, políticas restritivas de cabecalhos e resposta fail-closed em componentes críticos.

Apesar dessas medidas, nenhum ambiente e absolutamente invulnerável. Por isso, usuários, compradores, organizadores e administradores também devem adotar boas praticas de segurança, inclusive proteção de dispositivos, contas, caixas de email e credenciais sob sua responsabilidade.

Os dados serão mantidos pelo prazo necessário para cumprir as finalidades descritas nesta Política, assegurar a execução dos serviços, proteger a plataforma, exercer direitos e cumprir obrigações legais, regulatórias, fiscais, contábeis e de segurança.

Prazos de retenção podem variar conforme a categoria do dado, o papel da pessoa na plataforma, o status do evento, a existência de disputa, chargeback, investigação de fraude, bloqueio de conta, reembolso, auditoria ou determinação de autoridade competente.

Quando não houver mais base legal, necessidade operacional ou obrigação de conservação, os dados poderao ser anonimizados, bloqueados, descartados ou eliminados por procedimento seguro, respeitadas as limitações técnicas e jurídicas aplicáveis.

Parte da infraestrutura ou de determinados prestadores pode estar localizada fora do Brasil. Nesses casos, a IngressosHoje buscara adotar salvaguardas jurídicas, contratuais e operacionais adequadas a natureza do tratamento e ao nível de risco envolvido.

Ao utilizar a plataforma, você reconhece que determinados fluxos técnicos e operacionais podem envolver tratamento em jurisdições distintas, observadas as exigências da legislação aplicável e as medidas razoáveis de segurança e governanca de dados.

Nos termos da legislação aplicável, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, atualização, portabilidade, anonimização, bloqueio, eliminação, informações sobre compartilhamentos e revisão de determinadas decisões automatizadas, quando cabível.

Pedidos relacionados a dados podem exigir validação de identidade, verificação de titularidade, autenticação reforcada e análise técnica e jurídica, especialmente quando houver necessidade de preservar logs, evidências de segurança, dados de terceiros, sigilo comercial ou obrigação legal de retenção.

Quando uma restrição automatizada for aplicada por razoes de segurança, prevenção a fraude ou integridade da plataforma, a revisão do caso podera depender de análise adicional, fornecimento de evidências complementares e observância dos deveres de compliance da empresa.

A plataforma não e destinada a uso autonomo por menores em desconformidade com a lei. Se um evento envolver público infantojuvenil, o organizador continua responsável por obter bases legais, avisos, autorizações e medidas específicas exigidas pela legislação aplicável.

Caso a IngressosHoje identifique tratamento inadequado de dados de menores, podera limitar funcionalidades, solicitar comprovações adicionais, suspender contas ou adotar outras medidas de segurança e compliance.

Páginas de evento, integrações, anuncios, checkouts, widgets e links publicados na plataforma podem redirecionar para ambientes de terceiros. Esses ambientes possuem termos e políticas próprios e podem realizar tratamento independente de dados.

A IngressosHoje recomenda a leitura das políticas e dos termos dos respectivos terceiros antes do compartilhamento de informações fora da plataforma.

Esta Política pode ser alterada a qualquer tempo para refletir mudancas operacionais, evoluções de segurança, novos serviços, ajustes contratuais, determinações legais ou aprimoramentos de governanca de dados.

A versão vigente será sempre a publicada nesta página, acompanhada da data de última atualização, e o uso continuado da plataforma após a entrada em vigor das alterações podera caracterizar ciência do novo texto, conforme permitido pela lei.

Duvidas, solicitações de privacidade, pedidos de acesso, atualização cadastral, portabilidade, eliminação ou contestação de tratamento podem ser encaminhados pelos canais oficiais divulgados pela IngressosHoje.

Em solicitações sensíveis, a plataforma podera exigir informações adicionais, prova de identidade, comprovação de titularidade da conta ou documentos complementares para evitar fraude, engenharia social e acesso indevido a dados pessoais.