Privacidade e proteção de dados

O que tratamos, por quê e o que você pode exigir.

Rascunho. Faltam a razão social, o CNPJ, o endereço do controlador e o contato do encarregado (DPO) para esta política valer. Ela não deve ir ao ar sem revisão jurídica.

Quem trata os seus dados

A TicketGD, plataforma do Grupo GD, atua como controladora dos dados de quem compra e de quem produz eventos. Cada organizador é controlador dos dados dos participantes do evento dele, e a TicketGD opera esses dados em nome dele.

O que coletamos e para quê

Nome e e-mail: emitir o ingresso, enviá-lo e permitir que você o acesse depois. Sem isso não há compra.
Documento (CPF): quando o evento exige nominação ou meia-entrada. Guardado cifrado, com chave separada do banco.
Dados de pagamento: tratados pelo Mercado Pago. Número de cartão, código de segurança e senha nunca passam pelos nossos servidores — o navegador fala direto com o processador e nós recebemos apenas um token.
Registros de acesso e de check-in: segurança, auditoria e prova de entrada no evento.

Com quem compartilhamos

Com o organizador do evento que você comprou: nome, e-mail, tipo de ingresso e status de check-in. Ele precisa disso para operar o evento, e responde por esse uso no contrato dele.
Com o Mercado Pago, para processar o pagamento.

Não vendemos dado pessoal e não usamos a sua base para terceiros.

Por quanto tempo guardamos

Dado de compra e de emissão fiscal fica pelo prazo legal aplicável. Registro de acesso e auditoria financeira tem retenção própria, porque são exatamente o que protege você numa contestação. Fora disso, o dado é expurgado quando a finalidade acaba.

Seus direitos

Você pode, a qualquer momento:

confirmar que tratamos dados seus e acessar quais são;
corrigir dado incompleto ou desatualizado;
pedir portabilidade ou exclusão, respeitados os prazos legais;
saber com quem compartilhamos;
revogar consentimento, quando a base legal for consentimento.

Alguns dados não podem ser apagados a pedido — registro financeiro e trilha de auditoria, por exemplo, existem por obrigação legal e para provar o que aconteceu com o seu dinheiro.

Incidentes

Se acontecer um incidente de segurança com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados dentro do prazo aplicável, dizendo o que houve, o que fizemos e o que você deve fazer.