Política de Privacidade
Atualizada em 06/10/2026
Esta política explica quais dados pessoais a Ticket8 trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Vale para o site, o painel de produtores, a portaria e o Ticket8 Staff.
1. Quem cuida dos seus dados
Ticket8 LTDA, CNPJ 66.928.720/0001-20, é a controladora dos dados tratados na plataforma.
Encarregado pelo tratamento de dados (DPO): Vagner Pizzolotto Da Costa. Para qualquer assunto de privacidade, escreva para contato@ticket8.online.
Em cada evento, o produtor (organizador) também decide sobre os dados dos participantes daquele evento: ele os recebe para a lista de entrada, o atendimento e os reembolsos, e deve tratá-los conforme a LGPD.
2. Quais dados tratamos, para quê e com qual base legal
| Quem | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Comprador e participante | Nome, e-mail, celular, CPF, gênero, data de nascimento e cidade; pedidos, ingressos e check-in; respostas aos formulários do evento; aceite de termos (data e IP). | Vender e emitir o ingresso, validar a entrada, atender, reembolsar e prevenir fraudes. O gênero só é usado em ingressos exclusivos (ex.: "elas free"). | Execução do contrato (art. 7º, V); cumprimento de obrigação legal (art. 7º, II); exercício regular de direitos (art. 7º, VI); legítimo interesse para prevenção a fraudes (art. 7º, IX). |
| Pagamento | Forma de pagamento, status e identificador da transação. Os dados do cartão vão direto para o Mercado Pago e nunca passam pelos nossos servidores. | Cobrar, confirmar e estornar pagamentos. | Execução do contrato (art. 7º, V); obrigação legal (art. 7º, II). |
| Produtor | Nome, e-mail, telefone, CPF ou CNPJ, razão social, chave Pix para repasse e dados dos eventos. | Publicar eventos, repassar vendas, emitir documentos fiscais e dar suporte. | Execução do contrato (art. 7º, V); obrigação legal (art. 7º, II). |
| Freelancer (Ticket8 Staff) | Nome, e-mail, telefone, CPF ou CNPJ, função, valor por hora, cidade, disponibilidade; convites, contratos aceitos (data e IP), check-ins e pagamentos. | Convidar para vagas, formalizar e comprovar o contrato, controlar a presença e pagar. | Execução do contrato e procedimentos preliminares (art. 7º, V); exercício regular de direitos (art. 7º, VI). |
| Navegação | Cookies necessários (sessão e segurança). Com o seu consentimento, medição de uso da vitrine (páginas e cliques, sem IP). O servidor registra IP, data e hora de acesso. | Manter você conectado, proteger o site, melhorar a vitrine e cumprir o Marco Civil da Internet. | Legítimo interesse (art. 7º, IX) para o necessário; consentimento (art. 7º, I) para a medição; obrigação legal (art. 7º, II) para os registros de acesso. |
| E-mails da sua conta | Nome e e-mail; dados do pedido no e-mail de compra; registro de envio (destinatário, assunto, data e resultado). | Enviar a confirmação de compra com o link dos ingressos, o código de recuperação de senha e o aviso de senha alterada; avisar quem tem ingresso sobre mudanças no evento (horário, local, adiamento); e comunicados de serviço a todos os clientes (mudança nos termos, nesta política ou aviso de segurança). Esses e-mails não são publicidade e chegam mesmo para quem não recebe novidades. | Execução do contrato (art. 7º, V); legítimo interesse para a segurança da conta (art. 7º, IX). |
| Novidades por e-mail | E-mail; nome, cidade e histórico de compras se você tiver conta; prova do consentimento (data, onde aceitou, IP e o texto aceito). | Enviar lançamentos, eventos e promoções, escolhendo os mais relevantes para você (por exemplo, eventos da sua cidade ou parecidos com os que você já foi). Contamos quantos cliques cada link teve, sem registrar quem clicou. | Consentimento (art. 7º, I), dado no rodapé do site (com confirmação por e-mail), no seu perfil ou na compra. Também enviamos novidades a contatos que autorizaram em outro canal (por exemplo, inscrição num evento ou formulário parceiro); a origem fica registrada e aparece no rodapé de cada e-mail. Todo e-mail tem o link para sair com um clique. |
| Suporte | Nome, e-mail e mensagem. | Responder ao seu pedido. | Execução do contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI). |
Não tratamos dados pessoais sensíveis de propósito. Os formulários dos eventos são criados pelos produtores, que não devem pedir dados sensíveis (como saúde ou religião) sem necessidade e base legal.
3. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com:
- Produtor do evento: dados dos participantes do evento dele (nome, contato, CPF e respostas do formulário), para a lista de entrada, a comunicação sobre o evento e os reembolsos.
- Mercado Pago: processamento dos pagamentos por Pix e cartão e prevenção a fraudes.
- Meta (WhatsApp): envio do código de acesso à conta e dos convites do Ticket8 Staff.
- Provedor de e-mail (SMTP): entrega dos e-mails da sua conta (confirmação de compra, código e aviso de troca de senha).
- OpenAI: assistente de IA usado pelos produtores no painel. Recebe números de vendas e dados dos eventos; não enviamos e-mail, telefone ou CPF de compradores, e os nomes vão abreviados. Quando o produtor envia a foto ou o PDF de uma nota, boleto, fatura ou recibo para lançar na gestão financeira, o documento é enviado à OpenAI só para ler os dados (valor, vencimento, fornecedor) e preencher o lançamento.
- Infraestrutura: empresa de hospedagem dos servidores e bibliotecas de página (CDN) que o site carrega para funcionar.
- Autoridades: quando a lei ou uma ordem judicial exigir, ou para defender direitos.
4. Transferência internacional
Alguns fornecedores, como OpenAI, Meta e redes de entrega de conteúdo, processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as hipóteses do art. 33 da LGPD, como cláusulas contratuais de proteção de dados e a necessidade para executar o serviço que você contratou.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta (nome, contato, CPF, preferências) | Enquanto a conta existir. Ao excluir, apagamos ou anonimizamos na hora. |
| Pedidos, pagamentos e reembolsos | 5 anos (obrigações fiscais e do Código de Defesa do Consumidor). Depois da exclusão da conta, ficam sem identificação. |
| Contratos aceitos no Ticket8 Staff | 5 anos após o serviço, como prova do contrato. |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15). |
| Tentativas de login | 30 dias. |
| Códigos de recuperação de senha | Valem 15 minutos; guardamos só uma versão cifrada, apagada em 1 dia. |
| Registro de e-mails enviados | 90 dias. |
| Medição de uso da vitrine | 12 meses. |
| Respostas de formulário de pedidos não pagos | 30 dias. |
| Atendimentos do suporte | 5 anos após o encerramento. |
| Novidades por e-mail | Até você cancelar. Inscrição pelo rodapé que não for confirmada: 7 dias. |
| Lista de quem recebeu cada e-mail de novidades ou aviso | 180 dias após o envio (ficam só os totais). |
| Notas, boletos e recibos enviados à IA pelo produtor | Os que viram comprovante de um lançamento ficam com o financeiro do produtor; os demais são apagados em 90 dias. |
| Contatos de listas recebidas com autorização | Até você se descadastrar (sai na hora de todas as listas) ou a lista ser excluída. |
| Descadastro das novidades | Guardamos só o e-mail, para nunca mais enviar novidades a ele, até você se inscrever de novo. |
6. Seus direitos e como exercer
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento e informação sobre o que acontece se você não consentir;
- informação sobre com quem compartilhamos;
- revogação do consentimento e oposição a tratamentos feitos com base no legítimo interesse.
Pelo site, na hora: em Meu perfil você corrige seus dados, baixa uma cópia de tudo, exclui a conta e controla as novidades por e-mail e a medição de uso. Freelancers fazem o mesmo no Painel do Freelancer, em "Meus dados".
Por e-mail: contato@ticket8.online. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Ao excluir a conta, os pedidos e ingressos continuam no sistema sem identificação, porque a lei exige guardar os registros fiscais. Contratos do Ticket8 Staff ficam como prova até o fim do prazo acima.
7. Segurança e incidentes
Usamos conexão criptografada (HTTPS), senhas guardadas com hash, proteção contra requisições forjadas, acesso aos dados por perfil (cada produtor vê só os próprios eventos), registro de auditoria das ações no painel e QR Codes assinados. Os dados do cartão não passam pelos nossos servidores.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.
8. Crianças e adolescentes
A Ticket8 não é direcionada a crianças. Ingressos para menores de idade devem ser comprados pelo responsável legal, e a entrada segue a classificação do evento e as regras do organizador.
10. Alterações nesta política
Quando mudarmos esta política, atualizamos a data no topo. Mudanças relevantes são avisadas no site antes de valer.
