1. Dados que podemos tratar
- dados de cadastro e contato, como nome, e-mail, CPF, telefone e endereço;
- dados públicos e empresariais informados por organizadores;
- dados de eventos, lotes, pedidos, ingressos, transferências, check-ins e solicitações de reembolso;
- identificadores e estados de pagamentos fornecidos pelo Mercado Pago;
- dados técnicos de acesso, sessão, dispositivo, segurança e prevenção a fraudes.
A LivrePass não solicita que compradores informem credenciais bancárias diretamente à plataforma. O pagamento ocorre na integração com o Mercado Pago. Credenciais OAuth de organizadores são tratadas no backend e não ficam expostas no navegador.
2. Para que usamos os dados
Usamos os dados para criar e proteger contas, processar compras, emitir e transferir ingressos, validar entradas, executar reembolsos, conectar organizadores ao provedor de pagamento, prevenir fraudes, atender usuários, cumprir obrigações legais e melhorar a plataforma.
O tratamento pode se apoiar, conforme o caso, na execução de contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção do crédito, em legítimos interesses avaliados e no consentimento quando exigido.
3. Compartilhamento
Dados podem ser compartilhados, na medida necessária, com o organizador do evento adquirido, Mercado Pago, provedores de hospedagem e infraestrutura da aplicação, serviços de segurança e autoridades públicas quando houver obrigação ou fundamento legal.
Não vendemos dados pessoais. Cada fornecedor deve receber apenas os dados necessários para sua função e observar obrigações compatíveis de segurança e privacidade.
4. Retenção
Os dados são mantidos pelo período necessário às finalidades, às obrigações legais, à prevenção de fraude e ao exercício de direitos. O histórico de transferências de ingressos será preservado pelo prazo legal aplicável, inclusive pelo mínimo de 2 anos quando exigido. Registros de acesso à aplicação podem ser guardados pelo prazo legal aplicável, inclusive 6 meses quando caracterizados como registros de acesso a aplicações.
Documentos fiscais, transacionais e comprobatórios podem ser conservados por prazos superiores quando a legislação exigir.
5. Direitos do titular
O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, informação sobre compartilhamentos, portabilidade nos termos regulamentares, revisão de decisões automatizadas e revogação de consentimento.
Alguns dados podem precisar ser mantidos mesmo após uma solicitação de exclusão para cumprir obrigações legais, prevenir fraude ou exercer direitos. O canal oficial para solicitações será publicado antes do lançamento comercial.
6. Segurança e transferências internacionais
Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso, segregação de funções, proteção de segredos e rastreabilidade. Nenhum sistema é totalmente imune; incidentes relevantes serão tratados conforme a legislação.
Fornecedores de infraestrutura podem processar dados em outros países. Nesses casos, serão adotadas salvaguardas compatíveis com a LGPD.
7. Cookies e armazenamento local
A plataforma pode usar cookies, sessão e armazenamento local necessários para autenticação, segurança, preferências e funcionamento. Tecnologias de publicidade ou marketing, se futuramente adotadas, serão informadas e tratadas conforme a legislação.
8. Crianças, adolescentes e atualizações
Quando aplicável, responsáveis legais devem acompanhar o cadastro e a compra para menores de idade. O tratamento observará o melhor interesse da criança e do adolescente.
Esta política poderá ser atualizada, com indicação da nova data. Mudanças relevantes serão comunicadas de forma adequada.