Política de Privacidade
Atualizada em 29/10/2026
Esta política explica quais dados pessoais a Ticket8 trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Vale para o site, o aplicativo, o painel de produtores, a portaria, o Programa de Pontos e Roleta e o Ticket8 Staff.
1. Quem cuida dos seus dados
Ticket8 LTDA, CNPJ 66.928.720/0001-20, é a controladora dos dados tratados na plataforma.
Encarregado pelo tratamento de dados (DPO): Vagner Pizzolotto Da Costa. Para qualquer assunto de privacidade, escreva para contato@ticket8.online.
Em cada evento, o produtor (organizador) também decide sobre os dados dos participantes daquele evento: ele os recebe para a lista de entrada, o atendimento e os reembolsos, e deve tratá-los conforme a LGPD.
2. Quais dados tratamos, para quê e com qual base legal
| Quem | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Comprador e participante | Nome, e-mail, celular, CPF, gênero, data de nascimento e cidade; pedidos, ingressos e check-in; respostas aos formulários do evento; aceite de termos (data e IP). | Vender e emitir o ingresso, validar a entrada, atender, reembolsar e prevenir fraudes. O gênero só é usado em ingressos exclusivos (ex.: "elas free"). | Execução do contrato (art. 7º, V); cumprimento de obrigação legal (art. 7º, II); exercício regular de direitos (art. 7º, VI); legítimo interesse para prevenção a fraudes (art. 7º, IX). |
| Pagamento | Forma de pagamento, status e identificador da transação. Os dados do cartão vão direto para o Mercado Pago e nunca passam pelos nossos servidores. | Cobrar, confirmar e estornar pagamentos. | Execução do contrato (art. 7º, V); obrigação legal (art. 7º, II). |
| Produtor | Nome, e-mail, telefone, CPF ou CNPJ, razão social, chave Pix para repasse e dados dos eventos. | Publicar eventos, repassar vendas, emitir documentos fiscais e dar suporte. | Execução do contrato (art. 7º, V); obrigação legal (art. 7º, II). |
| Freelancer (Ticket8 Staff) | Nome, e-mail, telefone, CPF ou CNPJ, função, valor por hora, cidade, disponibilidade; convites, contratos aceitos (data e IP), check-ins e pagamentos. | Convidar para vagas, formalizar e comprovar o contrato, controlar a presença e pagar. | Execução do contrato e procedimentos preliminares (art. 7º, V); exercício regular de direitos (art. 7º, VI). |
| Navegação | Cookies necessários (sessão e segurança). Com o seu consentimento, medição de uso da vitrine (páginas e cliques, sem IP). O servidor registra IP, data e hora de acesso. | Manter você conectado, proteger o site, melhorar a vitrine e cumprir o Marco Civil da Internet. | Legítimo interesse (art. 7º, IX) para o necessário; consentimento (art. 7º, I) para a medição; obrigação legal (art. 7º, II) para os registros de acesso. |
| E-mails da sua conta | Nome e e-mail; dados do pedido no e-mail de compra; registro de envio (destinatário, assunto, data e resultado). | Enviar a confirmação de compra com o link dos ingressos, o código de recuperação de senha e o aviso de senha alterada; avisar quem tem ingresso sobre mudanças no evento (horário, local, adiamento); e comunicados de serviço a todos os clientes (mudança nos termos, nesta política ou aviso de segurança). Esses e-mails não são publicidade e chegam mesmo para quem não recebe novidades. | Execução do contrato (art. 7º, V); legítimo interesse para a segurança da conta (art. 7º, IX). |
| Novidades por e-mail | E-mail; nome, cidade e histórico de compras se você tiver conta; prova do consentimento (data, onde aceitou, IP e o texto aceito). | Enviar lançamentos, eventos e promoções, escolhendo os mais relevantes para você (por exemplo, eventos da sua cidade ou parecidos com os que você já foi). Contamos quantos cliques cada link teve, sem registrar quem clicou. | Consentimento (art. 7º, I), dado no rodapé do site (com confirmação por e-mail), no seu perfil ou na compra. Também enviamos novidades a contatos que autorizaram em outro canal (por exemplo, inscrição num evento ou formulário parceiro); a origem fica registrada e aparece no rodapé de cada e-mail. Todo e-mail tem o link para sair com um clique. |
| Seguir produtores e avaliar eventos | Quais produtores você segue; nota e comentário que você deixa depois de ir a um evento. | Avisar por e-mail quando um produtor que você segue lança evento (com link para deixar de seguir em um clique) e mostrar avaliações na página do produtor. A avaliação aparece com seu primeiro nome e a inicial do sobrenome; o produtor pode responder e a Ticket8 pode ocultar conteúdo ofensivo. | Consentimento (art. 7º, I): você escolhe seguir e avaliar, e pode desfazer quando quiser. |
| Programa de pontos e roleta | Saldo e extrato de pontos; dias de acesso que deram pontos (data e se foi pelo site ou app); giros (data, versão da rodada, resultado e uma cópia das condições daquele momento); prêmios ganhos e a situação da entrega; aceite do regulamento (versão, data, IP, canal e navegador). | Creditar e estornar pontos, sortear e registrar os giros, entregar prêmios, provar que o regulamento foi aceito, atender reclamações e prevenir fraudes (contas múltiplas, automação, compra seguida de reembolso). | Execução do contrato (art. 7º, V), pois o regulamento é aceito para participar; exercício regular de direitos (art. 7º, VI); legítimo interesse para prevenção a fraudes (art. 7º, IX). |
| Vouchers e produtos ganhos | Voucher (valor, saldo, validade e cada uso: parceiro, evento, data e valor); para produtos, nome, documento para confirmar identidade e idade, endereço e telefone de entrega, e o registro da entrega. | Validar o voucher no parceiro, pagar o parceiro pelo consumo, entregar o produto e comprovar a entrega; recolher tributos quando a lei exigir. | Execução do contrato (art. 7º, V); obrigação legal (art. 7º, II); exercício regular de direitos (art. 7º, VI). |
| Central de Ganhadores | Prêmio ganho (voucher ou produto), data e se já foi entregue. Só com a sua autorização: nome abreviado (ex.: "Ana S.") e cidade. Nunca e-mail, telefone, CPF, endereço ou foto. | Mostrar as premiações reais da roleta a quem usa a Ticket8. Sem autorização, a premiação aparece como "Participante da Ticket8". | Legítimo interesse (art. 7º, IX) para a premiação sem identificação; consentimento (art. 7º, I) para nome e cidade, que você retira em Minha conta › Notificações e sai da Central na hora. |
| Avisos da roleta | Preferências (grandes prêmios, resumo diário, horário de silêncio); avisos da conta no sino; quantos avisos coletivos você recebeu no dia; token de notificação do aparelho. | Avisar o ganhador sobre o prêmio e, para quem escolheu, avisar de grandes prêmios e mandar o resumo diário, sem passar do limite diário nem do seu horário de silêncio. | Execução do contrato (art. 7º, V) para o aviso ao ganhador; consentimento (art. 7º, I) para grandes prêmios e resumo diário, que você desliga quando quiser. |
| Suporte | Nome, e-mail e mensagem. | Responder ao seu pedido. | Execução do contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI). |
Não tratamos dados pessoais sensíveis de propósito. Os formulários dos eventos são criados pelos produtores, que não devem pedir dados sensíveis (como saúde ou religião) sem necessidade e base legal.
3. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com:
- Produtor do evento: dados dos participantes do evento dele (nome, contato, CPF e respostas do formulário), para a lista de entrada, a comunicação sobre o evento e os reembolsos.
- Produtor — base de clientes: o produtor vê o histórico de compras de quem comprou nos eventos dele (eventos, valor gasto, cidade, presença) e pode exportar essa lista, inclusive em formato embaralhado (hash) para criar públicos de anúncio no Meta e no Google. Quem comprou pelo app da Ticket8 não entra nesses públicos de anúncio. A partir da exportação, o produtor responde pelo uso, que deve ter base legal e respeitar quem pediu para não receber publicidade.
- Expo, Apple e Google (notificações do app): se você ativar as notificações no app, um identificador do aparelho (token de notificação) é guardado na Ticket8 e as mensagens (compra aprovada, mudança no evento, lembrete, prêmio ganho e, se você escolher, grandes prêmios e resumo diário de ganhadores) passam pelos serviços de envio da Expo, da Apple e do Google. Desligue em Conta › Notificações ou nos ajustes do celular.
- Apple e Google (carteira do celular): só quando você toca em "Adicionar à Apple Wallet" ou "Google Wallet", os dados do ingresso (evento, data, local, tipo, nome do titular e QR Code) vão para a carteira do seu aparelho.
- Mercado Pago: processamento dos pagamentos por Pix e cartão e prevenção a fraudes.
- Parceiros de voucher: quando você apresenta um voucher, o operador do parceiro vê só o seu primeiro nome, o saldo e a validade. O parceiro recebe da Ticket8 o valor e o evento de cada consumo para receber o pagamento, sem seus dados de contato.
- Entrega de produtos ganhos: loja ou transportadora recebe nome, endereço e telefone de entrega do ganhador, só para entregar o produto.
- Meta (WhatsApp): envio do código de acesso à conta e dos convites do Ticket8 Staff.
- Provedor de e-mail (SMTP): entrega dos e-mails da sua conta (confirmação de compra, código e aviso de troca de senha).
- OpenAI: assistente de IA usado pelos produtores no painel. Recebe números de vendas e dados dos eventos; não enviamos e-mail, telefone ou CPF de compradores, e os nomes vão abreviados. Quando o produtor envia a foto ou o PDF de uma nota, boleto, fatura ou recibo para lançar na gestão financeira, o documento é enviado à OpenAI só para ler os dados (valor, vencimento, fornecedor) e preencher o lançamento.
- Infraestrutura: empresa de hospedagem dos servidores e bibliotecas de página (CDN) que o site carrega para funcionar.
- Autoridades: quando a lei ou uma ordem judicial exigir, ou para defender direitos.
App da Ticket8 (iPhone e Android)
- O app usa os mesmos dados da sua conta no site. Não usamos rastreamento para publicidade, não há anúncios e não compartilhamos dados coletados no app com redes de anúncio.
- Ingressos no aparelho: a lista dos seus próximos ingressos (com o QR Code) fica salva no celular para abrir sem internet na portaria. Ao sair da conta, ela é apagada do aparelho.
- Cartão de crédito: os dados do cartão vão direto do app para o Mercado Pago; a Ticket8 recebe só um código (token) para cobrar.
- Câmera: usada só pela equipe do evento, na área do organizador, para ler o QR Code dos ingressos. Nenhuma imagem é gravada ou enviada.
- Leitura do QR Code: no Android, o leitor usa um componente do Google (ML Kit) que pode enviar ao Google dados técnicos de funcionamento, sem imagens.
4. Transferência internacional
Alguns fornecedores, como OpenAI, Meta e redes de entrega de conteúdo, processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as hipóteses do art. 33 da LGPD, como cláusulas contratuais de proteção de dados e a necessidade para executar o serviço que você contratou.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta (nome, contato, CPF, preferências) | Enquanto a conta existir. Ao excluir, apagamos ou anonimizamos na hora. |
| Pedidos, pagamentos e reembolsos | 5 anos (obrigações fiscais e do Código de Defesa do Consumidor). Depois da exclusão da conta, ficam sem identificação. |
| Contratos aceitos no Ticket8 Staff | 5 anos após o serviço, como prova do contrato. |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15). |
| Tentativas de login | 30 dias. |
| Códigos de recuperação de senha | Valem 15 minutos; guardamos só uma versão cifrada, apagada em 1 dia. |
| Registro de e-mails enviados | 90 dias. |
| Medição de uso da vitrine | 12 meses. |
| Respostas de formulário de pedidos não pagos | 30 dias. |
| Atendimentos do suporte | 5 anos após o encerramento. |
| Novidades por e-mail | Até você cancelar. Inscrição pelo rodapé que não for confirmada: 7 dias. |
| Lista de quem recebeu cada e-mail de novidades ou aviso | 180 dias após o envio (ficam só os totais). |
| Notas, boletos e recibos enviados à IA pelo produtor | Os que viram comprovante de um lançamento ficam com o financeiro do produtor; os demais são apagados em 90 dias. |
| Contatos de listas recebidas com autorização | Até você se descadastrar (sai na hora de todas as listas) ou a lista ser excluída. |
| Pontos, giros, prêmios, vouchers e seus usos | Enquanto a conta existir e, depois, 5 anos, sem identificação (registro contábil e prova do programa). Ao excluir a conta, o saldo de pontos é cancelado. |
| Aceite do regulamento da roleta (versão, data, IP, canal) | 5 anos após a última participação, como prova do aceite. |
| Dados de entrega de produto ganho | 5 anos após a entrega (prova da entrega e obrigações fiscais). |
| Nome abreviado e cidade na Central de Ganhadores | Enquanto você autorizar. Saem na hora se você retirar a autorização ou excluir a conta; a premiação continua sem identificação. |
| Avisos da conta (sino) | 12 meses. Preferências de avisos: até você mudar ou excluir a conta. |
| Contagem diária de avisos (limite de frequência) | 30 dias. |
| Descadastro das novidades | Guardamos só o e-mail, para nunca mais enviar novidades a ele, até você se inscrever de novo. |
6. Seus direitos e como exercer
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento e informação sobre o que acontece se você não consentir;
- informação sobre com quem compartilhamos;
- revogação do consentimento e oposição a tratamentos feitos com base no legítimo interesse.
Pelo app, na hora: em Conta › Meus dados você corrige seus dados e exclui a conta. Passo a passo em Como excluir sua conta.
Pelo site, na hora: em Meu perfil você corrige seus dados, baixa uma cópia de tudo (inclusive pontos, giros, prêmios e aceites do regulamento), exclui a conta e controla as novidades por e-mail, a medição de uso, os avisos da roleta e a sua identificação na Central de Ganhadores (em Notificações). Freelancers fazem o mesmo no Painel do Freelancer, em "Meus dados".
Por e-mail: contato@ticket8.online. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Ao excluir a conta, os pedidos e ingressos continuam no sistema sem identificação, porque a lei exige guardar os registros fiscais. Contratos do Ticket8 Staff ficam como prova até o fim do prazo acima.
7. Segurança e incidentes
Usamos conexão criptografada (HTTPS), senhas guardadas com hash, proteção contra requisições forjadas, acesso aos dados por perfil (cada produtor vê só os próprios eventos), registro de auditoria das ações no painel e QR Codes assinados. Os dados do cartão não passam pelos nossos servidores.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.
8. Crianças e adolescentes
A Ticket8 não é direcionada a crianças. Ingressos para menores de idade devem ser comprados pelo responsável legal, e a entrada segue a classificação do evento e as regras do organizador.
10. Alterações nesta política
Quando mudarmos esta política, atualizamos a data no topo. Mudanças relevantes são avisadas no site antes de valer.
