Política de Privacidade

A World Ingressos respeita a privacidade e a proteção dos dados pessoais dos usuários de sua plataforma.

Esta Política de Privacidade explica como dados pessoais podem ser coletados, utilizados, armazenados, compartilhados e protegidos durante a utilização dos serviços da World Ingressos.

A Política também apresenta os direitos dos titulares e os canais disponíveis para solicitações relacionadas à privacidade.

O tratamento de dados pessoais será realizado de acordo com a legislação brasileira aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais — LGPD.

Esta Política poderá se aplicar a:

• compradores;
• participantes;
• produtores;
• organizadores;
• membros de equipes de eventos;
• usuários cadastrados;
• visitantes da plataforma;
• pessoas que utilizem funcionalidades da World Ingressos.

Determinadas operações poderão possuir informações adicionais de privacidade quando necessário.

A World Ingressos é uma plataforma tecnológica intermediadora. Em determinadas operações, a World Ingressos e os organizadores poderão tratar dados pessoais para finalidades próprias relacionadas aos serviços que cada um presta. Os papéis previstos na LGPD dependem da finalidade e da operação concreta de tratamento: a World Ingressos responde pelas operações que realizar sob sua responsabilidade e o organizador responde pelo tratamento que realizar para suas próprias finalidades.

Dependendo da utilização da plataforma, poderemos tratar dados fornecidos diretamente pelo usuário, como:

• nome;
• e-mail;
• telefone;
• informações de conta;
• informações necessárias para compra, incluindo número de CPF quando solicitado no checkout;
• informações relacionadas ao ingresso;
• informações fornecidas durante atendimento;
• informações fornecidas por produtores e suas equipes.

O CPF informado no checkout é utilizado para identificação do comprador, segurança da compra e prevenção a fraude, e é armazenado de forma protegida — em regra na forma mascarada para exibição e por meio de valor derivado (hash) para conferência interna.

Caso, futuramente, outros documentos ou dados adicionais passem a ser solicitados em onboarding, faturamento ou verificação, esta Política será atualizada para refletir exatamente o fluxo implementado.

Para criação e gerenciamento de conta, poderão ser tratados dados necessários à:

• identificação do usuário;
• autenticação;
• comunicação;
• recuperação de acesso;
• segurança da conta.

Atualmente o fluxo de criação de conta de produtor pode utilizar nome, celular, e-mail e credenciais gerenciadas pelo serviço de autenticação utilizado pela plataforma.

As credenciais de autenticação, incluindo senhas, são processadas e mantidas pela infraestrutura tecnológica de autenticação integrada à plataforma, com mecanismos próprios de proteção. A World Ingressos não mantém a senha do usuário em texto legível em seus próprios registros de aplicação.

Quando o usuário optar por autenticação por serviço externo, como o Google, a World Ingressos poderá receber determinadas informações disponibilizadas pelo provedor, conforme as permissões e configurações aplicáveis.

Podem incluir, quando fornecidos:

• nome;
• e-mail;
• identificador relacionado à autenticação;
• outras informações estritamente necessárias ao login.

A utilização desses serviços também está sujeita às políticas do respectivo provedor.

Quando um usuário realizar uma compra, poderão ser tratados dados necessários para:

• criar o pedido;
• identificar o comprador;
• relacionar ingressos;
• confirmar pagamento;
• emitir ingresso;
• fornecer suporte;
• prevenir fraude;
• cumprir obrigações legais;
• tratar cancelamentos e reembolsos.

Esses dados poderão incluir, conforme o fluxo efetivamente implementado:

• identificação do comprador (nome, e-mail e, quando solicitado, CPF em forma protegida);
• contato, incluindo telefone em forma mascarada e valor derivado;
• referência do pedido;
• evento;
• ingresso adquirido;
• valor e taxas aplicáveis;
• status da compra;
• informações necessárias à operação e à conclusão do checkout.

Durante o checkout, a plataforma também utiliza um cookie técnico próprio, estritamente necessário, para vincular a sessão de compra ao pedido em andamento. Esse cookie não carrega preços, totais, status ou dados pessoais.

Pagamentos poderão ser processados por provedores financeiros integrados à World Ingressos.

A World Ingressos poderá tratar informações necessárias para:

• iniciar cobranças;
• identificar transações;
• consultar status;
• reconciliar pagamentos;
• processar reembolsos;
• administrar contestações;
• prevenir fraude.

Dados sensíveis de meios de pagamento — como número completo de cartão, código de segurança ou credenciais bancárias — são processados diretamente pelo respectivo provedor financeiro, conforme suas próprias obrigações legais e de segurança. A World Ingressos não armazena esses dados em seus registros de aplicação.

A World Ingressos poderá tratar informações relacionadas à emissão e utilização de ingressos, incluindo:

• identificador do ingresso;
• evento;
• categoria ou tipo;
• status;
• QR Code ou credencial eletrônica;
• informações de emissão;
• informações de validação;
• histórico operacional necessário à segurança e auditoria.

O QR Code deve ser tratado como credencial de acesso e protegido contra utilização indevida.

Quando a tecnologia de check-in da World Ingressos for utilizada, poderão ser tratados registros necessários para:

• verificar a validade do ingresso;
• impedir reutilização;
• registrar a validação;
• identificar o horário da operação e o responsável pela validação;
• manter segurança e auditoria.

O check-in não coleta dados biométricos, dados de saúde nem localização geográfica precisa do participante.

Para utilização das funcionalidades destinadas a produtores, poderão ser tratados dados necessários para:

• cadastro;
• identificação;
• gerenciamento da organização;
• relacionamento contratual;
• operação de eventos;
• segurança;
• prevenção a fraude;
• atendimento;
• cumprimento de obrigações legais.

A plataforma prevê processos de verificação de organizadores, nos quais poderão ser solicitados dados cadastrais e documentos necessários à validação da organização e à habilitação financeira. Quando esses dados forem efetivamente solicitados, serão tratados apenas para as finalidades de verificação, segurança, prevenção a fraude e cumprimento de obrigações legais, e esta Política será atualizada conforme o fluxo implementado.

A utilização da plataforma poderá gerar registros técnicos necessários à:

• segurança;
• prevenção a fraude;
• diagnóstico;
• disponibilidade;
• auditoria;
• investigação de abuso;
• proteção da infraestrutura.

Podem existir registros como:

• eventos de autenticação e tentativas de acesso;
• registros de sessão e de segurança, que podem incluir endereço IP e informações do agente de navegação (navegador/dispositivo) quando necessários à segurança da conta;
• identificadores técnicos de requisição e correlação;
• data e horário de operações;
• registros de erro, mantidos sem conteúdo desnecessário.

Em fluxos de compra, quando esses identificadores são utilizados para segurança e antifraude, a plataforma trabalha preferencialmente com valores derivados (hash) em vez do dado original.

Os registros técnicos e de auditoria são tratados com base no legítimo interesse em segurança, na prevenção à fraude, no cumprimento de obrigações legais e no exercício regular de direitos, conforme a operação.

A plataforma utiliza mecanismos estritamente necessários ao seu funcionamento, como:

• cookie técnico de checkout, para vincular a sessão de compra ao pedido em andamento;
• mecanismos de sessão e autenticação, necessários para manter o usuário conectado com segurança;
• armazenamento local do navegador para preferências operacionais da interface.

A plataforma disponibiliza ao organizador a possibilidade de habilitar ferramentas de mensuração e de publicidade em suas páginas de evento, como tags de análise e de conversão. Quando essa configuração exigir consentimento, as tags não são carregadas antes da manifestação do usuário: sem consentimento, nenhuma tag é ativada. A decisão do usuário fica registrada no armazenamento local do próprio navegador.

Quando essas ferramentas são utilizadas, não são enviados a elas nome, e-mail, telefone ou documento do usuário.

A World Ingressos não realiza, nesta versão, publicidade comportamental própria a partir de dados dos usuários da plataforma.

Os dados pessoais poderão ser utilizados, conforme aplicável, para:

• fornecer a plataforma;
• criar e manter contas;
• autenticar usuários;
• processar pedidos;
• emitir ingressos;
• validar ingressos;
• processar pagamentos;
• realizar reembolsos;
• prestar atendimento;
• comunicar informações operacionais;
• manter segurança;
• prevenir fraude;
• investigar abuso;
• cumprir obrigações legais;
• exercer direitos;
• manter registros de auditoria;
• melhorar a estabilidade e o funcionamento dos serviços.

Os dados não serão utilizados para finalidade incompatível com aquela informada sem base legal apropriada.

A World Ingressos poderá utilizar diferentes bases legais previstas na LGPD conforme a operação de tratamento. O consentimento não é a base legal de todas as operações.

Entre as bases aplicáveis, conforme o caso:

• execução de contrato ou de procedimentos preliminares, para criar conta, processar pedidos, emitir e validar ingressos;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos, inclusive em contestações e disputas;
• legítimo interesse, mediante avaliação adequada, especialmente em segurança e melhoria do serviço;
• prevenção à fraude e segurança do titular, nas hipóteses juridicamente aplicáveis;
• proteção do crédito, quando aplicável;
• consentimento, quando essa for efetivamente a base adequada, como em determinadas comunicações promocionais e no uso de tecnologias não essenciais.

Quando necessário à realização e administração do evento, determinados dados relacionados aos compradores ou participantes poderão ser disponibilizados ao organizador responsável.

Esse compartilhamento é limitado aos dados necessários para finalidades legítimas relacionadas ao evento, como:

• operação;
• identificação;
• atendimento;
• validação de ingressos;
• comunicação necessária;
• cumprimento de obrigações legais.

O organizador é responsável pelo tratamento que realizar para suas próprias finalidades e deverá observar a legislação de proteção de dados.

A disponibilização desses dados não autoriza o organizador a utilizá-los de forma indiscriminada, nem para campanhas de marketing sem base legal adequada.

Dados necessários à operação financeira poderão ser compartilhados com ou processados por provedores de pagamento integrados à plataforma. A arquitetura atual prevê integração com a Asaas como provedor de pagamentos.

O compartilhamento limita-se às informações necessárias para:

• cobrança;
• pagamento;
• repasse e divisão de valores entre plataforma e organizador;
• confirmação da transação;
• reembolso;
• conciliação;
• prevenção a fraude;
• cumprimento de obrigações legais.

O provedor financeiro trata esses dados conforme suas próprias políticas e obrigações legais.

A World Ingressos poderá utilizar fornecedores necessários à operação da plataforma, como serviços de:

• infraestrutura;
• hospedagem;
• banco de dados;
• autenticação;
• comunicação por e-mail, incluindo o envio de ingressos e mensagens operacionais;
• processamento financeiro;
• monitoramento técnico;
• segurança.

Esses fornecedores recebem apenas os dados necessários à prestação dos respectivos serviços. Por exemplo, o serviço de envio de e-mails recebe o endereço de e-mail do destinatário e o conteúdo da mensagem operacional correspondente.

Serviços de infraestrutura ou tecnologia utilizados pela plataforma poderão envolver processamento ou armazenamento em outros países.

Quando houver transferência internacional de dados pessoais, a World Ingressos deverá observar os mecanismos e requisitos previstos na legislação brasileira aplicável.

Dados pessoais serão mantidos pelo período necessário para:

• prestação dos serviços;
• cumprimento das finalidades informadas;
• obrigações legais e regulatórias;
• prevenção a fraude;
• auditoria;
• exercício regular de direitos;
• resolução de disputas.

A plataforma mantém controles internos de retenção por categoria de dado, aplicados conforme a finalidade e as obrigações legais correspondentes.

Após o término da finalidade, os dados poderão ser eliminados, anonimizados ou mantidos quando houver fundamento legal para conservação.

A World Ingressos adota medidas técnicas e organizacionais razoáveis e compatíveis com a natureza dos dados e os riscos envolvidos, destinadas a proteger dados pessoais contra:

• acesso não autorizado;
• alteração indevida;
• perda;
• destruição;
• divulgação não autorizada;
• outros incidentes de segurança.

Entre essas medidas estão o controle de acesso por perfil, o registro de operações sensíveis para auditoria, a proteção de dados identificadores por mascaramento ou valores derivados e a restrição do acesso a informações financeiras.

Nenhum sistema tecnológico é completamente imune a incidentes. Por isso, a World Ingressos não promete segurança absoluta, e sim a adoção contínua de medidas proporcionais aos riscos identificados.

Quando ocorrer incidente envolvendo dados pessoais que exija comunicação nos termos da legislação aplicável, a World Ingressos adotará as medidas cabíveis e realizará as comunicações exigidas à autoridade competente e/ou aos titulares, conforme o caso e nos prazos previstos na regulamentação aplicável.

Conforme a LGPD e observadas as condições legais aplicáveis, o titular poderá solicitar, entre outros:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação quando cabíveis;
• portabilidade nos termos da regulamentação;
• informação sobre compartilhamentos;
• informação sobre as consequências da negativa de consentimento, quando aplicável;
• revogação do consentimento, quando essa for a base legal utilizada;
• demais direitos previstos em lei.

Alguns pedidos podem não resultar em eliminação imediata quando houver obrigação legal de guarda ou outro fundamento legítimo para conservação, como registros financeiros, de auditoria e de prevenção a fraude. Nesses casos, o titular será informado da razão da manutenção.

As solicitações poderão ser realizadas pelos canais oficiais de privacidade disponibilizados na plataforma.

A plataforma mantém registro interno das solicitações de titulares para acompanhamento e resposta.

A World Ingressos poderá solicitar informações razoáveis para confirmar a identidade do solicitante antes de atender determinadas solicitações, especialmente quando envolverem acesso, correção ou eliminação de dados.

A criação de conta e a compra direta na World Ingressos são destinadas a pessoas maiores de 18 anos, conforme os Termos de uso.

Isso não significa que menores de idade estejam proibidos de participar de eventos.

Quando um ingresso for destinado a menor, a compra deverá ser realizada por responsável maior de idade.

O tratamento de dados eventualmente relacionados ao participante menor deverá observar:

• a legislação aplicável;
• a necessidade do dado;
• a finalidade informada;
• proteção adequada;
• o melhor interesse da criança ou do adolescente, quando juridicamente aplicável.

Não são solicitados dados adicionais de menores sem necessidade.

As comunicações necessárias à prestação do serviço não são tratadas como marketing. É o caso de mensagens relacionadas a:

• autenticação e recuperação de acesso;
• compra e pedido;
• pagamento;
• entrega do ingresso;
• alteração, remarcação ou cancelamento do evento;
• segurança;
• atendimento.

Comunicações promocionais, ofertas ou campanhas de marketing deverão observar a legislação e as preferências aplicáveis do usuário, com base legal adequada.

A World Ingressos poderá disponibilizar ao organizador recursos de comunicação relacionados aos seus eventos, inclusive mensagens de retomada de compra não concluída. Esses recursos não autorizam o organizador a utilizar os dados dos compradores para campanhas de marketing sem fundamento apropriado.

A World Ingressos poderá atualizar esta Política para refletir:

• alterações legais;
• mudanças regulatórias;
• novas funcionalidades;
• alterações na plataforma;
• novos tratamentos de dados;
• aprimoramentos de segurança.

A versão vigente e sua data de vigência permanecem disponíveis nesta página.

Quando a alteração exigir nova manifestação ou comunicação ao titular, serão adotadas as medidas apropriadas.

Dúvidas e solicitações relacionadas à privacidade poderão ser encaminhadas pelos canais oficiais disponibilizados pela World Ingressos.