Política de Privacidade

A Velox Eventos trata dados necessários à operação da plataforma. O organizador também atua como controlador nas decisões ligadas à realização do evento, credenciamento, listas e atendimento. Os dados de identificação e contato de cada agente devem constar na oferta e nos canais de atendimento.

Podemos tratar nome, e-mail, CPF protegido por hash, quatro últimos dígitos do CPF, dados do ingresso, compras, pagamentos e estornos, origem de promoter, registros de entrada, IP e identificadores técnicos de segurança. Funcionários têm ainda dados de conta, função e auditoria. A Stripe recebe e processa os dados do cartão diretamente.

Usamos dados para executar a compra e entregar o ingresso; cumprir obrigações legais e regulatórias; prevenir fraude; controlar lotação e acesso; atender solicitações; proteger direitos em processos; e manter segurança e auditoria com base em legítimo interesse, após avaliação de necessidade. Consentimento só é usado quando for a base adequada e pode ser revogado sem afetar tratamentos anteriores legítimos.

Compartilhamos o mínimo necessário com o organizador, Stripe, Supabase, Vercel, fornecedor de e-mail e prestadores essenciais sujeitos a obrigações de segurança. Autoridades podem receber dados quando houver obrigação legal ou ordem válida. Não vendemos dados pessoais.

Alguns fornecedores de infraestrutura e pagamento podem processar dados fora do Brasil. Nesses casos são adotados mecanismos admitidos pela LGPD e salvaguardas contratuais e técnicas compatíveis com o risco.

Aplicamos controle de acesso por função e entidade, isolamento de dados, trilhas de auditoria, rate limit, assinatura de webhook, tokens com hash e invalidação de códigos transferidos. Mantemos dados pelo tempo necessário à prestação do serviço, obrigações fiscais e consumeristas, prevenção a fraude e exercício regular de direitos. Depois, eliminamos ou anonimizamos quando juridicamente possível.

Você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamento, revisão de decisões automatizadas e esclarecimentos sobre consentimento. A identidade do solicitante será verificada para evitar exposição indevida.

Usamos armazenamento local e cookies estritamente necessários para autenticação da equipe, segurança, continuidade do checkout e preferência de ingresso salvo. Não há integração de WhatsApp nem publicidade comportamental nesta versão.

Incidentes relevantes serão avaliados e comunicados à ANPD e aos titulares quando exigido. Solicitações de privacidade devem ser enviadas ao contato de privacidade exibido pelo organizador e pela plataforma. Antes da publicação, o administrador deve preencher razão social, CNPJ, endereço e e-mail jurídico no painel.

Esta política foi estruturada com base na Lei nº 13.709/2018 (LGPD) e orientações da ANPD. Ela pode ser atualizada para refletir mudanças legais ou operacionais, com nova versão e data.