Política de privacidade

1. Quem é o controlador

O controlador dos dados tratados na plataforma é MeuEvento, operadora do MeuEvento. Em relação aos dados dos compradores de um evento, o organizador daquele evento também é controlador, pois define para que finalidades e quais campos são coletados no checkout.

2. Quais dados coletamos

Conta: nome, e-mail, senha (armazenada apenas de forma criptografada) e, no login com Google, o identificador e a foto fornecidos pelo Google.

Compra de ingressos: CPF (exigido pelo meio de pagamento para a cobrança) e, quando o organizador configurar para o evento, telefone/WhatsApp, data de nascimento, sexo, endereço, cidade e UF. Cada campo é indicado como opcional ou obrigatório na tela de compra.

Pedidos e ingressos: itens comprados, valores, status do pagamento, identificador da transação no Mercado Pago, QR Codes emitidos e o registro de uso do ingresso na entrada (data, hora, dispositivo e operador que validou).

Navegação: endereço IP, tipo de navegador, páginas acessadas e, se você aceitar, cookies e identificadores de campanhas (por exemplo, parâmetros UTM e identificadores de anúncios) para medir a origem das vendas.

Operadores e organizadores: nome, e-mail, perfil de acesso e registro das operações realizadas (vendas, cancelamentos, aberturas e fechamentos de caixa, validações de ingresso), para fins de auditoria e segurança financeira.

Não coletamos dados de cartão. Número, validade e código de segurança são informados diretamente ao Mercado Pago e nunca passam pelos nossos servidores.

3. Para que usamos os dados

• Criar e manter sua conta e permitir o login.
• Processar pedidos, emitir ingressos com QR Code e confirmar pagamentos.
• Validar ingressos na entrada do evento e impedir uso duplicado.
• Enviar comunicações relacionadas ao pedido e ao evento (confirmação, cancelamento, mudança de data ou local).
• Permitir que o organizador conheça o público do seu evento e cumpra obrigações legais.
• Prevenir fraudes, garantir a segurança da plataforma e registrar operações para auditoria.
• Medir campanhas de divulgação do organizador (analytics e marketing), apenas com o seu consentimento.
• Cumprir obrigações legais, regulatórias e fiscais.

4. Bases legais

• Execução de contrato (art. 7º, V): conta, pedidos, pagamentos, emissão e validação de ingressos.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e de transações.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, auditoria das operações e melhoria do serviço.
• Consentimento (art. 7º, I): cookies e pixels de analytics e marketing, controlados pelo aviso de consentimento das páginas públicas.

5. Cookies, pixels e medição

Nas páginas públicas de eventos, exibimos um aviso de consentimento. Enquanto você não decidir — ou se escolher "Somente necessários" — nenhum pixel de analytics ou de marketing é carregado. Usamos apenas o armazenamento local necessário para a sessão, a sua escolha de consentimento e a origem da campanha que trouxe você ao evento.

Se você aceitar, o organizador pode ativar integrações como Meta Pixel, Google Analytics/Ads, TikTok e similares para medir a conversão das suas campanhas. Quando dados pessoais são enviados a essas plataformas por servidor, eles seguem o formato exigido por elas, com hash, e nunca trafegam em texto aberto pelo navegador. Você pode mudar sua escolha limpando os dados do site no navegador — o aviso será exibido novamente.

6. Com quem compartilhamos

• Organizador do evento: recebe os dados do comprador e do pedido para operar o evento, atender o público e cumprir obrigações legais.
• Mercado Pago: processa os pagamentos online e presenciais (Point) e recebe os dados exigidos para a cobrança, como nome, e-mail e CPF.
• Provedores de infraestrutura e hospedagem (banco de dados, autenticação, armazenamento de arquivos e envio de e-mails), que tratam os dados em nosso nome e sob contrato.
• Plataformas de anúncios e analytics, exclusivamente com o seu consentimento, conforme a seção 5.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

7. Por quanto tempo guardamos

Dados de conta são mantidos enquanto a conta existir. Registros de pedidos, pagamentos, cancelamentos, estornos e movimentações de caixa são preservados pelo prazo legal aplicável (em geral, 5 anos) por exigência fiscal e para defesa em processos, mesmo após a exclusão da conta — nesse caso, de forma restrita e sem uso para outras finalidades. Registros de validação de ingressos e auditoria seguem o mesmo critério. Dados de navegação e consentimento são mantidos apenas pelo período necessário à finalidade.

8. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento para cookies e pixels;
• exclusão da conta, ressalvados os registros que devemos manter por obrigação legal.

Nome, e-mail e senha podem ser alterados diretamente em Minha conta. Para os demais pedidos, escreva para o canal indicado na seção 11. Responderemos no prazo previsto em lei.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: comunicação criptografada (HTTPS), senhas armazenadas com hash e bloqueio de senhas vazadas, controle de acesso por perfil e por evento, registro de auditoria das operações sensíveis, QR Codes assinados e validação de ingressos no servidor. Nenhum sistema é totalmente inviolável; em caso de incidente que possa gerar risco relevante, avisaremos os titulares e a Autoridade Nacional de Proteção de Dados conforme a lei.

10. Crianças e adolescentes

A criação de conta e a compra online destinam-se a maiores de 18 anos ou a menores representados por seus responsáveis. Ingressos para menores devem ser comprados pelo responsável, que responde pelos dados informados. A classificação etária de cada evento é definida pelo organizador.

11. Encarregado e contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política, fale com o nosso encarregado pelo tratamento de dados pessoais: privacidade@meuevento.orbidata.com.br.

12. Alterações

Esta Política pode ser atualizada. A versão vigente estará sempre publicada nesta página, com a data da última atualização; alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.