Política de Privacidade

• Coletamos o necessário para uma compra com dinheiro retido funcionar: quem é você, como falar com você e para onde vai o pagamento.
• Não vendemos seus dados e não usamos rastreadores de publicidade.
• Não guardamos dados de cartão. O pagamento acontece no ambiente do Mercado Pago (cartão) ou da AbacatePay (Pix); aqui fica só o registro da transação.
• Seu CPF e sua chave Pix nunca são públicos. Nenhum outro usuário os vê.
• O banco de dados fica hospedado no Brasil (região de São Paulo).

Quando você cria a conta: nome, e-mail, telefone de WhatsApp e CPF. Se entrar com o Google, recebemos dele seu nome e e-mail.

Quando você se cadastra como vendedor: nome completo, CPF e chave Pix.

Quando você compra: o e-mail de contato que você informa no checkout (é para ele que o ingresso será transferido), o que foi comprado, os valores e as taxas, o status da compra, o meio de pagamento escolhido e os identificadores da transação devolvidos pelo provedor, incluindo o link do comprovante.

Enquanto você usa a plataforma: seus anúncios, pedidos de cadastro de evento, pedidos de saque, notificações, a data do último acesso e o histórico da compra — cada mudança de estado, quem fez e o motivo informado.

Do lado técnico: registros de acesso e de erro do servidor, que podem conter endereço IP, usados para segurança e diagnóstico.

Não pedimos dados sensíveis (origem racial, saúde, biometria, opinião política) e não há campo para isso na plataforma.

• Nome, e-mail e senha — criar e proteger sua conta. Base legal: execução do contrato.
• CPF — identificar as partes de uma transação financeira, evitar conta duplicada e prevenir fraude. Obrigação legal e legítimo interesse.
• WhatsApp — avisar sobre o andamento das suas compras e vendas. Execução do contrato.
• E-mail de contato da compra — é por onde o ingresso é transferido. Execução do contrato.
• Chave Pix — pagar o seu saque. Execução do contrato.
• Histórico da compra — resolver disputas e comprovar o que aconteceu. Legítimo interesse e defesa em processo.
• Registros de acesso — segurança e cumprimento do Marco Civil da Internet. Obrigação legal.

Isto é o que o sistema mostra de uma pessoa para outra — nada além:

• Na página do ingresso, o comprador vê do vendedor apenas nome, quantidade de vendas concluídas e desde quando ele está na plataforma.
• O vendedor só passa a ver o e-mail de contato do comprador depois de aceitar a venda. Antes disso o dado não é entregue nem pela interface nem pela API — a restrição está no banco, não na tela.
• CPF, telefone, chave Pix e endereço de e-mail de login não são exibidos a outros usuários em nenhuma tela.

Só com quem é necessário para o serviço funcionar:

• Supabase — banco de dados e autenticação. É onde os dados ficam armazenados, em servidores no Brasil.
• Mercado Pago — processa os pagamentos com cartão. Enviamos o que o checkout exige: nome e e-mail do comprador, o valor e a descrição do ingresso. Os dados do cartão são digitados no ambiente deles e não passam por nós.
• AbacatePay — processa os pagamentos por Pix. Enviamos nome, e-mail, CPF e telefone do comprador, o valor e a descrição do ingresso.
• Google — apenas se você escolher entrar com a conta Google.
• Meta (WhatsApp) — para enviar os avisos de andamento da compra pelo WhatsApp, quando esse canal estiver ativo.
• Hospedagem — a infraestrutura que serve o site.
• Autoridades — mediante ordem judicial ou requisição legal.

Não vendemos, alugamos nem cedemos dados para publicidade. Google e Meta podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

Usamos poucos, e nenhum de publicidade:

• Sessão — mantêm você conectado. São httpOnly, ou seja, nem o JavaScript da própria página consegue lê-los. Sem eles não há login.
• Fluxo de login com Google — um cookie temporário que só existe entre o clique e a volta do Google.

Não há Google Analytics, pixel de rede social ou qualquer rastreador de terceiro — a política de segurança do site bloqueia conexões do navegador para fora do nosso domínio.

• Cada pessoa só enxerga os próprios dados, e essa regra é aplicada dentro do banco de dados — não depende da tela nem do código do site estarem corretos.
• Nenhuma credencial de banco chega ao navegador. Toda consulta acontece no nosso servidor.
• A sessão fica em cookie inacessível ao JavaScript, servida por HTTPS.
• Toda ação da nossa equipe sobre uma conta ou compra fica registrada, com autor e motivo.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, como manda a LGPD.

• Dados da conta — enquanto ela existir.
• Compras, vendas e saques — mantidos mesmo após o encerramento da conta, pelos prazos fiscais e civis aplicáveis. São registro financeiro: eles precisam sobreviver à conta.
• Registros de acesso — pelo prazo do Marco Civil da Internet.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dado incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade a outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando o tratamento se apoiar nele.

Nome, telefone e CPF você também edita direto no seu painel.

A plataforma é para maiores de 18 anos e não coletamos dados de menores de forma consciente. Se identificarmos uma conta nessa situação, ela é encerrada e os dados, eliminados. Se você é responsável e acredita que isso aconteceu, fale conosco.

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para contato@giroticket.com.br. Respondemos em até 15 dias.

Controlador: Giro Ticket Intermediação e Agenciamento LTDA, CNPJ 68.173.286/0001-40. Contato do encarregado pelo tratamento de dados: contato@giroticket.com.br.

Se atualizarmos esta política, a data no topo muda e mudanças relevantes são avisadas no site. Veja também os Termos de uso.