Política de privacidade.

A Enrique Sites é responsável pelas decisões essenciais sobre o tratamento de dados realizado na plataforma ingressos.enriquesites.com, atuando como controladora quando define as finalidades e os meios de operação da conta, da compra, da emissão e da validação dos ingressos.

Organizadores, produtores ou estabelecimentos poderão atuar como controladores independentes ou em conjunto para dados relacionados à realização do evento. Prestadores que tratam dados segundo nossas instruções atuam como operadores, conforme sua função e os contratos aplicáveis.

O canal oficial para dúvidas e solicitações de privacidade está disponível na página de contato.

Esta Política se aplica a visitantes, compradores, titulares e destinatários de ingressos, usuários cadastrados, responsáveis legais, promoters, colaboradores, operadores de check-in, organizadores e pessoas que utilizem os canais de atendimento da plataforma.

Links para páginas, aplicativos ou serviços de terceiros podem estar sujeitos a políticas próprias. Recomendamos a leitura desses documentos antes de fornecer dados diretamente a outro responsável.

Também poderemos tratar informações adicionais fornecidas voluntariamente pelo titular ou necessárias para resolver suporte, cancelamento, reembolso, contestação, segurança ou obrigação legal específica.

Alguns eventos podem exigir foto ou documento para comprovar titularidade, idade, direito a benefício, meia-entrada, segurança ou identidade no acesso. A necessidade será informada no fluxo correspondente.

A foto é submetida à análise administrativa de qualidade e compatibilidade com a finalidade de identificação. A versão atual da plataforma não realiza reconhecimento facial automatizado. Caso uma tecnologia biométrica venha a ser utilizada, esta Política e os avisos específicos serão atualizados previamente, com a base legal adequada.

Quando uma imagem facial for utilizada para identificar ou autenticar uma pessoa, ela poderá ser considerada dado pessoal sensível. O tratamento será limitado ao necessário para prevenir fraude e proteger o titular ou, quando exigido, dependerá de consentimento específico e destacado.

Arquivos de identidade são mantidos em área privada e devem ser acessados somente pelo próprio titular e pela administração autorizada. A foto aprovada poderá ser associada aos ingressos válidos da mesma conta para evitar envios repetidos.

• diretamente do titular, ao criar ou atualizar a conta, comprar, enviar foto/documento, transferir ingresso ou solicitar atendimento;
• do comprador, quando ele indica outra pessoa como titular ou destinatária, sob sua responsabilidade;
• automaticamente, durante a navegação, autenticação, compra, comunicação e uso do ingresso;
• de gateways de pagamento, bancos e parceiros, por meio de confirmações, identificadores e atualizações da transação;
• de organizadores e operadores, durante emissão, análise documental, check-in, check-out, cancelamento ou suporte;
• de ferramentas de segurança, quando recursos opcionais de prevenção a fraude, rede anônima ou automação abusiva estiverem habilitados.

O tratamento não depende sempre de consentimento. Aplicamos a base legal compatível com cada finalidade:

O consentimento pode ser revogado de forma gratuita, sem afetar tratamentos anteriores legítimos ou tratamentos sustentados por outra base legal.

Os pagamentos podem ser processados por gateways e instituições financeiras independentes. A plataforma poderá receber valor, método, parcelas, situação, identificadores da transação, informações antifraude e dados necessários para conciliação, suporte, reembolso ou contestação.

Dados completos do cartão inseridos em campos ou componentes seguros do gateway são processados pelo respectivo provedor. A Enrique Sites não solicita o armazenamento do código de segurança do cartão e não precisa receber o número completo para operar o ingresso.

O provedor de pagamento possui responsabilidades próprias e pode realizar verificações adicionais conforme sua política de privacidade, regras de prevenção a fraude e obrigações legais.

E-mails transacionais podem ser enviados para confirmar cadastro, pagamento, emissão, foto, documento, transferência, check-in, cancelamento, reembolso, segurança ou alteração relevante do evento. Essas mensagens são necessárias para executar o serviço e proteger o usuário.

As notificações por WhatsApp somente serão enviadas ao cliente quando o canal estiver habilitado e houver autorização aplicável. Registramos a escolha, sua origem e as datas de ativação ou retirada para respeitar a preferência e demonstrar conformidade.

Ao retirar a autorização, mensagens pendentes desse canal serão canceladas quando tecnicamente possível. Comunicações essenciais continuarão por e-mail, pela conta ou por outro canal necessário.

Cookies e tecnologias semelhantes podem ser usados para manter a sessão, proteger formulários, lembrar preferências, operar o carrinho, medir desempenho e prevenir abuso.

• Necessários: essenciais para autenticação, segurança, carrinho, checkout e funcionamento técnico.
• Preferências: preservam escolhas de interface ou configuração.
• Medição: ajudam a compreender desempenho e uso de forma agregada.
• Publicidade: somente quando implementados e autorizados conforme a legislação aplicável.

Registros técnicos podem conter IP, navegador, data, horário, usuário, ação e objeto relacionado. Os logs operacionais de auditoria possuem rotina de retenção de até 90 dias. Registros de acesso à aplicação poderão ser mantidos por seis meses quando a obrigação do Marco Civil da Internet for aplicável, ou por prazo superior mediante fundamento legal.

O navegador permite apagar ou bloquear cookies, mas a desativação dos cookies necessários pode impedir login, carrinho, pagamento ou outras funcionalidades essenciais.

• organizadores, produtores, locais e equipes autorizadas, na medida necessária para administrar e validar o evento;
• WooCommerce, gateways, bancos e prestadores de pagamento, conciliação e prevenção a fraude;
• provedores de hospedagem, banco de dados, backup, e-mail, WhatsApp, segurança e suporte técnico;
• profissionais e empresas de contabilidade, auditoria, assessoria jurídica ou atendimento, sob dever de confidencialidade;
• autoridades públicas, órgãos reguladores, defesa do consumidor ou Poder Judiciário, quando houver obrigação, ordem válida ou exercício regular de direitos;
• terceiros envolvidos em reorganização societária ou transferência legítima da operação, com proteção compatível e comunicação quando necessária.

Não vendemos dados pessoais. O compartilhamento deve observar necessidade, finalidade, controle de acesso, segurança e deveres contratuais compatíveis.

Alguns fornecedores de nuvem, comunicação, segurança ou pagamento podem armazenar ou processar informações fora do Brasil. Nesses casos, serão adotados mecanismos admitidos pela LGPD e pela regulamentação da ANPD, como país adequado, cláusulas contratuais, normas corporativas ou outra garantia válida.

A transferência será limitada ao necessário para a finalidade informada e não reduz os direitos do titular previstos nesta Política.

Os dados são mantidos apenas pelo tempo necessário para cumprir a finalidade, executar o contrato, atender obrigação legal, prevenir fraude ou exercer direitos. Depois, serão eliminados, anonimizados ou conservados nas hipóteses permitidas pela LGPD.

Cópias de segurança possuem ciclos próprios e poderão preservar dados por período adicional limitado, com acesso restrito e eliminação ou sobrescrita programada.

Adotamos medidas técnicas e administrativas proporcionais, como conexão segura, controle de acesso por função, arquivos privados, registro de atividades, validação de sessão, proteção de credenciais, backups e revisão de permissões.

Nenhum sistema é totalmente imune a falhas. Se ocorrer incidente com potencial de causar risco ou dano relevante, serão adotadas medidas de contenção, investigação e recuperação, além das comunicações à ANPD e aos titulares no prazo aplicável.

A regulamentação da ANPD prevê comunicação em até três dias úteis, ressalvadas regras específicas e condições aplicáveis a agentes de pequeno porte.

O usuário também deve proteger sua senha, não compartilhar QR Code, sair de dispositivos de terceiros e informar imediatamente qualquer acesso ou utilização suspeita.

O tratamento de dados de crianças e adolescentes será realizado em seu melhor interesse. Quando exigido, a compra, o cadastro, o envio de documentos ou o consentimento dependerão da participação de pai, mãe ou responsável legal.

Não condicionaremos o acesso do menor ao fornecimento de informações além das estritamente necessárias para a atividade. Responsáveis podem exercer os direitos previstos nesta Política em nome do titular, mediante verificação adequada.

A plataforma pode utilizar regras e pontuações para identificar divergência de CPF, e-mail não confirmado, tentativas repetidas, telefone incompleto, comportamento incompatível ou outros sinais de risco. Esses sinais podem gerar bloqueio temporário, análise adicional, retenção operacional ou encaminhamento para revisão.

O titular pode pedir revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses e solicitar informações sobre critérios e procedimentos, respeitados os segredos comercial e industrial.

Não utilizamos esses mecanismos para discriminação ilícita ou abusiva. Resultados relevantes podem ser contestados pelo canal de privacidade.

Nos termos da LGPD, o titular poderá solicitar gratuitamente:

Para proteger o titular, poderemos solicitar confirmação de identidade e informações suficientes para localizar os dados. A confirmação simplificada e o acesso serão atendidos imediatamente quando possível; a declaração completa será fornecida em até 15 dias, conforme a legislação aplicável.

Pedidos podem ser enviados pela página de contato. Caso não haja solução, o titular também poderá procurar a ANPD ou órgãos de defesa do consumidor.

Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão e a data serão indicadas no início. Alterações relevantes serão comunicadas de forma compatível com seu impacto.

Esta Política deve ser lida em conjunto com os Termos de Uso e Compra.