Política de Privacidade.

01Introdução e abrangência

Esta Política de Privacidade descreve como o LAC Ingressos, disponível em lacingressos.online, trata dados pessoais relacionados ao site, à plataforma e às funcionalidades utilizadas para criar, publicar e administrar eventos, vender ingressos, permitir seu compartilhamento, gerir pedidos e participantes, liberar vouchers e realizar check-ins.

Ela se aplica a organizadores, administradores e integrantes de suas equipes, compradores, participantes e demais pessoas que utilizem ou interajam com a plataforma. O tratamento observa a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018). Avisos específicos apresentados em alguma funcionalidade poderão complementar esta Política.

02Quem utiliza a plataforma

O LAC Ingressos pode ser utilizado por:

• organizadores que criam e publicam eventos e definem sua operação;
• administradores e equipes do organizador autorizados a gerir eventos, pedidos, participantes, ingressos e check-ins;
• compradores, que ao realizar a compra passam a possuir cadastro como usuários clientes da plataforma;
• participantes identificados em ingressos nominais, vouchers, listas e registros de entrada; e
• outros usuários que acessam páginas públicas de eventos ou entram em contato com a plataforma.

O comprador e o participante podem ser pessoas diferentes. Um organizador também pode cadastrar ou administrar dados de participantes e de sua própria equipe dentro da operação do evento.

03Papéis no tratamento dos dados

O papel do LAC Ingressos no tratamento pode variar conforme a operação realizada. Em atividades necessárias para administrar a plataforma, contas e acessos, prestar suporte, manter a segurança e cumprir obrigações próprias, o LAC Ingressos poderá tomar decisões sobre as finalidades e os meios do tratamento.

Quando o organizador utiliza a plataforma para cadastrar e administrar participantes, pedidos, ingressos e demais informações de seu evento, ele poderá definir as finalidades e decisões essenciais desse tratamento. Nessas situações, o LAC Ingressos poderá tratar os dados em apoio à operação definida pelo organizador e dentro dos limites da plataforma.

Essa divisão depende do contexto de cada atividade. Por isso, uma solicitação relacionada a dados inseridos ou geridos por um organizador poderá exigir a participação dele para ser corretamente atendida.

04Dados pessoais tratados

De acordo com a forma de utilização da plataforma e com os dados efetivamente fornecidos ou gerados, poderão ser tratados:

• identificação e contato: nome, e-mail, telefone e identificadores internos;
• conta e acesso: dados cadastrais, vínculo com o organizador, perfil, permissões, status da conta e registros necessários à autenticação e à proteção do acesso;
• organizador e evento: informações cadastrais do organizador, dados do evento, atrações, galeria, capacidade, configurações, tipos de ingresso, preços e disponibilidade;
• comprador, pedido e participante: dados do comprador e do participante, itens e quantidade do pedido, valor, tipo de ingresso, condição de cortesia ou VIP, status e histórico operacional;
• ingresso e acesso: voucher digital, identificador e QR Code individual, situação de liberação e uso, check-in e data e hora da entrada;
• conteúdo: arquivos e imagens enviados por organizadores para a publicação ou administração de seus eventos;
• comunicações: conteúdo e registros necessários a avisos operacionais, suporte e atendimento; e
• dados técnicos e de segurança: data e hora de acesso, endereço IP, navegador, dispositivo, logs operacionais, registros de erro e auditoria, quando gerados para funcionamento, segurança e prevenção de uso indevido.

A plataforma não precisa utilizar todas essas categorias em todas as interações. O tratamento depende da funcionalidade acessada e do papel da pessoa na operação do evento.

05Como os dados são obtidos

Os dados podem ser obtidos:

• diretamente do titular, ao criar ou usar uma conta, realizar um pedido, indicar participantes, acessar um ingresso ou entrar em contato;
• por meio do organizador ou de sua equipe autorizada, ao cadastrar e administrar eventos, pedidos, participantes e ingressos;
• por meio de outro usuário, quando um ingresso é adquirido, indicado ou compartilhado para um participante; e
• automaticamente durante o uso, por registros técnicos e tecnologias necessárias ao funcionamento e à segurança da plataforma.

Quem fornece dados de outra pessoa deve ter fundamento legítimo para fazê-lo e, quando necessário, informá-la sobre esse tratamento.

06Finalidades do tratamento

Os dados pessoais poderão ser tratados para:

• criar, autenticar, recuperar e administrar contas de usuários, incluindo compradores que passam a utilizar a plataforma como clientes;
• criar, publicar e exibir páginas de eventos, atrações e galerias;
• configurar tipos de ingresso, preços, quantidades, capacidade, VIP e cortesias;
• registrar e administrar pedidos, compradores, participantes e status operacionais;
• gerar, liberar, disponibilizar e compartilhar vouchers e QR Codes individuais;
• validar ingressos, registrar check-ins e controlar ingressos utilizados e capacidade;
• registrar que o comprador informou a realização do PIX e permitir a conferência e aprovação pelo organizador;
• enviar comunicações operacionais relacionadas à conta, ao pedido, ao ingresso ou ao evento;
• prestar suporte, responder solicitações e resolver problemas;
• manter segurança, prevenir fraude, abuso e acessos indevidos, investigar incidentes e preservar registros de auditoria;
• diagnosticar erros, manter a estabilidade e aprimorar a experiência da plataforma; e
• cumprir obrigações legais ou regulatórias e exercer ou defender direitos.

07Bases legais aplicáveis

Conforme a finalidade e o contexto, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares relacionados ao uso da plataforma e à aquisição do ingresso; no cumprimento de obrigação legal ou regulatória; no exercício regular de direitos; no legítimo interesse, após avaliação dos direitos e expectativas do titular; e no consentimento, quando essa for a base adequada e efetivamente solicitada.

O consentimento não é adotado como fundamento para todo tratamento. Quando uma atividade depender dele, o titular poderá revogá-lo, sem afetar tratamentos anteriores realizados de forma válida ou tratamentos sustentados por outra base legal.

08Eventos, pedidos, ingressos e participantes

Dados de pedidos, ingressos e participantes ficam associados ao evento correspondente e podem ser acessados pelo organizador e por integrantes autorizados de sua equipe para executar tarefas como acompanhar pedidos, controlar lotes e capacidade, liberar vouchers, consultar listas e realizar o check-in.

Os vouchers e QR Codes são identificadores de acesso e devem ser protegidos contra divulgação indevida. Quando um ingresso for compartilhado ou estiver em nome de outra pessoa, os dados necessários poderão ser disponibilizados ao destinatário e ao organizador para viabilizar a identificação e o acesso ao evento.

O registro de check-in pode indicar se um ingresso já foi utilizado e a data e hora da entrada. Essas informações ajudam a evitar reutilização, manter o controle de acesso e preservar o histórico operacional do evento.

09Pagamentos informados e PIX direto ao organizador

O PIX é realizado diretamente entre o comprador e o organizador. O LAC Ingressos não recebe nem liquida o valor do ingresso, não funciona como gateway nesse fluxo e não confirma o pagamento automaticamente.

A plataforma mantém registros operacionais do pedido, incluindo a informação de que o pagamento foi informado e o status da conferência ou aprovação. A verificação do efetivo recebimento e a decisão de aprovar o pedido são responsabilidades do organizador.

O registro de pagamento informado não representa confirmação de liquidação, garantia de recebimento nem intermediação financeira pelo LAC Ingressos.

10Comunicações

Nome, e-mail, telefone e dados do evento, pedido ou ingresso poderão ser utilizados para comunicações necessárias à operação, como informações sobre o pedido, pagamento informado, aprovação, liberação do voucher, alterações relevantes do evento, acesso e suporte.

Comunicações promocionais, caso venham a ser oferecidas, deverão respeitar a base legal aplicável e os mecanismos de escolha disponíveis. Mensagens estritamente necessárias à execução do pedido, à segurança ou ao acesso poderão continuar sendo enviadas quando houver fundamento legal próprio.

11Cookies, armazenamento local e tecnologias semelhantes

O site utiliza armazenamento local do navegador para lembrar a preferência entre os temas claro e escuro. A plataforma também poderá utilizar tecnologias estritamente necessárias à sessão, ao desempenho, ao funcionamento e à segurança das funcionalidades acessadas.

Esta Política não declara o uso de cookies publicitários, ferramentas de remarketing, pixels ou rastreadores de publicidade. A remoção de dados locais ou o bloqueio de tecnologias essenciais pelo navegador pode apagar preferências ou prejudicar determinadas funções.

12Compartilhamento de dados

O LAC Ingressos não vende nem aluga dados pessoais. O compartilhamento poderá ocorrer, de forma limitada ao necessário, com:

• o organizador e os membros autorizados de sua equipe, para a operação do evento;
• o comprador, participante ou destinatário de um ingresso compartilhado, conforme a relação com o pedido e o ingresso;
• prestadores de infraestrutura, hospedagem, armazenamento, comunicação ou suporte necessários à operação da plataforma;
• autoridades públicas, órgãos reguladores ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos; e
• partes envolvidas em reorganização societária ou operação semelhante, com medidas de proteção compatíveis.

Os prestadores devem receber apenas os dados necessários ao desempenho de suas funções e ficam sujeitos às obrigações aplicáveis à proteção das informações.

13Fornecedores, transferência e processamento

O LAC Ingressos poderá contratar prestadores de tecnologia para funções necessárias à infraestrutura, hospedagem, armazenamento, comunicação e suporte. A lista e a localização desses prestadores podem variar conforme a estrutura técnica utilizada.

Caso algum tratamento ocorra fora do Brasil, serão observados os requisitos aplicáveis da LGPD para transferência internacional e adotadas medidas compatíveis de proteção. Esta Política não atribui a operação a um fornecedor específico que não tenha sido formalmente confirmado.

14Armazenamento e retenção

Os dados poderão ser mantidos pelo período necessário à prestação da plataforma, à operação do evento, ao cumprimento de obrigações legais ou regulatórias, à segurança, à prevenção de fraude e ao exercício regular de direitos.

Os prazos podem variar conforme a categoria do dado, a finalidade do tratamento e o contexto do evento. Quando a conservação deixar de ser necessária e não houver outro fundamento legal aplicável, os dados poderão ser excluídos ou anonimizados, conforme a viabilidade técnica e legal.

15Segurança da informação

São adotadas medidas técnicas e administrativas proporcionais aos riscos para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou divulgação.

Nenhum sistema é completamente imune a riscos. Usuários e organizadores também devem proteger suas credenciais, limitar permissões às pessoas que realmente necessitam de acesso, manter dispositivos seguros e comunicar suspeitas de uso indevido.

16Direitos dos titulares

Nos termos da LGPD e conforme aplicável ao tratamento, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e a proteção de segredos comerciais e industriais;
• informação sobre entidades com as quais houve compartilhamento;
• eliminação de dados tratados com consentimento, quando cabível;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento e oposição a tratamento irregular; e
• petição perante a Autoridade Nacional de Proteção de Dados ou outros órgãos competentes.

Para proteger o titular e evitar acessos indevidos, poderão ser solicitadas informações para confirmar sua identidade. A resposta observará os prazos e limites legais e poderá exigir a participação do organizador responsável pelos dados.

17Correção e exclusão

Dados incorretos poderão ser atualizados pelos recursos disponíveis na plataforma ou mediante solicitação. Pedidos de correção ou exclusão relacionados a informações inseridas e administradas por um organizador poderão ser coordenados com ele.

A exclusão de uma conta ou a inativação de um acesso não implica necessariamente a eliminação imediata de todo registro associado. Informações operacionais poderão ser conservadas quando necessárias ao cumprimento de obrigação legal, à prevenção de fraude, à segurança, à integridade do histórico do evento ou ao exercício regular de direitos. Fora dessas hipóteses, os dados poderão ser excluídos ou anonimizados, conforme aplicável.

18Crianças e adolescentes

Eventos podem admitir participantes menores de idade. Nesses casos, organizadores, compradores e responsáveis legais devem observar as autorizações, informações e cuidados exigidos pela legislação, sempre considerando o melhor interesse da criança ou do adolescente.

Quando não houver mecanismo específico de verificação de idade no fluxo do evento, caberá ao organizador e aos responsáveis legais observar as exigências aplicáveis. Se for identificado tratamento incompatível com essas regras, poderão ser solicitados esclarecimentos ou adotadas medidas adequadas para proteger o titular.

19Responsabilidades dos organizadores

O organizador deve possuir fundamento legítimo para os dados que insere ou administra, apresentar as informações necessárias aos compradores e participantes, manter os dados corretos, conceder acesso somente a pessoas autorizadas e utilizar as informações apenas para finalidades legítimas relacionadas ao evento.

Também cabe ao organizador conferir o recebimento do PIX diretamente em sua conta, decidir sobre a aprovação do pedido, proteger listas, vouchers e QR Codes sob seu acesso e atender solicitações relativas às atividades em que define as finalidades do tratamento.

Questões comerciais sobre cancelamentos, reembolsos, programação, acesso ao evento e outras responsabilidades contratuais não são integralmente disciplinadas por esta Política de Privacidade.

20Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças na plataforma, nas práticas de tratamento ou na legislação. A versão vigente sempre indicará a data de sua última atualização. Alterações relevantes poderão ser comunicadas pelos canais disponíveis na plataforma.

21Canal de contato