Política de Privacidade

1. Quem somos

A VIN7 TECNOLOGIA E NEGOCIOS LTDA (nome fantasia Arena Ingressos), pessoa jurídica de direito privado inscrita no CNPJ sob o nº 65.942.352/0001-01, é uma plataforma brasileira de venda e gestão de ingressos para eventos, shows e atividades culturais. Atuamos como controladora dos dados pessoais tratados nesta plataforma e nos comprometemos a protegê-los em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

• Dados de cadastro: nome completo, e-mail, CPF e telefone.
• Dados de endereço: CEP, logradouro, número, cidade e estado — utilizados para cobrança e emissão de nota fiscal.
• Dados de pagamento: não armazenamos dados de cartão de crédito. As informações de pagamento são processadas diretamente pelo nosso gateway de pagamento certificado PCI-DSS. A Arena Ingressos recebe apenas a confirmação e o status da transação.
• Dados do ingresso: nome e e-mail do portador, para emissão do QR Code e validação na portaria.
• Dados de acesso: endereço IP, tipo de navegador e páginas visitadas — utilizados exclusivamente para segurança e melhoria da experiência.

3. Como usamos seus dados

• Processar, confirmar e registrar compras de ingressos.
• Emitir e entregar ingressos com QR Code por e-mail.
• Permitir o check-in na portaria do evento via leitura de QR Code.
• Enviar comunicações transacionais (confirmação de pedido, lembrete de evento).
• Cumprir obrigações legais, fiscais e regulatórias.
• Prevenir fraudes, chargebacks e acessos não autorizados.
• Melhorar continuamente a plataforma com base em dados anonimizados e agregados.

4. Base legal para o tratamento

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato — para processar sua compra e entregar o ingresso.
• Cumprimento de obrigação legal — para fins fiscais e regulatórios.
• Legítimo interesse — para prevenção de fraudes e segurança da plataforma.
• Consentimento — para envio de comunicações de marketing, quando aplicável.

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas nas seguintes situações:

• Com o produtor do evento (nome e e-mail do comprador), para fins de check-in e gestão do evento.
• Com o gateway de pagamento, estritamente para processar a transação financeira.
• Com autoridades governamentais ou judiciais, quando exigido por lei ou ordem judicial.

Todos os parceiros que recebem dados pessoais estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados compatíveis com a LGPD.

6. Retenção de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política ou por exigências legais (ex.: registros fiscais por 5 anos). Após esse período, os dados são anonimizados ou excluídos de forma segura.

7. Cookies

Utilizamos:

• Cookies de sessão — necessários para autenticação e funcionamento da plataforma.
• Cookies de preferência — para lembrar configurações como tema visual.

Não utilizamos cookies de rastreamento de terceiros, pixels de publicidade ou qualquer tecnologia de monitoramento comportamental.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicações criptografadas via HTTPS / TLS 1.3.
• Senhas armazenadas com bcrypt (hash irreversível — nem nós temos acesso).
• QR Codes assinados com HMAC-SHA256, impossibilitando falsificação.
• Acesso interno aos dados restrito por perfis e registros de auditoria.

9. Seus direitos como titular (LGPD)

Nos termos da LGPD, você tem direito a:

• Acesso — saber quais dados temos sobre você.
• Correção — solicitar a atualização de dados incorretos ou desatualizados.
• Exclusão — pedir a remoção dos seus dados, salvo obrigações legais.
• Portabilidade — receber seus dados em formato estruturado.
• Revogação do consentimento — retirar seu consentimento a qualquer momento.
• Oposição — contestar tratamentos realizados com base em legítimo interesse.

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Dados (DPO): privacidade@arenaingressos.com.br. Respondemos em até 15 dias úteis.

10. Encarregado de Dados (DPO)

A Arena Ingressos designou um Encarregado de Proteção de Dados responsável por atender solicitações de titulares e servir de canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).
Contato: privacidade@arenaingressos.com.br

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou por aviso destacado na plataforma. A data da última revisão está indicada no topo desta página.

12. Contato

Dúvidas gerais sobre privacidade ou proteção de dados:
privacidade@arenaingressos.com.br