Política de Privacidade

O Ticket Baile é uma plataforma de venda e gestão de ingressos operada por BAILE 55 MUSIC (Baile 55), CNPJ 33.523.800/0001-46, com sede na Rua Visconde de Carandaí, 34, Rio de Janeiro/RJ, CEP 22460-020 (a “plataforma”), que atua como controladora dos dados tratados para prestar o serviço. O organizador de cada evento é controlador independente dos dados que recebe para operar a entrada (seção 4). O encarregado pelo tratamento de dados (art. 41 da LGPD) é a Baile 55, contato operacoes@4tuna.com.br. Pedidos de titulares (seção 7) pelo canal ticketbailee@gmail.com.

Quem compra ingressos: nome completo, CPF, e-mail e, se informado, telefone; os pedidos (evento, ingressos, valor, forma e situação do pagamento); os ingressos emitidos e as leituras do QR na portaria. Quando você paga com cartão, o número do cartão não passa pelos nossos servidores: ele vai criptografado do seu navegador direto para o processador de pagamentos, que nos devolve apenas um identificador. O endereço de cobrança e o telefone são exigidos pelo emissor do cartão para prevenir fraude.

Quem organiza eventos: nome, e-mail e senha de acesso; dados da organização (nome, eventos, equipe e papéis); e o identificador da conta de recebimentos no processador de pagamentos. Os dados bancários ficam no processador, não na plataforma.

Quem visita o site: dados técnicos mínimos para entregar a página (endereço IP, navegador) e registros de segurança (limite de tentativas de login por IP). Não usamos ferramentas de analytics nem cookies de rastreamento.

O CPF é guardado cifrado e nunca aparece completo na plataforma: só os quatro últimos dígitos são exibidos. Senhas são armazenadas apenas como hash. Não coletamos dados sensíveis (art. 5º, II).

Os e-mails que enviamos hoje são apenas transacionais: confirmação de cadastro, redefinição de senha, convite de equipe, Pix pendente, ingressos e estornos.

Com o organizador do evento que você comprou: nome, final do CPF, e-mail, ingressos e situação do pagamento, o necessário para a portaria e o atendimento. O organizador se compromete a usar esses dados só para o evento.

Com operadores que tratam dados em nosso nome, sob contrato: o processador de pagamentos (cobrança, split e transferências), o provedor de envio de e-mails (Resend), a hospedagem da aplicação (Vercel, região São Paulo) e o banco de dados (Google Cloud Firestore, região São Paulo). Nenhum deles pode usar seus dados para fins próprios.

Com autoridades, quando exigido por lei ou ordem judicial. Nunca vendemos dados pessoais.

Os dados ficam armazenados no Brasil. Alguns operadores são empresas estrangeiras e podem processar parte dos dados fora do país, sob cláusulas contratuais e padrões de proteção compatíveis com a LGPD (art. 33).

• Conta: enquanto estiver ativa. Contas sem acesso e sem ingresso por 2 anos são anonimizadas.
• Pedidos, pagamentos, estornos e saques: 5 anos após a operação (obrigações fiscais e prazo prescricional), com os dados de identificação minimizados.
• Trilha de auditoria (quem fez o quê nos painéis): 2 anos.
• Leituras de QR na portaria e fila de e-mails: 90 dias.

Ao pedir a exclusão da conta, apagamos ou anonimizamos tudo que não precisa ser mantido por obrigação legal (art. 16).

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, eliminação e revogação de consentimento (art. 18). Nome, telefone, cidade e data de nascimento você corrige na própria conta, em Perfil.

Para os demais pedidos, escreva para ticketbailee@gmail.com com o assunto “LGPD”, a partir do e-mail cadastrado (é assim que confirmamos que o pedido é seu; podemos pedir um dado adicional de conferência). Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

CPF cifrado em repouso (AES-256-GCM), senhas com hash forte, conexões só por HTTPS, sessões com cookie protegido, limite de tentativas de login, trilha de auditoria das ações críticas, redação de dados pessoais nos registros técnicos, acesso ao banco de dados restrito ao servidor e controle de acesso por papel nos painéis (art. 46). Em caso de incidente com risco a você, comunicaremos você e a ANPD conforme o art. 48.

Usamos apenas cookies essenciais: o da sessão (para manter você logado) e o de preferência de tema. Não há cookies de publicidade nem de analytics, por isso não há banner de cookies.

A criação de conta e a compra são destinadas a maiores de 18 anos. Cada evento define a classificação etária; a entrada de menores, quando permitida, é responsabilidade do organizador e do responsável legal.

Para transparência: o comprador paga apenas o preço do ingresso. A plataforma é remunerada com 10% de cada venda, descontados do organizador no momento do pagamento.

Esta política pode ser atualizada. A versão e a data ficam no topo desta página; mudanças relevantes são avisadas por e-mail ou na própria plataforma. Cada aceite registra a versão vigente na hora.