Política de Privacidade

Última atualização: 01 de setembro de 2025

---

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações dos usuários do nosso aplicativo de venda de ingressos (“FivePass”). Ao utilizar o Aplicativo, você concorda com as práticas descritas neste documento.

1. Informações que coletamos

• Dados pessoais fornecidos pelo usuário: nome, e-mail, CPF/CNPJ, telefone, endereço, data de nascimento e informações relacionadas ao pedido.
• Informações de pagamento: ao realizar compras por cartão de crédito, PIX ou boleto, os dados são processados diretamente por nossos parceiros de pagamento, não sendo armazenados em nossos servidores.
• Informações de uso: dados de navegação, histórico de compras, itens no carrinho, preferências e interações no Aplicativo.
• Dados do dispositivo: modelo do aparelho, sistema operacional, versão do aplicativo, endereço IP e identificadores de dispositivo.
• Dados de suporte: mensagens, registros de atendimento, anexos e metadados necessários para resolução de problemas.

2. Bases legais (LGPD)

Tratamos dados com base em:

• Execução de contrato (art. 7º, V): processamento de pedidos, emissão de ingressos e acesso ao evento.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): emissão de documentos fiscais e registros contábeis.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do Aplicativo, respeitados seus direitos.
• Consentimento (art. 7º, I): quando aplicável (ex.: comunicações marketing), podendo ser revogado a qualquer tempo.

3. Finalidades do tratamento

• Processar e gerenciar a compra de ingressos.
• Emitir comprovantes, recibos e notas fiscais.
• Permitir acesso ao evento por QR Code, código de barras ou tecnologias de validação.
• Personalizar a experiência e melhorar funcionalidades do Aplicativo.
• Enviar notificações transacionais sobre compras, mudanças de horário/local e suporte.
• Prevenir fraudes e garantir segurança das transações.
• Atender obrigações legais, auditorias e solicitações de autoridades.

4. Pagamentos (cartão, PIX e boleto)

Os pagamentos são processados por prestadores de serviços terceirizados (“Gateways/Gerenciadores de Pagamento”). Esses parceiros podem coletar dados necessários para concluir a transação (por exemplo, dados do cartão, titularidade, CPF, endereço, e-mail e telefone):

• Cartão de crédito/débito: processamento conforme padrões de segurança do setor (ex.: PCI-DSS).
• PIX: chaves e identificadores de pagamento são tratados pelo parceiro e/ou instituição financeira responsável.
• Boleto: dados necessários para emissão, registro e compensação bancária.

Não armazenamos números completos de cartão de crédito nem dados sensíveis de pagamento em nossos servidores. Utilizamos tokens e identificadores fornecidos pelo parceiro para conciliar o pedido.

Exemplos de parceiros de pagamento que poderemos utilizar: [Asaas, Pagar.me, Safe2Pay]. Os termos e políticas desses parceiros se aplicam ao uso de seus serviços.

5. Compartilhamento de informações

• Organizadores de eventos: para validação do ingresso, credenciamento e controle de acesso.
• Prestadores de serviços: processamento de pagamentos, hospedagem (cloud), envio de e-mails/SMS/push, analytics e suporte técnico — todos sujeitos a obrigações de confidencialidade e segurança.
• Autoridades públicas: quando necessário para cumprir obrigações legais, ordens judiciais ou solicitações válidas.

Não vendemos nem comercializamos dados pessoais.

6. Armazenamento, segurança e retenção

• Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição.
• Os dados são mantidos pelo tempo necessário para cumprir as finalidades desta Política e prazos legais (ex.: fiscais e contábeis).
• Quando aplicável, realizamos pseudonimização e minimização de dados.

7. Transferências internacionais

Podemos usar provedores de nuvem e infraestruturas localizadas fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para garantir o nível de proteção de dados exigido pela LGPD.

8. Direitos do titular

Nos termos da LGPD, você pode:

• Solicitar confirmação e acesso aos seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade a outro fornecedor de serviço, observados segredos comercial e industrial.
• Eliminar dados tratados com consentimento, quando aplicável.
• Obter informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento (e consequências).
• Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato: contato@fivepass.com.br.

9. Cookies e tecnologias semelhantes

Podemos utilizar cookies, SDKs e identificadores do dispositivo para aprimorar a experiência, realizar análises de uso e segurança. Você pode gerenciar permissões nas configurações do dispositivo e do Aplicativo.

10. Crianças e adolescentes

Não coletamos intencionalmente dados de crianças sem consentimento específico dos pais ou responsáveis quando exigido por lei. Caso suspeite de tratamento indevido, contate-nos.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página. Em caso de alterações relevantes, poderemos notificar você por meio do Aplicativo ou e-mail.

12. Contato

Se você tiver dúvidas ou solicitações sobre esta Política ou o tratamento de dados pessoais, fale com nosso Encarregado (DPO): contato@fivepass.com.br.