Política de Privacidade
Atualizado em 13 de dezembro de 2016 (versão 1.2)
1. Consentimento
O INGRESSAR.ME é uma plataforma online de gerenciamento de eventos que serve basicamente a dois tipos de USUÁRIOS: os ORGANIZADORES de eventos e os PARTICIPANTES de eventos. É nossa preocupação zelar pelo respeito à privacidade de nossos USUÁRIOS, bem como zelar pela transparência em nossas operações. Por isso, publicamos nossa Política de Privacidade, que resume a forma como coletamos e lidamos com os dados dos USUÁRIOS.
Se o USUÁRIO não concordar com nossa Política de Privacidade em todo ou em parte, não deverá utilizar o INGRESSAR.ME. O uso do INGRESSAR.ME pressupõe a aceitação incondicional de seus Termos de Uso, e a anuência à Política de Privacidade é parte integrante da anuência aos Termos de Uso.
2. Coleta de dados
O INGRESSAR.ME pode coletar dados de duas formas: manualmente, quando o USUÁRIO preenche algum formulário solicitado, ou automaticamente, durante o processo de navegação e interação em nossos sites, aplicativos ou demais interfaces digitais.
Dentre as informações coletadas, distinguimos os (A) Dados preenchidos pelo usuário, que são informações coletadas primariamente nos formulários, e os (B) Dados coletados automaticamente.
2.1 Dados preenchidos pelo usuário
Os dados preenchidos diretamente pelo usuário são coletados por intermédio dos formulários preenchidos durante o uso do INGRESSAR.ME.
A coleta de dados pessoais ocorre somente após o cadastro do USUÁRIO no INGRESSAR.ME, processo este que pode se dar de diversas formas: quando um ORGANIZADOR finaliza o preenchimento do formulário de cadastro a fim de poder acessar a plataforma e publicar seus eventos; quando um PARTICIPANTE se inscreve em algum evento publicado no INGRESSAR.ME; quando um USUÁRIO se inscreve para receber newsletters ou outros tipos de boletins por e-mail.
Os principais dados coletados desta maneira são os relacionados a:
- Conta de USUÁRIO: nome completo, e-mail. Esses dados são utilizados para o gerenciamento de sua conta de usuário na plataforma INGRESSAR.ME, permitindo que você efetue login e utilize quaisquer serviços em que precise ser identificado na plataforma, como a consulta a seus eventos promovidos como ORGANIZADOR ou aos eventos dos quais seja PARTICIPANTE;
- Conta de ORGANIZADOR de eventos, pessoa física: CPF, nome completo, e-mail, endereço completo, telefone, celular, endereço no Twitter, endereço no Facebook, endereço do site pessoal, dados da conta bancária utilizada para transferência dos valores arrecadados com a venda de ingressos (banco, agência, número da conta), cópia digital dos documentos enviados para verificação da conta (RG, CPF, comprovante bancário). Esses dados são utilizados para que a equipe INGRESSAR.ME possa verificar sua conta de organizador de eventos, reduzindo a chance de que organizadores não-legítimos promovam eventos na plataforma. Tais dados são compartilhados com o(s) intermediador(es) de pagamento utilizado(s), de modo que possa(m), ele(s) próprio(s), realizar(em) o processo de verificação de conta da parte dele(s), bem como configurar as contas de usuário em sua(s) respectiva(s) plataforma(s) e, por fim, transferir os recursos para a conta bancária do ORGANIZADOR. Alguns dados do ORGANIZADOR, notadamente seu nome completo ou razão social, site, telefone, endereço no Twitter, endereço no Facebook e e-mail, podem ser tornadas públicas nas páginas de eventos que o ORGANIZADOR vier a criar usando o INGRESSAR.ME, bem como em sua página pública de ORGANIZADOR de eventos, também na plataforma INGRESSAR.ME. Tais informações de contato permitem que os PARTICIPANTES entrem em contato com os ORGANIZADORES para resolverem quaisquer questões relacionados aos eventos;
- Conta de ORGANIZADOR de eventos, pessoa jurídica: CNPJ, razão social, dados do responsável legal pela instituição (nome completo, RG, CPF, e-mail), endereço completo, telefone, celular, endereço no Twitter, endereço no Facebook, endereço do site pessoal, dados da conta bancária utilizada para transferência dos valores arrecadados com a venda de ingressos (banco, agência, número da conta), cópia digital dos documentos enviados para verificação da conta (contrato social ou equivalente, RG, CPF, comprovante bancário). Esses dados são utilizados da mesma forma como descrito acima, para os organizadores pessoa física;
- Conta de PARTICIPANTE de eventos: nome completo, e-mail, dados preenchidos no formulário de inscrição personalizado configurado pelo ORGANIZADOR. Esses dados são utilizados para efetivar a inscrição do usuário no evento de interesse, e são compartilhados de forma privada com o ORGANIZADOR do respectivo evento. Também são compartilhados com sistemas de controle e prevenção de fraudes virtuais, os quais aumentam a segurança no uso do INGRESSAR.ME, auxiliando a identificar potenciais transações fraudulentas ou outros processos que violam nossos Termos de Uso. Por fim, esses dados são compartilhados com o(s) intermediador(es) de pagamento utilizado(s) no processamento da compra.
2.1.1 Formulários personalizados de inscrição em eventos
Ao criar um evento na plataforma INGRESSAR.ME, o ORGANIZADOR tem a opção de definir um formulário de inscrição personalizado. O ORGANIZADOR se compromete a solicitar aos PARTICIPANTES apenas dados relevantes e essenciais para o processo de inscrição, em estrita consonância com a legislação vigente, inclusive com o Marco Civil da Internet (Lei nº 12.965/2014). O ORGANIZADOR assume inteira responsabilidade civil e criminal sobre o tipo de informação solicitada nos formulários personalizados, bem como sobre o uso que fizer com esta informação, sua guarda e sua distribuição, sem que ao INGRESSAR.ME caiba qualquer ônus nesse sentido.
Se um PARTICIPANTE identificar qualquer indício de irregularidade em algum formulário de inscrição, deverá comunicar a equipe do INGRESSAR.ME por meio da Central de Chamados, que envidará esforços para analisar as queixas e tomar as medidas cabíveis, conforme seus Termos de Uso.
2.1.2 Intermediador de pagamento
O INGRESSAR.ME não gerencia diretamente os pagamentos efetuados pelos PARTICIPANTES e não armazena os dados sensíveis de pagamento, como números de cartões de crédito, utilizando, para maior segurança, serviços independentes especializados em receber e repassar pagamentos. O(s) intermediador(es) usado(s) numa dada compra aparecem discriminados na fatura do cartão de crédito utilizado na compra de determinado ingresso. Também poderão ser informados mediante consulta à equipe do INGRESSAR.ME por meio da Central de Chamados.
Assim, o(s) intermediador(es) de pagamento utilizado(s) possuem plena responsabilidade sobre a guarda das informações sensíveis de pagamento, nas condições de seus respectivos termos de uso e políticas de privacidade aplicáveis, divulgadas em seus sites.
2.2 Dados coletados automaticamente
Os dados coletados automaticamente são informações que os navegadores, aplicativos, dispositivos móveis ou outros meios físicos ou eletrônicos disponibilizam. Esses dados são coletados exclusivamente nos domínios de propriedade do INGRESSAR.ME ou em seus aplicativos digitalmente assinados, ou seja, não se estendem aos demais sites ou aplicativos visitados/utilizados pelos USUÁRIOS. Essas informações servem como:
- uma forma de obter informações estatísticas sobre a audiência do INGRESSAR.ME, a fim de que possamos compreender melhor o perfil de USUÁRIOS que utilizam nossos serviços, suas tendências de navegação dentro de nossa plataforma e os meios tecnológicos utilizados para acesso;
- uma forma de oferecer uma experiência customizada para o USUÁRIO, oferecendo-lhe conteúdos presumivelmente mais relevantes conforme seus interesses e padrões de navegação demonstrados ao longo do uso da plataforma.
- uma forma de prover um suporte técnico mais assertivo, valendo-se da análise do padrão de uso da ferramenta pelo USUÁRIO que venha a abrir um chamado de suporte.
Os principais dados coletados de forma automática no INGRESSAR.ME são:
- relacionados ao dispositivo utilizado para acesso: tipo de dispositivo, resolução de tela, sistema operacional utilizado, navegador utilizado e similares;
- relacionados à conexão de Internet utilizada para acesso: endereço IP, provedor de Internet, geolocalização aproximada baseada no IP identificado e segundo informações públicas de serviços de geolocalização baseado em IP;
- relacionados ao padrão de uso da plataforma: páginas acessadas, tempo de permanência nas páginas, links ou botões clicados, padrão de movimentação do mouse, gravação da tela durante o uso da ferramenta e similares;
- relacionados ao perfil demográfico do USUÁRIO e coletados por serviços de terceiros, conforme explicado no item 2.2.1 deste documento.
2.2.1 Serviços de terceiros
Para a coleta e análise de certos dados, o INGRESSAR.ME utiliza serviços de terceiros, notadamente o Google Analytics. Assim, conforme atestado nos termos de uso e na política de privacidade do Google Analytics, o INGRESSAR.ME reitera o caráter impessoal dos dados fornecidos ao Google Analytics, muitos dos quais se sobrepõem aos principais tipos enumerados no item 2.2 deste documento, além de informações demográficas como faixa etária aproximada e grupos gerais de interesses que o USUÁRIO possa ter informado ao Google previamente.
Outros serviços online também podem ser utilizados, sobretudo para fins de análise de usabilidade da ferramenta e aprimoramento constante de sua base técnica subjacente.
2.3 Cookies
Para a persistência de dados pessoais ou impessoais entre sessões ou trocas de páginas, sempre dentro da plataforma INGRESSAR.ME, são gravados cookies no navegador utilizado para acesso, ou seus equivalentes nos dispositivos móveis, aqui ainda referenciados genericamente por “cookies”. Os cookies permitem, dentre outros usos, que o USUÁRIO efetue login no INGRESSAR.ME e continue sendo reconhecido como logado ao longo de sua navegação. Também permitem que o sistema reconheça seu padrão de navegação prévio a fim de lhe oferecer uma experiência customizada.
2.4 Redes sociais
As contas nas redes sociais do INGRESSAR.ME, como sua página no Facebook, sua conta no Twitter e sua página no Google+, não solicitam aos USUÁRIOS nenhuma informação pessoal adicional além das já fornecidos em suas próprias contas pessoais nas respectivas redes sociais. Por exemplo, um USUÁRIO que deixa um comentário na página do Facebook do INGRESSAR.ME, uma vez que ele já esteja logado no Facebook, sujeita-se normalmente aos termos de uso e à política de privacidade do Facebook, sem nenhuma exposição adicional ou situação de vulnerabilidade no uso da página do INGRESSAR.ME.
A equipe INGRESSAR.ME não está autorizada a solicitar publicamente informações que possam identificá-lo de maneira pessoal. Mesmo que tal tipo de informação seja publicada espontaneamente por USUÁRIOS no uso das redes sociais do INGRESSAR.ME, a equipe INGRESSAR.ME envidará esforços para exclui-las com brevidade de suas contas sociais, tão logo possa identificar tais publicações. Os USUÁRIOS que identificarem postagens em desacordo com nossa Política de Privacidade poderão nos comunicar por meio da Central de Chamados.
2.5 Blog
O blog do INGRESSAR.ME permite que os USUÁRIOS deixem seus comentários sobre postagens específicas, bem como as compartilhem em suas redes sociais. Ao postar um comentário, o USUÁRIO reconhece que ele se tornará público no blog do INGRESSAR.ME e eventualmente será indexados por sites de busca, passando a constar, também, dos resultados de buscas efetuadas no Google ou outros serviços similares. Também poderemos utilizar o mecanismo de comentários sociais provido pelo Facebook, por meio do qual os usuários logados no Facebook são identificados como autores dos comentários que fizerem em nosso blog.
Ao compartilhar determinada postagem em alguma rede social, por intermédio dos botões de compartilhamento oferecidos no blog, o USUÁRIO reconhece que cada rede social possui suas próprias regras de funcionamento e políticas de privacidade, devendo efetivar o compartilhamento apenas nas redes com as quais esteja familiarizado e compreenda o fluxo de funcionamento. O INGRESSAR.ME não interfere na forma como a informação é compartilhada no interior de cada rede social, tampouco possui recursos tecnológicos para modificar tais padrões técnicos implementados por cada uma delas.
3. Envio de e-mails
O INGRESSAR.ME envia basicamente dois tipos de e-mails a seus USUÁRIOS:
- E-mails transacionais: são mensagens inerentes ao fluxo de operações na plataforma, como: confirmação de cadastro, recuperação de senha, comprovante de inscrição em evento, notificações de novos inscritos em eventos (enviadas ao ORGANIZADOR), e similares. Algumas dessas mensagens são obrigatórias, como as de confirmação de cadastro, por exemplo. Outras podem ser desativadas opcionalmente, como a notificação de novos inscritos num evento promovido pelo USUÁRIO.
- E-mails relacionados a marketing: são mensagens promocionais do INGRESSAR.ME ou seus parceiros de negócios, como: newsletters/boletins destacando eventos publicados na plataforma, promoções ocasionais do INGRESSAR.ME e correlatos. Todas as mensagens de marketing são opcionais e o usuário poderá optar por não recebê-las clicando nos links “descadastrar” ou equivalentes localizados no rodapé das mensagens.
O INGRESSAR.ME é contra a prática de SPAM e respeita as boas práticas no envio de e-mails a seus USUÁRIOS, em consonância com a legislação vigente. Abusos no envio de e-mails por ORGANIZADORES ou hackers que se passem pelo INGRESSAR.ME podem ser notificados por meio da Central de Chamados.
4. Proteção dos dados
O INGRESSAR.ME armazena os dados coletados de forma segura, protegidos contra terceiros não autorizados, atentando-se a todas as determinações atinentes no Marco Civil da Internet (Lei nº 12.965/2014). As senhas de usuário são gravadas já criptografadas em nosso banco de dados e toda informação sensível trafega na Internet, quando originada em nossa plataforma ou a ela dirigida, de forma criptografada (certificado de segurança SSL).
O acesso a dados pessoais de USUÁRIOS é feito somente por pessoal autorizado da equipe INGRESSAR.ME e somente no ensejo da execução de seu trabalho. O acesso técnico aos servidores de hospedagem do INGRESSAR.ME também é restrito à equipe técnica autorizada, que possui chaves de segurança SSL utilizadas para autenticação segura nos servidores de hospedagem.
A hospedagem da plataforma INGRESSAR.ME juntamente com seus dados coletados é feita em servidores localizados em datacenters nacionais ou internacionais, os quais são mantidos por empresas de renome e certificação internacional no tocante à segurança no armazenamento dos dados.
Os dados sensíveis para pagamento, como números de cartão de crédito, conforme previamente explicado, não são armazenados pelo INGRESSAR.ME, ficando a cargo do(s) intermediador(es) de pagamento(s) utilizado(s) para a compra dos ingressos, os quais, por sua vez, também adotam as melhores práticas de proteção dos dados. Com ele(s) e com os serviços de prevenção de fraudes também são compartilhados seus dados pessoais relevantes, sempre com o intuito de aumentar a segurança das operações realizadas no INGRESSAR.ME e sem prejuízo da obediência às políticas de privacidade e aos termos de usos dos respectivos prestadores de serviço.
Somente compartilhamos com os ORGANIZADORES os dados pessoais dos PARTICIPANTES de seus eventos que foram preenchidos no formulário de inscrição personalizado, nas condições desta Política de Privacidade e de nossos Termos de Uso. Em hipótese alguma são repassados aos ORGANIZADORES seus números de cartão de crédito ou demais informações não previstas.
Conforme previamente adiantado, dados coletados automaticamente são compartilhados com serviços de terceiros de análise de audiência, como o Google Analytics, o que nos permite aprimorar nossos serviços e oferecer uma plataforma mais adequada aos nossos USUÁRIOS. Também podem ser compartilhados com parceiros de negócios a fim de que possam analisá-las do ponto de vista estatístico, sem nenhuma identificação pessoal. Tais dados sumarizados também podem ser utilizados pelo INGRESSAR.ME em suas peças de publicidade, como em seus sites ou em informativos aos ORGANIZADORES de eventos, por exemplo.
5. Divulgação compulsória dos dados
O INGRESSAR.ME poderá, sob determinação judicial ou quando estritamente necessário para a prevenção, detecção e repressão de atos criminosos ou fraudulentos, coletar outras informações de nossos USUÁRIOS além das aqui expostas, bem como ampliar seu tempo de guarda em nossos servidores ou mesmo fornecê-las às autoridades competentes. Toda divulgação compulsória de dados ampara-se no cumprimento da legislação vigente e na obediência à autoridade policial e judicial brasileira ou estrangeira, quando aplicável.