Política de Privacidade

1. Dados coletados

• Cadastro: nome, e-mail, CPF (quando necessário para emissão de ingresso).
• Compra: dados de pagamento processados pelo Mercado Pago (não armazenamos cartão).
• Uso: IP, navegador, páginas visitadas (Google Analytics anonimizado).
• Ingresso: identificador do aparelho na primeira abertura do QR (device binding antifraude).

2. Finalidades

• Emitir ingressos e permitir acesso ao evento.
• Prevenir fraudes e falsificação de ingressos.
• Enviar comunicações transacionais (confirmação de compra, alterações do evento).
• Melhorar a plataforma via métricas agregadas.

3. Compartilhamento

Dados são compartilhados apenas com:

• Produtor do evento: nome e CPF na portaria, para validar a entrada.
• Mercado Pago: para processar o pagamento.
• Supabase (Lovable Cloud): armazenamento seguro do banco de dados.
• Cloudflare: proteção de rede e entrega de conteúdo.
• Autoridades: quando exigido por lei ou ordem judicial.

4. Retenção

Dados de compra são mantidos por 5 anos (obrigação fiscal). Dados de conta permanecem enquanto o usuário mantiver o cadastro ativo. Exclusão pode ser solicitada a qualquer momento.

5. Segurança

• Conexão criptografada (HTTPS) obrigatória.
• Senhas armazenadas com hash.
• Row Level Security no banco de dados — cada usuário só acessa os próprios dados.
• QR de ingresso rotativo (HMAC-SHA256, 30 segundos) para impedir print/duplicação.

6. Direitos do titular

Você pode solicitar acesso, correção, exclusão, portabilidade ou revogação do consentimento pelo e-mail privacidade@festas.club. Atendimento em até 15 dias.

7. Cookies

Usamos cookies essenciais (autenticação) e de análise (Google Analytics com IP anonimizado). Você pode desativar cookies no seu navegador — algumas funções podem parar de funcionar.

8. Encarregado de Dados (DPO)

[Nome do DPO — A DEFINIR] — privacidade@festas.club