Institucional
Política de Privacidade
Conheça os dados tratados pelo Ticket Access Hub, suas finalidades, integrações, escolhas de cookies e direitos de privacidade.
Última atualização: 11 de outubro de 2026
1. Quem trata seus dados e como entrar em contato
O Ticket Access Hub é uma plataforma brasileira de divulgação, organização, inscrição e venda de ingressos para eventos, operada por Bloomfield Technologies EIRELI, CNPJ 41.018.756/0001-45. Endereço: [PREENCHER ENDEREÇO COMPLETO DA EMPRESA].
Para dúvidas e solicitações sobre dados pessoais, entre em contato pelo e-mail suporte@ticketaccesshub.com. Informe o contexto necessário para localizar sua solicitação; não envie senhas ou dados completos de cartão. Podemos pedir confirmação proporcional de identidade para proteger o titular.
Esta versão contém campos explicitamente pendentes de validação jurídica. Identificação do encarregado ou responsável por privacidade, quando aplicável: [VALIDAR RESPONSÁVEL E PROCEDIMENTO DE ATENDIMENTO].
2. Plataforma, organizadores e provedores
A plataforma administra contas, navegação, pedidos, ingressos, suporte e controles técnicos. Os organizadores definem informações e condições do evento, lotes, campos de inscrição e operações de acesso, e podem consultar dados de participantes e pedidos no âmbito de seus eventos.
Cada parte deve usar os dados para finalidades legítimas, limitar acessos e atender às obrigações aplicáveis. Organizadores não recebem autorização genérica para usar os dados em finalidades incompatíveis com a participação no evento. Provedores de pagamento e outros serviços podem ter obrigações e finalidades próprias.
A qualificação como controlador, controlador independente ou operador depende do tratamento e dos contratos: [VALIDAR MATRIZ DE PAPÉIS E ACORDOS COM ORGANIZADORES E FORNECEDORES]. Esta política não transfere integralmente as responsabilidades da plataforma aos organizadores.
3. Dados coletados conforme o uso da plataforma
Na criação de conta, o sistema recebe e-mail, senha e nome quando informado. A autenticação utiliza senha protegida por hash e token de acesso. Informações de perfil e associações à organização permitem identificar e autorizar o usuário.
Na compra, podem ser necessários nome, e-mail, documento, telefone e dados de endereço do comprador, conforme o método de pagamento. São tratados evento, seleção de ingressos, quantidades, valores, taxas, descontos, pedido, estado de pagamento e referências da transação. Campos de participantes e respostas adicionais dependem da configuração do evento.
No pagamento com cartão, os dados necessários à cobrança são tratados pela integração de pagamento. Não se afirma que somente o provedor recebe esses dados: a implementação do checkout também recebe e encaminha informações necessárias ao Asaas.
Ingressos têm identificadores e códigos de validação, incluindo QR Code, e podem registrar utilização e acesso ao evento. Organizadores podem fornecer dados cadastrais, documentos do responsável e dados financeiros necessários à configuração de sua organização e conta de recebimento.
São utilizados informações técnicas de navegador, idioma, dispositivo, endereço IP e registros de requisições para funcionamento e segurança. Quando autorizadas, métricas incluem páginas, visualizações de evento, cliques, etapas de compra e metadados de seleção e transação.
Se você autorizar recuperação de carrinho e informar seus dados de contato, podem ser registrados e-mail, nome e telefone para uma compra não concluída. Notificações no navegador exigem ação de ativação e permissão própria do navegador; suas assinaturas incluem endpoint e chaves técnicas.
Quando utilizado, o assistente de eventos envia a pergunta ao serviço de chat da plataforma, integrado ao Ollama. Evite incluir documentos, informações financeiras ou outros dados pessoais que não sejam necessários à pergunta.
4. Finalidades e bases legais
Os dados permitem criar e autenticar contas, organizar eventos, registrar inscrições, processar pedidos e pagamentos, emitir e disponibilizar ingressos, validar acesso, responder ao suporte e prevenir uso indevido. Dados financeiros e registros operacionais também podem ser necessários ao cumprimento de obrigações aplicáveis e à defesa de direitos.
Google Analytics, métricas opcionais de navegação e diagnóstico técnico no navegador dependem de sua autorização na categoria “Métricas de navegação”. A captura de contatos e etapas mínimas para recuperação de carrinho depende da escolha separada “Recuperação de carrinho”. As escolhas podem ser rejeitadas ou alteradas nas Preferências de Cookies, sem impedir a compra.
Para os demais tratamentos, o projeto não contém uma matriz formal de bases legais. [VALIDAR BASES LEGAIS POR FINALIDADE: cadastro, execução da compra, emissão e validação de ingresso, pagamento, prevenção a fraude, suporte, obrigações fiscais, registros operacionais e assistência de eventos]. Não presumimos que todo tratamento depende de consentimento, nem declaramos legítimo interesse sem avaliação documentada.
Se campos definidos pelo organizador envolverem dados sensíveis, devem ser limitados ao necessário e ter finalidade e hipótese legal específicas informadas: [VALIDAR TRATAMENTOS SENSÍVEIS E DADOS DE CRIANÇAS E ADOLESCENTES].
5. Pagamentos e comunicações
O provedor de pagamento conectado ao sistema é o Asaas. Dados necessários à identificação do pagador e à cobrança, incluindo informações de cartão quando esse meio é escolhido, são compartilhados com esse provedor. Os meios disponíveis dependem da configuração do evento e podem incluir cartão, PIX ou boleto.
E-mails de compra, disponibilização ou recuperação de ingressos e outras mensagens operacionais são enviados por SMTP ou Postmark, conforme a configuração da plataforma. Os disparos automáticos de recuperação de carrinho por e-mail e notificação estão suspensos enquanto o controle de autorização e revogação no servidor é preparado. Autorizar a coleta opcional para essa finalidade não equivale a uma inscrição geral em publicidade ou newsletters.
A confirmação do pagamento e a emissão de ingressos dependem dos retornos do provedor e da atualização do pedido. Preferências de cookies não bloqueiam mensagens necessárias à operação de uma compra.
7. Google Analytics, AdSense e publicidade de terceiros
O Google Analytics está configurado no ambiente de produção e só carrega no navegador após consentimento para métricas. A integração não envia deliberadamente campos diretos como nome, e-mail ou documento nos eventos de analytics; identificadores e dados técnicos, métricas de navegação e referências de transação podem integrar a medição. Rotas e parâmetros sensíveis são reduzidos antes do envio.
O Google AdSense está em preparação e desativado por padrão. O script não carrega enquanto a publicidade estiver desativada, sem unidade configurada ou sem autorização publicitária separada e consentimento aplicável validado. Métricas e recuperação de carrinho não autorizam anúncios. O único espaço previsto fica na homepage, depois da primeira vitrine de eventos.
Se publicidade for ativada no futuro, terceiros, incluindo o Google, poderão utilizar cookies e identificadores para anúncios baseados em visitas a este site ou a outros sites, medição, controle de frequência e prevenção a fraude. Anúncios não personalizados também podem utilizar cookies e identificadores; não são automaticamente livres de requisitos de consentimento.
A ativação exigirá atualização desta política e informações sobre fornecedores, finalidades e escolhas, com consentimento específico quando aplicável. Para tráfego sujeito às exigências do Google, incluindo Espaço Econômico Europeu, Reino Unido e Suíça, deverá ser integrada uma CMP certificada quando exigida. O gerenciador próprio desta versão não é uma CMP certificada.
Você também pode consultar as políticas de tecnologias do Google e controlar a personalização na Minha Central de Anúncios. Essas escolhas externas não substituem as Preferências de Cookies deste site nem autorizam automaticamente o carregamento de publicidade aqui.
8. Compartilhamento e transferências internacionais
Dados são disponibilizados ao organizador do evento e a fornecedores necessários à prestação do serviço, conforme a operação: Asaas, serviço de e-mail SMTP/Postmark, consulta de CEP pelo ViaCEP (com envio do CEP ao serviço por meio da API), infraestrutura e armazenamento, serviços de notificação e, com a escolha aplicável, Google Analytics. Imagens de eventos podem usar armazenamento local, imgproxy ou Cloudinary conforme configuração; registros técnicos podem usar Sentry quando habilitado.
Também pode haver compartilhamento para atender a obrigações legais, solicitações válidas de autoridades e proteção de direitos. O compartilhamento tem finalidades específicas e não representa uma autorização genérica para uso incompatível.
Fornecedores podem tratar dados fora do Brasil, especialmente Google, Postmark, Cloudinary e Sentry quando utilizados. [VALIDAR PAÍSES, FORNECEDORES EFETIVAMENTE CONTRATADOS, GARANTIAS CONTRATUAIS E MECANISMOS APLICÁVEIS ÀS TRANSFERÊNCIAS INTERNACIONAIS]. A disponibilidade de uma integração no código não significa que ela esteja ativa em todos os ambientes. O selo financeiro externo do Asaas no rodapé também pode transmitir informações técnicas da requisição, como IP, ao carregar sua imagem.
9. Retenção, exclusão e segurança
Não foi identificada uma tabela aprovada de retenção ou um processo automático geral de exclusão de dados pessoais. [DEFINIR PRAZOS E CRITÉRIOS DE RETENÇÃO POR CATEGORIA, OBRIGAÇÕES APLICÁVEIS, EXCLUSÃO E TRATAMENTO DE BACKUPS]. Não prometemos exclusão instantânea de pedidos, transações ou registros sujeitos a conservação legítima.
Solicitações de exclusão serão avaliadas considerando finalidade, necessidade, obrigações aplicáveis e os direitos do titular. Revogar cookies não apaga automaticamente uma conta nem dados já registrados no servidor. Os disparos automáticos de recuperação de carrinho estão suspensos, inclusive para tentativas previamente agendadas. Para solicitar exclusão ou atendimento sobre dados já coletados, utilize o canal de privacidade. [VALIDAR PROCESSO DE REGISTRO DA AUTORIZAÇÃO E REVOGAÇÃO NO SERVIDOR ANTES DE RETOMAR DISPAROS].
O sistema utiliza controle de acesso por autenticação e permissões, hash de senhas e validações de requisições. A aplicação pública deve operar em HTTPS e as credenciais de integrações são configuradas no servidor. Essas medidas reduzem riscos, mas não garantem ausência de incidentes. [VALIDAR PROCEDIMENTOS DE RESPOSTA A INCIDENTES E CONTROLES OPERACIONAIS].
10. Seus direitos e atualização da política
Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, informações sobre compartilhamento, portabilidade conforme regulamentação, e eliminação de dados tratados com consentimento nas hipóteses legais. Também pode revogar consentimento, conhecer as consequências de não o fornecer e pedir revisão de decisões exclusivamente automatizadas quando aplicável.
Envie sua solicitação a suporte@ticketaccesshub.com. Serão consideradas as condições e exceções legais, a confirmação de identidade e a participação dos organizadores ou provedores envolvidos. Você pode peticionar à ANPD e aos órgãos competentes; esta política não limita esses direitos.
A data de atualização indica a versão publicada. Mudanças relevantes de finalidade ou novas tecnologias opcionais exigirão informações atualizadas e nova escolha quando necessária. Alterar o texto não transforma automaticamente um consentimento anterior em autorização para outra finalidade.