Política de Privacidade

1Sobre esta política

Esta Política de Privacidade descreve como a Crew Ticket Ltda, CNPJ 68.922.286/0001-04 ("Crew Ticket", "nós"), coleta, usa, compartilha e protege dados pessoais de quem usa a plataforma, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet. Ela integra os Termos de Uso para todos os efeitos.

A Crew Ticket não é uma bilheteria única: operamos como canal autorizado de venda oficial para alguns eventos, como marketplace de revenda entre usuários com pagamento retido em custódia para outros, e como ponte de acesso a listas de acesso quando o evento funciona por lista. Também mantemos um programa de promoters/afiliados, em que qualquer usuário recebe um código de indicação e pode ser aprovado como promoter oficial de um evento. Esta política cobre o tratamento de dados em todas essas frentes.

2Resumo

3Dados que coletamos

Cadastro

Nome completo, e-mail, telefone (usado também como WhatsApp para notificações), CPF, data de nascimento e senha (armazenada com hash, nunca em texto puro). Ao se cadastrar, você recebe automaticamente um código de indicação próprio, e pode informar o código de quem indicou você.

Venda de ingressos (revenda)

Chave Pix e o tipo dela, para receber o repasse das vendas. Dados de cada anúncio: evento, tipo de ingresso, preço, quantidade e se aceita ofertas abaixo do preço.

Compra de ingressos

O e-mail para o qual o ingresso deve ser transferido — que pode ser diferente do e-mail de login, pois é o e-mail cadastrado na plataforma oficial do evento — e a forma de pagamento escolhida (Pix ou, quando disponível, cartão de crédito).

Programa de promoters e afiliados

Todo usuário já recebe um código de indicação de cadastro. Para quem se candidata a promoter oficial de um evento, coletamos também nome, telefone, e-mail e o código solicitado, além do histórico de vendas atribuídas a esse código, metas combinadas e os dados necessários para o pagamento da recompensa (que pode incluir cortesias/ingressos).

Venda oficial e listas de acesso

Quando um evento vende pelo canal oficial da Crew Ticket ou funciona por lista, exibimos o link oficial, a chave Pix e/ou o WhatsApp de contato da produção para você concluir a compra ou entrar na lista diretamente com ela. Nesses casos, a Crew Ticket não processa nem retém o pagamento — a relação de compra é com a produtora/bilheteria oficial, sujeita à política de privacidade dela.

Comunicação

Enviamos mensagens automáticas por WhatsApp sobre o andamento da sua compra ou venda: confirmação de pedido, prazos de transferência e confirmação, cobrança de pagamento, respostas a ofertas e avisos de cancelamento.

Dados técnicos

Registros de acesso e de erro do servidor, que podem conter endereço IP, usados para segurança, prevenção de fraude e diagnóstico técnico.

Não coletamos dados sensíveis (origem racial, saúde, biometria, convicção religiosa ou política) e não temos acesso ao número completo do seu cartão de crédito.

4Para que usamos seus dados

5O que fica visível entre usuários

Antes de aceitar uma venda, o vendedor só vê o nome de exibição e o histórico de compras do comprador na plataforma. Depois de aceitar a venda (compra confirmada ou oferta aceita), o vendedor passa a ver o e-mail informado para receber o ingresso, para poder fazer a transferência.

CPF, telefone, chave Pix e e-mail de login nunca são exibidos para outros usuários, em nenhuma etapa.

6Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço necessários para operar a plataforma, e com autoridades quando exigido por lei:

• Processadores de pagamento: para processar cobranças, saques e devoluções via Pix e, quando disponível, cartão de crédito. No cartão, o formulário roda direto no processador de pagamento; nosso sistema recebe apenas um token de uso único, nunca o número do cartão.
• Serviço de mensagens automáticas: para o envio das notificações por WhatsApp mencionadas acima.
• Serviços de hospedagem: para manter o site no ar e armazenar as imagens dos eventos.
• Ferramenta de monitoramento técnico: para identificar e corrigir falhas, sem finalidade de publicidade.
• Produtoras e bilheterias oficiais: apenas quando você opta por acessar o canal de venda oficial ou lista de acesso de um evento, redirecionado a partir da Crew Ticket.
• Autoridades: mediante ordem judicial ou requisição legal.

A Crew Ticket não vende, aluga nem cede dados para fins de publicidade de terceiros.

7Sessão e armazenamento no navegador

Para manter você conectado, guardamos no armazenamento local do navegador (não em cookies) o token de sessão, dados básicos da sua conta e sua preferência de tema (claro/escuro). Esses dados são apagados quando você sai da conta.

Não usamos cookies de rastreamento, pixels de redes sociais nem ferramentas de publicidade. Se você seguir um link para uma bilheteria oficial, WhatsApp ou rede social, o site de destino pode usar seus próprios cookies, conforme a política dele.

8Segurança da informação

Senhas são armazenadas com hash, nunca em texto puro. O acesso é controlado por token de autenticação, com limite de tentativas em rotas sensíveis (como login) para dificultar ataques automatizados. Ações da equipe administrativa sobre contas e transações ficam registradas com autor, data e motivo.

Se ocorrer um incidente de segurança com risco relevante aos seus direitos, vamos comunicar você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige a LGPD.

9Prazo de retenção

• Dados de conta: enquanto sua conta estiver ativa.
• Compras, vendas e saques: mantidos mesmo após o encerramento da conta, pelo prazo exigido pela legislação fiscal e civil, por serem registros financeiros.
• Registros de acesso: conforme os prazos do Marco Civil da Internet.

10Exclusão da conta

Para solicitar a exclusão da sua conta, entre em contato pelo suporte. O pedido bloqueia o acesso à conta imediatamente e fica em análise até nossa equipe confirmar.

Depois de confirmada, removemos ou anonimizamos os dados de identificação e contato (e-mail de login, telefone, data de nascimento, CPF, chave Pix e senha). O histórico de transações pode ser mantido vinculado a uma identidade anonimizada, pelos prazos descritos no item 9, para cumprir obrigações legais e permitir a conciliação financeira.

11Seus direitos como titular

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor.
• Informação sobre com quais entidades compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento se basear nele.

Nome, telefone e alguns outros dados podem ser editados diretamente no seu perfil. Para o restante, ou se algum dado não puder ser corrigido/excluído de imediato (por exemplo, por integrar um registro financeiro exigido por lei), explicaremos o motivo ao responder sua solicitação.

12Uso por menores de idade

A Crew Ticket é destinada a maiores de 18 anos, e não coletamos dados de menores de forma consciente. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados, removidos. Responsáveis legais que identificarem esse uso podem entrar em contato pelos canais do item 14.

13Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data no topo desta página indica a versão vigente, e alterações relevantes serão avisadas pelo site.

14Contato e encarregado

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para contato@crewticket.com.br ou use a página de suporte. Buscamos responder em até 15 dias.