Política de privacidade

A Festika, responsável pela operação do domínio festika.com.br, trata dados pessoais para vender, entregar e validar ingressos, administrar produtores, prestar suporte, prevenir fraude e cumprir obrigações legais. O canal provisório para assuntos de privacidade é suporte@festika.com.br.

Os papéis previstos na LGPD dependem da operação concreta. A Festika atua como controladora das decisões essenciais da plataforma. O organizador normalmente atua como controlador dos dados usados para planejar, comunicar e realizar seu evento. Em algumas atividades as partes podem ter responsabilidades próprias ou compartilhadas, que serão avaliadas conforme as decisões efetivamente tomadas.

• Compra e ingresso: nome, CPF, e-mail, telefone quando informado, respostas do evento, setor, lote, pedido, pagamento, transferências e check-in;
• Produtor e equipe: cadastro, identidade, contato, organização, permissões, eventos, ações administrativas e registros de aceite;
• Pagamento: identificadores, valor, parcelas, meio e status retornados pelo Mercado Pago. A Festika não armazena número completo ou CVV do cartão;
• Uso e segurança: IP, navegador, dispositivo, cookies essenciais, data e hora, tentativas, rate limits, logs, incidentes e sinais antifraude;
• Atendimento e comunicação: mensagens, solicitações, anexos enviados voluntariamente, alertas de ingresso e preferências de comunicação.

Os dados vêm do próprio titular, do comprador quando compra para outra pessoa, do organizador, da equipe autorizada, do provedor de pagamento e de registros técnicos gerados no uso da plataforma.

Usamos dados, conforme o caso, para:

• executar a compra, reservar estoque, emitir e transferir ingressos;
• validar entradas online e offline e impedir uso duplicado de QR code;
• autenticar usuários, controlar permissões e proteger contas;
• processar pagamentos, reembolsos, contestações e conciliação;
• atender consumidores e comunicar mudanças relevantes do evento;
• prevenir fraude, abuso, incidentes e defender direitos;
• cumprir obrigações legais, regulatórias, fiscais e ordens de autoridade;
• enviar alertas ou comunicações opcionais, com cancelamento facilitado quando aplicável.

As bases podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida ou da incolumidade, legítimo interesse com avaliação de necessidade e impacto, prevenção à fraude e consentimento quando ele for realmente exigido. O consentimento não é tratado como autorização genérica para todas as operações.

Compartilhamos somente o necessário com o organizador do evento, Mercado Pago, provedores de hospedagem, banco de dados, cache, e-mail, proteção de tráfego, observabilidade, suporte e autoridades quando houver fundamento. Atualmente isso pode envolver serviços como Supabase, Redis Cloud, Resend e Cloudflare. Não vendemos dados pessoais.

Quando o titular aceitar a categoria de marketing e a integração estiver habilitada, a Meta Platforms poderá atuar como fornecedora e destinatária para atribuição, medição, remarketing e otimização de campanhas. Esse tratamento pode envolver transferência internacional. O produtor é responsável por usar campanhas e públicos de forma compatível com a lei, com esta política e com as regras do evento.

Alguns fornecedores podem tratar ou armazenar dados fora do Brasil. A Festika busca contratar fornecedores com medidas de segurança e adotar mecanismos jurídicos compatíveis com a LGPD. A localização e a função dos fornecedores podem mudar com a evolução da infraestrutura.

Para que a entrada continue durante uma queda de internet, aparelhos autorizados podem guardar localmente uma lista mínima e criptografada. O acesso exige credencial de portaria, os QR codes não são armazenados em texto aberto e a limpeza é programada para depois da operação. O produtor deve apagar listas que não serão mais usadas e impedir acesso de pessoas não autorizadas ao aparelho.

Usamos cookies e armazenamento local essenciais para sessão, segurança, fila virtual, preferências e operação offline. O cookie que registra sua escolha de privacidade é essencial, assinado e fica disponível por até 180 dias; ele não ativa marketing sozinho.

Se você aceitar marketing e a integração estiver habilitada, poderão ser usados os cookies _fbp e _fbc, além de IP, user-agent, dados de navegação e e-mail ou telefone transformados criptograficamente. Essas informações poderão apoiar atribuição, medição, remarketing e otimização de campanhas pela Meta Platforms. Recusar é tão simples quanto aceitar. Você pode retirar a permissão a qualquer momento em “Preferências de cookies” no rodapé; a retirada bloqueia usos futuros, sem afetar o tratamento anterior que tenha sido lícito. Cookies essenciais continuam ativos para a plataforma operar.

Mantemos dados pelo tempo necessário à compra, ao evento, ao suporte, à prevenção de fraude, à prestação de contas e aos prazos legais ou de defesa. Registros financeiros, fiscais, de aceite e de segurança podem permanecer por prazo superior ao ingresso. Dados locais de portaria têm ciclo reduzido. Quando a eliminação não for possível, informaremos o motivo legal ou técnico aplicável.

Adotamos controles de acesso, segregação de funções, criptografia de dados sensíveis, hashing de credenciais, registros de auditoria, proteção contra abuso, backups e monitoramento. Nenhum sistema elimina todo risco. Incidentes relevantes serão avaliados e comunicados à ANPD e aos titulares quando a lei ou a autoridade exigirem. Veja também Segurança e privacidade.

O titular pode pedir confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada e aplicável, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação nas hipóteses legais, além de revogar consentimento. Podemos solicitar prova razoável de identidade e não forneceremos dados de terceiros.

Envie a solicitação para suporte@festika.com.br. Se a Festika não for responsável pela decisão pedida, indicaremos o organizador ou agente adequado quando possível.

A plataforma não é destinada à criação autônoma de conta por crianças. A compra para menor deve ser feita por responsável e respeitar classificação etária, regras do evento e melhor interesse do menor. O produtor não deve criar formulários com dados excessivos de menores.

Esta política pode mudar por evolução legal, operacional ou de produto. A versão e a data serão mantidas nesta página; alterações materiais serão destacadas ou comunicadas por canal razoável quando necessário.