Segurança e privacidade

Dados de cartão são capturados por campos seguros do Mercado Pago. A Festika não armazena número completo nem CVV. Nunca solicitaremos senha bancária, código de autenticação ou pagamento para liberar um prêmio por mensagem privada.

Não compartilhe senha, código recebido por e-mail, link de portaria ou sessão autenticada. Produtores devem criar operadores individuais e revogar imediatamente acessos de pessoas que deixaram a equipe.

O QR code é a chave de entrada. Não publique nem encaminhe imagens. Para presentear ou trocar o participante, use a transferência oficial, que invalida o QR anterior. A Festika registra validações e impede reutilização online e na reconciliação offline.

A lista offline é mínima, criptografada e vinculada ao evento e ao aparelho autorizado. Mesmo assim, o aparelho deve usar bloqueio de tela, permanecer com a equipe e ter os dados apagados ao final da necessidade operacional.

Em caso de suspeita de fraude, QR exposto, conta invadida ou incidente de dados, escreva para suporte@festika.com.br, informe o evento e o pedido e não envie senha, CVV ou número completo do cartão. Preservaremos registros necessários à investigação.

Usamos medidas técnicas e administrativas proporcionais ao risco, mas nenhum serviço conectado é invulnerável. Quando um incidente puder causar risco ou dano relevante, ele será tratado e comunicado segundo a LGPD e as orientações da autoridade competente.