Política de privacidade

Esta política explica quais dados pessoais o Bilhette coleta, para que usa, com quem compartilha e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

O Bilhette é o controlador dos dados tratados na plataforma. Para assuntos de privacidade, inclusive falar com o nosso encarregado de dados, escreva para contato@bilhette.com. Esta política complementa os Termos de uso.

• Na compra: nome, e-mail, CPF e celular de quem compra, e os dados de cada participante que o produtor pedir (ex.: nascimento, tamanho de camiseta, contato de emergência).
• Na conta: nome, e-mail e senha (guardada de forma criptografada), ou os dados recebidos do Google quando você entra com ele.
• No cadastro de produtor: dados pessoais ou da empresa (CPF ou CNPJ), endereço, contato e a conta bancária para receber os repasses.
• No cadastro de afiliado: nome, e-mail e o código do link de divulgação.
• No pagamento: a forma de pagamento, a bandeira e os últimos dígitos do cartão e a situação da cobrança. Nunca recebemos nem guardamos o número completo do cartão ou o código de segurança.
• No uso do site: endereço IP, navegador, páginas visitadas e de onde você chegou ao evento, para segurança e para as estatísticas do produtor.

Quando você escolhe entrar com o Google, recebemos apenas o seu nome, e-mail e foto de perfil, com a sua autorização na tela do Google. Não acessamos contatos, arquivos, e-mails ou qualquer outro dado da sua conta Google.

Usamos esses dados somente para criar e identificar a sua conta e preencher os seus dados na compra. Eles não são vendidos, não são usados para publicidade e não são repassados a terceiros, exceto quando necessário para prestar o serviço ou cumprir a lei. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode remover o acesso do Bilhette a qualquer momento nas configurações de segurança da sua conta Google.

• Processar o pagamento, emitir e entregar os ingressos e validar a entrada no evento (execução do contrato).
• Enviar e-mails sobre o pedido: confirmação, ingressos, transferências, cancelamentos e reembolsos (execução do contrato).
• Repassar ao produtor os valores das vendas e os dados necessários para a organização do evento, como a lista de participantes (execução do contrato).
• Prevenir fraudes, proteger as contas e manter o site seguro (legítimo interesse).
• Cumprir obrigações legais, fiscais e regulatórias, como a meia-entrada e a guarda de registros (obrigação legal).
• Mostrar ao produtor estatísticas de visitas e vendas por origem, sem identificar quem visitou (legítimo interesse).

• Com o produtor do evento que você comprou, que recebe os dados dos participantes para organizar o evento e fazer o check-in.
• Com a Pagar.me, que processa os pagamentos, os estornos e os repasses.
• Com os fornecedores que mantêm o site funcionando: Supabase (banco de dados e login), Vercel (hospedagem) e Resend (envio de e-mails).
• Com o Google, quando você escolhe entrar com a sua conta Google.
• Com autoridades públicas, quando a lei ou uma ordem judicial exigir.

Não vendemos dados pessoais. Os fornecedores só podem usar os dados para prestar o serviço contratado.

Alguns fornecedores guardam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o artigo 33 da LGPD, com contratos que exigem padrões de proteção compatíveis com a lei brasileira.

Usamos apenas cookies necessários para o funcionamento do site e para as estatísticas do produtor:

• Sessão: mantém você conectado à sua conta.
• Acesso a pedidos e ingressos: permite abrir os pedidos feitos sem cadastro neste navegador.
• Origem da visita: guarda por até 7 dias de onde você chegou ao evento (Instagram, WhatsApp, Google…), sem dados pessoais.
• Afiliado: guarda por até 30 dias o código do link de divulgação que você usou, para atribuir a venda.
• Painel do produtor: lembra qual produtora está selecionada.

Não usamos cookies de publicidade nem de rastreamento de outros sites. Você pode apagar os cookies no navegador, mas algumas funções podem deixar de funcionar.

Guardamos os dados enquanto a sua conta estiver ativa ou enquanto forem necessários para os fins desta política. Registros de compras, pagamentos e repasses são mantidos pelos prazos exigidos pela legislação fiscal e de defesa do consumidor (em geral, 5 anos), e registros de acesso ao site, por 6 meses (Marco Civil da Internet). Depois disso, os dados são apagados ou anonimizados.

Usamos conexão criptografada (HTTPS), senhas protegidas por criptografia, acesso restrito aos dados por permissão e links de acesso assinados para pedidos e ingressos. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, quando o tratamento depender dele;
• exclusão da conta e dos dados, exceto os que a lei nos obriga a manter.

Para exercer esses direitos, escreva para contato@bilhette.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

O Bilhette não é destinado a menores de 18 anos sem a supervisão de um responsável. Quando um evento pede dados de participantes menores de idade, eles devem ser informados pelo responsável legal e são usados somente para a organização do evento.

Esta política pode ser atualizada. A data da última versão fica no topo da página e mudanças importantes são avisadas por e-mail ou no site.