Política de privacidade

1. Sobre esta política

Esta política explica quais dados pessoais a LOTTI coleta, para que usa, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Dados que coletamos

• Na compra: nome, e-mail, WhatsApp, CPF e, quando o evento pede, data de nascimento e o nome de cada pessoa que vai usar os ingressos.
• No pagamento: forma de pagamento e situação da cobrança. Os dados do cartão são digitados direto no ambiente da operadora de pagamento; a LOTTI não guarda o número do cartão.
• Durante a compra: os dados digitados no formulário são salvos mesmo se a compra não for concluída, para que o produtor possa ajudar você a terminar.
• Na navegação: endereço de internet (IP), para proteger a venda contra robôs e fraudes, e o link pelo qual você chegou (grupo, promotor ou anúncio), guardado por até 30 dias.
• Na portaria: data e hora da entrada com o ingresso.

3. Para que usamos

• Vender e entregar os ingressos, validar a entrada e atender você (execução do contrato).
• Prevenir fraudes, cambismo e uso indevido (legítimo interesse e segurança).
• Cumprir obrigações legais e fiscais e atender pedidos de autoridades.
• Gerar estatísticas para o produtor, como vendas por região, faixa de idade e público estimado pelo primeiro nome, sempre de forma agrupada.
• Lembrar você de uma compra não concluída e avisar sobre o evento (legítimo interesse).
• Enviar novidades e novos lotes do produtor, só se você marcar essa opção (consentimento). Você pode sair a qualquer momento.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com:

• O produtor do evento que você comprou: ele recebe seus dados de compra para organizar o evento, a portaria e o atendimento.
• Operadora de pagamento (Asaas): para processar Pix e cartão.
• Fornecedores de tecnologia: banco de dados e armazenamento (Supabase, com servidores no Brasil), hospedagem do site (Cloudflare), envio de e-mails (Resend) e envio de mensagens pelo WhatsApp oficial (Meta).
• Autoridades públicas, quando a lei exigir.

4.1. Transferência para fora do Brasil

Alguns desses fornecedores (Cloudflare, Resend e Meta) podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Isso acontece só para a finalidade do serviço contratado e com as garantias exigidas pela LGPD (art. 33), como cláusulas contratuais de proteção de dados. Os dados das compras ficam guardados no Brasil.

5. Por quanto tempo guardamos

Guardamos os dados da compra por até 5 anos depois do evento, prazo das obrigações fiscais e de defesa do consumidor. Dados de compras não concluídas e de navegação são apagados antes disso, quando deixam de ser necessários. Depois, os dados são apagados ou tornados anônimos.

6. Seus direitos

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados e pedir uma cópia.
• Corrigir dados incompletos ou errados.
• Pedir que dados desnecessários sejam apagados ou tornados anônimos.
• Saber com quem compartilhamos seus dados.
• Levar seus dados para outro serviço (portabilidade).
• Retirar o consentimento para receber novidades, sem nenhum prejuízo para a sua compra. Se você não marcar essa opção, a compra funciona do mesmo jeito.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Os dados trafegam com criptografia, o acesso ao painel é restrito por usuário e cada produtor só vê os dados dos próprios eventos. Os QR codes são gerados de forma que não dá para adivinhar nem falsificar.

8. Cookies

Usamos cookies necessários para o site funcionar (login do painel e carrinho) e para saber por qual link você chegou (grupo, promotor ou anúncio), por até 30 dias. Não usamos cookies de publicidade de terceiros.

9. Contato

Para falar com o encarregado de dados ou pedir qualquer um dos seus direitos, escreva para suporte@jicproducoes.com, com o assunto “Dados pessoais”. Controlador: JIC Produções, CNPJ 58.111.657/0001-06.