Política de privacidade
Versão 2026-09-1 · Conteúdo provisório, a validar juridicamente antes da operação pública.
Quais dados coletamos
- Conta: nome, e-mail, telefone e, quando necessário para o ingresso ou nota, CPF.
- Compra: pedidos, ingressos, meio de pagamento (nunca os dados completos do cartão, que ficam com o provedor de pagamento).
- Produtores: dados e documentos de verificação, acessíveis apenas à equipe autorizada.
- Navegação: cookies essenciais sempre; análise e marketing somente com seu consentimento.
Para que usamos
Para emitir e validar ingressos, processar pagamentos e reembolsos, prevenir fraudes, prestar suporte, cumprir obrigações legais e, se você autorizar, enviar recomendações e comunicações promocionais.
Compartilhamento
Com o produtor do evento (dados necessários à entrada e ao atendimento), provedores de pagamento, envio de e-mail e armazenamento, e autoridades quando exigido por lei.
Sugestão de cidade pelo seu endereço IP
Para sugerir a cidade na primeira visita, enviamos o seu endereço IP ao serviço público GeoJS, que devolve só a cidade aproximada. O resultado fica em cache por 24 horas e é tratado como sugestão: a cidade só passa a valer quando você escolhe. Se você permitir a localização do aparelho (GPS), ela é usada uma vez para a mesma sugestão e não é guardada. Nada disso vale para endereços de rede privada.
Cookies
Você pode aceitar, rejeitar ou configurar cookies opcionais a qualquer momento em "Preferências de cookies" no rodapé. Rejeitar não impede compras nem acesso aos ingressos. Os cookies que usamos:
| Cookie | Para quê | Dura | Precisa de aceite? |
|---|---|---|---|
vibe-ingressos-session, XSRF-TOKEN | Sessão e proteção do formulário | sessão | Não (essencial) |
palco_consent | Guardar a sua escolha sobre cookies | 1 ano | Não (essencial) |
palco_city | Lembrar a cidade escolhida | 1 ano | Não (essencial) |
palco_vid | Identificador aleatório do visitante, para contar visitas e etapas do funil sem saber quem você é | 1 ano | Análise |
palco_origem | De onde você veio (campanha, anúncio, site de origem, página de entrada), sem dado pessoal | 90 dias | Marketing |
palco_aff | Link de afiliado que trouxe você, para o afiliado receber a comissão | 7 dias | Marketing |
| Cookies da Meta, do Google Analytics e do TikTok | Medição de anúncios do produtor do evento | definido por eles | Marketing; nenhum carrega sem o seu aceite |
Terceiros que recebem dados
- Provedor de pagamento: valor, e-mail e CPF quando exigido, para a cobrança e o estorno. Dados completos do cartão nunca passam por nós.
- Resend: envio dos e-mails transacionais (nome e e-mail).
- OneSignal: avisos do aplicativo, se você instalar e permitir; recebe um identificador da conta, a cidade e o papel, nunca nome ou e-mail.
- Didit: verificação de identidade do produtor, quando ele opta por ela (documento e selfie do titular da organização).
- GeoJS: só o endereço IP, para a sugestão de cidade.
- Meta, Google e TikTok: eventos de navegação e compra do evento que você visita, só com o seu aceite de marketing, com e-mail em hash e sem endereço de página com parâmetro.
Seus direitos
Você pode acessar, corrigir, portar ou solicitar a exclusão dos seus dados em "Minha conta → Preferências" ou pelo e-mail [email protected]. Dados de pedidos podem ser mantidos pelo prazo legal.
Retenção
Dados de conta enquanto ela existir; registros de pedidos e pagamentos pelo prazo legal; documentos de verificação pelo tempo necessário à análise e às obrigações aplicáveis. Guardamos ainda, por dois anos, um registro de cada venda sem nenhum dado pessoal — evento, sessão, tipo e categoria do ingresso, preço, taxa, canal e cidade — porque o Decreto 13.108/2026 exige dados de venda desagregados e auditáveis por esse prazo; depois disso o registro é apagado automaticamente.