Política de Privacidade

Última atualização: 23/10/2026

Esta Política explica como a BoomPass Ticketeira trata dados de visitantes, compradores, titulares de ingressos, organizadores, equipes e pessoas que interagem com integrações habilitadas. Contato para privacidade e exercício de direitos: central@boompass.com.br. Ela é um aviso de transparência, não uma autorização genérica para toda coleta. O consentimento, quando necessário, deve ser obtido de forma própria, informada e específica.

1. Quem trata seus dados

1.1 Papéis e responsabilidades

A BoomPass Ticketeira, aqui chamada de BoomPass, decide sobre os tratamentos necessários à manutenção da plataforma, conta, pedidos, segurança, prevenção de fraude, atendimento e cumprimento de obrigações próprias, atuando como controladora nessas finalidades. O organizador também decide sobre a realização do evento, os requisitos legítimos de participação, os formulários que configura, sua equipe e suas comunicações próprias. Ele deve informar suas finalidades e canais, respeitando direitos legais e a necessidade dos dados. A identificação e o contato disponíveis na oferta permitem localizar o responsável pelo evento.

Quando executamos uma atividade apenas por instrução válida da organização, como a automação que ela configura no Instagram, atuamos por sua conta e conforme as responsabilidades daquela operação. Instituições de pagamento podem ter deveres legais e finalidades próprias. A denominação comercial de operadora da plataforma não significa que sejamos apenas operadora de dados em todas as situações. Papéis e eventual responsabilidade conjunta dependem dos fatos; nenhum rótulo elimina obrigações legais.

1.2 Dados pessoais, sensíveis e identificadores

Dados pessoais são informações que identificam ou podem ser relacionadas a alguém. Biometria vinculada à pessoa é dado sensível; respostas sobre saúde, religião ou outras categorias protegidas também podem ser. Um código aleatório, identificador de conta ou registro sem nome pode continuar sendo dado pessoal quando relacionável a uma compra ou pessoa. Agregar ou substituir um nome por um código não demonstra anonimização irreversível.

2. Quais dados tratamos e de onde vêm

2.1 Conta, compra e participantes

Você, o comprador, o organizador ou o titular podem fornecer nome, e-mail, telefone, CPF quando necessário, nascimento ou dados de idade quando solicitados, cidade, informações de contato, identificação de conta e dados para autenticação. Tratamos número do pedido, itens, titulares, valores, descontos, taxas, forma e situação do pagamento, comunicação, reembolso, transferência e validação de entrada. Perguntas adicionais configuradas pelo organizador são respondidas pelo comprador por compra; não representam coleta automática de respostas de cada participante. O ingresso pode ter dados individuais exigidos legitimamente para acesso.

Respostas e versões dos formulários podem permanecer vinculadas à compra para atendimento e prova da contratação. Campos livres podem conter dados que você escreva espontaneamente. Forneça somente o que for pertinente: não informe senha, código de autenticação ou número completo de cartão nesses campos. Dados sensíveis não ficam automaticamente autorizados porque foram incluídos em uma pergunta; o organizador deve limitar a coleta e observar o fundamento específico aplicável.

2.2 Organização, equipe e recebimentos

Para habilitar atividades de organização e recebimento, podem ser necessários dados fiscais de pessoa física ou jurídica, endereço, representante, contatos, documento, dados bancários e informações adicionais exigidas pela instituição de pagamento, como nascimento ou atividade profissional. Equipes têm nome, e-mail, identificador de conta, vínculos, convites, papéis e permissões. Registramos concessão, mudança, revogação e operações relevantes para segurança e prestação de contas.

2.3 Navegação, atribuição e localização

Podemos tratar registros de acesso, IP em mecanismos de segurança ou infraestrutura, horário, dispositivo e navegador, identificadores de sessão, preferências, falhas e ações relevantes. A medição própria de visitas ao evento registra identificador de visitante, evento, canal de divulgação, dia, quantidade de acessos e última visita. Esse identificador pode ser associado ao pedido e permitir a análise de visitas e compras por canal; não é necessariamente anônimo. Não afirmamos que toda visita tenha localização inferida pelo IP. Se você permitir localização no navegador, a vitrine poderá usar latitude e longitude para ordenar eventos próximos.

2.4 Atendimento e origem de terceiros

Tratamos mensagens, dados de localização da compra e anexos necessários ao atendimento. Podemos receber atualizações de pagamento, confirmação de conta, informação de ingresso fornecida por comprador ou destinatário e interações de integrações habilitadas. Quando recebermos dados de terceiro, continuamos sujeitos a finalidade, necessidade e base legal; isso não autoriza uso ilimitado. Evite enviar documento ou imagem sensível sem necessidade e orientação pelo canal apropriado.

2.5 Documento, rosto e cadastro da pessoa

O cadastro opcional de identidade pode solicitar imagens de documento, tipo, nome, nascimento, número, CPF quando presente, foto do rosto, medida biométrica e resultados da leitura e conferência. A imagem enviada pode conter outras informações impressas: use o documento solicitado e não acrescente anexos desnecessários. Guardamos também registros da autorização, versão, horário, IP, conferências, status, motivos de revisão e vínculo com a conta.

O cadastro é da pessoa, e não apenas de um ingresso. Conforme a autorização aplicável, pode ser utilizado em seus ingressos atuais e futuros, inclusive recebidos, em eventos em que o recurso seja habilitado. Transferência ou cancelamento de ingresso não transfere nem apaga automaticamente esse cadastro. A vinculação depende do procedimento de identificação, não apenas do nome digitado na compra.

3. Finalidades, fundamentos e escolhas

3.1 Operação e proteção

Tratamos dados para oferecer conta e serviços solicitados, reservar e emitir ingressos, executar pagamentos, atender participantes, registrar titularidade, validar acesso e processar solicitações. Conforme a operação, os fundamentos incluem execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória e exercício regular de direitos. Segurança e prevenção de fraude podem apoiar-se nas hipóteses legais adequadas; legítimo interesse exige avaliação de finalidade, necessidade, impacto e direitos do titular, não sendo uma autorização ilimitada.

3.2 Dados sensíveis e biometria

Dados sensíveis exigem as hipóteses específicas da LGPD. Consentimento, quando adotado, deve ser específico, destacado e ligado à finalidade; execução de contrato ou interesse legítimo, isoladamente, não autorizam qualquer tratamento sensível. A hipótese legal de prevenção à fraude em identificação e autenticação também depende dos requisitos e salvaguardas próprios, sem dispensar a análise dos direitos do titular.

No fluxo opcional de cadastro há avisos e autorizações destacados para documento e rosto. A biometria é alternativa ao QR: a recusa ou revogação não elimina por si só o ingresso válido, nem dispensa identificação, idade e outras condições legítimas do evento. Publicar uma política nova não amplia retroativamente um consentimento anterior. Os dados não podem ser reutilizados para finalidade incompatível sob pretexto de que o usuário aceitou os Termos de Uso.

3.3 Inteligência artificial e revisão

Fotos do documento podem ser processadas pelo Google Cloud, via Vertex AI/Gemini, para leitura e conferências de legibilidade, dados, idade e compatibilidade. O processamento pode ocorrer fora do Brasil. A medida facial é produzida no dispositivo no fluxo correspondente e pode ser enviada ao servidor para comparação com o cadastro; na portaria, a comparação usa a medida necessária, sem que isso signifique envio automático de toda fotografia captada ou disponibilização de toda a base facial ao navegador.

Conferências automatizadas e regras podem encaminhar o cadastro, apontar divergência, limitar novas tentativas ou influenciar a validação. Não equivalem a certificação de autenticidade, infalibilidade ou prova de vida. Há revisão pela equipe autorizada da plataforma nos fluxos de análise; o titular pode pedir esclarecimentos, contestar informação e solicitar revisão de decisão tomada unicamente por tratamento automatizado que afete seus interesses, respeitados os segredos protegidos por lei. O contato de direitos também recebe esse pedido.

3.4 Apuração e comunicações

Cadastros e registros podem ser consultados por pessoas especificamente autorizadas para apurar duplicidade, suspeita de fraude, ocorrência e contestação, com finalidade delimitada e auditoria. A busca investigativa pode abranger biometria revogada ainda dentro do período de conservação descrito na seção 6, quando o tratamento estiver amparado em autorização aplicável ou outra hipótese legal específica. Isso não autoriza vigilância indiscriminada, reconhecimento para publicidade ou acesso público às fotos.

Mensagens sobre compra, ingresso, autenticação, atendimento e segurança são distintas de marketing. Comprar, abandonar uma compra, aceitar estes Termos ou fornecer celular não significa consentir com toda publicidade. Campanhas devem respeitar o fundamento válido e oferecer informação e descadastro adequados; o organizador não recebe autorização promocional automática pela exportação de uma lista. Você pode pedir oposição ou esclarecimentos pelo canal de privacidade. O comando SAIR do Instagram tem o alcance específico descrito na seção 11, não sendo apresentado como controle universal de todos os canais.

4. Compartilhamento e fornecedores

4.1 Organizador e equipes

O organizador e as pessoas com acesso compatível podem receber dados necessários à participação, atendimento, operação e prestação de contas, como identificação de pedido, contato, ingresso, respostas e uso. Acesso fixo da organização e acesso local do evento têm alcances diferentes. Exportações podem gerar cópias sob responsabilidade de quem as recebe; essa parte deve proteger os arquivos, limitar o uso e atender os direitos que lhe correspondem. Uma exclusão na plataforma não garante destruição instantânea de todas as cópias exportadas.

Fotos documentais, foto de cadastro e análise detalhada têm acesso funcional restrito na administração da plataforma; não são disponibilizadas indiscriminadamente a toda equipe do evento. Permissões funcionais não significam ausência de tratamento técnico pelos fornecedores que hospedam ou processam os dados.

4.2 Prestadores de tecnologia e pagamento

As integrações do serviço incluem Google/Firebase para autenticação, infraestrutura, banco, armazenamento e análise documental; Pagar.me para pagamentos e cadastro de recebedores no fluxo correspondente; Getnet em operações presenciais compatíveis; Brevo ou serviços Microsoft para mensagens por e-mail; e Meta/Instagram, WhatsApp e serviço de integração para comunicação quando habilitada. O fornecedor efetivamente utilizado depende do recurso e da configuração da operação. Não há afirmação de que todos recebam todos os dados nem de que todo canal WhatsApp utilize a API oficial Business.

O compartilhamento deve limitar-se à necessidade da finalidade e observar contratos, segurança e regras de responsabilidade. Instituições financeiras e de pagamento podem tratar dados por deveres próprios. Não solicite ao suporte o envio de dados financeiros completos por canal inseguro. Não vendemos listas de participantes.

4.3 Autoridades e reorganizações

Poderemos atender obrigação legal, ordem válida e requisição de autoridade competente com os dados pertinentes, e conservar o necessário à defesa de direitos. Em alteração societária ou transferência de atividade que envolva dados, deverão ser mantidas as finalidades e salvaguardas legais, com informação adequada quando aplicável; uma alteração de negócio não autoriza reutilização irrestrita dos dados.

5. Cookies, armazenamento local e medição de visitas

Usamos cookies ou mecanismos do navegador como localStorage e sessionStorage para sessão, preferências, recuperação de checkout, rascunhos e proteção do acesso. A persistência da autenticação varia conforme a escolha de manter o acesso. Alguns registros duram a sessão; outros permanecem até expirar conforme sua função ou serem apagados. Nem todo armazenamento local é cookie HTTP, nem todo identificador é anônimo.

A medição própria usa a chave bp_visitante, um identificador aleatório persistente no navegador, e chaves de sessão de visita por evento/canal para reduzir duplicação. O identificador não tem prazo automático de expiração definido na implementação atual; ele pode reaparecer como um novo identificador após apagar o armazenamento e voltar a acessar. Registros de visita no servidor podem ser relacionados à compra e aos contatos informados no pedido. Apagar a chave local não elimina, sozinho, os registros já recebidos no servidor.

O navegador permite apagar ou restringir cookies e armazenamento, o que pode afetar login, recuperação do pedido e preferências. Não afirmamos existir painel próprio de escolha de cookies. Você pode pedir informações, oposição e análise do tratamento pelo canal de privacidade. A leitura desta Política não vale como consentimento para medição ou publicidade que exijam escolha prévia. Novas ferramentas de rastreamento, personalização ou publicidade devem ser informadas e ter os controles apropriados antes de uso quando legalmente necessários.

6. Conservação, revogação e exclusão

6.1 Registros contratuais e operacionais

Pedidos, comprovantes, versões e aceites, movimentações, reembolsos, registros fiscais, contatos de atendimento e auditoria seguem a necessidade da finalidade, obrigações legais, prazos de exercício de direitos e conservação admitida por lei. Os critérios e períodos variam por categoria; não adotamos neste documento um prazo único fictício para todos os dados. Você pode solicitar informações sobre o período ou critério aplicável à sua situação. Encerrada a necessidade e inexistindo fundamento de conservação, os dados devem ser eliminados ou efetivamente anonimizados.

6.2 Cadastro vigente e prazo de 90 dias

Enquanto vigente, o cadastro de documento e rosto pode permanecer vinculado à pessoa sem prazo fixo de encerramento, conforme sua finalidade e autorização aplicável. Ele não expira automaticamente ao fim do evento. Pelo fluxo de cadastro da própria conta, é possível revogar ou apagar o cadastro; isso o retira do uso normal e alcança sua utilização em mais de um evento, sem apagar automaticamente conta, pedidos e todos os registros de decisões.

Quando o cadastro é revogado, substituído, refeito ou reaberto, a regra técnica prevê conservação restrita por até 90 dias contados da operação, para apuração e exercício de direitos, observada a base legal específica. Durante essa janela, pessoas especialmente autorizadas podem pesquisar registros e biometria em apurações, como descrito na seção 3. Após o prazo, a cópia fica sujeita à eliminação pelas rotinas de expurgo; não se promete destruição instantânea ao completar o nonagésimo dia. Eventual conservação adicional exige fundamento próprio, necessidade e acesso restrito, não simples conveniência.

6.3 O que a limpeza não significa

A limpeza de fotos e medidas biométricas não é anonimização completa da conta. Dados de compra, nascimento informado ou confirmado, consentimentos, decisões, motivos de revisão, vínculos e auditoria podem continuar identificáveis conforme a finalidade e o fundamento aplicáveis. Apagar cadastro não apaga necessariamente alertas ou decisões etárias ainda pertinentes; divergências podem ser contestadas. Rascunhos e envios incompletos também estão sujeitos a expiração e limpeza, sem equivaler a cadastro ativo.

6.4 Cópias e outros sistemas

Dados recebidos por organizadores, instituições de pagamento e outros controladores seguem as responsabilidades próprias e os direitos aplicáveis. Backups, logs de infraestrutura e cópias de recuperação podem ter ciclos próprios de retenção e eliminação; acesso e uso devem permanecer limitados à finalidade permitida. Uma restauração não autoriza retomar uso que tenha sido legitimamente encerrado. Desconectar rede social, retirar consentimento, parar mensagens e excluir todos os dados são pedidos diferentes. O passo a passo dos canais está em /exclusao-de-dados.

7. Segurança e incidentes

Adotamos medidas proporcionais ao risco, como controle de acesso, permissões, registro de operações relevantes e mecanismos de proteção de comunicação e armazenamento. Documentos e fotos do cadastro não devem ficar em área pública. Não prometemos certificação não comprovada, imunidade a incidentes ou inexistência de dados pessoais em logs. Usuários e equipes devem proteger seus dispositivos e não compartilhar credenciais ou links privados.

Incidentes serão avaliados quanto ao risco e às providências de contenção. Quando devida, a comunicação à autoridade e aos titulares observará os critérios e prazos legais, com informações sobre natureza do ocorrido, dados afetados, riscos, medidas e canal de contato. Suspeitas podem ser comunicadas a central@boompass.com.br, sem enviar senha, credencial ou número completo de cartão. As regras legais de responsabilidade permanecem aplicáveis.

8. Direitos e como exercê-los

Você pode solicitar confirmação de tratamento e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados excessivos ou irregulares, portabilidade quando cabível, exclusão de dados tratados com consentimento observadas as exceções legais, informação sobre a possibilidade de não consentir e suas consequências, revogação e oposição nas hipóteses legais. Também pode solicitar esclarecimentos e revisão de decisões exclusivamente automatizadas que afetem seus interesses e apresentar reclamação à autoridade de proteção de dados e aos órgãos competentes.

Escreva para central@boompass.com.br indicando o direito pretendido e os elementos mínimos para localizar seus registros. Podemos verificar proporcionalmente sua identidade e representação, sem pedir dados excessivos. O atendimento de direitos é gratuito, observada a legislação. Para confirmação ou acesso, a LGPD prevê resposta simplificada imediata ou declaração clara e completa em até 15 dias, ressalvada regra aplicável específica. Outros pedidos seguem os prazos legais próprios; não há promessa de prazo único para toda providência.

Se a solicitação depender de outro controlador, informaremos o alcance da atuação e o encaminhamento cabível. Eventual recusa total ou parcial deve ser fundamentada, inclusive quanto a obrigação de conservação. Quando legalmente exigido e possível, correções, bloqueios e eliminações serão comunicados a destinatários pertinentes. Retirar consentimento não torna ilícito o tratamento anterior regularmente realizado; também não autoriza manter uso futuro sem fundamento.

9. Crianças, adolescentes e terceiros

Classificação etária de evento, capacidade para contratar e proteção de dados de menores são assuntos distintos. Devem ser observados o melhor interesse, a proteção integral, a minimização e as exigências da LGPD, do Estatuto da Criança e do Adolescente e das regras aplicáveis aos ambientes digitais. Informação deve ser adequada à idade. Quando o consentimento do responsável for a hipótese exigida, deve ser específico, destacado e verificado por meios proporcionais; não se presume pelo simples preenchimento de dados de um menor por qualquer comprador.

Não se deve exigir biometria ou dados sensíveis excessivos como condição genérica de participação, nem usar o aceite comum para autorizar publicidade ou perfilamento impróprios de menores. Organizador e responsável devem fornecer apenas o necessário e observar os requisitos legais. Para ingresso de outra pessoa, informe-a sobre o tratamento e não declare consentimento que somente ela ou seu representante legítimo pode dar. Dúvidas e solicitações de responsável podem ser encaminhadas ao canal de privacidade.

10. Tratamento e transferências internacionais

A operação utiliza fornecedores de atuação global. Certos serviços de autenticação, análise documental e mensagens podem processar ou permitir acesso a dados fora do Brasil. Hospedar parte da operação no Brasil não prova que todas as fotos, identificadores, logs e cópias permaneçam no País. A localização efetiva varia por serviço e configuração; você pode solicitar informações sobre fornecedores, países ou locais aplicáveis à sua operação e salvaguardas utilizadas pelo canal de privacidade.

Transferência internacional deve ter finalidade, hipótese legal e mecanismo válido da LGPD e das normas da autoridade brasileira, como cláusulas-padrão aplicáveis ou outra hipótese admitida. Esta Política não substitui a formalização desses mecanismos nem apresenta uma autorização ampla por aceite da compra. Fornecedor multinacional, cláusula estrangeira ou simples menção ao exterior não demonstram, sozinhos, regularidade da transferência.

11. Instagram e automações das organizações

11.1 Alcance da integração

Organizações podem conectar uma conta profissional do Instagram para responder a comentários, respostas a stories e mensagens que acionem automação configurada, enviar links e registrar participação em sorteios. A organização do perfil decide o conteúdo e a finalidade da automação; a BoomPass a executa conforme instruções válidas. O uso deve respeitar regras da rede social, publicidade, sorteios e proteção de dados, sem autorização genérica para promover atividade irregular.

11.2 Dados da conta e das interações

Da conta conectada, podemos tratar identificador, nome, @, foto do perfil, datas de conexão/desconexão e token de acesso guardado cifrado. Não pedimos a senha do Instagram. Quando uma interação aciona automação, podemos guardar identificador e @ da pessoa, o conteúdo que acionou a automação, datas, mensagens enviadas, cliques em links, participação e resultado de sorteio e informação de seguir a conta quando exigida pela automação.

Interação que não aciona automação não tem seu conteúdo guardado nessa cadeia; pode permanecer o identificador técnico necessário para evitar duplicidade e o resultado do processamento. Essa distinção também se aplica ao tratamento de mensagens durante atendimento humano da organização ou após a desistência, segundo as regras do módulo. Isso não descreve nem controla os registros próprios mantidos pela Meta.

11.3 Compartilhamento e mensagens

A organização pode consultar os resultados da automação dela; a Meta viabiliza a integração e trata dados segundo sua atuação. As mensagens seguem a interação e as condições da rede social. O módulo não é autorização para enviar mensagem irrestrita a qualquer perfil ou reutilizar contatos para outra campanha. Dúvidas sobre conteúdo da automação podem ser dirigidas ao perfil da organização, sem prejuízo do canal da BoomPass.

11.4 Parar mensagens

Envie SAIR no direct da conta para deixar de receber as mensagens automáticas daquela organização pela BoomPass. Isso não exclui automaticamente as interações já registradas e não equivale a pedido universal de exclusão da conta ou de todos os canais. Para demais direitos, use central@boompass.com.br.

11.5 Desconexão e exclusão

A organização pode desconectar a conta na área correspondente. A remoção do aplicativo pelo Instagram, quando recebida e validada pela integração, desconecta a conta, apaga o token e interrompe as automações. O pedido de exclusão recebido pelo fluxo da Meta também realiza essa interrupção e pode devolver um código de confirmação. Esse código não comprova, sozinho, que todo histórico de contatos, interações ou envios tenha sido eliminado. Exclusão ou conservação desses registros exige análise e execução próprias conforme os direitos e critérios da seção 6. Veja /exclusao-de-dados.

12. Atualizações desta Política

O aviso pode ser atualizado para refletir serviços, fornecedores, legislação ou esclarecimentos. A versão publicada traz sua data. Mudança material exige informação adequada e, quando necessário, autorização específica antes do novo tratamento. Atualização não cria consentimento retroativo nem substitui os documentos de compras anteriores. Uma cópia do aviso congelado no pedido demonstra o que foi apresentado naquela contratação, não dispensa transparência atual sobre tratamentos que continuem ocorrendo.

13. Contato e reclamações

BoomPass Ticketeira. Canal de privacidade, direitos e atendimento: central@boompass.com.br. Informe apenas os dados mínimos para localizar o pedido, a conta, o evento ou a interação. Não envie senha, código de autenticação, CVV ou número completo de cartão. Em relação a finalidades próprias do organizador, consulte também seus contatos na oferta; a BoomPass continua responsável pelo que lhe corresponder. Permanecem disponíveis a autoridade de proteção de dados, órgãos de defesa do consumidor e Poder Judiciário. Em conflito com norma obrigatória, prevalece a legislação.