Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como a plataforma kdsticket — produto da KDS Produções e Eventos, em parceria com a Nobile Solutions — coleta, utiliza, armazena, compartilha e protege dados pessoais no âmbito do site oficial da kdsticket (site oficial) e dos serviços digitais de venda, emissão e gestão de ingressos eletrônicos (e-tickets).

O tratamento de dados pessoais observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Código de Defesa do Consumidor e demais normas aplicáveis. Ao utilizar a plataforma, o titular declara ciência desta Política e dos Termos de Uso correlatos.

2. Glossário

• kdsticket: plataforma digital de venda e gestão de ingressos eletrônicos para eventos, disponibilizada no site oficial da kdsticket.
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Dados sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, quando vinculados a uma pessoa natural.
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento, eliminação e outras previstas na LGPD.
• Controlador: quem toma as decisões referentes ao tratamento de dados pessoais no âmbito da kdsticket.
• Operador: quem realiza o tratamento em nome do controlador, segundo instruções contratuais.
• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• E-ticket / ingresso eletrônico: comprovante digital de ingresso, com identificação (ex.: QR Code), disponível em “Meus ingressos” após a confirmação do pagamento.
• Produtor / organizador: pessoa física ou jurídica responsável pelo evento anunciado e pela gestão operacional do evento, incluindo análise de solicitações de reembolso quando aplicável.
• Consumidor / comprador: usuário que adquire ingressos por meio da plataforma.
• Pagar.me / Stone: provedores de serviços de pagamento utilizados para processar transações (cartão, PIX e demais meios habilitados).

3. Autorização e obtenção de dados

Os dados pessoais são obtidos, em regra, mediante fornecimento direto pelo titular no cadastro, na compra de ingressos, no contato com o suporte ou em formulários da plataforma. Também podem ser coletados automaticamente por meio de logs, cookies e tecnologias similares, conforme a Política de Cookies.

Podem ser tratados, conforme a finalidade e a necessidade, dados como:

• identificação e contato (nome, CPF, e-mail, telefone);
• dados de acesso e conta (login, senha criptografada, histórico de autenticação);
• dados de compra e ingresso (pedido, valor, forma de pagamento, status, QR Code);
• dados de navegação e dispositivo (IP, navegador, páginas visitadas, identificadores);
• comunicações com suporte e registros de solicitações (incluindo pedidos de reembolso).

O tratamento ampara-se nas bases legais da LGPD, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse (quando cabível e com salvaguardas) e consentimento, quando exigido.

4. Utilização dos dados

Os dados pessoais são utilizados para:

• criar e gerenciar a conta do usuário na kdsticket;
• processar compras, emitir e disponibilizar e-tickets em “Meus ingressos”;
• viabilizar validação de ingresso no evento (incluindo conferência de titularidade quando o organizador exigir documento);
• processar pagamentos, estornos e conciliações junto à Pagar.me / Stone;
• atender solicitações de suporte, reembolso e exercício de direitos do titular;
• prevenir fraudes, abusos e incidentes de segurança;
• cumprir obrigações legais, fiscais e regulatórias;
• melhorar a experiência na plataforma, mediante análise agregada ou pseudonimizada quando possível;
• enviar comunicações operacionais relacionadas a pedidos, eventos e conta (não mercadológicas, salvo com base legal adequada).

5. Captação de imagem, voz e biometria

Em eventos presenciais, o organizador poderá captar imagens, áudio ou vídeo do público para fins de registro, segurança ou divulgação do evento, conforme regras próprias do local e avisos afixados. Quando a kdsticket ou o organizador tratarem dados biométricos (por exemplo, em soluções de acesso), o tratamento ocorrerá com base legal adequada, finalidade específica e medidas de segurança compatíveis com a natureza sensível do dado.

6. Compartilhamento de dados

Os dados poderão ser compartilhados com:

• Produtores e organizadores do evento, na medida necessária à realização da venda, lista de participantes, validação de ingresso e análise de reembolsos;
• Pagar.me / Stone, para processamento de pagamentos, antifraude, chargebacks e estornos;
• Prestadores de infraestrutura (hospedagem, e-mail, monitoramento), na qualidade de operadores, sob contrato e instruções;
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição válida;
• Parceiros societários e tecnológicos (incluindo Nobile Solutions), para operação, manutenção e evolução da plataforma, sempre com limites de finalidade e confidencialidade.

A kdsticket não vende dados pessoais. O compartilhamento ocorre apenas para finalidades legítimas e compatíveis com esta Política.

7. Armazenamento e proteção

Os dados são armazenados pelo tempo necessário ao cumprimento das finalidades declaradas, à execução contratual, à preservação de direitos e ao atendimento de obrigações legais (incluindo prazos fiscais e de defesa do consumidor). Após o término do prazo aplicável, os dados poderão ser eliminados, anonimizados ou bloqueados, conforme a hipótese.

São adotadas medidas técnicas e organizacionais razoáveis de segurança da informação, incluindo controles de acesso, criptografia em trânsito quando aplicável, monitoramento e práticas de desenvolvimento seguro. Nenhum sistema é absolutamente invulnerável; em caso de incidente relevante, serão adotadas as medidas previstas na legislação.

8. Transferência internacional de dados

Alguns provedores de nuvem, e-mail ou analytics podem processar dados fora do Brasil. Nesses casos, a kdsticket busca garantir que a transferência observe a LGPD, mediante cláusulas contratuais adequadas, padrões de segurança compatíveis e escolha de fornecedores idôneos.

9. Cookies

A plataforma utiliza cookies e tecnologias similares para funcionamento essencial, preferências, segurança e, quando aplicável, mensuração de uso. Detalhes sobre tipos, finalidades e gestão estão na Política de Cookies.

10. Dados de menores

A kdsticket não se destina deliberadamente a crianças. O tratamento de dados de menores de idade deve observar a LGPD, com consentimento específico de pelo menos um dos pais ou responsável legal quando exigido, e com atenção especial à minimização e à proteção. Organizadores podem estabelecer regras próprias de idade mínima para ingresso em eventos.

11. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, quando aplicável;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de retenção;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de não consentir e consequências;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamento em desconformidade com a lei.

Para exercer direitos, envie solicitação a dados@kdsticket.com.br, identificando-se de forma adequada. Responderemos no prazo legal, podendo solicitar informações complementares para confirmar a identidade do solicitante.

12. Disposições gerais

Esta Política integra o conjunto de documentos legais da kdsticket, juntamente com os Termos de Uso e a Política de Cookies. Em caso de conflito pontual, prevalecerá a interpretação que melhor resguarde os direitos do titular e a conformidade com a LGPD.

13. Alterações

Esta Política poderá ser atualizada a qualquer momento para refletir mudanças legais, operacionais ou tecnológicas. A data da “Última atualização” no topo desta página indica a versão vigente. Recomendamos a consulta periódica. Alterações relevantes poderão ser comunicadas por meios razoáveis (site, e-mail ou aviso na plataforma).

14. Legislação e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Presidente Prudente, Estado de São Paulo, para dirimir controvérsias decorrentes deste documento, com renúncia a qualquer outro, por mais privilegiado que seja, ressalvadas as hipóteses legais de competência absoluta do consumidor.

15. Contato

Dúvidas sobre privacidade e proteção de dados:

• Encarregado (DPO): Caio Nóbile
• E-mail (privacidade): dados@kdsticket.com.br
• E-mail geral: contato@kdsticket.com.br
• Site oficial: kdsticket