Política de privacidade

1. Controlador e contato

O responsável pelo tratamento dos dados pessoais é a Eventos Europa, plataforma de venda e gestão de ingressos para eventos. Para qualquer assunto relacionado à privacidade ou ao exercício dos seus direitos, entre em contato pelo e-mail privacidade@eventoseuropa.com ou pelo portal Meus ingressos.

2. Dados pessoais que tratamos

Tratamos as seguintes categorias de dados:

• Identificação: nome completo e dados do participante do evento.
• Contato: endereço de e-mail e, quando informado, telefone.
• Inscrição e presença: evento, categoria de ingresso, check-in, respostas de pesquisas e solicitações feitas pelo portal.
• Pedidos e pagamento: itens comprados, valores, moeda, status e identificadores da transação. Não armazenamos números completos de cartão; o pagamento é processado diretamente pelo provedor configurado.
• Conta: credenciais de acesso (senha em formato criptografado) ou identificador do provedor de login social.
• Dados técnicos: endereço IP, dispositivo, navegador, registros de acesso e logs de segurança.

3. Finalidades e bases legais

• Execução do contrato (art. 6.º, 1, b, GDPR): processar compras, emitir e validar ingressos, enviar confirmações, credenciais e comunicações essenciais do evento.
• Obrigação legal (art. 6.º, 1, c, GDPR): emissão de documentos fiscais e conservação de registros contábeis durante o prazo exigido.
• Interesse legítimo (art. 6.º, 1, f, GDPR): segurança da plataforma, prevenção a fraudes, auditoria de acessos e melhoria do serviço.
• Consentimento (art. 6.º, 1, a, GDPR): cookies de marketing e análise, gerenciáveis pelo banner de consentimento.

4. Login com Google

Você pode criar conta ou acessar o portal utilizando sua conta Google. Nesse caso, recebemos do Google seu nome, endereço de e-mail e identificador da conta, utilizados exclusivamente para autenticação e para vincular o acesso à sua conta e aos seus pedidos. Se já existir uma conta registrada com o mesmo e-mail verificado, o acesso social será associado a ela. Não publicamos nada em seu nome nem acessamos outros dados da sua conta Google.

5. Compartilhamento e operadores

Os dados são compartilhados somente com os prestadores necessários à execução do serviço:

• Processadores de pagamento: Stripe e/ou Mollie, conforme o meio escolhido no checkout.
• Autenticação: Google, quando você opta pelo login social.
• Hospedagem e infraestrutura: Hostinger, onde a plataforma e o banco de dados estão alojados.
• Comunicações: provedor de envio de e-mails transacionais configurado na plataforma.
• Autoridades: quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais a terceiros.

6. Transferências internacionais

Alguns operadores podem processar dados fora do Espaço Econômico Europeu. Nesses casos, a transferência é amparada por decisão de adequação da Comissão Europeia ou por cláusulas contratuais padrão, garantindo nível de proteção equivalente ao exigido pelo GDPR.

7. Prazo de conservação

• Dados de conta e portal: enquanto a conta estiver ativa.
• Dados de pedidos e registros fiscais: pelo prazo de conservação fiscal e contábil aplicável.
• Logs de segurança e acesso: período limitado necessário para auditoria e prevenção a fraudes.
• Links e tokens temporários de acesso: expiram automaticamente após o prazo indicado no envio.

8. Direitos do titular

Nos termos do GDPR, você pode exercer os seguintes direitos: acesso, retificação, apagamento, portabilidade, limitação do tratamento, oposição e retirada do consentimento a qualquer momento (sem afetar a licitude do tratamento anterior).

Pelo portal Meus ingressos você pode consultar seus dados, solicitar a exportação em formato estruturado e pedir a exclusão da conta. Solicitações de exclusão serão analisadas considerando obrigações legais e fiscais de conservação.

Você também tem o direito de apresentar reclamação à autoridade de proteção de dados competente do seu país.

9. Cookies

Utilizamos cookies conforme descrito na Política de cookies. O consentimento para cookies não essenciais pode ser gerenciado ou retirado pelo banner exibido no site.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso por perfil, autenticação de dois fatores para equipe administrativa, registros de auditoria e backups. Nenhum sistema elimina integralmente os riscos, mas trabalhamos continuamente para reduzi-los.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente é sempre a publicada nesta página, identificada pela data no topo. Mudanças relevantes serão comunicadas pelos canais habituais.