Política de Privacidade

1. Quem somos

O TickGo é operado pela TICKGO SOLUÇÕES LTDA, CNPJ 69.139.370/0001-00, com sede em SGAS 915, Bloco D, Sala 103, Nº 487, Brasília/DF. Contato geral do produto: contato@tickgo.com.br. Contato do Encarregado (DPO): dpo@tickgo.com.br.

2. Papéis de tratamento

Essa distinção define quem responde por qual dado:

• Dados da conta do cliente organizador (cadastro no Painel, usuários administradores, configuração de eventos, disparo de mensagens): o TickGo é controlador.
• Dados dos participantes do evento (credenciamento, check-in, biometria, mensagens de WhatsApp enviadas a eles): o TickGo é operador; o organizador do evento (nosso cliente B2B) é o controlador, pois é quem decide coletar, importar, disparar comunicações e definir a finalidade do tratamento desses dados.

3. Dados que coletamos — Painel Web

• Cadastro do administrador: nome, e-mail, telefone e credenciais de acesso da conta do cliente organizador.
• Dados de participantes importados ou cadastrados pelo organizador: nome, documento, e-mail, telefone/WhatsApp e demais campos de inscrição necessários à operação do evento.
• Logs de acesso e uso do Painel, para segurança e auditoria.

4. Dados que coletamos — App Mobile

• Sessão do dispositivo: token de sessão do evento (armazenado de forma segura no aparelho) e metadados necessários para autorizar chamadas à API.
• Câmera: imagens capturadas para leitura de QR Code e para reconhecimento facial de participantes.
• Dados biométricos faciais: foto do rosto enviada ao backend do TickGo para correspondência com o cadastro do participante (processamento via serviço de reconhecimento facial no servidor) — ver seção 6.
• Dados de participantes já cadastrados: nome e demais informações de credenciamento/check-in exibidas ao operador, provenientes do sistema do evento.
• Biometria do dispositivo: Face ID / impressão digital podem ser usados localmente apenas para desbloquear a sessão salva neste aparelho; esses dados biométricos do SO não saem do dispositivo.
• Notificações push (quando habilitadas): token de push do dispositivo para avisos operacionais.

5. Comunicação via WhatsApp

Administradores de conta dos nossos clientes organizadores (uso B2B) podem, através do Painel, enviar mensagens de WhatsApp para participantes de um evento — por exemplo, confirmação de inscrição, lembrete de credenciamento, status de check-in ou avisos operacionais. Mediante solicitação de suporte pelo cliente, a própria equipe TickGo também pode realizar esse envio em nome do organizador, operando o mesmo canal e sob as mesmas regras desta seção.

• Quem decide: o organizador do evento define o conteúdo, o momento do envio e a lista de destinatários — inclusive quando o disparo é executado pela equipe de suporte do TickGo a pedido do organizador. Para essa finalidade, o organizador é controlador; o TickGo, como plataforma técnica (Tech Provider) e, quando aciona o envio a pedido do cliente, também como executor do suporte, é operador.
• Infraestrutura: as mensagens são entregues através do WhatsApp Business Platform, operado pela Meta. O número de telefone do participante e o conteúdo da mensagem/template trafegam por essa infraestrutura e estão sujeitos também à Política de Privacidade da Meta e à WhatsApp Business Messaging Policy.
• Categorias de mensagem: comunicações de utilidade/transacionais relacionadas à operação do evento (credenciamento, check-in, avisos logísticos) seguem o fluxo padrão de notificação do evento. Mensagens de caráter promocional/marketing exigem opt-in específico do participante, na forma exigida pela política da Meta.
• Consentimento e opt-out: o consentimento do participante para receber mensagens via WhatsApp é obtido pelo organizador no momento da inscrição/credenciamento no evento. O participante pode a qualquer momento solicitar a interrupção do recebimento (ex.: respondendo "PARAR" na conversa, ou pelo canal de contato do organizador), e esse pedido é respeitado nos envios seguintes.
• Retenção: logs de envio e status de entrega das mensagens são retidos pelo prazo necessário à operação e prestação de contas do evento, conforme a política de retenção do backend/organizador.

6. Dado biométrico

• Dado pessoal sensível nos termos da LGPD (art. 5º, II), tratado apenas com consentimento específico e destacado (art. 11, I).
• A foto de cadastro biométrico não é armazenada — apenas o template matemático (não reversível) usado para correspondência.
• Fotos capturadas em check-in e entrega de kit são retidas por até 90 dias, e então descartadas. Esse prazo pode ser estendido mediante solicitação do organizador (controlador dos dados do participante), acompanhada de justificativa validada pela equipe jurídica do próprio organizador.
• Finalidade estritamente de identificação para controle de acesso e entrega de kit.

7. Finalidades

• Gerenciar a conta do organizador e a operação do evento no Painel.
• Autenticar o dispositivo em uma sessão de evento (App Mobile).
• Identificar participantes (QR ou face) e registrar credenciamento / check-in.
• Enviar comunicações via WhatsApp solicitadas pelo organizador do evento.
• Proteger o acesso à sessão no aparelho com biometria local.
• Exibir estatísticas e status operacionais do evento.

8. Compartilhamento e suboperadores

Dados são tratados em infraestrutura de nuvem (incluindo Supabase) e processados por serviços necessários à operação, entre eles: serviço de reconhecimento facial, ClickSign (termo de saúde/assinatura eletrônica, quando aplicável) e Meta/WhatsApp Business Platform (entrega de mensagens de WhatsApp, conforme seção 5). Não vendemos dados pessoais. Organizadores do evento podem acessar registros de credenciamento e check-in de seus próprios participantes conforme o contrato do evento.

9. Retenção

O token de sessão permanece no dispositivo até logout ou expiração. Fotos capturadas para matching são usadas para a operação de reconhecimento e tratadas conforme a seção 6. Logs de mensagens de WhatsApp são retidos conforme a seção 5. Dados de conta e de participantes no Painel são mantidos enquanto o contrato com o organizador estiver vigente, ou conforme obrigação legal. O operador pode encerrar a sessão no app, o que remove dados locais da sessão naquele aparelho.

10. Segurança

Comunicações usam HTTPS. O token de sessão é armazenado com armazenamento seguro do sistema (Keystore/Keychain). O acesso à sessão salva pode exigir biometria do dispositivo quando disponível. O acesso ao Painel é protegido por autenticação de credenciais.

11. Permissões do Android / iOS

• Câmera: QR Code e reconhecimento facial.
• Biometria: proteção local da sessão.
• Internet: comunicação com a API.
• Notificações: avisos operacionais (quando concedidas).

12. Direitos e contato

Participantes, administradores e operadores podem exercer os direitos previstos na LGPD (art. 18: acesso, correção, eliminação, portabilidade, revogação de consentimento, entre outros) junto ao organizador do evento — quando este for o controlador — ou diretamente com o TickGo pelo e-mail do Encarregado: dpo@tickgo.com.br, ou contato@tickgo.com.br.

13. Exclusão de conta e dados

Administradores do Painel podem solicitar a exclusão da conta e dos dados associados pelo canal de contato do organizador ou diretamente pelo e-mail do Encarregado. Participantes podem solicitar a exclusão de seus dados junto ao organizador do evento ou diretamente ao TickGo pelos mesmos canais.

14. Menores

O Painel e o App Mobile são destinados a administradores e staff/operadores profissionais de eventos, não a crianças. Quando participantes menores de idade estiverem envolvidos na operação de um evento, o tratamento de seus dados — incluindo comunicação via WhatsApp — é de responsabilidade do organizador, que deve obter o consentimento do responsável legal na forma exigida pela LGPD (art. 14).

15. Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente. Uso continuado do sistema após alterações significa ciência da versão atualizada.