Minuta em revisão jurídica. Este texto ainda pode mudar antes do início das vendas.
Versão 1.1-minuta · publicada em 02/10/2026, 18:50
Política de Privacidade
1. Quem é o responsável pelos seus dados
1.1. O responsável pelo tratamento dos dados (controlador) é a empresa que opera o Vai Colar. Nome fantasia: Vai Colar. CNPJ nº 61.614.326/0001-01. Endereço: Rua Doutor Marcos Antonio Samartine, 32, Núcleo Habitacional Boa Vista (Nova Aparecida), Campinas/SP, CEP 13067-450.
1.2. Canal de privacidade: privacidade@vaicolar.com.br.
1.3. Nos eventos atuais, o Vai Colar é também o organizador do evento. Esta Política será atualizada quando houver eventos de outros organizadores.
2. Quais dados coletamos e para quê
Coletamos apenas o necessário para vender, emitir e validar ingressos. Não coletamos dados sensíveis, como biometria, saúde ou religião.
| Dados | De quem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Nome, e-mail, celular, CPF e senha (guardada de forma criptografada) | Quem cria conta | Criar e proteger a conta, identificar o comprador | Execução de contrato |
| Nome completo e CPF | Titular de cada ingresso, informados pelo comprador | Emitir o ingresso nominal e conferir a identidade na entrada | Execução de contrato |
| E-mail do novo titular | Pessoa que recebe um ingresso por transferência, informado pelo comprador | Enviar o convite de aceite e o ingresso | Execução de contrato |
| Itens, valores, forma de pagamento, parcelas, situação e identificadores do pagamento | Comprador | Processar a compra, o reembolso e a conciliação | Execução de contrato e obrigação legal |
| Endereço IP, navegador e identificador do aparelho | Comprador | Segurança, prevenção a fraudes e prova da operação | Legítimo interesse e prevenção à fraude |
| Versão e data do aceite dos termos | Comprador | Comprovar o aceite | Exercício regular de direitos |
| Histórico de transferências (titular anterior, novo titular, data, IP) | Comprador e titulares | Rastreabilidade exigida para a transferência de ingressos | Obrigação legal |
| Leituras na portaria (horário, portão, operador, resultado) | Titular | Controlar o acesso e evitar uso duplicado | Execução de contrato |
| Registro dos e-mails enviados (destinatário, tipo, situação) | Comprador e titulares | Comprovar o envio de ingressos e avisos | Legítimo interesse |
| Registro de ações no painel | Equipe do evento | Auditoria e segurança | Legítimo interesse |
2.1. Dados de pagamento. O pagamento é processado pela Mercado Pago. O Vai Colar não recebe nem armazena o número completo ou o código de segurança do cartão.
2.2. Dados de outras pessoas. Ao informar nome, CPF ou e-mail de outra pessoa como titular de um ingresso, o comprador declara ter autorização dela. Essa pessoa tem os mesmos direitos descritos no item 7.
3. Com quem compartilhamos
Compartilhamos dados apenas com as empresas que prestam serviços necessários ao funcionamento da plataforma. Não vendemos dados pessoais.
| Empresa | Serviço | Dados envolvidos |
|---|---|---|
| Mercado Pago | Pagamento, reembolso e análise antifraude | Dados do comprador e do pagamento |
| Supabase | Banco de dados e login (servidores na região de São Paulo) | Todos os dados da conta, dos pedidos e dos ingressos |
| Lovable | Hospedagem do site e do servidor da aplicação | Dados que trafegam pelo site |
| Resend | Envio dos e-mails de ingresso e de avisos | Nome, e-mail e conteúdo da mensagem |
| Hostinger | Domínio e DNS | Sem acesso ao conteúdo dos dados |
3.1. A equipe que trabalha no evento (portaria e gestão) acessa somente o necessário para a sua função. Operadores de portaria veem o nome do titular e o CPF mascarado ao validar o ingresso.
3.2. Podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial, inclusive com órgãos de defesa do consumidor.
4. Transferência internacional
4.1. Alguns fornecedores estão sediados ou têm servidores fora do Brasil, o que pode implicar transferência internacional de dados, feita com as garantias previstas na LGPD.
5. Por quanto tempo guardamos
5.1. Guardamos os dados pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais.
| Dados | Prazo | Motivo |
|---|---|---|
| Conta | Enquanto a conta estiver ativa | Prestação do serviço |
| Pedidos, pagamentos, ingressos e transferências | No mínimo 2 anos | Guarda de dados de vendas exigida pelo Decreto nº 13.108/2026; obrigações fiscais |
| Registros de acesso e de segurança | Prazo legal aplicável | Marco Civil da Internet e prevenção a fraudes |
| Dados de contestações e reembolsos | Enquanto durar o prazo para defesa | Defesa em processos |
5.2. Encerrada a conta, os dados que não precisam ser guardados por lei são eliminados ou anonimizados. Os demais ficam com acesso restrito até o fim do prazo legal.
6. Segurança
6.1. Adotamos medidas técnicas e administrativas adequadas para proteger os dados: controle de acesso por função, criptografia na transmissão, senhas armazenadas de forma criptografada, chaves de acesso mantidas apenas no servidor e registro de auditoria das ações da equipe.
6.2. Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma da lei.
7. Seus direitos
7.1. O titular dos dados pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando o tratamento se basear nele.
7.2. Os pedidos são feitos pelo e-mail privacidade@vaicolar.com.br. Podemos pedir informações para confirmar a identidade de quem solicita.
7.3. Nome, e-mail e celular podem ser corrigidos pelo próprio usuário em "Minha conta". O CPF é corrigido pelo atendimento.
7.4. Alguns dados não podem ser eliminados enquanto houver obrigação legal de guarda, como os de pedidos e pagamentos.
7.5. O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.
8. Comunicações e marketing
8.1. Enviamos por e-mail as mensagens necessárias à compra: confirmação de pedido, ingressos, transferências, reembolsos e avisos sobre o evento. Essas mensagens não dependem de consentimento.
8.2. Mensagens de divulgação só são enviadas a quem autorizar expressamente, e a autorização pode ser retirada a qualquer momento, em cada mensagem recebida. Hoje o Vai Colar não envia mensagens de divulgação.
9. Cookies
9.1. O site usa apenas cookies e armazenamento local necessários ao funcionamento: manter o login, guardar os ingressos escolhidos e a reserva durante a compra, e processar o pagamento.
9.2. Não usamos cookies de publicidade ou de medição de audiência. Se isso mudar, esta Política será atualizada e o site passará a pedir o seu consentimento antes de carregá-los.
10. Menores de idade
10.1. A plataforma se destina a maiores de 18 anos e não coleta intencionalmente dados de menores.
11. Alterações desta Política
11.1. Esta Política pode ser atualizada. A versão vigente e a data de publicação ficam disponíveis no site, e mudanças relevantes são avisadas por e-mail.
12. Contato
12.1. Dúvidas sobre esta Política: privacidade@vaicolar.com.br.