1. Quem é o controlador dos seus dados
O controlador é a BAZI (CNPJ 65.035.881/0001-21). Para qualquer assunto de privacidade, incluindo contato com o Encarregado (DPO), escreva para suporte@baziapp.co.
2. Quais dados coletamos
Dados que você fornece
- Cadastro: nome, e-mail, foto de perfil e, quando você entra com Google ou Apple, o identificador da conta.
- Compra: dados necessários à emissão do ingresso e à nota fiscal, como CPF, quando exigido pelo organizador ou pela legislação.
- Comunicações: mensagens que você nos envia por e-mail ou pelos canais de suporte.
Dados coletados automaticamente
- Uso: páginas e eventos visitados, cliques, origem da visita e ações na plataforma.
- Técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional e identificadores de sessão.
- Localização aproximada: apenas para ordenar eventos por proximidade, e somente com a sua permissão no dispositivo.
Dados que não coletamos
Não armazenamos o número completo do seu cartão nem o código de segurança. Esses dados vão criptografados direto para o processador de pagamento; recebemos de volta apenas a bandeira, os quatro últimos dígitos e o status da transação.
3. Para que usamos e com qual base legal
- Executar o contrato (art. 7º, V da LGPD): criar sua conta, processar pagamentos, emitir e validar ingressos, dar suporte.
- Cumprir obrigações legais (art. 7º, II): emissão fiscal, guarda de registros de acesso pelo prazo do Marco Civil, prevenção à fraude e à lavagem de dinheiro.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, métricas agregadas de uso e melhoria do produto, sempre com avaliação de impacto e possibilidade de oposição.
- Consentimento (art. 7º, I): comunicações de marketing, notificações push promocionais e uso de localização. Você pode retirar o consentimento a qualquer momento.
4. Com quem compartilhamos
- Organizadores do evento: recebem os dados necessários para controlar a entrada e cumprir obrigações legais (nome do titular do ingresso e status de check-in). Eles atuam como controladores independentes desses dados.
- Processadores de pagamento: Stripe (compras) e Asaas (repasse a organizadores).
- Infraestrutura: Supabase (banco de dados e autenticação), Vercel (hospedagem e analytics), Google Firebase (notificações push).
- Autoridades: mediante ordem judicial ou requisição legal válida.
Nunca vendemos seus dados pessoais.
5. Transferência internacional
Alguns fornecedores processam dados fora do Brasil. Nesses casos exigimos cláusulas contratuais de proteção compatíveis com o nível exigido pela LGPD, conforme os arts. 33 e 34.
6. Por quanto tempo guardamos
- Conta ativa: enquanto você mantiver o cadastro.
- Registros de compra e fiscais: 5 anos, por exigência legal.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Após a exclusão da conta: anonimizamos ou apagamos os dados que não precisamos manter por obrigação legal.
7. Seus direitos
A LGPD garante que você possa, a qualquer momento:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade a outro fornecedor;
- revogar o consentimento e se opor a tratamentos específicos;
- saber com quais entidades públicas e privadas compartilhamos seus dados.
Para exercer qualquer um deles, escreva para suporte@baziapp.co. Respondemos em até 15 dias.
8. Segurança
Adotamos criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil, isolamento de dados por usuário no banco (RLS), registro de auditoria e revisão periódica de permissões. Nenhum sistema é 100% infalível — se houver incidente com risco relevante, avisamos você e a ANPD nos prazos legais.
9. Cookies e tecnologias similares
Usamos cookies para:
- Essenciais: manter você logado e proteger o checkout. Não podem ser desativados.
- Analíticos: entender quais páginas e eventos geram interesse, de forma agregada.
Você pode bloquear cookies nas configurações do navegador, ciente de que os essenciais são necessários para comprar ingressos.
10. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento de um responsável legal. Se identificarmos esse caso, removemos os dados.
11. Mudanças nesta política
Podemos atualizar este documento. A data de atualização fica no topo da página e mudanças relevantes são comunicadas por e-mail ou dentro do app. Veja também os Termos de uso.