Política de Privacidade

Esta Política de Privacidade descreve como a UpPass coleta, utiliza, armazena, compartilha e protege dados pessoais no contexto da plataforma de venda e gestão de ingressos para eventos.

Ao criar uma conta, comprar ingressos, publicar eventos ou utilizar nossos serviços, você declara ter lido e compreendido esta Política, em conjunto com nossos Termos de Uso.

Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Para fins desta Política, a UpPass atua como controladora dos dados pessoais tratados no âmbito da plataforma, salvo quando indicado de forma diversa neste documento.

Em determinadas situações, produtores de eventos também podem atuar como controladores independentes ou co-controladores em relação a dados de participantes que coletam para fins de realização do evento, conforme descrito na seção 11.

Coletamos apenas os dados necessários para operar a plataforma, cumprir obrigações legais e oferecer os recursos contratados. As categorias variam conforme o seu perfil de uso.

Utilizamos dados pessoais para as seguintes finalidades, conforme aplicável ao seu relacionamento com a plataforma:

Tratamos dados pessoais com fundamento nas bases legais previstas na LGPD, incluindo:

execução de contrato ou de procedimentos preliminares relacionados a contrato; cumprimento de obrigação legal ou regulatória; exercício regular de direitos em processo judicial, administrativo ou arbitral; legítimo interesse, quando aplicável e respeitados os direitos do titular; e consentimento, quando exigido, como em determinados cookies não essenciais ou comunicações opcionais.

Você pode revogar consentimentos a qualquer momento, quando essa for a base do tratamento, sem afetar tratamentos previamente realizados com base em outras hipóteses legais.

Utilizamos cookies e tecnologias semelhantes para operar a plataforma, lembrar preferências e, mediante sua escolha, apoiar análises e funcionalidades adicionais.

Você pode gerenciar suas preferências pelo banner ou painel de cookies da plataforma. As categorias disponíveis são:

Não vendemos seus dados pessoais. Podemos compartilhá-los, no limite necessário, com:

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados tratados, incluindo controle de acesso, criptografia quando aplicável, segregação de ambientes, monitoramento e políticas internas de segurança da informação.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitar prazos legais e regulatórios, resolver disputas, prevenir fraudes e preservar registros financeiros e de auditoria.

Após o término do prazo de retenção aplicável, os dados serão eliminados, anonimizados ou conservados de forma restrita, conforme a hipótese legal.

A área do produtor oferece três níveis de relatório: operacional com status, check-in e nome do participante (sem demais dados pessoais), lista nominal completa de participantes e relatório completo. Respostas de campos personalizados ficam fora do arquivo por padrão e somente podem ser incluídas mediante escolha expressa, pois podem conter dados pessoais sensíveis.

Os arquivos são gerados sob demanda no servidor e transmitidos diretamente ao usuário autorizado. A UpPass não mantém uma cópia persistente do arquivo após a entrega e orienta que o produtor o elimine assim que a finalidade declarada terminar.

Relatórios operacionais são restritos ao proprietário e a gerentes. Relatórios nominais ou completos exigem, além disso, permissão específica para exportar dados pessoais. A permissão é desativada por padrão para colaboradores.

Cada exportação registra, para fins de segurança e responsabilização, o evento, o usuário responsável, o nível do relatório, a finalidade informada, a inclusão ou não de respostas personalizadas, quantidades de linhas e um identificador técnico do contexto da solicitação. O conteúdo das respostas e o arquivo não são copiados para esse registro. O registro de auditoria é conservado por até 24 meses e então eliminado automaticamente.

O produtor deve restringir o acesso ao arquivo, impedir venda ou compartilhamento incompatível, adotar armazenamento seguro e utilizá-lo somente para credenciamento, operação do evento, cumprimento de obrigação legítima ou outra finalidade previamente informada ao participante.

Qualquer suspeita de acesso indevido, perda, divulgação ou vazamento envolvendo dados obtidos pela plataforma deve ser comunicada imediatamente à UpPass pelo canal de contato indicado nesta Política. Produtores também devem preservar evidências, interromper compartilhamentos e colaborar com as medidas de contenção e investigação.

Quando a UpPass atuar como operadora, comunicará o controlador responsável sem demora indevida após tomar conhecimento do incidente. Quando atuar como controladora e o incidente puder ocasionar risco ou dano relevante, realizará as comunicações aplicáveis à ANPD e aos titulares em até três dias úteis, ressalvado prazo específico previsto em lei.

Os registros de incidentes de segurança envolvendo dados pessoais serão mantidos por pelo menos cinco anos, conforme a regulamentação aplicável, incluindo avaliação de risco, medidas adotadas e justificativas relacionadas às comunicações realizadas.

Nos termos da LGPD, você pode solicitar, conforme o caso:

confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos realizados com fundamento em hipóteses específicas da lei, quando cabível.

Para exercer seus direitos, envie solicitação para contato@uppass.com.br com o assunto “Privacidade / LGPD”, informando sua identificação e o pedido. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender à requisição.

Responderemos dentro dos prazos legais aplicáveis. Em alguns casos, poderemos manter determinados dados para cumprimento de obrigação legal, exercício de direitos ou prevenção a fraudes.

A UpPass não é destinada ao cadastro autônomo por menores de 18 anos. Compras e cadastros devem ser realizados por pessoa com capacidade civil ou com consentimento e supervisão de responsável legal, quando aplicável.

Se identificarmos tratamento indevido de dados de menores em desacordo com a legislação, adotaremos medidas para revisar, limitar ou eliminar o tratamento, conforme o caso.

Alguns eventos precisam de informações adicionais para credenciamento, controle de acesso, emissão de autorizações, atendimento a requisitos profissionais, esportivos, acadêmicos ou institucionais. Por isso, o produtor pode configurar perguntas e campos personalizados que serão exibidos no checkout uma vez por compra ou para cada ingresso.

Esses campos podem incluir, por exemplo, nome do participante, documentos de identificação, registros profissionais ou funcionais, como uma carteira militar, endereço, data de nascimento, contato, preferências, necessidades de acessibilidade, respostas livres, seleções e aceite de termos específicos do evento. A formatação configurada para um campo serve para padronizar a resposta e não confirma, por si só, a autenticidade do documento informado.

A UpPass armazena as respostas vinculadas à compra e ao ingresso correspondente e as disponibiliza ao produtor responsável pelo evento para as finalidades informadas e legítimas relacionadas à sua realização.

Produtores que utilizam a UpPass para vender ingressos e gerenciar eventos são responsáveis pelas informações que publicam, pelas regras do evento e pelo tratamento adequado dos dados de participantes que recebem por meio da plataforma.

Ao coletar listas de convidados, dados de participantes, documentos para meia-entrada ou outras informações adicionais, o produtor deve possuir base legal adequada, informar os titulares quando necessário e utilizar os dados apenas para finalidades legítimas relacionadas ao evento.

A UpPass disponibiliza ferramentas tecnológicas, mas não se responsabiliza por tratamentos realizados pelo produtor fora das finalidades previstas na plataforma ou em desacordo com a legislação.

Alguns prestadores de serviço utilizados pela UpPass podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD para assegurar nível adequado de proteção.

Podemos atualizar esta Política de Privacidade para refletir mudanças legais, regulatórias, técnicas ou operacionais da plataforma.

Quando houver alteração relevante, poderemos comunicar por meio do site, por e-mail ou por aviso na plataforma. A data da última atualização será indicada no topo desta página.

O uso continuado dos serviços após a publicação de alterações poderá significar ciência da nova versão, conforme aplicável.

Em caso de dúvidas sobre esta Política, sobre o tratamento de seus dados pessoais ou para exercer direitos previstos na LGPD, entre em contato pelo e-mail contato@uppass.com.br.

Consulte também nossos Termos de Uso para informações sobre reembolsos, taxas financeiras e responsabilidades contratuais da plataforma.