Resumo em uma tela
- Usamos seus dados para vender e entregar o ingresso, permitir o check-in e manter a conta.
- Compartilhamos com o organizador do evento (que precisa dos dados para realizar o evento) e com provedores de pagamento, email e WhatsApp.
- Não vendemos seus dados. Não usamos para publicidade fora do Prana Pass.
- Você pode acessar, corrigir ou excluir seus dados a qualquer momento: contact@aromabern.com.
1. Quem é o controlador
O Prana Pass é operado por Aromabern. Em regra, atuamos como operador dos dados que o comprador informa para adquirir um ingresso — o controlador nesse contexto é o organizador do evento, que os utiliza para realizá-lo. Para os dados de conta (login, perfil), atuamos como controladores.
2. Dados que coletamos
- Cadastro: nome, email, senha (armazenada com hash), telefone/WhatsApp opcional.
- Compra: nome, email, CPF, telefone e — no caso de cartão — dados do titular necessários ao processador, que não ficam com a gente.
- Pedido e ingresso: evento, sessão, valores, código do ingresso, status de check-in.
- Uso: logs técnicos (data/hora, IP, endpoints), essenciais para segurança e diagnóstico.
- Geolocalização opcional: quando você toca em "Perto de mim" na busca, usamos sua localização apenas naquele momento, no seu dispositivo, para ordenar resultados. Não guardamos.
- Organizadores: dados fiscais, chave para faturamento, logo e conteúdo publicado.
3. Para que usamos
- Processar a compra, emitir o ingresso e permitir a entrada no evento.
- Enviar comunicações transacionais (confirmação, lembretes, mudanças no evento).
- Prevenir fraude, garantir segurança e responder a solicitações legais.
- Melhorar o produto (com dados agregados, sem identificar você).
4. Bases legais (LGPD)
- Execução de contrato — venda do ingresso e uso do painel.
- Cumprimento de obrigação legal — nota fiscal, retenções e prevenção à fraude.
- Legítimo interesse — segurança, telemetria mínima e aprimoramento do serviço.
- Consentimento — geolocalização e comunicações não essenciais (você pode retirar quando quiser).
5. Com quem compartilhamos
- Organizador do evento — recebe os dados do comprador necessários para realizar o evento e fazer check-in.
- Gateways de pagamento — Asaas (atual) e futuramente Mercado Pago. Dados de cartão são inseridos por checkout transparente e trafegam direto ao processador; não ficam no Prana Pass.
- Provedor de email transacional — Maileroo, para enviar confirmações e lembretes.
- Provedor de WhatsApp — uazapi, quando o comprador ou organizador optar por receber mensagens por esse canal.
- Infraestrutura — hospedagem em nuvem (banco de dados, storage e edge). Os provedores atuam como operadores nossos e assumem obrigações de confidencialidade.
- Autoridades — quando exigido por lei ou ordem judicial.
6. Cookies e armazenamento local
Usamos cookies e localStorage essenciais para manter sua sessão logada, guardar preferências (idioma, aceite deste aviso) e prevenir fraude. Não usamos cookies de publicidade de terceiros. Analytics, quando ativo, coleta apenas dados agregados de uso.
7. Por quanto tempo guardamos
- Dados de conta: enquanto sua conta existir; após exclusão, apagamos em até 30 dias, salvo dados exigidos por lei.
- Pedidos e ingressos: 5 anos após a data do evento (obrigação fiscal e de defesa em processos).
- Logs técnicos: até 6 meses.
8. Segurança
Adotamos criptografia em trânsito (HTTPS), armazenamento seguro de senhas (hash), políticas de acesso por nível (RLS no banco), monitoramento e auditoria. Ainda assim, nenhum sistema é 100% infalível — se identificarmos incidente relevante que afete seus dados, comunicaremos você e a autoridade competente conforme a LGPD.
9. Seus direitos
Como titular, você pode a qualquer momento:
- Confirmar a existência do tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Solicitar portabilidade a outro fornecedor.
- Revogar consentimento e opor-se a tratamentos baseados em legítimo interesse.
- Peticionar diretamente à ANPD.
Basta pedir por email: contact@aromabern.com. Podemos precisar confirmar sua identidade antes de atender.
10. Crianças e adolescentes
O Prana Pass é destinado a maiores de 18 anos. Menores só podem participar de eventos quando o organizador permitir e sob responsabilidade dos pais ou responsáveis, que fazem a compra.
11. Transferências internacionais
Alguns provedores estão fora do Brasil. Quando isso acontece, exigimos garantias adequadas (cláusulas contratuais, medidas técnicas equivalentes) para proteger seus dados.
12. Mudanças nesta política
Podemos atualizar este documento. A data de vigência acima é sempre atualizada. Mudanças relevantes serão comunicadas por email ou pelo painel.
13. Encarregado (DPO) e contato
Encarregado de Proteção de Dados: Aromabern — DPO.
Email: contact@aromabern.com.
Trate este canal como oficial para exercício de direitos, dúvidas e reclamações.
Ver também: Termos de Uso.