Política de Privacidade

1. Controlador e contato

Whatpass
CNPJ: 67.681.233/0001-78
Endereço: R PAIS LEME 215 CONJ 1713, Pinheiros, São Paulo - SP
E-mail para privacidade e LGPD: suporte@whatpass.com.br (assunto sugerido: "Solicitação LGPD").

2. Papéis no tratamento (controlador e operador)

Em regra, a Whatpass atua como controladora dos dados tratados para operar a plataforma, autenticar usuários, processar pagamentos via parceiros, cumprir obrigações legais e melhorar serviços. Quando a produtora utiliza a plataforma para vender ingressos e se relacionar com compradores, a produtora tende a ser controladora dos dados de seus clientes finais, e a Whatpass pode atuar como operadora, tratando dados conforme instruções do organizador e contratos aplicáveis.

3. Dados pessoais que podemos tratar

• Cadastro e identificação: nome, e-mail, telefone, CPF/CNPJ, cargo, nome da empresa, senha (armazenada de forma protegida).
• Transações: pedidos, valores, meio de pagamento, ingressos emitidos, histórico de check-in.
• Navegação e dispositivo: endereço IP, logs, identificadores de sessão, tipo de navegador, páginas acessadas, cookies (conforme Política de Cookies).
• Comunicação: mensagens de suporte, conversas via WhatsApp Business API quando habilitadas, gravações de interações necessárias ao serviço.
• Marketing e analytics: eventos de conversão, campanhas e métricas, somente com consentimento quando exigido.
• Dados financeiros e compliance: informações para repasse, prevenção à fraude, KYC/AML quando aplicável a parceiros de pagamento.

4. Finalidades e bases legais

• Prestação dos serviços contratados (execução de contrato).
• Processamento de pagamentos, emissão de ingressos e suporte (contrato e legítimo interesse).
• Segurança, prevenção à fraude e integridade da plataforma (legítimo interesse e obrigação legal).
• Comunicações operacionais sobre conta, pedidos e eventos (contrato).
• Marketing, remarketing e analytics (consentimento, quando aplicável).
• Cumprimento de obrigações legais, regulatórias e ordens de autoridade.
• Exercício regular de direitos em processos judiciais ou administrativos.

5. Compartilhamento de dados

Podemos compartilhar dados, no limite necessário, com:

• Processadores de pagamento e instituições financeiras.
• Provedores de infraestrutura em nuvem, e-mail, monitoramento e analytics.
• Meta / WhatsApp e outros provedores de mensageria integrados.
• Produtoras, quando dados forem necessários à operação do evento adquirido.
• Consultores, auditores e autoridades, quando exigido por lei.

Exigimos contratos ou cláusulas adequadas de proteção de dados de operadores, na medida exigida pela LGPD.

6. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos previstos na LGPD, como cláusulas contratuais padrão, cláusulas específicas ou consentimento quando aplicável.

7. Retenção e eliminação

Mantemos dados pelo tempo necessário às finalidades descritas, incluindo prazos legais, fiscais, de prescrição de reclamações e resolução de disputas. Após o prazo, eliminamos ou anonimizamos de forma segura, salvo obrigação de conservação.

8. Cookies e tecnologias similares

Utilizamos cookies e tecnologias equivalentes conforme descrito na nossa Política de Cookies. Cookies essenciais não dependem de consentimento; cookies analíticos e de marketing dependem de consentimento, que pode ser gerenciado no banner ou nas preferências de cookies.

9. Direitos do titular (LGPD)

Você pode solicitar, entre outros:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade a outro fornecedor, quando aplicável.
• Informação sobre compartilhamento e sobre a possibilidade de não consentir.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

10. Como exercer seus direitos

Envie pedido para suporte@whatpass.com.br com assunto "Solicitação LGPD", informando sua identidade e o direito desejado. Responderemos nos prazos legais. Podemos solicitar informações adicionais para confirmar sua identidade.

11. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados, incluindo controle de acesso, criptografia em trânsito quando aplicável, segregação de ambientes e monitoramento. Nenhum sistema é 100% seguro; em caso de incidente relevante, adotaremos medidas de mitigação e comunicação conforme a lei.

12. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos para contratação de serviços de produtora. Compras de ingressos podem envolver menores acompanhados conforme regras do evento; dados de menores devem ser fornecidos por responsável legal quando necessário.

13. Alterações desta política

Podemos atualizar esta Política periodicamente. A data de revisão material consta no rodapé ou no topo da página pública. Alterações relevantes podem ser comunicadas por e-mail ou aviso na plataforma.