Versão 2026-09-06
Política de Privacidade.
Esta política informa quais dados a plataforma trata, para quais finalidades e como você pode exercer seus direitos.
1. Quem trata os seus dados
O controlador é 67.848.476 Guilherme Henrique Cardoso de Resende (O BREGA! Produções), inscrita no CNPJ 67.848.476/0001-58, com sede em Quadra QR 603, Chácara 39, 20 — Samambaia Norte, Brasília/DF, CEP 72331-150.
Encarregado pelo tratamento de dados: suporte@obrega.online. É o canal para qualquer pedido relativo a esta política.
2. Que dados coletamos e por quê
Tratamos dados para processar compras, controlar a entrada, prestar atendimento e medir o uso do site:
- Nome completo, e-mail e telefone — identificar o comprador, enviar o ingresso e prestar atendimento. Base legal: execução do contrato de compra.
- CPF do comprador e dos participantes — vincular cada ingresso ao titular, aplicar o limite de até dois ingressos por CPF em cada evento, prevenir fraude e revenda, e atender obrigações fiscais. Base legal: execução do contrato e cumprimento de obrigação legal.
- Data de nascimento — verificar a idade mínima exigida pela categoria do ingresso na data do evento. Base legal: execução do contrato e proteção da integridade dos participantes.
- Dados do pedido e do pagamento — valor, meio escolhido, parcelas, situação da cobrança e histórico do pedido. Base legal: execução do contrato.
- Registros de acesso e de entrada no evento — data e hora de leitura do ingresso na portaria, para controle de acesso e prevenção de fraude. Base legal: legítimo interesse.
- Medição de audiência do site — página acessada, data, origem resumida e categoria do aparelho, ligadas a um identificador aleatório em cookie. Usamos esses dados para medir visitas e melhorar a venda; não guardamos IP completo nem o identificador bruto do aparelho. Base legal: legítimo interesse.
- Inscrição na lista de lançamento — nome, e-mail, WhatsApp opcional, canais autorizados, origem e momento do aceite. Base legal: consentimento, mesmo que você ainda não tenha uma conta ou uma compra.
3. Dados de cartão: nós não temos
O número do cartão, a validade e o código de segurança são cifrados dentro do seu navegador, com chave pública da instituição de pagamento, e seguem direto para ela. Esses dados nunca chegam aos nossos servidores, não são gravados em log e não existem no nosso banco. Do cartão, guardamos apenas a bandeira e os quatro últimos dígitos, para que você reconheça a compra.
4. Como protegemos
- O CPF e a data de nascimento são guardados cifrados; não é possível lê-los diretamente no banco.
- Senhas são guardadas apenas como hash, com algoritmo de derivação lenta.
- O QR do ingresso não contém nome, CPF, e-mail, telefone nem preço — apenas um código assinado, sem valor fora da portaria.
- A equipe do painel enxerga apenas o que o seu papel exige; a operação de portaria não acessa documento completo.
5. Com quem compartilhamos
Compartilhamos o mínimo necessário, com operadores contratados e para finalidades determinadas:
- Instituição de pagamento — nome, CPF, e-mail e telefone, para processar a cobrança e prevenir fraude.
- Hospedagem e infraestrutura — armazenamento da aplicação e do banco de dados.
- Mensageria — envio de códigos de acesso e avisos sobre o seu pedido.
- Meta — medição de visitas e compras vinculadas às campanhas do BREGA!, conforme a seção de cookies e medição abaixo.
Não vendemos dados pessoais. As integrações de publicidade descritas abaixo podem receber dados para medir campanhas do BREGA!. Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial.
6. Comunicações
Mensagens sobre a sua compra — código de acesso, confirmação de pagamento, ingresso e avisos do evento — são transacionais e necessárias ao contrato. Mensagens promocionais dependem de consentimento separado e podem ser desligadas a qualquer momento pelo link de saída presente em cada campanha ou em Minha conta, sem prejuízo à compra.
7. Por quanto tempo guardamos
- Dados de compra e emissão fiscal: 5 anos após a compra, para obrigações fiscais e contábeis.
- Dados de atendimento e do pedido: 5 anos após o evento, prazo do Código de Defesa do Consumidor.
- Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet.
Encerrados esses prazos, os dados são eliminados ou anonimizados. Um pedido de exclusão não cancela obrigação legal de guarda: nesse caso mantemos apenas o exigido por lei, bloqueado para qualquer outra finalidade.
8. Seus direitos
A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação. Você exerce esses direitos direto na plataforma, em Minha conta, ou pelo e-mail do encarregado.
Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos cookies de sessão para manter o acesso à conta e cookies de medição de audiência. A medição própria usa um identificador aleatório para relacionar visitas, páginas acessadas e origem do acesso.
O site também integra o Pixel da Meta para medir visitas, etapas de compra e compras confirmadas nas campanhas do BREGA!. Essa integração pode usar cookies da Meta e relacionar ações no site com informações que a Meta já possui. Quando a integração de conversões pelo servidor está habilitada, enviamos dados da compra, como valor e evento, e identificadores do comprador (nome, e-mail e telefone) transformados em hash. Essa transformação permite correspondência de registros e não torna os dados anônimos.
Você pode bloquear ou excluir cookies nas configurações do navegador e ajustar as preferências de anúncios na sua conta Meta. Bloquear cookies de sessão pode impedir o acesso à conta. As preferências de mensagens promocionais em Minha conta controlam e-mail e WhatsApp; elas não desativam, por si só, as integrações de medição descritas aqui. Para informações ou pedidos relativos ao tratamento desses dados, use o e-mail do encarregado.
10. Crianças e adolescentes
Cada categoria segue a idade mínima informada antes da compra. No BREGAVEILLON, a Pista VIP exige 16 anos completos e o Camarote exige 18 anos completos na data do evento. A organização poderá solicitar documento oficial na entrada.
11. Mudanças nesta política
Alterações relevantes serão comunicadas na plataforma antes de entrar em vigor. A versão vigente é sempre a exibida no topo desta página.