Política de Privacidade

Quem trata seus dados

[MODELO] Lights é o responsável pelos dados pessoais coletados nesta loja e decide para que eles são usados. A plataforma que opera a loja trata os dados por conta e ordem de Lights.

[MODELO] Os dados de identificação completos do controlador (razão social, CNPJ e endereço) devem ser preenchidos aqui na versão oficial deste documento.

Dados que coletamos

[MODELO] No cadastro: nome, e-mail, telefone e senha (guardada apenas de forma cifrada, nunca em texto puro).

[MODELO] Na compra: nome, e-mail, telefone e, quando o organizador exige, documento (CPF/CNPJ) do comprador, além de nome e e-mail dos titulares de cada ingresso, quando o evento pede lista nominal.

[MODELO] No uso da loja: endereço IP, navegador, data e hora dos acessos e das ações relevantes da conta (login, compra, transferência de ingresso), registrados para segurança e para auditoria.

[MODELO] No pagamento: os dados do cartão são digitados diretamente no ambiente do provedor de pagamento e não são armazenados por esta loja. Guardamos apenas o resultado da transação e os últimos dígitos necessários para identificar o pedido.

Para que usamos

[MODELO] Para executar a compra: reservar, cobrar, emitir o ingresso, enviar o comprovante e liberar a entrada no evento.

[MODELO] Para atendimento: responder pedidos de suporte, cancelamento e reembolso.

[MODELO] Para segurança e prevenção a fraude (antifraude): limitar tentativas de acesso, detectar automações e uso indevido de conta e de ingresso. É nessa finalidade que entra a verificação antirrobô descrita nas seções "Com quem compartilhamos" e "Cookies".

[MODELO] Para cumprir obrigações legais e regulatórias e para exercer direitos em processos administrativos ou judiciais.

[MODELO] Não usamos seus dados para publicidade comportamental e não os vendemos.

Com quem compartilhamos

[MODELO] Provedor de pagamento: recebe os dados necessários para processar a cobrança e prevenir fraude no pagamento.

[MODELO] Provedor de e-mail transacional: recebe seu nome e e-mail para entregar confirmações, ingressos e avisos sobre o pedido.

[MODELO] Provedor de verificação antirrobô (Google reCAPTCHA, da Google LLC, ou hCaptcha, da Intuition Machines, Inc.): quando o organizador ativa essa proteção, o script do provedor é carregado nas telas de cadastro, login, escolha de ingressos e finalização da compra — a escolha de ingressos é pública, ou seja, o script roda mesmo antes de você entrar na sua conta —, e ele recebe seu endereço IP, dados do navegador e sinais de interação com a página para decidir se o acesso é automatizado.

[MODELO] Serviço de mapa (OpenStreetMap, da OpenStreetMap Foundation): o mapa do local do evento só é carregado quando você toca em "Ver no mapa". A partir desse toque, o serviço recebe seu endereço IP e dados do navegador para entregar o mapa. Se você não tocar, nenhum dado é enviado a ele.

[MODELO] Hospedagem de fotos e vídeos: parte das imagens e o vídeo exibidos na loja podem estar hospedados em serviços de terceiros escolhidos por Lights. Ao abrir a página, seu navegador busca esses arquivos diretamente nesses serviços, que recebem seu endereço IP e dados do navegador, como acontece em qualquer página com imagens de outro endereço.

[MODELO] TRANSFERÊNCIA INTERNACIONAL: os provedores de verificação antirrobô, o serviço de mapa e os serviços de hospedagem de fotos e vídeos podem estar fora do Brasil, então esses dados técnicos podem ser tratados no exterior. A versão oficial deste documento deve indicar o país de destino e a salvaguarda adotada, nos termos dos artigos 33 e seguintes da LGPD.

[MODELO] Autoridades públicas, quando houver obrigação legal ou ordem judicial.

[MODELO] Lights também recebe os dados necessários para realizar o evento e controlar o acesso — é ele quem faz o check-in na portaria.

Por quanto tempo guardamos

[MODELO] Dados de pedidos, ingressos e pagamentos são mantidos pelo prazo necessário ao cumprimento de obrigações fiscais e à defesa em eventual disputa.

[MODELO] Registros de acesso e de ações críticas da conta são mantidos por prazo definido de retenção e depois descartados automaticamente.

[MODELO] Encerrada a conta, os dados que identificam você são apagados ou anonimizados, preservando-se apenas o que a lei obriga a manter. Os prazos exatos devem constar na versão oficial deste documento.

Seus direitos (LGPD Art. 18)

[MODELO] Você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, quando for esse o fundamento.

[MODELO] Alguns pedidos têm limite: dados exigidos por obrigação legal ou necessários à defesa de direitos não podem ser apagados enquanto o prazo correr.

[MODELO] Para exercer qualquer desses direitos, fale com o canal de atendimento do organizador. O pedido é respondido no prazo previsto na LGPD.

Cookies

[MODELO] Cookies de sessão (wl_at e wl_rt): estritamente necessários. São eles que mantêm você conectado entre uma página e outra; sem eles não há login nem compra.

[MODELO] Cookie do aviso de cookies (wl_cookie_notice): guarda apenas o fato de você já ter lido o aviso exibido no rodapé da tela, para não repeti-lo a cada visita. Não contém dado pessoal.

[MODELO] Cookies do provedor de verificação antirrobô (Google reCAPTCHA ou hCaptcha): quando o organizador ativa essa proteção, o provedor pode gravar cookies próprios no seu navegador ao carregar o script nas telas de cadastro, login, escolha de ingressos e finalização da compra — inclusive na página pública do evento, antes de qualquer login. Esses cookies são do provedor, seguem as políticas dele e servem à finalidade de segurança descrita acima.

[MODELO] Não usamos cookies de publicidade, de remarketing nem de analytics.

[MODELO] Para ver o aviso de cookies novamente, limpe os dados deste site no seu navegador. Esta página continua disponível a qualquer momento pelo rodapé da loja.

Encarregado e contato

[MODELO] Pedidos relacionados a dados pessoais, incluindo o contato com o Encarregado (DPO), devem ser enviados para o canal de atendimento do organizador.

[MODELO] O nome e o canal direto do Encarregado indicado por Lights devem ser preenchidos aqui na versão oficial deste documento.