Quais dados a Zanza coleta, por que coleta, com quem divide e como você pede para apagar.
Última atualização: 1 de agosto de 2026 · Versão 2 (minuta)
Esta Política explica como a Zanza Tickets coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO].
Encarregado (DPO): [NOME OU PRESTADOR], contato [E-MAIL DO ENCARREGADO].
Quando o Organizador do evento recebe dados dos participantes para operar a portaria e o evento, ele atua como controlador dos dados que trata para essa finalidade. Zanza e Organizador são controladores independentes, cada um respondendo pelas próprias decisões de tratamento.
| Categoria | Dados | Origem |
|---|---|---|
| Cadastrais | Nome, e-mail e senha, armazenada como hash e nunca em texto claro | Você, ao criar conta |
| Transacionais | Pedidos, ingressos, evento, setor, valor, data e histórico de compras | Gerados pelo uso |
| Pagamento | Identificador da transação, status e meio usado. Não armazenamos o número completo do cartão nem o código de segurança | Instituição de pagamento |
| Documento | CPF, quando exigido pelo meio de pagamento, e o documento declarado para meia-entrada | Você, no checkout |
| Acesso e segurança | Endereço IP, data e hora de acesso, identificador de sessão e registros de tentativas de login e de compra | Coletados automaticamente |
| Uso do ingresso | Registro de check-in, transferências realizadas e reemissão de código | Gerados pelo uso |
| Atendimento | Mensagens trocadas com o suporte | Você |
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, emitir e entregar o ingresso, processar pagamento e reembolso | Execução de contrato (inciso V) |
| Prevenir fraude e cambismo, conter uso automatizado e aplicar limite por comprador | Legítimo interesse (inciso IX) |
| Conferir o direito à meia-entrada | Cumprimento de obrigação legal (inciso II) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (inciso II) |
| Guardar dados fiscais e contábeis da operação | Cumprimento de obrigação legal (inciso II) |
| Atender solicitações de suporte | Execução de contrato (inciso V) |
| Enviar comunicações de marketing | Consentimento (inciso I), revogável a qualquer momento |
| Defender direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (inciso VI) |
Você pode revogar o consentimento a qualquer momento, pelo link de descadastro presente nas mensagens ou pelo canal do encarregado. A revogação não afeta as comunicações operacionais, como confirmação de compra, aviso de alteração do evento e recuperação de senha, necessárias à execução do contrato.
Não vendemos dados pessoais nem os compartilhamos para publicidade de terceiros.
Parte da infraestrutura que sustenta a Plataforma, incluindo hospedagem e banco de dados, está localizada fora do Brasil. Isso caracteriza transferência internacional de dados pessoais, que deve observar as hipóteses e salvaguardas dos arts. 33 a 36 da LGPD.
Pendente de definição: países de destino, hipótese legal adotada e cláusulas contratuais aplicáveis. Ver seção 13.1.
| Dado | Prazo | Motivo |
|---|---|---|
| Conta e cadastro | Enquanto a conta existir | Execução do contrato |
| Pedidos, ingressos e pagamentos | [definir] | Prazos do CDC e defesa em eventual litígio |
| Documentos fiscais | [definir] | Legislação tributária |
| Registros de acesso | 6 meses | Marco Civil da Internet, art. 15 |
| Dados de meia-entrada | Até a realização do evento e o prazo de contestação | Comprovação do benefício |
| Atendimento | [definir] | Histórico de suporte |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por período maior.
Como titular, você pode exercer os direitos previstos no art. 18 da LGPD:
Para exercer, escreva para [E-MAIL DO ENCARREGADO]. Podemos pedir informações para confirmar sua identidade antes de atender, como medida de segurança. Prazo de resposta: [definir].
Alguns pedidos podem ser recusados quando houver obrigação legal de guarda ou necessidade de defesa de direitos. Nessa hipótese, explicamos o motivo.
Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante aos titulares, faremos a comunicação prevista no art. 48 da LGPD.
A Plataforma usa o armazenamento local do navegador para manter a sessão, guardar preferências de exibição e reter o estado do carrinho entre tentativas de pagamento. Esses usos são necessários ao funcionamento do serviço.
Pendente: havendo adoção de medição de audiência ou publicidade, será necessário aviso de cookies com gestão de consentimento. Ver seção 13.8.
A Plataforma não se destina a menores de 18 anos desacompanhados. O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD e depende de consentimento específico e destacado de ao menos um dos pais ou do responsável legal.
Esta Política pode ser atualizada. A versão vigente fica publicada nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas por e-mail ou por aviso na Plataforma.
É o ponto mais sensível desta política. O banco de dados e a hospedagem estão fora do Brasil. É preciso identificar os países de destino, escolher a hipótese legal dos arts. 33 a 36, verificar se os contratos com os provedores trazem cláusulas adequadas e descrever isso no texto.
O art. 41 exige encarregado indicado e canal de contato divulgado publicamente. Definir se será pessoa interna ou serviço contratado.
A tabela da seção 7 tem campos em aberto de propósito. Cada prazo precisa de fundamento próprio: prazo prescricional aplicável, obrigação tributária e política interna. Definir também o que ocorre quando o usuário apaga a conta mas existem obrigações fiscais pendentes.
A minuta trata os dois como controladores independentes. Se na prática a Zanza definir finalidades em conjunto com o Organizador, a figura pode ser de controladoria conjunta, o que muda responsabilidades e exige previsão contratual sobre quem atende o titular e quem responde por incidente.
O uso dessa base exige avaliação documentada, com teste de balanceamento. Precisa ser produzida e arquivada, não apenas citada aqui.
O art. 37 exige registro interno das operações. Esta política é o texto público; o registro correspondente ainda não existe.
O CPF é exigido por um dos meios de pagamento. Confirmar se a coleta é necessária em todos os fluxos ou apenas em alguns, aplicando o princípio da minimização do art. 6º, inciso III.
Hoje há apenas armazenamento necessário ao funcionamento. No momento em que entrar qualquer ferramenta de analytics ou pixel de anúncio, passa a ser preciso banner de consentimento e atualização desta seção.
A seção 9 promete comunicação em caso de incidente. Para que a promessa seja cumprível, é preciso existir procedimento definido, com responsáveis e prazos.
Razão social, CNPJ, endereço, encarregado, e-mail de contato e os prazos marcados no texto.