Política de Privacidade

A ENTRA é operada por Renan da Silva Melo, com sede em Diadema, São Paulo. Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos a controladora dos dados descritos nesta política.

Há uma exceção importante, e ela é estrutural: a ENTRA é um marketplace. Quando você compra um ingresso, o produtor daquele evento também passa a tratar os seus dados, como controlador independente, para cumprir o que vendeu. O que ele faz com esses dados é responsabilidade dele — veja a seção 5.

O contato responsável por privacidade é Renan da Silva Melo, pelo e-mail renancontatos@yahoo.com.br.

De quem compra. Nome completo, e-mail, telefone e CPF. O e-mail vem da sua conta de acesso; se você entrar com Google ou Facebook, recebemos deles apenas nome, e-mail e foto de perfil — nunca sua senha, nem sua lista de contatos, nem suas publicações.

De quem produz. Além do acima: razão social ou nome civil, CNPJ ou CPF, endereço completo e os dados da conta que recebe os repasses (chave PIX ou banco, agência e conta, com nome e documento do titular).

Do que você faz na plataforma. Seus pedidos, ingressos, entradas registradas na porta do evento, eventos favoritados e produtores que você segue.

De quem conversa com a ENTRA no Instagram. Quando você envia uma mensagem para @entra.ingressos, recebemos da Meta o identificador da conta remetente, o conteúdo da mensagem e o horário do envio. Esses dados são usados para organizar e responder o atendimento comercial ou de suporte.

De quem conecta o Instagram ao ENTRA Creators. Se você é creator e escolhe conectar a sua conta profissional do Instagram, recebemos da Meta o seu nome de usuário, o número de seguidores e, dos seus posts mais recentes, legenda, data, link e métricas (curtidas, comentários, visualizações, alcance, salvamentos e compartilhamentos). Guardamos o acesso que a Meta nos dá apenas cifrado, nunca publicamos nada em seu nome e não lemos mensagens nem seguidores. Esses números aparecem para as empresas com quem você tem relação no Creators, com o selo de que vieram da API oficial.

O que NÃO coletamos. Número de cartão, código de segurança ou validade. Esses dados são digitados diretamente no ambiente do nosso processador de pagamento e nunca passam pelos nossos servidores — não temos como armazená-los, porque nunca chegam até nós.

Para executar o contrato (art. 7º, V da LGPD): nome, e-mail, telefone e CPF são o que permite emitir o ingresso em seu nome, entregá-lo, identificá-lo na entrada do evento e processar reembolso quando devido. Sem eles não há como cumprir a compra.

Para cumprir obrigação legal (art. 7º, II): registros fiscais e financeiros das transações, e os dados de identificação exigidos para prevenção a fraude e lavagem de dinheiro.

Por legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude no acesso, e melhorias de produto a partir de uso agregado. Favoritos e produtores seguidos entram aqui — eles existem para a sua própria navegação, e você pode desfazê-los a qualquer momento.

Para atender uma solicitação sua: mensagens enviadas para a conta da ENTRA no Instagram são tratadas para responder ao contato, registrar o histórico do atendimento e evitar respostas duplicadas.

Não pedimos dado sensível em nenhum formulário. Mas reconhecemos uma coisa: o histórico de eventos que alguém frequenta pode revelar convicção religiosa, opinião política ou orientação sexual, ainda que ninguém tenha declarado nada.

Por isso a lista de quem segue um produtor e a lista de eventos favoritados de alguém não são acessíveis a ninguém além da própria pessoa — nem ao produtor, nem à equipe da ENTRA pela interface. O produtor vê quantas pessoas o seguem, nunca quem são. Isso está garantido no banco de dados, não apenas na tela.

Com o produtor do evento que você comprou. Nome, e-mail e os dados do pedido. Ele precisa disso para operar o evento e para atender você. Ele não recebe dados de eventos de outros produtores.

Com ferramentas que o produtor conecta. Um produtor pode integrar a ENTRA ao CRM, à área de membros ou à automação dele. Nesse caso, seu nome e e-mail são enviados também para esse sistema, sob responsabilidade dele. O envio é limitado aos eventos daquele produtor, viaja criptografado e assinado, e nunca inclui o código do seu ingresso.

Com operadores que sustentam o serviço: Mercado Pago (processamento de pagamento), Supabase (banco de dados e autenticação), Vercel e Cloudflare (hospedagem e rede), Google (envio de e-mail e, se você escolher, login social) e Meta (mensagens recebidas e respondidas pelo Instagram e, para creators que conectarem a conta, os dados do perfil e dos posts descritos acima).

Com autoridades, quando houver ordem judicial ou obrigação legal.

Com a Meta e o Google, para medição, só se você aceitar: as páginas que você visita, os eventos que abre, o início de uma compra e, depois do pagamento confirmado, o valor e a quantidade do pedido — nunca nome, e-mail, telefone ou CPF. Nos eventos em que o produtor cadastrou o Pixel ou o Analytics dele, ele recebe o mesmo, só sobre aquele evento. Detalhes na Política de Cookies.

Não vendemos seus dados.

Alguns dos operadores acima processam dados fora do Brasil. A transferência acontece nas hipóteses do art. 33 da LGPD, e exigimos desses fornecedores compromissos contratuais de proteção equivalentes aos desta política.

Dados de conta enquanto a conta existir. Dados de transação (pedidos, pagamentos, ingressos, lançamentos financeiros) pelo prazo exigido pela legislação fiscal e civil, ainda que a conta seja encerrada — são eles que provam o que foi cobrado e repassado.

Registros técnicos das notificações de pagamento são descartados após 30 dias. Eles existem só para diagnóstico e nunca contêm o conteúdo das transações.

Conversas recebidas pelo Instagram são mantidas enquanto necessárias para o atendimento, segurança e prevenção de duplicidade. Você pode pedir a exclusão pelo canal indicado na seção 10.

O Instagram conectado ao Creators é atualizado a cada poucas horas enquanto a conexão existir. Ao desconectar, o acesso guardado é apagado na hora. Ao remover o ENTRA nas configurações do Instagram e pedir a exclusão dos dados, também apagamos os números e posts que vieram de lá.

Usamos o mínimo necessário: um cookie de sessão, que mantém você logado; a sua preferência de tema claro ou escuro; e, quando você chega por um link de divulgação, um cookie que registra qual promoter indicou a compra, para que a comissão dele seja calculada.

Cookies de medição (Pixel da Meta e Google Analytics) só são gravados se você aceitar no aviso de cookies, e você pode retirar a permissão em "Preferências de cookies", no rodapé. Bloquear os cookies essenciais impede o login de funcionar.

A lista completa — nome, duração, base legal e o que acontece se você apagar cada um — está na Política de Cookies.

O isolamento entre contas e entre produtores é imposto no próprio banco de dados, por políticas que valem mesmo se houver falha no código da aplicação. Segredos e credenciais ficam fora do alcance do navegador. Notificações de pagamento só são aceitas com assinatura criptográfica válida.

Nenhuma medida elimina risco por completo. Se ocorrer incidente que possa acarretar risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

O art. 18 da LGPD garante que você confirme a existência de tratamento, acesse seus dados, corrija o que estiver incompleto ou desatualizado, peça anonimização ou eliminação do que for desnecessário, saiba com quem compartilhamos, e revogue consentimento.

Boa parte disso você resolve sozinho: dados pessoais em Minha conta, favoritos e produtores seguidos nas telas correspondentes. Para o restante, siga as instruções de exclusão de dados ou escreva para renancontatos@yahoo.com.br. Respondemos em até 15 dias.

Excluir a conta não apaga o histórico de transações já realizadas — ele é obrigação legal e prova do que foi cobrado. Os dados de identificação são desvinculados do que puder ser desvinculado.

A ENTRA não é destinada a menores de 18 anos, e a compra deve ser feita por um adulto. A política de idade para entrar em cada evento é definida pelo produtor e informada na página do evento.

Quando mudarmos algo relevante, atualizamos a data no topo e avisamos por e-mail ou na própria plataforma antes de a mudança valer.