1. Dados que coletamos
- Identificação: nome, e-mail, CPF, telefone (WhatsApp). No login com o Google ou com a Apple, recebemos apenas o e-mail da conta — com a Apple, pode ser o endereço de retransmissão dela, se você escolher ocultar o seu e-mail.
- Compra: histórico de pedidos, forma de pagamento (processada pela Pagar.me ou pela InfinitePay — não armazenamos os dados do cartão, só a bandeira e os 4 últimos dígitos) e o endereço de cobrança informado no pagamento com cartão. Quando o cartão é de outra pessoa, o nome, o CPF e o endereço do titular vão direto à instituição de pagamento e não ficam guardados — registramos só a declaração, com o CPF mascarado.
- Participantes: os nomes de quem vai usar cada ingresso, quando você os informa na compra ou na transferência.
- Reembolso: a chave PIX ou os 4 últimos dígitos do cartão, quando o reembolso é feito pela nossa equipe.
- Entrada no evento: data, hora e operador de cada check-in.
- Suporte: WhatsApp, assunto e mensagem enviados pelo Suporte e Ajuda, com o número de protocolo.
- Acesso: IP, navegador e aparelho, horários de login e tentativas que falharam (prevenção de fraude).
- Produtores e equipes: dados da organização (CNPJ, quando houver), chave PIX de repasse (armazenada criptografada), imagens enviadas, como a capa do evento, e a inscrição para receber notificações no aparelho, quando ativada.
2. Para que usamos
- Processar compras e emitir ingressos digitais, inclusive o envio do ingresso em PDF por e-mail
- Comunicar status do pedido (confirmação, transferência, reembolso)
- Controlar a entrada no evento
- Responder às suas solicitações de suporte
- Enviar, por e-mail, comunicados sobre eventos vendidos na UnderTickets. Todo comunicado traz o link “Não quero mais receber comunicados”, que vale na hora e não interrompe os e-mails de ingresso, de pedido e da sua conta
- Prevenir fraude e atender obrigações legais (Receita Federal, CDC)
- Estatísticas agregadas para melhorar a plataforma (sem cruzar com identidade individual)
3. Compartilhamento
Compartilhamos seus dados apenas com:
- Pagar.me (grupo Stone) e InfinitePay (instituições de pagamento) — para processar PIX e cartão de crédito, conforme o evento, incluindo a análise de segurança do pagamento
- Resend (envio de e-mail) — para enviar confirmações de pedido, ingressos, respostas de suporte, avisos da conta e comunicados de eventos
- Google e Apple — no login com o Google ou com a Apple, quando você escolhe essa forma de entrar. Se você entrou com a Apple e excluímos a sua conta, pedimos à Apple que desfaça o vínculo
- Cloudflare — na verificação anti-robô do login e do cadastro
- ViaCEP — para completar o endereço a partir do CEP no pagamento com cartão
- Fornecedores de infraestrutura — hospedagem da plataforma (Hostinger) e cópia de segurança do banco de dados (Backblaze)
- Serviços de notificação do navegador (Google, Apple ou Mozilla) — só para quem ativa as notificações no aparelho
- OpenStreetMap — o mapa do local do evento é carregado dos servidores deles
- Produtores do evento — recebem nome, e-mail, WhatsApp e CPF parcialmente mascarado do comprador, além dos nomes dos participantes; a equipe do evento e os operadores da portaria veem os nomes para o controle de entrada
- Autoridades — quando houver requisição judicial
Nunca vendemos seus dados para terceiros nem usamos para publicidade comportamental fora da plataforma.
4. Segurança
CPF e chave PIX são armazenados criptografados (AES-256-GCM); senhas são guardadas apenas como hash (Argon2id), nunca em texto. A sessão de login usa cookie protegido (httpOnly e Secure), e toda a comunicação é feita por HTTPS.
5. Seus direitos (LGPD)
- Acesso e portabilidade: solicite uma cópia completa dos seus dados
- Retificação: peça a correção de dados desatualizados pelo e-mail abaixo
- Esquecimento: exclua sua conta no app (Perfil → Excluir minha conta) ou em undertickets.com/excluir-conta; a conta é anonimizada (mantemos dados fiscais por 5 anos por exigência da Receita)
- Revogação de consentimento: solicite pelo e-mail abaixo
Para exercer qualquer direito: pelo Suporte e Ajuda ou pelo e-mail contato@underlinemkt.com
6. Cookies
Usamos cookies estritamente necessários (a sessão de login e cookies temporários do login com o Google ou com a Apple), um cookie de preferência que lembra se o menu lateral fica aberto ou recolhido no computador (validade de 1 ano) e a verificação anti-robô da Cloudflare (Turnstile) no login e no cadastro. No próprio aparelho também guardamos o lembrete de instalar o app, o rascunho da compra em andamento (com os nomes dos participantes) e o e-mail pré-preenchido no login. Não usamos cookies de rastreamento publicitário.
7. Encarregado (DPO)
Encarregado de proteção de dados: contato@underlinemkt.com