Aviso de Privacidade

Quem decide sobre seus dados

O organizador identificado na página do evento decide sobre o tratamento necessário à realização, ao acesso e ao atendimento daquele evento. Quando executa essas atividades conforme instruções documentadas do organizador, a Roliva atua como operadora de dados.

A Roliva também atua como controladora nas atividades em que decide as finalidades e os meios essenciais, como administrar contas, proteger a plataforma, prestar seu suporte e cumprir suas próprias obrigações. O enquadramento depende da atividade efetivamente realizada. Provedores de pagamento e de publicidade também podem tomar decisões próprias sobre os dados que recebem, conforme seus serviços e avisos.

Dados da conta, da compra e do atendimento

Utilizamos identificação e contato da conta, dados preenchidos no perfil, favoritos e preferências de região. A compra solicita nome, CPF e telefone do comprador; a data de nascimento é opcional. Quando informados participantes individuais, seus dados integram os respectivos ingressos. Também são registrados pedido, forma e situação de pagamento, validações de acesso, trocas de titularidade e mensagens de atendimento.

Esses dados permitem executar a contratação, emitir e consultar ingressos, atender solicitações e manter a segurança e os registros necessários ao cumprimento de obrigações e ao exercício de direitos. Nos tratamentos baseados em legítimo interesse, devem ser considerados a finalidade, a necessidade e os direitos dos titulares. Permissões para divulgação e medição de anúncios são opcionais e separadas.

O QR contém um código aleatório do ingresso. Na impressão, CPF e telefone aparecem parcialmente ocultos. O código e o link privado permitem acesso ao ingresso: não os publique nem os envie em comentários abertos.

Segurança do acesso

A entrada na conta usa e-mail e senha. A confirmação por código é utilizada no cadastro, na definição inicial da senha de contas existentes e na recuperação de acesso. Senhas são armazenadas como verificadores criptográficos com salt individual, não em texto legível. Códigos e sessões têm validade limitada; a recuperação de senha encerra as sessões anteriores.

Para combater tentativas automatizadas, utilizamos limites de solicitações por conta e conexão e o Cloudflare Turnstile. Esse serviço recebe informações técnicas da conexão e do navegador para verificar a interação; a Roliva não envia a senha, o código de e-mail ou os dados dos ingressos ao Turnstile. Essa verificação de segurança é separada das preferências de publicidade. Consulte o aviso de privacidade da Cloudflare.

Compartilhamento para operar o evento

O organizador e sua equipe autorizada acessam informações necessárias ao evento, conforme suas permissões, inclusive para atendimento e verificação de titularidade. A equipe Roliva pode acessar dados para suporte e administração. O processamento de pagamentos envolve o provedor indicado na compra. Serviços de hospedagem, autenticação e entrega de mensagens participam da operação nas atividades a eles atribuídas.

Dados também podem ser fornecidos para atender obrigações legais, ordens válidas ou exercer direitos. O compartilhamento deve se limitar à finalidade e aos dados necessários. Informações públicas de identificação do organizador são exibidas para identificar o fornecedor; isso não torna públicos os dados dos compradores.

Favoritos, região e medição de visitas

A área Meus ingressos reúne as compras realizadas por sua conta. A identificação de participantes e a troca de titularidade não transferem compras de terceiros para a conta do titular. Ingressos recebidos por link podem ser consultados pelo endereço privado entregue ao destinatário. Alterar o perfil não modifica ingressos emitidos nem permissões. A região sugerida usa cidade e estado aproximados informados pela conexão, quando disponíveis; não solicita GPS e pode ser alterada por você.

Para organizar destaques e indicadores do evento, registramos visitas com um identificador aleatório do navegador e deduplicação diária. Também estimamos a categoria do dispositivo e o sistema operacional pelas informações técnicas do navegador. Esse registro não inclui IP, CPF, telefone ou a identificação completa do navegador. Os registros de visitas com mais de 30 dias são removidos na rotina de registro de novas visitas; o destaque considera os últimos sete dias.

Medição de anúncios por evento

Alguns organizadores conectam Google Analytics, Google Ads ou Meta Pixel. Esses serviços só são carregados após sua permissão para aquele evento e sua configuração. Você pode recusar sem perder acesso à compra e mudar a escolha em Preferências de marketing. A escolha fica neste navegador por até 180 dias. A revogação impede novos envios; não apaga os dados já recebidos pelas plataformas.

Com sua permissão, essas plataformas podem receber dados técnicos da conexão, cookies próprios, identificadores de cliques em anúncios, identificador do evento, quantidade, valor e uma referência opaca da compra confirmada. A Roliva não inclui nome do comprador, CPF, e-mail, telefone, QR ou link privado do ingresso nesses eventos de medição. Bloqueadores e o fechamento do navegador podem impedir a medição. Eventos de demonstração não enviam esses dados.

Novidades da Roliva

Receber divulgação é uma escolha separada e opcional. A autorização do comprador não se estende aos demais participantes. A recusa não impede a emissão dos ingressos. A preferência do perfil pode ser alterada em Minha conta → Meus dados e região; você também pode solicitar a revogação pelo contato de privacidade.

Conservação e proteção

Os dados operacionais são conservados enquanto necessários à finalidade, ao atendimento, ao cumprimento de obrigações e ao exercício regular de direitos. Um pedido de exclusão será analisado considerando as hipóteses legais de conservação; remover o atalho de um ingresso da conta não exclui o registro da compra. Os prazos específicos da medição de visitas e das preferências de marketing estão descritos acima.

As permissões de acesso, os registros de operação e a proteção dos links privados ajudam a restringir o uso dos dados. Se suspeitar de acesso indevido ou exposição de um ingresso, contate a Roliva e informe o evento e o pedido, sem publicar os códigos.

Seus direitos e canais

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, revisão dos tratamentos pertinentes e, nas hipóteses aplicáveis, portabilidade, anonimização, bloqueio ou eliminação. Também pode revogar consentimento e apresentar oposição nos termos da LGPD. Para proteger os dados, pode ser necessária verificação proporcional da identidade.

Envie o pedido a contato@roliva.com.br, indicando sua relação com a plataforma e o que deseja solicitar. Quando o pedido envolver uma atividade do organizador, a Roliva orientará o encaminhamento e prestará a colaboração pertinente. Você também pode recorrer à Agência Nacional de Proteção de Dados e aos órgãos competentes.

Para programação, acesso ou reembolso, consulte Ajuda e atendimento. As condições comerciais estão nos Termos de Uso.

Ingresso na carteira digital

Adicionar o ingresso a uma carteira digital é opcional. Ao escolher uma opção disponível, são utilizados o nome do participante, evento, data e horário, local, tipo de ingresso e seu código QR para preparar o passe. No Google Wallet, esses dados são enviados ao Google para gerar e atualizar o passe. Quando disponível, a opção Apple Wallet entrega um arquivo de passe para você adicionar à carteira da Apple. CPF, telefone, dados de pagamento e senha da conta não integram o passe.

A Roliva registra a geração e a revogação dos passes para operação e relatórios. A contagem de passes gerados não comprova que foram salvos no aparelho. Em transferências ou cancelamentos, o código anterior deixa de autorizar a entrada; a atualização visual na carteira depende de conexão e do serviço da carteira. Evite compartilhar o passe ou seu código QR. Consulte também as políticas do provedor da carteira escolhida.