1. Objetivo

A presente Política de Privacidade da IngressoVip tem como propósito fundamental demonstrar o firme compromisso da empresa com a transparência no tratamento dos Dados Pessoais dos Titulares, bem como expressar seu comprometimento com a segurança e a proteção das informações no âmbito dos serviços e produtos fornecidos, que envolvem o tratamento de dados de seus Clientes, Parceiros, Colaboradores e demais Titulares. Este documento detalha as práticas adotadas pela IngressoVip em relação à coleta, uso, armazenamento, compartilhamento e proteção de Dados Pessoais, abrangendo todas as operações de tratamento realizadas pela empresa em sua atuação como plataforma de tecnologia voltada para a gestão de eventos. A IngressoVip reconhece a sensibilidade e a importância dos dados confiados a ela, buscando sempre a excelência na proteção da privacidade e dos direitos fundamentais dos Titulares, em consonância com os princípios éticos e a filosofia de trabalho que norteiam suas atividades no segmento.

2. Abrangência

Esta Política de Privacidade aplica-se a todas as áreas, sistemas, produtos e serviços da IngressoVip, incluindo quaisquer terceiros que, de alguma forma, realizem o tratamento de Dados Pessoais em nome ou a pedido da IngressoVip. A sua observância é obrigatória para todos os colaboradores, parceiros, fornecedores e prestadores de serviço da IngressoVip, refletindo a governança corporativa aplicada aos temas de proteção de Dados Pessoais pela empresa e em conformidade com a legislação e regulamentação aplicáveis, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD). A abrangência desta política estende-se a todas as interações com a plataforma IngressoVip, seja por parte de organizadores de eventos, participantes, colaboradores das instituições parceiras ou quaisquer outros usuários que forneçam ou cujos dados sejam tratados no contexto das atividades da IngressoVip.

3. Referências Legais

A elaboração e aplicação desta Política de Privacidade baseiam-se nas seguintes referências legais, entre outras normas pertinentes, que estabelecem o arcabouço jurídico para a proteção de dados pessoais no Brasil:

A IngressoVip compromete-se a manter esta política atualizada em conformidade com quaisquer alterações na legislação e regulamentação aplicáveis, garantindo sempre o mais alto nível de proteção aos Dados Pessoais.

4. Definições

Para os fins desta Política, os termos listados abaixo terão os seguintes significados, em consonância com a Lei Geral de Proteção de Dados e as melhores práticas de mercado:

5. Diretrizes

Em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD, a IngressoVip estabelece como prioridade a proteção, preservação e o respeito à privacidade e aos direitos dos Titulares de Dados Pessoais. Adotamos as melhores práticas empresariais e condutas éticas em todas as nossas operações, visando a manutenção e a evolução contínua do grau de conformidade dos processos relativos à proteção de Dados Pessoais, de forma a atender plenamente às necessidades e expectativas de nossos clientes, parceiros, fornecedores, colaboradores e demais Titulares. A filosofia da IngressoVip, centrada no apoio à evangelização e à gestão de comunidades religiosas, reforça a responsabilidade e o cuidado com as informações tratadas, reconhecendo a confiança depositada por seus usuários e parceiros.

Como fornecedora de soluções e serviços tecnológicos, a IngressoVip posiciona-se como parceira estratégica de seus clientes em seus respectivos processos de adequação à LGPD, implementando metodologias como Privacy by Design e Privacy by Default no desenvolvimento e na oferta de seus produtos e serviços. A IngressoVip disponibiliza em suas soluções recursos que visam auxiliar seus clientes na manutenção e evolução de sua conformidade aos requisitos legais e de acordo com as melhores práticas de gestão e processos relativos à proteção de Dados Pessoais. Isso inclui funcionalidades que permitem aos Controladores (nossos clientes) gerenciar consentimentos, exercer direitos dos Titulares e implementar medidas de segurança adequadas.

É fundamental ressaltar que a utilização dos recursos para a proteção de dados pessoais, disponibilizados pela IngressoVip em seus produtos e soluções, será uma decisão e responsabilidade exclusiva do cliente, que, na qualidade de Controlador, pode decidir, dentro dos limites da legislação aplicável, pela melhor forma de tratar os Dados Pessoais de seus próprios usuários, clientes e fornecedores. Nestes casos, atuando como Operadora, a IngressoVip cumprirá rigorosamente todas as diretrizes contratuais definidas pelos Controladores (seus clientes), a fim de realizar o tratamento de Dados Pessoais, garantindo a segurança e a integridade das informações por meio de boas práticas de segurança e, quando aplicável, asseguradas por auditorias independentes. A IngressoVip se compromete a atuar com a máxima diligência e transparência em sua função de Operadora, auxiliando seus clientes a cumprirem suas obrigações legais e regulatórias.

6. Base Legal para Tratamento dos Dados

O tratamento de Dados Pessoais realizado pela IngressoVip é sempre fundamentado em uma das bases legais previstas na Lei Geral de Proteção de Dados, garantindo a legitimidade e a finalidade específica para cada operação. Dentre as opções fornecidas pela LGPD que legitimam o tratamento de dados pessoais, nos valemos, conforme a finalidade específica e o contexto da interação, das seguintes bases legais:

A base legal utilizada para cada operação de tratamento é cuidadosamente avaliada pela IngressoVip, garantindo que o tratamento seja sempre lícito e transparente.

7. Coleta e Utilização dos Dados Pessoais

A IngressoVip coleta e utiliza Dados Pessoais de diversas formas, dependendo da natureza da interação com o Titular e da finalidade do tratamento, sempre em conformidade com as bases legais estabelecidas nesta Política. A coleta de dados é limitada ao mínimo necessário para a consecução das finalidades específicas.

Enquanto Controlador, a IngressoVip coleta os Dados Pessoais principalmente das seguintes maneiras:

Os Dados Pessoais coletados pela IngressoVip, na qualidade de Controladora, podem ser tratados para as seguintes finalidades, sempre alinhadas com a missão de apoiar a evangelização e a gestão de eventos:

Enquanto Operador, a IngressoVip utiliza os Dados Pessoais estritamente conforme a determinação e as instruções do Controlador (seu cliente – a instituição religiosa). Neste papel, a IngressoVip atua processando dados em nome de seus clientes, sem tomar decisões sobre a finalidade ou os meios do tratamento, que são definidos pelo Controlador. A área de infraestrutura e as equipes técnicas da IngressoVip realizam o tratamento de Dados Pessoais necessários à operacionalização dos serviços previstos em Contrato com o cliente, observando rigorosamente sua atuação enquanto Operadora, especialmente em situações como:

Ressalte-se que a IngressoVip, enquanto Operadora, é agnóstica quanto ao conteúdo específico dos Dados Pessoais hospedados em seu ambiente ou processados por suas soluções em nome do cliente. Ou seja, as equipes de INFRAESTRUTURA e SISTEMAS da IngressoVip não têm conhecimento detalhado sobre o conteúdo das informações de propriedade do Cliente hospedadas em Cloud ou em outros ambientes. Em razão disso, a IngressoVip não considera o tipo e/ou categoria das informações constantes no Banco de Dados hospedado em seu ambiente, mas atua sob a premissa de que, dentre as informações, podem existir Dados Pessoais (sejam sensíveis ou não) na infraestrutura do Cliente, classificando-os como confidenciais e aplicando as medidas de segurança adequadas para protegê-los, independentemente de sua natureza específica.

8. Compartilhamento dos Dados Pessoais

A IngressoVip trata com a máxima responsabilidade e confidencialidade os Dados Pessoais dos seus clientes, colaboradores, parceiros e demais Titulares. O compartilhamento de Dados Pessoais ocorre apenas quando estritamente necessário para a consecução das finalidades legítimas e em conformidade com as bases legais aplicáveis e as finalidades estabelecidas nesta Política, sempre buscando minimizar a quantidade de dados compartilhados e garantir que os terceiros receptores ofereçam um nível adequado de proteção.

Os Dados Pessoais dos colaboradores da IngressoVip podem ser compartilhados para:

Em relação aos clientes (instituições religiosas) e seus usuários, a IngressoVip pode compartilhar os Dados Pessoais:

A IngressoVip também pode, quando autorizado e sob condição da conformidade com a LGPD e outras leis aplicáveis, compartilhar Dados Pessoais com os seguintes terceiros, que atuam como Operadores ou Controladores conjuntos, conforme o caso:

Quando o compartilhamento de Dados Pessoais é necessário, a IngressoVip, sempre que possível e razoável, adota as medidas adequadas para que as informações compartilhadas sejam tratadas apenas para as finalidades específicas para as quais foram compartilhadas, garantindo a segurança e a confidencialidade dos dados através de cláusulas contratuais específicas e mecanismos de segurança da informação. Em caso de transferências internacionais de dados, a IngressoVip garante que estas ocorram apenas para países com nível de proteção de dados adequado ou mediante a adoção de salvaguardas contratuais ou normativas que assegurem a proteção dos dados, em conformidade com a LGPD.

9. Proteção dos Dados Pessoais

A IngressoVip implementa medidas técnicas e administrativas rigorosas para garantir a integridade, confidencialidade e segurança dos Dados Pessoais dos Titulares contra acessos não autorizados, alterações, divulgação ou destruição indevida. Adotamos uma política de controle de acesso restrito aos Dados Pessoais, garantindo que somente pessoas autorizadas, cujas funções exijam o acesso, possam acessá-los. A autorização de acesso é concedida com base no princípio da necessidade de saber (need-to-know), para que as áreas responsáveis possam atender à necessidade de suas atividades e para possíveis tratativas de suporte, sempre com o registro e monitoramento dos acessos.

A IngressoVip implementa procedimentos e controles de segurança da informação alinhados com as melhores práticas de mercado e padrões reconhecidos internacionalmente, incluindo, mas não se limitando a:

Além disso, a IngressoVip implementa procedimentos para garantir que as áreas internas e os Operadores contratados pela IngressoVip realizem o tratamento dos Dados Pessoais de acordo com as diretrizes de privacidade e segurança determinadas pela IngressoVip e pela legislação aplicável, através de cláusulas contratuais específicas e auditorias, quando necessário. A segurança dos dados é uma prioridade inegociável para a IngressoVip, refletindo o cuidado e o respeito com as informações confiadas por nossos clientes e usuários, especialmente no contexto sensível das atividades religiosas.

10. Retenção dos Dados Pessoais

Os Dados Pessoais coletados pela IngressoVip podem ser armazenados em servidores próprios ou de terceiros contratados para este fim, sejam eles localizados no Brasil ou no exterior, de acordo com a legislação aplicável e mediante a adoção de salvaguardas adequadas para transferências internacionais de dados, como cláusulas contratuais padrão ou normas corporativas globais aprovadas pela ANPD, garantindo um nível de proteção compatível com a LGPD. O armazenamento pode ser realizado por meios de tecnologia de cloud computing e/ou outras tecnologias que surjam futuramente, visando sempre a melhoria e o aperfeiçoamento de nossos serviços e a segurança dos dados.

A IngressoVip realiza o tratamento e a retenção dos Dados Pessoais pelo período estritamente necessário para o cumprimento das finalidades pré-determinadas no momento da coleta, ou enquanto o cadastro do Titular permanecer ativo em nossos ambientes e sistemas, ou pelo tempo necessário para a prestação dos serviços contratados pelo cliente (instituição religiosa). Após o término do relacionamento do cliente ou Titular com a IngressoVip, em alguns casos, pode ser necessário manter o armazenamento de Dados Pessoais por um determinado período, para atender a obrigações legais ou regulatórias (como prazos de guarda de documentos fiscais ou trabalhistas), para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais (pelo prazo prescricional aplicável), ou para fins de auditoria e conformidade interna.

Com relação ao tratamento de dados realizado com base em consentimento do Titular, a IngressoVip finaliza o tratamento dos Dados Pessoais caso o Titular se oponha ou revogue o consentimento, quando aplicável, ressalvadas as hipóteses de conservação previstas em lei (como as mencionadas acima) ou quando houver outra base legal que legitime a continuidade do tratamento. Em caso de dúvidas sobre o período exato durante o qual a IngressoVip tratará os Dados Pessoais após o término contratual ou da relação com o Titular, é possível entrar em contato com o nosso canal de atendimento ao direito do Titular para obter a informação correta e detalhada sobre os prazos de retenção aplicáveis a cada categoria de dados.

11. Serviços de Terceiros

Esta Política de Privacidade aplica-se exclusivamente às informações fornecidas à IngressoVip e ao tratamento de dados realizado pela IngressoVip em suas plataformas e serviços. Os serviços da IngressoVip podem incorporar ou interagir com serviços fornecidos por terceiros, como plataformas de pagamento, redes sociais, serviços de análise de tráfego, ou links para sites externos. Sendo assim, as informações fornecidas à IngressoVip podem ser compartilhadas com tais terceiros quando necessário para a prestação dos serviços, conforme descrito nesta Política e nos termos de uso específicos de cada serviço. No entanto, se um cliente ou Titular tem a opção de escolher um produto/serviço oferecido diretamente por terceiros, ou incorporar o mesmo aos serviços da IngressoVip por conta própria (por exemplo, integrar um serviço de streaming de vídeo externo a um evento na plataforma), o cliente ou Titular estará sujeito exclusivamente às políticas de privacidade e termos de uso do terceiro para aquele produto/serviço específico.

É de total responsabilidade do cliente ou Titular determinar como as políticas de privacidade de Produtos de Terceiros – que não são abrangidas pela Política de Privacidade da IngressoVip – afetam as suas informações e, consequentemente, as informações de seus usuários finais, clientes ou colaboradores. A IngressoVip não se responsabiliza pelas práticas de privacidade, conteúdo ou segurança de sites, produtos ou serviços de terceiros, mesmo que acessados através de links ou integrações em nossas plataformas. Recomendamos que os Titulares leiam atentamente as políticas de privacidade de quaisquer terceiros antes de fornecerem seus Dados Pessoais ou utilizarem seus serviços.

12. Direitos do Titular

O Titular dos Dados Pessoais possui direitos e garantias em relação aos seus Dados Pessoais, conforme previsto na Lei Geral de Proteção de Dados e demais legislações aplicáveis. Na IngressoVip, disponibilizamos mecanismos para que o Titular tenha clareza e transparência no exercício de seus direitos, garantindo que possa controlar suas informações pessoais. Sempre que necessário, o Titular pode entrar em contato solicitando informações a respeito dos seus direitos e a forma de exercê-los. Para atender a estas demandas, a IngressoVip disponibiliza um canal centralizado através do qual o Titular pode entrar em contato para exercer os seguintes direitos, de forma gratuita e facilitada:

Para exercer qualquer um dos direitos mencionados acima, o Titular deve entrar em contato com a IngressoVip através do canal de atendimento específico para direitos dos Titulares, cujas informações de contato estão disponíveis na seção “Dúvidas / Contato do Encarregado” desta Política. A IngressoVip se compromete a responder a todas as solicitações de forma tempestiva e em conformidade com a legislação aplicável.

13. Parceiros

A IngressoVip desenvolve parcerias estratégicas com empresas a fim de utilizar tecnologias e processos para ampliar sua gama de serviços e soluções, sempre buscando agregar valor aos nossos clientes e usuários no contexto da evangelização e gestão religiosa. Estes parceiros, ao tratarem Dados Pessoais em nome da IngressoVip ou em colaboração com ela, devem se submeter rigorosamente a todas as diretrizes de segurança contratuais e estabelecidas nesta Política, assegurando que todos os Dados Pessoais de clientes, colaboradores ou outros Titulares sejam tratados com segurança, confidencialidade e em conformidade com a LGPD. A IngressoVip busca garantir que seus parceiros adotem práticas de proteção de dados compatíveis com as suas, realizando a devida diligência antes de estabelecer parcerias que envolvam o tratamento de Dados Pessoais e formalizando as obrigações de proteção de dados em contratos específicos (DPAs). A responsabilidade pela proteção dos dados é compartilhada e exigida em toda a cadeia de tratamento que envolva a IngressoVip e seus parceiros.

14. Dúvidas / Contato do Encarregado

Questionamentos relacionados a esta Política de Privacidade da IngressoVip, ao tratamento de Dados Pessoais realizado pela empresa, ou quaisquer outras dúvidas relacionadas ao tema de segurança e proteção dos Dados Pessoais, devem ser enviados por meio dos canais de atendimento disponibilizados. Para o exercício dos direitos do Titular e para quaisquer comunicações formais relacionadas à proteção de dados, o canal de contato com o Encarregado de Dados (DPO) da IngressoVip é o seguinte:

E-mail: [DPO da IngressoVip]

Ao entrar em contato, por favor, forneça as informações necessárias para que possamos identificar o Titular e a solicitação, garantindo um atendimento eficiente e seguro. O Encarregado de Dados está à disposição para esclarecer quaisquer dúvidas e auxiliar no exercício dos direitos dos Titulares.

15. Gestão de Consequências

Em caso de descumprimento desta Política de Privacidade, das leis e regulamentos de proteção de dados aplicáveis, ou de quaisquer outras normas internas relacionadas ao tratamento de Dados Pessoais, serão adotadas medidas de gestão de consequências rigorosas e proporcionais à gravidade da infração. Tais medidas podem incluir, mas não se limitam a ações disciplinares internas para colaboradores, que podem resultar em advertências, suspensão ou demissão por justa causa, conforme a gravidade da infração, as normas trabalhistas vigentes e o código de conduta da empresa. Para Terceiros (incluindo fornecedores, parceiros e prestadores de serviço), o descumprimento pode levar à rescisão contratual por justo motivo, além da responsabilização civil, criminal e administrativa eventualmente aplicável aos responsáveis pelas ilicitudes, nos termos da legislação pertinente. A IngressoVip leva a sério a proteção de dados e espera o mesmo compromisso de todos que interagem com ela, buscando sempre a conformidade e a excelência na proteção da privacidade. Incidentes de segurança ou violações desta política serão tratados com a máxima seriedade e transparência, com a devida investigação, mitigação de danos e comunicação às autoridades e Titulares afetados, quando exigido por lei.

16. Alterações nesta Política de Privacidade

A IngressoVip se reserva o direito de modificar esta Política de Privacidade a qualquer momento, a fim de refletir eventuais mudanças em suas práticas de tratamento de dados, na legislação aplicável ou por outros motivos relevantes.

Quando alterações significativas forem realizadas, a IngressoVip notificará os usuários através de avisos na plataforma, por e-mail ou outros meios de comunicação apropriados, com destaque para o conteúdo das alterações. A data da última atualização será indicada no início do documento.

Recomenda-se que o usuário revise periodicamente esta Política de Privacidade para se manter informado sobre como a IngressoVip protege seus dados. O uso continuado da plataforma ou dos serviços após a publicação de quaisquer alterações nesta Política constituirá aceitação das modificações.

17. Disposições Gerais

Esta Política de Privacidade constitui o entendimento integral entre o usuário e a IngressoVip no que diz respeito ao tratamento de dados pessoais. Caso qualquer disposição desta Política seja considerada inválida ou inexequível por uma autoridade competente, as demais disposições permanecerão em pleno vigor e efeito.

A tolerância da IngressoVip quanto ao descumprimento de qualquer termo ou condição desta Política não constituirá renúncia ou novação, nem impedirá a IngressoVip de exigir o cumprimento posterior de tais obrigações.

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais). Fica eleito o foro da comarca de Belo Horizonte/MG, para dirimir quaisquer litígios ou controvérsias decorrentes desta Política, renunciando as partes a qualquer outro, por mais privilegiado que seja.

Ao utilizar a plataforma ou os serviços da IngressoVip, o usuário declara ter lido, compreendido e concordado com todas as disposições desta Política de Privacidade.

Belo Horizonte,16 de maio de 2025.

IngressoVip