PARTE III — Política de Privacidade (LGPD)
Esta política descreve como a MMS Tecnologia, operadora da plataforma Ticket1, trata dados pessoais. Escrita em linguagem clara em atendimento à LGPD (Lei 13.709/2018) e à Resolução CD/ANPD nº 2/2022.
1. Quem somos
MMS Tecnologia LTDA. — CNPJ 52.596.708/0001-50 — operadora da Plataforma Ticket1, com canais oficiais em ticket1.com.br e app.ticket1.com.br.
2. Como você se relaciona com esta política
2.1. Esta política se aplica a três grupos:
Compradores de ingressos (a MMS Tecnologia trata dados em nome do Produtor, como Operadora);
Produtores de eventos (a MMS Tecnologia trata os dados do Produtor como Controladora);
Visitantes do site institucional ticket1.com.br (MMS Tecnologia como Controladora).
3. Dados que coletamos
3.1. Cadastro: nome, CPF/CNPJ, data de nascimento, e-mail, telefone, endereço.
3.2. Pagamento: dados do cartão são tratados exclusivamente pelo Gateway (Pagar.me/Stone), em ambiente PCI-DSS; a MMS Tecnologia recebe apenas tokens e metadados da transação.
3.3. Uso da plataforma: logs de acesso (IP, navegador, sistema operacional, datas), interações com funcionalidades, histórico de compras e check-ins.
3.4. Comunicações: mensagens trocadas com o suporte e preferências de marketing.
3.5. Cookies: cookies estritamente necessários, de desempenho e analíticos. Detalhes na Política de Cookies.
4. Para que tratamos seus dados
4.1. Execução do contrato (venda, entrega, check-in, suporte).
4.2. Cumprimento de obrigações legais e regulatórias (fiscal, financeira, judicial).
4.3. Prevenção a fraude e garantia da segurança da plataforma (legítimo interesse).
4.4. Marketing e comunicação institucional, somente com consentimento prévio e revogável a qualquer tempo.
4.5. Análises agregadas e anonimizadas para melhoria da Plataforma.
5. Bases legais
As bases legais aplicadas, conforme o art. 7º e o art. 11 da LGPD, incluem: execução de contrato, cumprimento de obrigação legal/regulatória, legítimo interesse e consentimento, conforme a finalidade.
6. Compartilhamento e subprocessadores
Compartilhamos dados pessoais com:
6.1. Produtores — para que possam executar o evento e atender ao Comprador.
6.2. Stone IP S.A. (Pagar.me) — processamento de pagamentos.
6.3. Provedor de infraestrutura cloud — hospedagem da Plataforma.
6.4. Provedores de e-mail e WhatsApp transacional — entrega de confirmações, ingressos e notificações.
6.5. Provedores de antifraude e analytics — segurança e melhoria do produto.
6.6. Autoridades — quando exigido por lei ou ordem judicial.
Lista atualizada e completa de subprocessadores: [ticket1.com.br/subprocessadores]. Comunicaremos alterações materiais com 30 dias de antecedência aos Produtores.
7. Transferência internacional
Alguns subprocessadores podem armazenar dados em servidores fora do Brasil. Quando isso ocorre, exigimos cláusulas contratuais e garantias compatíveis com o art. 33 da LGPD.
8. Retenção
Mantemos dados pelo tempo necessário ao cumprimento das finalidades e às obrigações legais (ex.: 5 anos para dados fiscais; 6 meses para logs do Marco Civil; até a expiração do prazo prescricional para defesa em ações judiciais). Após o término, os dados são eliminados ou anonimizados.
9. Seus direitos como titular
Você pode, a qualquer tempo, solicitar:
confirmação da existência de tratamento;
acesso aos seus dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários;
portabilidade a outro fornecedor;
eliminação dos dados tratados com consentimento;
informação sobre as entidades com as quais a MMS Tecnologia compartilhou seus dados;
revogação do consentimento.
Para exercer esses direitos, contate nosso Encarregado: [dpo@ticket1.com.br]. Responderemos em até 15 dias.
10. Segurança
Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (TLS), controle de acesso por perfil, logs de auditoria, backups, plano de resposta a incidentes e revisão periódica de segurança. Em caso de incidente que possa gerar risco aos titulares, comunicaremos a ANPD e os titulares conforme a regulamentação.
11. Encarregado pelo Tratamento de Dados (DPO)
[Nome / e-mail / endereço]
12. Atualizações
Esta política pode ser atualizada. Avisaremos por e-mail e por aviso na Plataforma quando houver alteração material. A versão vigente está sempre publicada em ticket1.com.br/privacidade.
13. Foro e legislação aplicável
Esta política é regida pela legislação brasileira. Para o consumidor, fica garantido o foro do seu domicílio (art. 101 do CDC). Para demais titulares, fica eleito o foro da Comarca Central da Capital do Estado de São Paulo.
Versão 1.0 — minuta para revisão jurídica · 30 de abril de 2026 · Vinculada à TK1-40