NOSSO COMPROMISSO
A VIRTUAL PASS assume o compromisso de garantir aos usuários dos seus serviços e produtos a privacidade, liberdade de acesso, qualidade, transparência, ética, segurança e não discriminação, conforme as normas vigentes e considerados valores essenciais para nós.
Esta Política de Privacidade se aplica aos usuários dos serviços e produtos disponibilizados pela empresa VIRTUAL PASS, paralelamente ao ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTO S/A (ASAAS), como também aos visitantes dos respectivos sites, aplicativos e blogs, e explica sobre a coleta, uso e compartilhamento dos dados pessoais. Para saber mais sobre a gestão e políticas ASAAS acesse seu site.
1. COMO COLETAMOS SEUS DADOS
1.1. Ao utilizar o site, aplicativo ou plataforma VIRTUAL PASS os usuários poderão fornecer seus dados pessoais e/ou dados não pessoais de forma voluntária. A VIRTUAL PASS poderá realizar a coleta de dados pessoais e dados não pessoais tanto em nome próprio, quanto em nome dos organizadores de eventos que utilizam a plataforma VIRTUAL PASS para gestão e venda de ingressos, alterando assim entre as funções de controladora e operadora de dados, conforme cada caso e finalidade do tratamento de dados. Essa distinção se faz importante para fins do disposto na Lei nº 13.709/2018 (“Lei Geral de Proteção de Dados Pessoais”).
1.2. A coleta de dados realizada pela VIRTUAL PASS, enquanto Controladora de dados, ocorre no caso em que o consumidor voluntariamente se cadastrar ou navegar no site ou aplicativo VIRTUAL PASS, bem como ainda quando entrar em contato com a VIRTUAL PASS através de e-mail, chat, central telefônica ou outra forma de contato disponibilizada.
1.3. Quando a coleta de dados é realizada diretamente através de formulário próprio do evento criado pelo Organizador do evento, ainda que dentro da Plataforma VIRTUAL PASS, a coleta de dados será realizada em nome do organizador do evento que utiliza a plataforma VIRTUAL PASS para gestão e divulgação de seu evento, e neste caso a VIRTUAL PASS atua na qualidade de Operadora dos dados.
1.4. A VIRTUAL PASS poderá também obter informações de seus usuários a partir de outras fontes tais como instituições bancárias, processadores de pagamento, e outras empresas ou agências de proteção de crédito. Nesta atividade serão observadas as regras contidas nas legislações aplicáveis.
1.5. Para a prestação de serviços de compra de ingressos através da plataforma, site ou aplicativo VIRTUAL PASS, o tratamento de dados pessoais mínimos necessários à identificação do consumidor ou participante do evento é condição para a aquisição dos ingressos, diante da característica pessoal que o ingresso digital possui.
1.6. A VIRTUAL PASS realizará o tratamento de dados pessoais mediante alto grau de segurança, implementando as melhores práticas em uso na indústria para a proteção de dados, tais como técnicas de criptografia, monitoração e testes de segurança periódicos, firewall, entre outros. Porém, ainda assim não é possível garantir completamente a não ocorrência de interceptações e violações dos sistemas e bases de dados, uma vez que a internet possui sua estrutura de segurança em constante aperfeiçoamento.
1.7. A VIRTUAL PASS emprega seus melhores esforços para respeitar e proteger as informações pessoais dos usuários contra perda, roubo ou qualquer modalidade de uso indevido, bem como contra acesso não autorizado, divulgação, alteração e destruição indevida de dados.
2. QUAIS DADOS COLETAMOS
2.1.Ao navegar no site ou aplicativo VIRTUAL PASS, ou se cadastrar para obter a prestação de algum dos serviços, poderão ser coletados dados pessoais e dados não pessoais do usuário.
2.2.Os dados pessoais são todas aquelas informações relacionadas a uma pessoa natural identificada ou identificável, ou seja, são as informações que identificam um indivíduo tais como, nome, RG, CPF, ou outras que quando em conjunto permitem a sua identificação, como por exemplo nome da mãe combinado com a data de nascimento.
2.3.Os dados pessoais coletados pela VIRTUAL PASS são os fornecidos pelo usuário e observam o princípio da necessidade, uma vez que constam no campo de cadastro apenas os dados minimamente necessários para a execução da prestação de serviços, dentre eles o nome, número do CPF, e-mail e telefone de contato.
2.4.A coleta de dados pessoais ocorre com o preenchimento voluntário do cadastro pelo titular dos dados usuário em nosso site ou aplicativo, tais como nome completo, CPF, telefone, e-mail, senha e data de nascimento, e se fazem necessários para a execução dos serviços contratados pelo titular dos dados. No caso de cadastro realizado através de rede social poderá ser armazenado também seu nome de usuário.
2.5.Os dados não pessoais são aqueles que não se relacionam com a pessoa e não permitem a identificação de seu titular e o usuário ao navegar na plataforma VIRTUAL PASS ou contratar os serviços da VIRTUAL PASS poderão ser coletados os seguintes dados não pessoais:
2.5.1. Dados financeiros: Os dados completos do cartão são transmitidos de modo criptografado para o gateway de pagamento e armazenamos apenas os 6 primeiros dígitos (bin) e os 4 últimos números de seu cartão, também de maneira criptografada para identificação da transação. A VIRTUAL PASS NÃO trata seus dados financeiros uma vez que o processamento de seus pagamentos realizados no site ou aplicativo ocorrem através de sistemas da ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTO S/A, sendo o acesso da VIRTUAL PASS restrito a confirmação de pagamento.
2.5.2.Informações de navegação: Durante a sua navegação no site ou aplicativo da VIRTUAL PASS, com o objetivo de aperfeiçoar e aprimorar os serviços oferecidos e prevenir fraudes, podemos coletar outras informações tais como o nome de domínio de seu provedor de acesso à internet, o endereço do protocolo de internet (IP) utilizado para conectar o computador do usuário à internet, o tipo e versão do navegador do usuário, o sistema operacional e plataforma, o tempo médio gasto nos aplicativos, as páginas visitadas, as informações procuradas, os horários de acesso e outras estatísticas relevantes.
2.5.3.Informações sobre atividades do usuário: A VIRTUAL PASS poderá também obter informações não pessoais e informações sobre as atividades dos usuários na plataforma, que poderão ser agregadas e usadas para ajudar a VIRTUAL PASS a fornecer informações para os Organizadores e entender quais partes dos produtos e serviços atraem mais interesse dos Consumidores. Estes dados agregados são considerados informações não-pessoais para fins desta Política de Privacidade.
2.6.Caso ocorra a combinação de informações não-pessoais com informações pessoais, estas serão tratadas como informações pessoais para fins de tratamento de dados e observância da legislação específica.
3. COOKIES E OUTRAS TECNOLOGIAS
3.1.Os cookies são pequenos arquivos de texto que podem ou não ser adicionados no navegador do dispositivo. Estes arquivos armazenam e reconhecem dados que garantem o correto funcionamento dos Sites e Aplicativos e nos ajudam a identificar suas preferências e melhorar suas experiências. É possível redefinir seu navegador da web para recusar todos os cookies, porém alguns recursos da plataforma podem não funcionar corretamente se a capacidade de aceitar cookies estiver desabilitada.
4. COMO UTILIZAMOS SEUS DADOS
4.1.Os dados pessoais e os dados não pessoais que tratamos variam de acordo as finalidades de uso, inclusive as indicadas nessa Política, assim, cada tipo de operação de tratamento de dados possui uma ou mais bases legais que as autorizam, dentre elas: a) cumprimento de obrigação legal ou regulatória, b) execução do contrato ou procedimento preliminares, c) exercício regular de direitos em processo judicial, administrativo ou arbitral, d) atendimento de interesse legítimo do controlador ou terceiro, e e) proteção ao crédito, todas previstas no art. 7º incisos II, V, VI, IX e X da Lei 13.709/18.
4.2.Os dados obtidos pela VIRTUAL PASS serão usados para:
4.2.1. Prestar o serviço contratado: o acesso a seus dados pessoais se faz indispensável para a execução do serviço de intermediação de venda de ingressos, lhe oferecer suporte através da central de atendimento em caso de dúvidas ou problemas, e enviar e-mails sobre sua conta e seus pedidos de compra, além de comunicação sobre eventuais alterações no evento comprado.
4.2.2. Para fins de segurança: os dados podem ser usados para impedir o uso indevido do site ou aplicativo e proteger os dados pessoais de clientes, detectando ou impedindo um comportamento ilegal.
4.2.3. Para ações de marketing: podemos lhe enviar informações sobre nossos serviços e novos recursos; além de ofertas, informações de produtos e promoções de eventos que possam lhe interessar; pesquisa de satisfação sobre o serviço da VIRTUAL PASS ou evento; envio de notificações push no aplicativo do celular, dentre outras opções de ação de marketing.
4.2.4. Para cumprimento de obrigações legais: armazenamos os dados com o objetivo de cumprir as obrigações legais, tais como dados da compra realizada, pelo tempo necessário previsto em lei.
4.2.5. Para exercício regular de direitos em contratos e em processos judiciais, extrajudiciais, administrativos ou arbitrais.
4.2.6. Para fins internos e gerenciais, tais como auditoria, análise de dados e pesquisas para aprimorar os produtos, serviços e comunicações com os clientes, e geração de análises estatísticas com respeito ao uso dos nossos serviços, incluindo tendências de consumo.
5. COM QUEM COMPARTILHAMOS SEUS DADOS
5.1.A VIRTUAL PASS somente compartilha seus dados quando necessário, para as finalidades previstas nesta Política e dentro dos padrões rígidos de segurança e confidencialidade, dentre eles:
5.1.1. Compartilhamento com organizadores de eventos, para a prestação de serviços contratada e seu acesso ao evento, uma vez que conforme a modalidade de uso da plataforma pelo organizador do evento, a VIRTUAL PASS coletará as informações em nome dos organizadores, e assim atuará na qualidade de “operadora” dos dados e não de “controladora” dos dados, conforme detalhamento constante no item 5 do presente documento.
5.1.2. Compartilhamento com contratados e prestadores de serviço que realizem serviços específicos para a VIRTUAL PASS, tais como sistemas de gerenciamento e relacionamento com o cliente, sistemas de call center, prestadores de serviço de rede, armazenamento em nuvem ou servidor, processadores de pagamento, e outros.
5.1.3.Eventualmente, os dados poderão ser compartilhados com empresas do mesmo grupo econômico ou outras empresas no caso de venda, fusão, reorganização societária, dissolução da empresa ou outra operação societária, podendo os dados dos usuários fazer parte dos ativos compartilhados ou transferidos.
5.1.4. Compartilhamento de informações dos usuários com autoridades policiais ou judiciais ou autoridades públicas sempre que solicitado por requisição de autoridades ou decisão judicial, bem como para responder a processos judiciais ou litígios, ou extrajudicialmente quando necessário para investigação de ilícitos que possam resultar na responsabilização ou impor riscos à VIRTUAL PASS e seus usuários.
6. COMO É FEITO O TRATAMENTO DE DADOS PELOS ORGANIZADORES DE EVENTOS
6.1.Quanto ao plataforma VIRTUAL PASS para gerenciamento e venda dos ingressos de seus eventos, os Organizadores poderão configurar, a seu exclusivo critério, a página de cadastro de dados, regras e/ou critérios de seus respectivos evento podendo exigir ou até mesmo coletar outras informações pessoais dos Consumidores. Nestes casos, a VIRTUAL PASS, na condição de Operadora de dados pessoais, não interferirá no processo de tratamento de dados realizado pelo Organizador, nem sobre quais dados pessoais que serão coletados ou como serão utilizados e armazenado por este.
6.2.Os dados pessoais coletados em nome dos Organizadores ficam disponíveis para estes respectivos Organizadores, os quais na condição de controladores de dados pessoais são responsáveis pelas operações de tratamento a realizar sobre estes dados, tais como compartilhamento, análise, armazenamento, atendimento das solicitações dos titulares, entre outros.
6.3.Nas hipóteses de solicitação de exclusão de dados pessoais à VIRTUAL PASS, os dados pessoais excluídos ou anonimizados pela VIRTUAL PASS, poderão ainda estar disponíveis nos bancos de dados do próprio Organizador, assim deverá o usuário exercer os direitos previstos no item “6” deste documento também perante os Organizadores. Em determinados casos a VIRTUAL PASS poderá operacionalizar tais requisições.
7. DIREITOS DOS TITULARES
7.1. O usuário titular dos dados pessoais tem direito de solicitar à VIRTUAL PASS através do e-mail: dpo@virtualpass.com.br de forma acessível e sem custos: a) a confirmação da existência de tratamento de dados pessoais; b) o acessos aos dados pessoais; c) a correção de dados incompletos, inexatos ou desatualizados; d) anonimização, bloqueio ou eliminação dos dados desnecessários ou excessivos; e) portabilidade dos dados, dentro dos limites legais.
8. COMO ARMAZENAMOS SEUS DADOS
8.1.A VIRTUAL PASS armazena as informações pessoais coletadas em servidores e em serviços de nuvem confiáveis, contratados de empresas que podem estar localizadas no Brasil, nos Estados Unidos da América e/ou países da União Europeia, e para contratação destes serviços a VIRTUAL PASS buscará empresas que empregam alto nível de segurança no armazenamento de suas informações.
8.2.As informações dos usuários são armazenadas tão somente pelo período necessário para as finalidades apresentadas nos Termos de Uso e nesta Política de Privacidade, respeitando sempre o período de retenção de dados determinado pela legislação aplicável.
8.3.Na hipótese de incidente de segurança da informação que resulte na destruição, perda, alteração, acesso não-autorizado, ou vazamento de dados pessoais, a VIRTUAL PASS avaliará imediatamente os riscos às liberdades civis e aos direitos fundamentais dos titulares dos dados pessoais. A comunicação aos titulares ou à Autoridade Nacional de Proteção de Dados será realizada conforme o caso concreto, após avaliação dos riscos mencionados.
9. TRANSFERÊNCIA INTERNACIONAL DE DADOS
9.1.Os seus dados pessoais poderão ser transferidos e tratados em outros países com o mesmo nível de políticas de segurança de dados, de acordo com as hipóteses previstas na LGPD e legislação aplicável, para as finalidades previstas nesta Política de Privacidade.
10. ENCARREGADO DE PROTEÇÃO DE DADOS
10.1.Para esclarecer quaisquer dúvidas sobre essa Política de Privacidade e Proteção de Dados, ou exercer seus direitos você pode entrar em contato com o nosso Encarregado de Dados
e-mail: dpo@virtualpass.com.br
11. ALTERAÇÕES PARA ESSA POLÍTICA DE PRIVACIDADE
11.1.Esta Política de Privacidade poderá sofrer alterações, em virtude de modificações nas leis vigentes, necessidade de adequação tecnológica, mudanças ou inovação nos serviços ou produtos, então, é recomendável que o usuário e visitante revise-a com frequência.
As alterações e esclarecimentos vão surtir efeito imediatamente após sua publicação na plataforma. Quando realizadas alterações os usuários serão notificados. Ao utilizar o serviço ou fornecer informações pessoais após eventuais modificações, o usuário e visitante demonstra sua concordância com as novas normas.
11.2.Diante da fusão ou venda da plataforma à outra empresa os dados dos usuários podem ser transferidas para os novos proprietários para que a permanência dos serviços oferecidos.
12. JURISDIÇÃO PARA RESOLUÇÃO DE CONFLITOS
12.1 Ao realizar o cadastro no sistema VIRTUAL PASS, o usuário está ciente de que são aplicáveis as normas brasileiras para reger a relação regulamentada nesta Política.
12.2 Toda e qualquer questão oriunda da presente Política de Privacidade será solucionada junto ao foro do município Palhoça/SC, com exclusão de qualquer outro por mais privilegiado que seja.
13. GLOSSÁRIO
Consumidor: termo utilizado para designar pessoas que adquirem ingressos para os eventos criados pelos próprios Organizadores.
Organizador: termo utilizado para designar pessoas (físicas ou jurídicas) que criam eventos próprios, divulgam e comercializam através da Plataforma VIRTUAL PASS.
Usuário: termo utilizado para designar as pessoas que navegam na Plataforma VIRTUAL PASS, podendo ser tanto Organizadores quanto Consumidores.
Participantes: termo utilizado para designar pessoas que usufruem dos ingressos adquiridos pelos Consumidores. Caso os Consumidores adquiram ingressos em nome próprio serão também Participantes. Por outro lado, caso o Consumidor adquira ingressos em proveito de terceiros, estes serão considerados tão somente Participantes, e não Consumidores.
Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
Dado Não Pessoal: quaisquer informações que não se relacionem com uma pessoa e/ou não possam ser usados para identificar uma pessoa.
Controlador de dados pessoais: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador de dados pessoais: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Tratamento de dados pessoais: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Plataforma VIRTUAL PASS: designa o sistema de gestão de ingressos disponível para organizadores e casas de eventos, facilitando a venda de ingressos, inscrição para eventos, cobrança de contribuições para eventos e a gestão de participantes, e para consumidores que buscam adquirir os ingressos disponibilizados pelos organizadores, e pode ser acessada pelo site: www.virtualpass.com.br ou pelo aplicativo.