Política de privacidad

3. Para qué los usamos y con qué base legal

• Ejecutar el contrato (art. 7.º, V de la LGPD): crear tu cuenta, procesar pagos, emitir y validar entradas, dar soporte.
• Cumplir obligaciones legales (art. 7.º, II): guarda de registros de acceso por el plazo del Marco Civil de Internet de Brasil, prevención del fraude y del lavado de dinero. La emisión fiscal de la entrada no entra aquí: BAZI intermedia la venta, y la factura de la entrada es del organizador.
• Interés legítimo (art. 7.º, IX): seguridad de la plataforma, métricas agregadas de uso y mejora del producto, siempre con evaluación de impacto y posibilidad de oposición.
• Límite de entradas por persona (art. 7.º, IX): cuando el organizador limita la compra, generamos y guardamos un código cifrado a partir de tu CPF — nunca el número. Es lo que permite aplicar el límite e impedir que una misma persona use varias cuentas para eludirlo. Sin ese código no hay forma de distinguir diez cuentas nuevas de diez personas diferentes.
• Consentimiento (art. 7.º, I): comunicaciones de marketing, notificaciones push promocionales, uso de ubicación y cookies de publicidad. Puedes retirar el consentimiento en cualquier momento.

4. Con quién compartimos

• Organizadores del evento: cuando compras una entrada, el organizador de ese evento pasa a ver tu nombre, tu @ y el correo de tu cuenta, junto con el tipo de entrada, la fecha de la compra y el estado del check-in. También puede exportar esa lista para verificar el acceso fuera de la aplicación. Es el estándar del mercado de entradas, y es lo que le permite organizar la puerta y hablar con quien va a su evento.
  Lo que el organizador no recibe: tu CPF, tu teléfono, tu fecha de nacimiento y el código de tu entrada — este último es tu credencial de acceso y no sale de tu aplicación.
  La base legal es la ejecución del contrato de compra: sin saber quién compró, no hay forma de dejarte entrar. A partir del momento en que recibe esos datos, el organizador actúa como controlador independiente — el uso que haga de ellos, incluso para difundir eventos futuros, es responsabilidad suya, y es a él a quien le pides la baja.
• Procesadores de pago: Asaas (compra de entradas y transferencia a organizadores), Stripe (suscripciones del Clube BAZI y del plan del organizador) y Apple o Google, cuando la suscripción se contrata dentro de la aplicación.
• Infraestructura: Supabase (base de datos y autenticación), Vercel (alojamiento), Google Firebase (notificaciones push).
• Análisis de uso: PostHog, en Estados Unidos. Registramos qué pantallas abres, qué compras completas y los errores que encuentras, junto con tu dirección IP — que el servicio usa para deducir la región. Nunca enviamos tu nombre, tu correo ni el contenido de tus mensajes. La base legal es el interés legítimo (art. 7, IX de la LGPD) en entender y mejorar el producto, y puedes oponerte en cualquier momento, sin perder nada: en la aplicación, en Configuración → Privacidad → Datos de uso. Los informes de fallos son otra cosa y siguen saliendo aunque esto esté desactivado, sin nombre ni correo — son lo que arregla la aplicación cuando se rompe. En este sitio es distinto: PostHog solo carga con tu consentimiento (art. 7, I), dado en el banner de cookies y revocable en cualquier momento en “Preferencias de cookies”, en el pie de página (ver el punto 9).
• Meta Platforms (Facebook/Instagram), mediante tu consentimiento: el Meta Pixel registra las páginas que visitas en este sitio y la confirmación de la compra (valor, moneda y evento comprado) para que midamos el resultado de nuestros anuncios. No enviamos tu nombre, correo ni CPF.
• Meta (WhatsApp): cuando recibes la guía del organizador o hablas con nuestro soporte por WhatsApp (ver el punto 4.3).
• OpenAI: cuando usas el asistente de atención del Centro de ayuda (ver el punto 4.1) o Zaia, la asistente de descubrimiento de la aplicación (ver el punto 4.2). Lo que escribes o dices se envía para que se genere la respuesta.
• Autoridades: mediante orden judicial o requerimiento legal válido.

Nunca vendemos tus datos personales.

4.1. Asistente de atención

En el Centro de ayuda existe un asistente que responde tus dudas al instante. Es opcional: la lista de preguntas frecuentes y la atención por correo siguen funcionando sin él. Para responder, lo que escribes se envía a OpenAI, que opera en Estados Unidos — una transferencia internacional amparada en el art. 33 de la LGPD, con salvaguardas contractuales.

• Qué enviamos: el mensaje que escribiste y los anteriores de la misma conversación. Cuando la duda depende de una compra tuya, enviamos también un resumen de tus últimos pedidos — evento, fecha, estado, cantidad y valor. No enviamos tu nombre, correo, teléfono, CPF, datos de tarjeta ni el código de tu entrada.
• Qué queda guardado: del uso del asistente, nuestros servidores registran solo conteo, costo y tiempo de respuesta — el contenido de tus mensajes no se almacena allí. La conversación queda en tu pantalla y desaparece cuando sales de la página.
• Si se abre una solicitud: ahí sí, lo que escribiste se guarda, porque se convierte en el historial de la atención que nuestro equipo va a leer y responder. Sigues ese historial en “Mis solicitudes”.
• Decisiones: el asistente no decide reembolsos, cancelaciones ni nada que afecte tu pedido. Responde dudas y, cuando el caso necesita una persona, abre una solicitud para nuestro equipo.

Como escribes libremente, evita incluir datos sensibles o de terceros en la conversación — describe el problema, no hace falta repetir el número de tarjeta ni la contraseña (nunca pedimos eso).

4.2. Zaia, la asistente de descubrimiento de la aplicación

En la aplicación, Zaia encuentra eventos a partir de lo que preguntas, por texto o por voz. Es opcional: la búsqueda y el mapa funcionan sin ella. Para responder, el texto de tu pregunta — o, cuando hablas, el audio grabado — se envía a OpenAI, que opera en Estados Unidos, en una transferencia internacional amparada en el art. 33 de la LGPD, con salvaguardas contractuales.

• Para qué: transcribir el audio, entender lo que buscas y redactar la respuesta con los eventos que coinciden con el pedido. La base legal es la ejecución del contrato: es el servicio que pides al preguntar.
• Qué enviamos: la pregunta (texto o audio), los mensajes anteriores de la misma conversación y los datos públicos de los eventos encontrados. No enviamos tu nombre, correo, teléfono ni CPF.
• Entrenamiento de modelos: el contenido que Zaia envía a OpenAI no se usa para entrenar modelos de inteligencia artificial.
• Qué se guarda: nuestros servidores registran solo el conteo, el costo y el tiempo de respuesta — el texto y el audio de las preguntas no se almacenan allí. La conversación queda solo en tu dispositivo y desaparece cuando la borras o cierras sesión.
• Si denuncias una respuesta: la pregunta y la respuesta van junto con la denuncia y se guardan para la revisión de nuestro equipo de moderación.

Las respuestas se generan con inteligencia artificial y pueden contener errores. Evita incluir datos sensibles o de terceros en las preguntas.

4.3. WhatsApp

BAZI usa WhatsApp Business, de Meta, en dos situaciones: para enviar la guía del organizador y para atender a quien escribe a nuestro número de soporte. Los mensajes pasan por Meta, que puede procesarlos fuera de Brasil, en una transferencia internacional amparada en el art. 33 de la LGPD.

• Guía del organizador: al registrarse en la aplicación, quien elige organizar eventos puede informar su teléfono — es opcional — y autorizar recibir la guía del organizador por WhatsApp. La autorización viene marcada, y puedes desmarcarla antes de terminar. Enviamos un único mensaje por persona; no es una lista de difusión ni un envío recurrente. La base legal es tu consentimiento (art. 7, I de la LGPD).
• Cómo dejar de recibir: responde SAIR, PARAR, STOP o CANCELAR en la conversación y el consentimiento queda revocado.
• Soporte: cuando escribes al número de soporte, recibimos tu número, el nombre de tu perfil de WhatsApp y el contenido de los mensajes. La conversación queda en una bandeja interna a la que solo accede el equipo de soporte. Si el número es el de una cuenta BAZI, la conversación se vincula a ella para que entendamos tu caso. Las fotos, los audios y los archivos no se copian a nuestros servidores. La base legal es la ejecución del contrato (art. 7, V): es la atención que pides al escribir.
• Por cuánto tiempo: cada mensaje se borra 90 días después de enviado o recibido, y la conversación desaparece junto con su último mensaje.
• Si eliminas tu cuenta: la conversación deja de estar vinculada a tu cuenta en el mismo momento y sigue en la bandeja de soporte solo hasta que se borra, en el mismo plazo.

5. Transferencia internacional

Algunos proveedores procesan datos fuera de Brasil. En esos casos exigimos cláusulas contractuales de protección compatibles con el nivel exigido por la LGPD, conforme a los arts. 33 y 34.

6. Cuánto tiempo guardamos

• Cuenta activa: mientras mantengas el registro.
• Pedido de compra: el registro del pedido en sí (evento, valor, estado) se mantiene mientras sea necesario para el historial de la plataforma y para el cumplimiento de obligaciones legales.
• Datos de quien compró, vinculados al pedido: mantenidos por 1 año a contar desde la transacción, porque esa es la ventana en la que un cobro puede ser impugnado y necesitamos poder probar y resolver la compra. Después de eso el pedido continúa, sin identificarte.
• Registros de acceso: 180 días, cumpliendo el mínimo de 6 meses del Marco Civil de Internet de Brasil.
• Tras la eliminación de la cuenta: anonimizamos o borramos los datos que no necesitamos mantener por obligación legal en hasta 30 días.

7. Tus derechos

La LGPD garantiza que puedas, en cualquier momento:

• confirmar la existencia de tratamiento y acceder a tus datos;
• corregir datos incompletos, inexactos o desactualizados;
• solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en disconformidad;
• pedir la portabilidad a otro proveedor;
• revocar el consentimiento y oponerte a tratamientos específicos;
• saber con qué entidades públicas y privadas compartimos tus datos.

Para ejercer cualquiera de ellos, escribe a suporte@baziapp.co. Respondemos en hasta 15 días.

8. Seguridad

Adoptamos cifrado en tránsito (TLS) y en reposo, control de acceso por perfil, aislamiento de datos por usuario en la base (RLS), registro de auditoría y revisión periódica de permisos. Ningún sistema es 100% infalible — si hay un incidente con riesgo relevante, te avisamos a ti y a la ANPD, la autoridad brasileña de protección de datos, en los plazos legales.

9. Cookies y tecnologías similares

Usamos cookies para:

• Esenciales: mantener tu sesión iniciada y proteger el checkout. No se pueden desactivar.
• Analíticos: Google Analytics y PostHog, para entender qué páginas y eventos generan interés. Solo cargan después de que aceptes en el banner de cookies. Si iniciaste sesión, PostHog vincula esta navegación a tu cuenta por el identificador interno — el mismo de la aplicación —, sin tu nombre, correo ni CPF. La base legal es tu consentimiento (art. 7, I de la LGPD). PostHog también recibe tu dirección IP y procesa los datos en Estados Unidos (ver el punto 5, Transferencia internacional).
• Publicidad: el Meta Pixel, para medir el resultado de nuestros anuncios en Facebook y en Instagram. Solo carga después de que aceptes en el banner de cookies — antes de eso, no se ejecuta ninguna etiqueta de Meta.

Tu elección queda registrada en este navegador y puede cambiarse en cualquier momento en “Preferencias de cookies”, en el pie de página. También puedes bloquear cookies en la configuración del navegador, sabiendo que las esenciales son necesarias para comprar entradas.

10. Niños y adolescentes

La edad mínima para tener cuenta en BAZI es 13 años, y no creamos cuenta para quien declara menos. Entre 13 y 18 años el uso presupone conocimiento y acompañamiento de un responsable legal, y la compra de entradas sigue exigiendo 18 años o asistencia del responsable. No recopilamos intencionalmente datos de niños menores de 13 años; si identificamos ese caso, eliminamos los datos.

11. Cambios en esta política

Podemos actualizar este documento. La fecha de actualización está en la parte superior de la página y los cambios relevantes se comunican por correo o dentro de la app. Consulta también los Términos de uso.