3. Para que usamos e com qual base legal
- Executar o contrato (art. 7º, V da LGPD): criar sua conta, processar pagamentos, emitir e validar ingressos, dar suporte.
- Cumprir obrigações legais (art. 7º, II): guarda de registros de acesso pelo prazo do Marco Civil, prevenção à fraude e à lavagem de dinheiro. A emissão fiscal do ingresso não entra aqui: a BAZI intermedeia a venda, e a nota do ingresso é do organizador.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, métricas agregadas de uso e melhoria do produto, sempre com avaliação de impacto e possibilidade de oposição.
- Limite de ingressos por pessoa (art. 7º, IX): quando o organizador limita a compra, geramos e guardamos um código embaralhado a partir do seu CPF — nunca o número. É o que permite aplicar o limite e impedir que uma mesma pessoa use várias contas para contorná-lo. Sem esse código não há como distinguir dez contas novas de dez pessoas diferentes.
- Consentimento (art. 7º, I): comunicações de marketing, notificações push promocionais, uso de localização e cookies de publicidade. Você pode retirar o consentimento a qualquer momento.
4. Com quem compartilhamos
- Organizadores do evento: quando você compra um ingresso, o organizador daquele evento passa a ver seu nome, seu @ e o e-mail da sua conta, junto do tipo de ingresso, da data da compra e do status de check-in. Ele também pode exportar essa lista para conferir a entrada fora do aplicativo. É o padrão do mercado de ingressos, e é o que permite a ele organizar a portaria e falar com quem vai ao evento dele.
O que o organizador não recebe: seu CPF, seu telefone, sua data de nascimento e o código do seu ingresso — este último é a sua credencial de entrada e não sai do seu aplicativo.
A base legal é a execução do contrato de compra: sem saber quem comprou, não há como te deixar entrar. A partir do momento em que recebe esses dados, o organizador atua como controlador independente — o uso que ele fizer deles, inclusive para divulgar eventos futuros, é responsabilidade dele, e é com ele que você pede descadastramento. - Processadores de pagamento: Asaas (compra de ingressos e repasse a organizadores), Stripe (assinaturas do Clube BAZI e do plano do organizador) e Apple ou Google, quando a assinatura é contratada dentro do aplicativo.
- Infraestrutura: Supabase (banco de dados e autenticação), Vercel (hospedagem), Google Firebase (notificações push).
- Análise de uso: PostHog, nos Estados Unidos. Registramos quais telas você abre, quais compras conclui e os erros que encontra, junto do seu endereço IP — que o serviço usa para deduzir a região. Nunca enviamos seu nome, seu e-mail nem o conteúdo das suas mensagens. A base legal é o legítimo interesse (art. 7º, IX, da LGPD) em entender e melhorar o produto, e você pode se opor a qualquer momento, sem perder nada: no aplicativo, em Configurações → Privacidade → Dados de uso. Relatórios de falha são outra coisa e continuam saindo mesmo com isso desligado, sem nome e sem e-mail — é o que conserta o aplicativo quando ele quebra. Neste site é diferente: o PostHog só carrega com o seu consentimento (art. 7º, I), dado no banner de cookies e revogável a qualquer momento em “Preferências de cookies”, no rodapé (ver o item 9).
- Meta Platforms (Facebook/Instagram), mediante seu consentimento: o Meta Pixel registra as páginas que você visita neste site e a confirmação da compra (valor, moeda e evento comprado) para medirmos o resultado dos nossos anúncios. Não enviamos seu nome, e-mail nem CPF.
- Meta (WhatsApp): quando você recebe o guia do organizador ou fala com o nosso suporte pelo WhatsApp (ver o item 4.3).
- OpenAI: quando você usa o assistente de atendimento da Central de ajuda (ver o item 4.1) ou a Zaia, a assistente de descoberta do aplicativo (ver o item 4.2). O que você escreve ou fala é enviado para que a resposta seja gerada.
- Autoridades: mediante ordem judicial ou requisição legal válida.
Nunca vendemos seus dados pessoais.
4.1. Assistente de atendimento
Na Central de ajuda existe um assistente que responde suas dúvidas na hora. Ele é opcional: a lista de perguntas frequentes e o atendimento por e-mail continuam funcionando sem ele. Para responder, o que você escreve é enviado à OpenAI, que opera nos Estados Unidos — uma transferência internacional amparada no art. 33 da LGPD, com salvaguardas contratuais.
- O que enviamos: a mensagem que você escreveu e as anteriores da mesma conversa. Quando a dúvida depende de uma compra sua, enviamos também um resumo dos seus últimos pedidos — evento, data, status, quantidade e valor. Não enviamos seu nome, e-mail, telefone, CPF, dados de cartão nem o código do seu ingresso.
- O que fica guardado: do uso do assistente, nossos servidores registram apenas contagem, custo e tempo de resposta — o conteúdo das suas mensagens não é armazenado ali. A conversa fica na sua tela e some quando você sai da página.
- Se um chamado for aberto: aí sim o que você escreveu é guardado, porque vira o histórico do atendimento que nosso time vai ler e responder. Você acompanha esse histórico em “Meus chamados”.
- Decisões: o assistente não decide reembolso, cancelamento nem qualquer coisa que afete seu pedido. Ele responde dúvidas e, quando o caso precisa de uma pessoa, abre um chamado para o nosso time.
Como você escreve livremente, evite incluir dados sensíveis ou de terceiros na conversa — descreva o problema, não é preciso repetir número de cartão nem senha (nós nunca pedimos isso).
4.2. Zaia, a assistente de descoberta do aplicativo
No aplicativo, a Zaia encontra eventos a partir do que você pergunta, por texto ou por voz. Ela é opcional: a busca e o mapa funcionam sem ela. Para responder, o texto da sua pergunta — ou, quando você fala, o áudio gravado — é enviado à OpenAI, que opera nos Estados Unidos, em transferência internacional amparada no art. 33 da LGPD, com salvaguardas contratuais.
- Para quê: transcrever o áudio, entender o que você procura e redigir a resposta com os eventos que combinam com o pedido. A base legal é a execução do contrato: é o serviço que você pede ao perguntar.
- O que enviamos: a pergunta (texto ou áudio), as mensagens anteriores da mesma conversa e os dados públicos dos eventos encontrados. Não enviamos seu nome, e-mail, telefone nem CPF.
- Treinamento de modelos: o conteúdo enviado pela Zaia à OpenAI não é usado para treinar modelos de inteligência artificial.
- O que fica guardado: nossos servidores registram apenas contagem, custo e tempo de resposta — o texto e o áudio das perguntas não são armazenados ali. A conversa fica só no seu aparelho e some quando você a limpa ou sai da conta.
- Se você denunciar uma resposta: a pergunta e a resposta seguem junto com a denúncia e ficam guardadas para a revisão do nosso time de moderação.
As respostas são geradas por inteligência artificial e podem conter erros. Evite incluir dados sensíveis ou de terceiros nas perguntas.
4.3. WhatsApp
A BAZI usa o WhatsApp Business, da Meta, em duas situações: para enviar o guia do organizador e para atender quem escreve para o nosso número de suporte. As mensagens passam pela Meta, que pode processá-las fora do Brasil, em transferência internacional amparada no art. 33 da LGPD.
- Guia do organizador: no cadastro do aplicativo, quem escolhe organizar eventos pode informar o telefone — é opcional — e autorizar receber o guia do organizador pelo WhatsApp. A autorização já vem marcada, e você pode desmarcá-la antes de concluir. Enviamos uma única mensagem por pessoa; não é lista de transmissão nem envio recorrente. A base legal é o seu consentimento (art. 7º, I da LGPD).
- Como parar: responda SAIR, PARAR, STOP ou CANCELAR na conversa e o consentimento é revogado.
- Atendimento: quando você escreve para o número de suporte, recebemos o seu número, o nome do seu perfil no WhatsApp e o conteúdo das mensagens. A conversa fica numa caixa interna que só a equipe de suporte acessa. Se o número for o de uma conta BAZI, a conversa é ligada a ela para entendermos o seu caso. Fotos, áudios e arquivos não são copiados para os nossos servidores. A base legal é a execução do contrato (art. 7º, V): é o atendimento que você pede ao escrever.
- Por quanto tempo: cada mensagem é apagada 90 dias depois de enviada ou recebida, e a conversa some junto com a última mensagem.
- Se você excluir a conta: a conversa deixa de estar ligada à sua conta na mesma hora e continua na caixa do suporte só até ser apagada, no mesmo prazo.
5. Transferência internacional
Alguns fornecedores processam dados fora do Brasil. Nesses casos exigimos cláusulas contratuais de proteção compatíveis com o nível exigido pela LGPD, conforme os arts. 33 e 34.
6. Por quanto tempo guardamos
- Conta ativa: enquanto você mantiver o cadastro.
- Pedido de compra: o registro do pedido em si (evento, valor, status) é mantido enquanto for necessário para o histórico da plataforma e para o cumprimento de obrigações legais.
- Dados de quem comprou, ligados ao pedido: mantidos por 1 ano a contar da transação, porque é essa a janela em que uma cobrança pode ser contestada e precisamos conseguir provar e resolver a compra. Depois disso o pedido continua, sem identificar você.
- Registros de acesso: 180 dias, cumprindo o mínimo de 6 meses do Marco Civil da Internet.
- Após a exclusão da conta: anonimizamos ou apagamos os dados que não precisamos manter por obrigação legal em até 30 dias.
7. Seus direitos
A LGPD garante que você possa, a qualquer momento:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade a outro fornecedor;
- revogar o consentimento e se opor a tratamentos específicos;
- saber com quais entidades públicas e privadas compartilhamos seus dados.
Para exercer qualquer um deles, escreva para suporte@baziapp.co. Respondemos em até 15 dias.
8. Segurança
Adotamos criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil, isolamento de dados por usuário no banco (RLS), registro de auditoria e revisão periódica de permissões. Nenhum sistema é 100% infalível — se houver incidente com risco relevante, avisamos você e a ANPD nos prazos legais.
9. Cookies e tecnologias similares
Usamos cookies para:
- Essenciais: manter você logado e proteger o checkout. Não podem ser desativados.
- Analíticos: o Google Analytics e o PostHog, para entender quais páginas e eventos geram interesse. Só carregam depois de você aceitar no banner de cookies. Se você estiver logado, o PostHog liga essa navegação à sua conta pelo identificador interno — o mesmo do aplicativo —, sem nome, e-mail ou CPF. A base legal é o seu consentimento (art. 7º, I, da LGPD). O PostHog também recebe o seu endereço IP e processa os dados nos Estados Unidos (ver o item 5, Transferência internacional).
- Publicidade: o Meta Pixel, para medir o resultado dos nossos anúncios no Facebook e no Instagram. Só carrega depois de você aceitar no banner de cookies — antes disso, nenhuma tag do Meta é executada.
Sua escolha fica registrada neste navegador e pode ser trocada a qualquer momento em “Preferências de cookies”, no rodapé. Você também pode bloquear cookies nas configurações do navegador, ciente de que os essenciais são necessários para comprar ingressos.
10. Crianças e adolescentes
A idade mínima para ter conta na BAZI é 13 anos, e não criamos conta para quem declara menos. Entre 13 e 18 anos o uso pressupõe ciência e acompanhamento de um responsável legal, e a compra de ingresso continua exigindo 18 anos ou assistência do responsável. Não coletamos intencionalmente dados de crianças com menos de 13 anos; se identificarmos esse caso, removemos os dados.
11. Mudanças nesta política
Podemos atualizar este documento. A data de atualização fica no topo da página e mudanças relevantes são comunicadas por e-mail ou dentro do app. Veja também os Termos de uso.