Política de privacidade

1. Quem é o controlador dos seus dados

A BAZI é operada por BAZI TECNOLOGIA LTDA (CNPJ 68.967.065/0001-44), que é o controlador dos seus dados.

Para qualquer assunto de privacidade, incluindo contato com o Encarregado (DPO), escreva para suporte@baziapp.co.

2. Quais dados coletamos

Dados que você fornece

• Cadastro: nome, e-mail, foto de perfil e, quando você entra com Google ou Apple, o identificador da conta.
• Compra: dados necessários à emissão do ingresso.
• CPF, em eventos com limite por pessoa: alguns organizadores limitam quantos ingressos cada pessoa pode comprar. Para aplicar esse limite pedimos seu CPF uma única vez. Não guardamos o número completo. A partir dele geramos um código embaralhado, do qual não é possível voltar ao CPF, e é esse código que fica na sua conta — junto com os 4 últimos dígitos, que existem só para você reconhecer, nas configurações, qual documento cadastrou. O código serve para duas coisas: impedir que a mesma pessoa use várias contas para furar o limite, e contar seus ingressos nesses eventos. O código fica enquanto sua conta existir e é apagado junto com ela. O organizador não recebe nem o número nem o código.
• Comunicações: mensagens que você nos envia por e-mail ou pelos canais de suporte.

Dados gerados pela carteira e pelos convites

• Carteira: lançamentos de bônus, cashback, uso de saldo em compras, estornos e vencimentos. O histórico é mantido porque ele é a própria prova do seu saldo — apagar um lançamento deixaria o extrato inconsistente.
• Convites: registramos que uma conta foi criada a partir do link de outra e o identificador do aparelho usado no momento em que o bônus é liberado, apenas para prevenir fraude no programa de indicação. Quem convida não tem acesso à identidade de quem entrou pelo link — vê apenas números agregados.

Dados coletados automaticamente

• Uso: páginas e eventos visitados, cliques, origem da visita e ações na plataforma.
• Métricas do organizador: registramos quais eventos você visitou e em quais clicou para comprar, e mostramos esses números somados ao organizador daquele evento — é o relatório de desempenho dele. Assim como no programa de indicação, ele vê quantidades, nunca quem visitou ou quem clicou. O registro individual — que foi você quem viu — é apagado depois de 180 dias; o que continua é apenas a contagem do evento, que não identifica ninguém.
• Registro de acesso: guardamos a data e a hora em que você entra no aplicativo, o método usado (Apple, Google ou e-mail), a plataforma e a versão do app. Serve para manter a segurança da conta e para entendermos como o produto é usado. O registro individual é apagado depois de 180 dias; permanece apenas a data do seu último acesso, enquanto a conta existir.
• Técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional e identificadores de sessão.
• Localização aproximada: apenas para ordenar eventos por proximidade, e somente com a sua permissão no dispositivo.

Dados que não coletamos

Não armazenamos o número completo do seu cartão nem o código de segurança. Esses dados vão criptografados direto para o processador de pagamento; recebemos de volta apenas a bandeira, os quatro últimos dígitos e o status da transação.

2.1. Contatos da agenda

No aplicativo existe um recurso opcional para achar quem você já conhece: a BAZI compara a sua agenda com quem já tem conta aqui e sugere essas pessoas para você seguir. Ele nasce desligado, só funciona depois que você autoriza, e o aplicativo continua inteiro sem ele.

São duas chaves diferentes, e uma não liga a outra

• Sincronizar meus contatos: é você subindo a sua agenda para encontrar quem já tem conta. Vem desligada e só liga com o seu consentimento, na tela de Privacidade do aplicativo.
• Aparecer para quem tem meu contato: é o contrário — alguém que já tem o seu telefone ou o seu e-mail na agenda dele pode receber o seu perfil como sugestão. Essa vem ligada, porque é ela que faz seus amigos te encontrarem, e você desliga quando quiser na mesma tela.

Uma não depende da outra: dá para subir a sua agenda sem aparecer para ninguém, e dá para ser encontrado sem nunca ter subido agenda nenhuma.

O que sai do aparelho, e o que fica nele

Quando você liga a sincronização, o aplicativo envia os telefones e os e-mails da sua agenda pela conexão criptografada, e o nosso servidor os converte na hora em um código embaralhado — gerado com um segredo que existe só no servidor e guardado em pedaço curto. É esse código que fica. O telefone e o e-mail em si não são gravados, nem em texto nem de nenhuma forma que permita voltar a eles sem o nosso segredo.

O que nunca sobe: o nome dos seus contatos, e também foto, apelido, empresa, aniversário, anotação, endereço e qualquer outro campo da agenda. Nada disso sai do aparelho. Quando uma sugestão aparece com o nome que você deu à pessoa, esse nome foi lido da agenda no seu próprio celular na hora de desenhar a tela — ele não veio de nós, porque nós não o temos.

O contato é dado de outra pessoa

Sua agenda tem gente que não usa a BAZI e não decidiu nada sobre isso. Por isso o recurso foi construído para guardar o mínimo possível e não fazer mais nada com esse dado:

• o código serve para uma comparação e nada além dela: ele encontra contas que já existem;
• se o seu contato não tem conta na BAZI, o código não corresponde a ninguém — não vira cadastro, não vira lista e não nos diz quem ele é;
• nunca enviamos mensagem, e-mail, SMS ou convite para os contatos da sua agenda, e nunca avisamos ninguém de que você o tem na sua;
• esse código não alimenta publicidade, não é vendido e não é compartilhado com organizador nem com nenhuma outra empresa;
• a sugestão anda em uma direção só. Você vê quem você tem na agenda; nunca a lista de quem tem você — mostrar isso seria entregar a você a agenda dos outros;
• quem tem conta e não quer ser achado assim desliga “aparecer para quem tem meu contato” e deixa de sair como sugestão, ainda que já esteja na agenda de muita gente.

Por quanto tempo fica

• enquanto a sincronização estiver ligada, os códigos são atualizados a cada sincronização;
• se você parar de sincronizar e não voltar, tudo é apagado sozinho e a chave é desligada junto. O prazo em vigor aparece na tela de Privacidade do aplicativo e, por construção do sistema, nunca passa de dois anos;
• se o texto deste consentimento mudar, paramos de usar a sua agenda no mesmo instante e pedimos a sua autorização de novo; sem ela, o que estava guardado é apagado em até 7 dias;
• se você excluir a sua conta, os códigos da sua agenda, a chave que permitia te encontrarem e essas preferências são apagados junto com ela.

Como apagar, a qualquer momento

Na tela de Privacidade do aplicativo, “Remover contatos sincronizados” apaga dos nossos servidores todos os códigos da sua agenda e desliga a sincronização. A preferência é da conta, não do aparelho: ela cai em todos os aparelhos em que você usa a BAZI. Simplesmente desligar a sincronização por ali tem o mesmo efeito — a agenda guardada é apagada na mesma hora, sem esperar prazo nenhum. Você não precisa pedir a ninguém, e não perde nada além dessa sugestão.

Base legal: o seu consentimento (art. 7º, I da LGPD) para enviar e usar a sua agenda, registrado com a data e a versão do texto que você leu, somado ao legítimo interesse (art. 7º, IX) em conectar pessoas que já se conhecem — tratado com a minimização descrita acima. Você retira o consentimento na mesma tela em que o deu.

3. Para que usamos e com qual base legal

• Executar o contrato (art. 7º, V da LGPD): criar sua conta, processar pagamentos, emitir e validar ingressos, dar suporte.
• Cumprir obrigações legais (art. 7º, II): guarda de registros de acesso pelo prazo do Marco Civil, prevenção à fraude e à lavagem de dinheiro. A emissão fiscal do ingresso não entra aqui: a BAZI intermedeia a venda, e a nota do ingresso é do organizador.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, métricas agregadas de uso e melhoria do produto, sempre com avaliação de impacto e possibilidade de oposição.
• Limite de ingressos por pessoa (art. 7º, IX): quando o organizador limita a compra, geramos e guardamos um código embaralhado a partir do seu CPF — nunca o número. É o que permite aplicar o limite e impedir que uma mesma pessoa use várias contas para contorná-lo. Sem esse código não há como distinguir dez contas novas de dez pessoas diferentes.
• Consentimento (art. 7º, I): comunicações de marketing, notificações push promocionais, uso de localização e cookies de publicidade. Você pode retirar o consentimento a qualquer momento.

4. Com quem compartilhamos

• Organizadores do evento: quando você compra um ingresso, o organizador daquele evento passa a ver seu nome, seu @ e o e-mail da sua conta, junto do tipo de ingresso, da data da compra e do status de check-in. Ele também pode exportar essa lista para conferir a entrada fora do aplicativo. É o padrão do mercado de ingressos, e é o que permite a ele organizar a portaria e falar com quem vai ao evento dele.
  O que o organizador não recebe: seu CPF, seu telefone, sua data de nascimento e o código do seu ingresso — este último é a sua credencial de entrada e não sai do seu aplicativo.
  A base legal é a execução do contrato de compra: sem saber quem comprou, não há como te deixar entrar. A partir do momento em que recebe esses dados, o organizador atua como controlador independente — o uso que ele fizer deles, inclusive para divulgar eventos futuros, é responsabilidade dele, e é com ele que você pede descadastramento.
• Processadores de pagamento: Asaas (compra de ingressos e repasse a organizadores), Stripe (assinaturas do Clube BAZI e do plano do organizador) e Apple ou Google, quando a assinatura é contratada dentro do aplicativo.
• Infraestrutura: Supabase (banco de dados e autenticação), Vercel (hospedagem e analytics), Google Firebase (notificações push).
• Meta Platforms (Facebook/Instagram), mediante seu consentimento: o Meta Pixel registra as páginas que você visita neste site e a confirmação da compra (valor, moeda e evento comprado) para medirmos o resultado dos nossos anúncios. Não enviamos seu nome, e-mail nem CPF.
• OpenAI: quando você usa o assistente de atendimento desta página de ajuda. O que você escreve é enviado para que ele entenda o problema e redija a resposta — ver o item 4.1.
• Autoridades: mediante ordem judicial ou requisição legal válida.

Nunca vendemos seus dados pessoais.

4.1. Assistente de atendimento

Na Central de ajuda existe um assistente que responde suas dúvidas na hora. Ele é opcional: a lista de perguntas frequentes e o atendimento por e-mail continuam funcionando sem ele. Para responder, o que você escreve é enviado à OpenAI, que opera nos Estados Unidos — uma transferência internacional amparada no art. 33 da LGPD, com salvaguardas contratuais.

• O que enviamos: a mensagem que você escreveu e as anteriores da mesma conversa. Quando a dúvida depende de uma compra sua, enviamos também um resumo dos seus últimos pedidos — evento, data, status, quantidade e valor. Não enviamos seu nome, e-mail, telefone, CPF, dados de cartão nem o código do seu ingresso.
• O que fica guardado: do uso do assistente, nossos servidores registram apenas contagem, custo e tempo de resposta — o conteúdo das suas mensagens não é armazenado ali. A conversa fica na sua tela e some quando você sai da página.
• Se um chamado for aberto: aí sim o que você escreveu é guardado, porque vira o histórico do atendimento que nosso time vai ler e responder. Você acompanha esse histórico em “Meus chamados”.
• Decisões: o assistente não decide reembolso, cancelamento nem qualquer coisa que afete seu pedido. Ele responde dúvidas e, quando o caso precisa de uma pessoa, abre um chamado para o nosso time.

Como você escreve livremente, evite incluir dados sensíveis ou de terceiros na conversa — descreva o problema, não é preciso repetir número de cartão nem senha (nós nunca pedimos isso).

5. Transferência internacional

Alguns fornecedores processam dados fora do Brasil. Nesses casos exigimos cláusulas contratuais de proteção compatíveis com o nível exigido pela LGPD, conforme os arts. 33 e 34.

6. Por quanto tempo guardamos

• Conta ativa: enquanto você mantiver o cadastro.
• Pedido de compra: o registro do pedido em si (evento, valor, status) é mantido enquanto for necessário para o histórico da plataforma e para o cumprimento de obrigações legais.
• Dados de quem comprou, ligados ao pedido: mantidos por 1 ano a contar da transação, porque é essa a janela em que uma cobrança pode ser contestada e precisamos conseguir provar e resolver a compra. Depois disso o pedido continua, sem identificar você.
• Registros de acesso: 180 dias, cumprindo o mínimo de 6 meses do Marco Civil da Internet.
• Após a exclusão da conta: anonimizamos ou apagamos os dados que não precisamos manter por obrigação legal em até 30 dias.

7. Seus direitos

A LGPD garante que você possa, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade a outro fornecedor;
• revogar o consentimento e se opor a tratamentos específicos;
• saber com quais entidades públicas e privadas compartilhamos seus dados.

Para exercer qualquer um deles, escreva para suporte@baziapp.co. Respondemos em até 15 dias.

8. Segurança

Adotamos criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil, isolamento de dados por usuário no banco (RLS), registro de auditoria e revisão periódica de permissões. Nenhum sistema é 100% infalível — se houver incidente com risco relevante, avisamos você e a ANPD nos prazos legais.

9. Cookies e tecnologias similares

Usamos cookies para:

• Essenciais: manter você logado e proteger o checkout. Não podem ser desativados.
• Analíticos: entender quais páginas e eventos geram interesse, de forma agregada.
• Publicidade: o Meta Pixel, para medir o resultado dos nossos anúncios no Facebook e no Instagram. Só carrega depois de você aceitar no banner de cookies — antes disso, nenhuma tag do Meta é executada.

Sua escolha fica registrada neste navegador e pode ser trocada a qualquer momento em “Preferências de cookies”, no rodapé. Você também pode bloquear cookies nas configurações do navegador, ciente de que os essenciais são necessários para comprar ingressos.

10. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento de um responsável legal. Se identificarmos esse caso, removemos os dados.

11. Mudanças nesta política

Podemos atualizar este documento. A data de atualização fica no topo da página e mudanças relevantes são comunicadas por e-mail ou dentro do app. Veja também os Termos de uso.