1. Quem somos
Corais Eventos ("nós", "nosso") é uma plataforma digital de gestão de eventos que permite a compra de ingressos, consumo no evento (fichas), carteira digital e check-in eletrônico. Acessível em coraiseventos.com e aplicativos móveis.
2. Dados que coletamos
Coletamos os seguintes dados pessoais:
- Cadastro: nome completo, CPF, e-mail, telefone, data de nascimento, foto de perfil (opcional)
- Localização: cidade e estado (informados pelo usuário), coordenadas GPS (somente para geofencing no evento, com consentimento)
- Transações: histórico de compras, pagamentos (processados pelo Mercado Pago), saldo da carteira digital
- Uso do app: páginas visitadas, horário de acesso, dispositivo e navegador
- Comunicação: número de WhatsApp para envio de notificações transacionais (OTP, confirmação de compra, código PIX)
3. Finalidade do tratamento
- Criar e gerenciar sua conta de usuário
- Processar compras de ingressos e fichas de consumo
- Emitir QR codes de ingresso e fichas
- Realizar check-in eletrônico na portaria do evento
- Enviar notificações transacionais por WhatsApp e SMS
- Processar pagamentos via Mercado Pago (PIX, cartão, boleto)
- Gerar relatórios para os organizadores do evento
- Cumprir obrigações legais e regulatórias
4. Base legal (LGPD)
Tratamos seus dados com base em:
- Execução de contrato (Art. 7º, V): necessário para vender ingressos e prestar o serviço
- Consentimento (Art. 7º, I): para envio de comunicações por WhatsApp e coleta de localização
- Obrigação legal (Art. 7º, II): documentos fiscais, CDC
- Legítimo interesse (Art. 7º, IX): melhoria do serviço e segurança antifraude
5. Compartilhamento de dados
Compartilhamos dados apenas com:
- Mercado Pago: processamento de pagamentos (nome, CPF, e-mail)
- Z-API: envio de mensagens WhatsApp transacionais (número de telefone)
- Organizadores do evento: lista de check-in (nome, documento) — apenas para o evento contratado
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.
6. Armazenamento e segurança
Seus dados são armazenados em servidores seguros com criptografia HTTPS. Senhas são hasheadas (bcrypt). Tokens de pagamento não são armazenados — são processados diretamente pelo Mercado Pago.
7. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento:
- Acessar seus dados pessoais (na tela de Perfil)
- Corrigir dados incompletos ou incorretos
- Solicitar a exclusão dos seus dados (excluir minha conta)
- Revogar consentimento para comunicações
- Solicitar portabilidade dos dados
Para exercer seus direitos, acesse seu perfil no app ou entre em contato pelo WhatsApp.
8. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, dados transacionais são mantidos por 5 anos para fins fiscais (conforme legislação brasileira). Dados pessoais identificáveis são anonimizados em até 30 dias após a exclusão.
9. Cookies
Utilizamos cookies essenciais para manter sua sessão ativa e preferência de idioma. Não utilizamos cookies de rastreamento de terceiros.
10. Contato
Para dúvidas sobre privacidade, entre em contato pelo WhatsApp disponível no app ou pelo e-mail do organizador do evento.