Informação ao consumidor

Política de Privacidade – Brasa Bruta

Versão 1.2 · 04/10/2026

Brasa Bruta

28/11/2026 · A partir das 16:00 · Chácara Arlei Terneiro · Palmeira d’Oeste • SP

Consultar a oferta oficial

Organizador e atendimento

Willian Lopes

376.998.918-05

Travessa José Alves Ferreira Filho, 146, Jardim Residencial Pôr do Sol, Fernandópolis/SP, CEP 15600-354

brasabrutasp@gmail.com

Dados utilizados

São tratados nome, CPF, telefone e e-mail do comprador, dados do pedido, valores e situação do pagamento, identificadores e uso dos ingressos, aceite dos termos e registros necessários de segurança e auditoria. Solicitações de transferência incluem nome, CPF e e-mail do destinatário; não informe dados além dos necessários.

Finalidades e bases

O tratamento necessário à compra, atendimento e acesso ao evento está ligado à execução contratual e a procedimentos solicitados pelo titular. Obrigações legais e regulatórias e exercício regular de direitos também podem justificar conservação. Medidas de prevenção a fraude e segurança devem respeitar necessidade, proporcionalidade e direitos do titular. Não há consentimento genérico para marketing associado ao checkbox de compra.

Fornecedores e compartilhamento

Supabase fornece banco e autenticação da equipe; Vercel hospeda a aplicação. A InfinitePay recebe dados necessários ao checkout e processa o pagamento, conforme suas próprias responsabilidades e política. O Brasa Bruta não recebe nem armazena número completo, código de segurança ou senha de cartão. O serviço de e-mail transacional recebe o endereço do destinatário e o convite privado necessário à transferência, sem CPF no conteúdo do e-mail. A equipe autorizada acessa dados necessários ao atendimento e operação; a portaria tem acesso limitado para validação.

Cookies e segurança

Cookies técnicos mantêm o acesso privado do comprador e a sessão da equipe. O link seguro funciona como uma credencial e deve ser protegido. São usados controle de acesso, hashes de tokens, TLS e auditoria. Logs do webhook registram resultado e duração, sem conteúdo do pagamento. Esses controles reduzem riscos, mas não constituem promessa de segurança absoluta.

Conservação e direitos

A expiração do link de acesso não apaga o pedido. Não existe exclusão ou anonimização automática nesta versão. Registros são conservados conforme obrigações legais, atendimento e defesa de direitos; históricos de transferências concluídas têm prazo mínimo legal de dois anos. O titular pode solicitar confirmação, acesso, correção e demais direitos da LGPD, inclusive eliminação quando cabível. Pedidos devem ser analisados conforme a base legal e os prazos aplicáveis, sem prometer exclusão de registros cuja conservação seja obrigatória.

Contato e operações internacionais

O responsável pelo tratamento e os canais oficiais devem estar identificados antes das vendas. Provedores de infraestrutura podem realizar operações fora do Brasil; contratos, regiões e mecanismos de transferência internacional precisam ser avaliados pelo responsável antes da operação comercial. Solicitações sobre pedidos podem ser registradas no acesso privado; o canal geral de privacidade também deverá atender quem não possui pedido.