POLÍTICA DE PRIVACIDADE

O Backstage Mirante, operado pela empresa TFT MIRANTE EVENTOS LTDA (Parque Mirante), CNPJ 41.051.924/0001-02, com endereço na Avenida Francisco Matarazzo, 1400, Torre Milano, conjunto 152, São Paulo/SP, compromete-se com a segurança, privacidade e transparência no tratamento de dados pessoais, em conformidade com a LGPD.

Esta política explica quais dados pessoais tratamos quando você usa o site backstagemirante.com, compra por ele ou fala conosco, para que os usamos, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce os seus direitos. Somos a controladora desses dados, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). A LGPD protege qualquer pessoa que esteja no Brasil quando seus dados são coletados, sem distinção de nacionalidade ou de residência (art. 3º, § 1º). Os cookies e as tecnologias semelhantes estão na nossa Política de Cookies.

1. Informações Coletadas

Coletamos:

• Dados de cadastro e de contato, quando você preenche um formulário do site (contato, cadastro antecipado, lounges e pacotes corporativos, parcerias e as janelas de atendimento por WhatsApp): nome, e-mail, telefone com código do país e, quando o formulário pede, empresa, cidade, mensagem, datas, número de convidados e a opção escolhida (por exemplo, o cartão de um cadastro antecipado). Guardamos também a origem da visita (a campanha que trouxe você, a primeira página e o site de onde veio) e, nos formulários com aviso de privacidade, a data e a versão do aviso que você aceitou. Nos formulários de contato e de parcerias, guardamos um código derivado do endereço IP (hash), e não o próprio endereço.
• Dados de conta, quando você cria uma conta ou entra nela para comprar. A conta é uma conta da Ingresse, a plataforma de ingressos que usamos. Ao criar a conta, você informa nome, sobrenome, e-mail, telefone, data de nascimento, nacionalidade, documento (CPF ou, para estrangeiros, outro documento de identificação) e senha. Esses dados seguem para a Ingresse por meio de um servidor nosso. Não guardamos a sua senha. Enquanto você está conectado, os dados do seu perfil ficam em cookies no seu navegador (Política de Cookies, seção 4).
• Dados de compra: o evento, os ingressos, os valores, a forma de pagamento (por exemplo, cartão ou PIX), o cupom usado, a situação da compra (aprovada, recusada, cancelada ou estornada) e os demais dados da compra que a Ingresse nos envia; seu nome, e-mail, telefone e data de nascimento; o endereço IP e o navegador usados na compra; a página e a campanha de origem; e, só com o seu consentimento para marketing, os identificadores de anúncio (_fbp, _fbc e gclid). Se você indicar outra pessoa como titular de um ingresso, tratamos também o nome, o e-mail e o documento dela, para emitir o ingresso. Os dados do cartão e do PIX você digita na área de pagamento da Ingresse, dentro do site; eles vão para a Ingresse e não fazem parte do pedido de início da transação que o nosso servidor envia. Depois, a Ingresse nos envia dados resumidos do pagamento, que registramos: o tipo e, quando há cartão, a bandeira e os últimos dígitos.
• Dados de atendimento: o que você nos envia por e-mail ou WhatsApp.
• Dados técnicos de navegação: nos registros de acesso do nosso servidor, o endereço IP, a data e a hora, a página acessada (com os parâmetros do endereço), o site de origem e o navegador; a Cloudflare trata dados parecidos ao entregar o site. Os dados coletados por cookies estão na Política de Cookies.
• Lista de novidades: nome, e-mail e marcadores dos eventos que você comprou, dos cadastros antecipados que fez ou dos pacotes corporativos que pediu.
• Pedidos sobre dados pessoais: o pedido, a data, a resposta e as informações para confirmar que o pedido é seu.

2. Uso das Informações

Usamos os dados para as finalidades abaixo, cada uma com a sua base legal na LGPD (art. 7º):

Não tomamos decisões unicamente automatizadas que afetem seus interesses.

3. Compartilhamento de Informações

Não vendemos dados pessoais. Compartilhamos dados pessoais com:

• Ingresse (Ingresse - Ingressos para Eventos S.A., São Paulo/SP): conta, compra e pagamento. A Ingresse trata esses dados também como controladora, conforme a política de privacidade dela.
• Eventim e Ticketmaster (plataformas de venda de ingressos de alguns eventos): quando você segue um link de compra para o site de uma delas, recebem a campanha que trouxe você e, só com o seu consentimento para marketing, os códigos de clique em anúncio. A compra nessas plataformas segue a política de cada uma.
• Google: ferramentas de estatística e de anúncios, só com o seu consentimento (veja a Política de Cookies); Google Maps e YouTube, que mostram mapas e vídeos; e o Google Workspace, nosso e-mail corporativo, pelo qual recebemos as mensagens dos formulários e enviamos a confirmação da compra. Guardamos as cópias de segurança do banco de dados do site no Google Drive.
• Meta: Meta Pixel e o evento da compra, só com o seu consentimento para marketing; e o WhatsApp, pelo qual enviamos a confirmação da compra, atendemos você quando você nos escreve e avisamos a nossa equipe.
• LinkedIn: ferramenta de anúncios, só com o seu consentimento.
• Cloudflare: entrega e proteção do site.
• Fornecedores que operam dados para nós, só para nos prestar o serviço:
  • Hostinger: hospedagem do site e do nosso servidor que conecta o site à Ingresse, em servidores no Brasil.
  • DigitalOcean: servidor, nos Estados Unidos, da nossa ferramenta de automação (n8n) e da ferramenta que envia mensagens de WhatsApp à nossa equipe; recebe os dados dos formulários e das compras para encaminhá-los às ferramentas desta lista.
  • Pipedrive: sistema de gestão de clientes (CRM), fora do Brasil, com os dados de contato e de cadastro dos formulários e os dados das compras que registramos.
  • Mailchimp: envio dos e-mails de novidades; guarda, nos Estados Unidos, o nome, o e-mail e os marcadores da lista de novidades.
  • Mailtrap: envio, a partir dos Estados Unidos, dos e-mails de confirmação de cadastro e dos avisos de compra não concluída, com seu nome, e-mail e os dados do cadastro ou da compra.
  • Supabase: banco de dados, nos Estados Unidos, do nosso painel interno de vendas e de conferência de pagamentos, com os dados das compras, inclusive do comprador e dos titulares dos ingressos. Também processa o conteúdo dos avisos internos nas consultas que controlam os envios por WhatsApp, inclusive os dados de contato dos avisos de pedidos sobre dados pessoais.
• Nossa equipe de atendimento: quando a opção "Privacidade / LGPD" estiver disponível e for selecionada no formulário de contato do site, avisamos a equipe em um grupo de WhatsApp com o número do pedido, a data em que chegou, o prazo de resposta, seu nome, e-mail e telefone, sem o texto do pedido.
• Discord: ferramenta de mensagens internas que usamos para acompanhar as vendas e tratar falhas. Recebe avisos de compras aprovadas, com o nome, o e-mail e o telefone do comprador e dados da compra, como evento, data, tipo e quantidade de ingressos, valor, códigos e horário. Nossos canais internos de erros podem receber avisos de falhas nas confirmações de compra por e-mail e por WhatsApp, com o e-mail ou o telefone do cliente, o evento, os identificadores da venda e da transação e informações técnicas da falha. Se um aviso interno por WhatsApp falhar ou não puder ser enviado, o canal de erros pode receber o destino e um trecho do aviso, de até 1.500 caracteres; nos avisos de pedidos sobre dados pessoais, esse trecho pode conter o número do pedido, as datas, o nome, o e-mail e o telefone, sem o texto do pedido.
• Prestadores de serviços do evento (por exemplo, segurança e concierge), só com os dados necessários para o seu atendimento no local.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Fora do Brasil, principalmente nos Estados Unidos, tratam dados os seguintes fornecedores desta lista: Google, Meta, LinkedIn, Cloudflare, DigitalOcean, Pipedrive, Mailchimp, Mailtrap, Supabase e Discord. Usamos estes mecanismos do art. 33 da LGPD:

• Cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024; art. 33, II, "b"), que os contratos destes fornecedores incorporam: Meta, para o Meta Pixel, o evento da compra e a confirmação da compra pelo WhatsApp; e Google, para o Google Workspace.
• Sua autorização específica (art. 33, VIII), dada no destaque do banner ao permitir Estatísticas ou Marketing: Google Analytics, Google Tag Manager e Google Ads; e, ao permitir Marketing, LinkedIn.
• Transferência necessária para executar o contrato ou os procedimentos que você pediu, ou para cumprir uma obrigação legal (art. 33, IX): Cloudflare, na compra que você faz pelo site; DigitalOcean, para encaminhar seus formulários e suas compras; Mailtrap, para os e-mails de confirmação de cadastro; WhatsApp, para atender você e para avisar a equipe sobre um pedido de dados pessoais.

No YouTube, depois do seu clique no vídeo, e no Google Maps, o Google coleta os dados diretamente do seu navegador, fora do Brasil, e os trata como controlador, conforme a política de privacidade do Google. Essa coleta internacional não caracteriza transferência internacional (Resolução CD/ANPD nº 19/2024, Anexo I, art. 6º).

A seção 11 da Política de Cookies detalha as empresas que recebem dados de cookies e os mecanismos usados. Você pode pedir a íntegra das cláusulas usadas em uma transferência pelos canais da seção 9; respondemos em até 15 dias (Resolução CD/ANPD nº 19/2024, Anexo I, art. 17).

Transferências com cláusulas-padrão da ANPD

Estas são as informações que a Resolução CD/ANPD nº 19/2024 (Anexo I, art. 17, § 2º) pede para as transferências feitas com cláusulas-padrão contratuais: as da Meta e a do Google Workspace.

• Forma e finalidade: as transferências usam as cláusulas-padrão contratuais aprovadas pela ANPD (Anexo II da Resolução), que os contratos da Meta e do Google incorporam. À Meta, enviamos os dados do Meta Pixel e do evento da compra, para medir e personalizar anúncios, só com o seu consentimento para marketing, e os dados da confirmação da compra pelo WhatsApp, para cumprir a compra. No Google Workspace, nosso e-mail corporativo, recebemos as mensagens dos formulários e enviamos a confirmação da compra.
• País de destino: Estados Unidos e outros países onde a Meta e o Google têm servidores.
• Duração: as transferências acontecem enquanto usamos cada serviço, e os prazos de guarda estão na seção 6. A Meta guarda os eventos recebidos por até 2 anos e apaga os dados de contato depois de compará-los com as contas dos usuários dela (Termos das Ferramentas de Negócios da Meta). Nas mensagens do WhatsApp, a Meta informa que as guarda por até 30 dias. No Google Workspace, quando apagamos dados por meio do serviço e eles deixam de ser recuperáveis por nós, o Google os apaga assim que razoavelmente possível e, no máximo, em 180 dias, salvo quando a lei aplicável exigir sua conservação (Aditivo de Tratamento de Dados do Google Cloud, item 6.1).
• Controladora e contatos: a TFT MIRANTE EVENTOS LTDA, identificada no início desta política, é a controladora e a exportadora dos dados. Os contatos estão na seção 9.
• Uso compartilhado e responsabilidades: na Meta, quem recebe os dados é a Meta Platforms, Inc. (Estados Unidos). No Meta Pixel e no evento da compra, ela trata os dados como nossa operadora para comparar contas, medir anúncios e preparar relatórios, e também os usa para os fins próprios descritos nos Termos das Ferramentas de Negócios da Meta, como entregar e melhorar anúncios, personalizar conteúdo, segurança e pesquisa. Na confirmação pelo WhatsApp, ela atua como nossa operadora (WhatsApp Business Platform Cloud API Terms). No Google Workspace, o Google recebe os dados fora do Brasil e atua como nosso operador (Aditivo de Tratamento de Dados do Google Cloud, item 4.1). Como controladora, respondemos perante você por essas transferências.
• Medidas de segurança: os dados seguem para a Meta (pelo Meta Pixel no seu navegador, pelo evento da compra e pela confirmação no WhatsApp) e para o Google (confirmação da compra pelo Gmail) por conexões criptografadas (HTTPS). No evento da compra, os dados de contato e de cadastro seguem codificados (hash). Os Termos das Ferramentas de Negócios da Meta e o Aditivo de Tratamento de Dados do Google Cloud (item 7.1.1) obrigam essas empresas a manter medidas técnicas e organizacionais de segurança.
• Transferências posteriores: a Meta pode repassar os dados a suboperadores nos Estados Unidos, na União Europeia ou em outros países, com contrato escrito que imponha obrigações equivalentes, e continua responsável por eles (Termos de Tratamento de Dados da Meta). Os suboperadores da confirmação pelo WhatsApp estão no Anexo B (Exhibit B) dos WhatsApp Business Platform Cloud API Terms. O Google publica os suboperadores do Google Workspace em workspace.google.com/terms/subprocessors.
• Seus direitos: os direitos da seção 7 valem também para esses dados. Você pode exercê-los pelos canais da seção 9 e peticionar contra nós à ANPD (art. 18, § 1º).

4. Segurança das Informações

Adotamos medidas como criptografia, servidores seguros e controles de acesso para proteger dados contra uso não autorizado, alteração ou destruição.

5. Cookies e Tecnologias Semelhantes

Usamos cookies e tecnologias semelhantes. Quais são, para que servem, a base legal de cada categoria e como dar, mudar ou retirar o seu consentimento estão na nossa Política de Cookies.

6. Retenção de Dados

Guardamos os dados enquanto forem necessários para a finalidade de cada tratamento, para cumprir obrigações legais (por exemplo, fiscais e de defesa do consumidor) e para exercer nossos direitos em processos. A maior parte dos dados de formulários, compras, atendimento e da lista de novidades não tem um prazo automático de exclusão: eles ficam guardados até deixarem de ser necessários para essas finalidades ou até você pedir a eliminação. Então os eliminamos ou anonimizamos, salvo o que a lei nos obriga a guardar (art. 16).

Alguns dados têm prazo automático:

• Registros de acesso do site: guardados por, no mínimo, 6 meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). Depois desse prazo mínimo, são apagados pela rotação automática configurada nos servidores, salvo quando a lei nos obrigar a guardá-los por mais tempo.
• Registros de execução da nossa ferramenta de automação: as execuções concluídas entram na rotina automática de exclusão depois de 7 dias, e a exclusão acontece na execução periódica seguinte dessa rotina. Execuções em andamento, em espera ou guardadas para revisão não seguem esse prazo.
• Cópias no Google Drive: as cópias de segurança completas e as do banco de dados seguem uma janela de 7 dias; as cópias semanais adicionais do banco de dados e da configuração seguem uma janela de 28 dias. Cada cópia é retirada da pasta de cópias pela rotina automática que roda depois do prazo correspondente. As cópias seguem do nosso servidor para o Google Drive por conexão criptografada (HTTPS).
• Cópias do servidor na Hostinger: quando houver cópias adicionais do servidor mantidas pela Hostinger, a frequência e a retenção seguem a configuração do serviço contratado.
• Registros das escolhas de cookies: uma rotina diária apaga cada registro 5 anos depois do encerramento registrado no nosso servidor (Política de Cookies, seção 10).
• Cookies: o prazo da tabela da Política de Cookies (seção 4).
• Lista de novidades: se você cancelar a inscrição, a Mailchimp deixa de enviar as novidades para você.

O Google, a Meta e o LinkedIn guardam os dados que recebem conforme as próprias políticas; a Meta guarda os eventos recebidos por até 2 anos.

7. Seus Direitos

A LGPD garante a você os direitos abaixo, a qualquer momento e sem custo:

• Confirmação de que tratamos seus dados e acesso a eles (art. 18, I e II).
• Correção de dados incompletos, inexatos ou desatualizados (art. 18, III).
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD (art. 18, IV).
• Portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD (art. 18, V).
• Eliminação dos dados tratados com o seu consentimento, salvo as exceções do art. 16 (art. 18, VI).
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados (art. 18, VII).
• Informação sobre a possibilidade de não consentir e sobre as consequências da recusa (art. 18, VIII). Se você recusar cookies de estatísticas e de marketing, o site funciona do mesmo jeito (Política de Cookies, seção 12).
• Revogação do consentimento (art. 18, IX, e art. 8º, § 5º), inclusive, para cookies, pelo link "Gerenciar cookies".
• Oposição a tratamento feito sem consentimento, como o baseado em legítimo interesse, em caso de descumprimento da LGPD (art. 18, § 2º). Você pode, por exemplo, cancelar a inscrição na lista de novidades pelo link de cada e-mail ou pedir para não receber os avisos de compra não concluída.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, e informações claras sobre os critérios usados (art. 20).
• Petição contra nós à ANPD (art. 18, § 1º) ou a órgãos de defesa do consumidor, como o Procon (art. 18, § 8º).

Quando corrigirmos, eliminarmos, anonimizarmos ou bloquearmos seus dados a seu pedido, avisaremos as empresas com quem os compartilhamos, para que façam o mesmo, salvo quando isso for comprovadamente impossível ou exigir esforço desproporcional (art. 18, § 6º). Respondemos em formato simplificado, de imediato, ou por declaração clara e completa, em até 15 dias contados do pedido (art. 19). Para proteger seus dados, podemos pedir informações que confirmem que o pedido é seu ou do seu representante legal (art. 18, § 3º).

Para exercer direitos, contate [email protected] ou o WhatsApp +55 11 97840-6960.

8. Mudanças na Política

Atualizações serão informadas no site ou por e-mail. Quando mudarmos esta política, publicaremos a nova versão nesta página, com a data da última atualização. Se a mudança afetar uma finalidade que dependa do seu consentimento, pediremos seu consentimento de novo (art. 8º, § 6º, e art. 9º, § 2º).

9. Contato

Dúvidas ou solicitações: [email protected] ou WhatsApp +55 11 97840-6960.

Canal de comunicação sobre dados pessoais: para reclamações, dúvidas e comunicações sobre dados pessoais, inclusive as da ANPD, use os canais acima. Por eles, recebemos os pedidos, prestamos esclarecimentos e adotamos as providências necessárias (LGPD, art. 41, § 2º, I).

Você também pode peticionar à Agência Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

Última atualização: 23 de outubro de 2026.