Política de Privacidade da PartyOS

Versão 2.0, em vigor a partir de 22/10/2026. Substitui a versão de 27/09/2026. Esta é a versão em português do Brasil, que prevalece sobre as versões em outros idiomas.

Quem somos

A PartyOS (www.party-os.com) é operada por 68.266.823 ALEJO RODRIGUEZ, Microempreendedor Individual, CNPJ 68.266.823/0001-05, Rua Ronald de Carvalho, 236, Copacabana, Rio de Janeiro/RJ, CEP 22021-020.

Encarregado pelo tratamento de dados pessoais: Alejo Rodriguez.
E-mail: partyoperationsystem@gmail.com
WhatsApp: +55 21 97418-7777, das 10h às 22h.

Os termos com inicial maiúscula (Usuário, Organizador, Responsável pela Gestão, Evento próprio, Evento com gestão de compra, Plataforma oficial) têm o mesmo significado dos nossos Termos de Uso.

Resumo em 1 minuto

• O que coletamos: dados da sua conta e dos seus pedidos (nome, e-mail, ingresso, pagamento, entrada no evento) e registros técnicos de acesso. Em Eventos com gestão de compra, também o número de documento (CPF, DNI, passaporte etc.) e o nome de cada pessoa que vai usar um ingresso.
• Dados de cartão: não recebemos nem guardamos. O pagamento é feito pelo Asaas.
• Com quem compartilhamos: com o Organizador do evento, com o Responsável pela Gestão e a Plataforma oficial (só em Eventos com gestão de compra), com a instituição de pagamento e com os prestadores de tecnologia listados nesta Política. Não vendemos dados pessoais.
• Fora do Brasil: alguns prestadores ficam nos Estados Unidos, então parte dos dados pode ser tratada lá.
• Por quanto tempo: em Eventos com gestão de compra, o número de documento de todos os ingressos e os nomes dos titulares adicionais são apagados ou anonimizados 30 dias após o evento (24 horas se o pedido for cancelado). Outros dados, como pedidos e registros financeiros, ficam guardados por mais tempo, pelos prazos da seção 10.
• Comprou para outras pessoas?Veja a seção "Se alguém comprou um ingresso com os seus dados". Ela explica tudo a quem não tem conta.
• Biometria: a PartyOS não coleta nem envia dados biométricos.
• Seus direitos: acesso, correção, exclusão e outros, pelo e-mail ou WhatsApp acima, com ou sem conta.

1. A quem esta Política se aplica?

A todas as pessoas cujos dados a PartyOS trata:

• Usuário: quem compra ingressos ou entra em listas de convidados.
• Titulares de ingressos adicionais: pessoas cujos nome e documento foram informados por um Usuário em um Evento com gestão de compra.
• Organizador e sua equipe, inclusive a equipe de portaria.
• Promoters: pessoas que divulgam eventos com link ou código próprio.
• Visitantes do site.

Menores de idade. Como preveem os Termos de Uso, o Usuário deve ter 18 anos ou mais, ou estar assistido por responsável legal. Em Eventos com gestão de compra, todos os titulares de ingressos devem ter 18 anos ou mais.

2. Quem decide sobre os seus dados?

Em proteção de dados, controlador é quem decide para que e como os dados são usados. Operador é quem trata os dados em nome do controlador, seguindo as instruções dele.

• PartyOS: é a controladora dos dados da sua conta, dos seus pedidos, dos registros técnicos e da segurança da plataforma.
• Evento próprio: o Organizador recebe a lista de participantes (nome e ingresso) para controlar a entrada. A partir do recebimento, ele é responsável, como controlador independente, pelo uso que fizer desses dados.
• Evento com gestão de compra: o Responsável pela Gestão é a empresa identificada na página do evento e no resumo da compra. A PartyOS e o Responsável pela Gestão decidem em conjunto sobre os dados usados nesse serviço e atuam como controladoras conjuntas. Depois que os dados são informados na Plataforma oficial (por exemplo, Sympla ou Ingresse), ela e o Organizador do evento passam a responder, como controladores independentes, pelo uso que fizerem deles.
• Listas de convidados: a lista é gerida pelo Organizador.
• Pagamentos: o Asaas é controlador independente dos dados que coleta diretamente de você.

3. Quais dados coletamos?

Se você é Usuário (compra ingressos):

• Nome completo, e-mail e, se você informar, telefone ou WhatsApp (opcional).
• Dados do pedido: evento, tipo e lote de ingresso, valores, meio de pagamento, status e datas.
• Ingresso com QR code e o registro da entrada na portaria (data e hora, tipo de ingresso e faixa de preço).
• Status de entrega do e-mail do ingresso (entregue, devolvido, spam, atrasado), que recebemos do nosso provedor de e-mail. Se o seu e-mail for corrigido, registramos quem fez a correção, quando, e os e-mails antigo e novo.
• Dados recebidos do Asaas sobre o pagamento: confirmação, status e, em alguns casos, cópia do e-mail e o endereço de cobrança informados a ele. Estamos revisando esse ponto para guardar o mínimo necessário.
• Em Eventos com gestão de compra, quando o evento exige ingresso nominal: o número do seu documento (CPF, DNI, passaporte, RUT ou cédula; o tipo é identificado automaticamente) e, se o pedido tiver dois ou mais ingressos, o nome completo e o documento de cada titular adicional.
• Em Eventos com gestão de compra, o arquivo do ingresso emitido pela Plataforma oficial (imagem ou PDF), que pode conter nome, número de documento e QR code, guardado para envio e reenvio.

Se você está em uma lista de convidados (gratuita ou paga): nome, e-mail, celular (opcional), gênero (só em eventos com lista separada por gênero), o promoter que fez a inscrição e o registro de entrada. O Organizador vê esses dados na lista do evento dele.

Se você é Organizador ou integrante da equipe dele: nome, e-mail, senha (o provedor de login guarda apenas uma versão embaralhada e irreversível, chamada hash, nunca a senha em si), CPF ou CNPJ, cidade, dados dos eventos e, conforme o cadastro, telefone e Instagram. Também chave Pix, saldos, saques e relatórios. Os documentos de abertura da sua subconta no Asaas são enviados diretamente ao Asaas, em página hospedada por ele. A equipe de portaria tem conta própria para ler os ingressos.

Se você é promoter: nome, e-mail, link ou código de divulgação, vendas atribuídas e comissões.

Se você visita o site ou usa uma conta: endereço IP, navegador e dispositivo (user agent), data e hora, páginas acessadas, tentativas de login e contadores de tentativas por IP ou usuário. Se você entrar com o Google, recebemos do Google o seu nome, e-mail, o link da foto de perfil e o identificador da sua conta Google. Medimos a conversão do checkout (por exemplo, quantos pedidos têm dois ou mais ingressos).

O que não coletamos: dados de cartão e dados biométricos.

4. Para que usamos os seus dados e com qual base legal?

Procuramos usar apenas os dados necessários para cada finalidade e revisamos o que guardamos (por exemplo, os dados recebidos do Asaas, citados na seção 3).

5. Como funcionam os pagamentos?

Os serviços financeiros disponibilizados nesta plataforma são prestados pelo Asaas, instituição de pagamento autorizada pelo Banco Central do Brasil.

• Para processar o seu pagamento (PIX ou cartão), enviamos ao Asaas a identificação do pedido, os itens (tipo de ingresso, quantidade e valor) e o número de parcelas. Com PIX, você paga pelo app do seu banco. Com cartão, informa os dados do cartão diretamente na tela do Asaas.
• No pagamento com cartão estrangeiro, enviamos também ao Asaas o seu nome, e-mail e telefone, para criar o seu cadastro de pagador.
• A PartyOS não recebe nem armazena os dados do seu cartão.
• Recebemos do Asaas a confirmação e o status do pagamento e guardamos esses registros junto ao pedido.
• Cada Organizador recebe os valores em subconta própria no Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.).
• O Asaas trata os dados que coleta diretamente como controlador, conforme a política de privacidade dele.

6. Como funciona um Evento com gestão de compra?

Nesses eventos, o ingresso é comprado em seu nome, por sua conta e ordem, pelo Responsável pela Gestão, na Plataforma oficial do evento. Os dados seguem este caminho:

1. Você informa à PartyOS os seus dados e, se o pedido tiver mais de um ingresso, o nome completo e o documento de cada titular.
2. A PartyOS disponibiliza esses dados ao Responsável pela Gestão.
3. O Responsável pela Gestão informa os dados na Plataforma oficial (por exemplo, Sympla ou Ingresse), que exige ingresso nominal.
4. A Plataforma oficial repassa os dados ao Organizador do evento, para controle de acesso.
5. O ingresso emitido pela Plataforma oficial é enviado a você por e-mail.

A Plataforma oficial e o Organizador tratam esses dados conforme as políticas e regras deles, que a PartyOS não controla.

Reconhecimento facial. Alguns Organizadores usam reconhecimento facial de uma empresa contratada por eles (por exemplo, uGo). Nesse caso, o cadastro biométrico é feito por você diretamente no serviço indicado pelo Organizador. A PartyOS não coleta nem envia dados biométricos.

7. Com quem compartilhamos os seus dados?

Compartilhamos somente o necessário, com:

• Organizador: recebe a lista de participantes do evento para controlar a entrada. Ele não tem acesso ao e-mail dos promoters.
• Responsável pela Gestão e Plataforma oficial: só em Eventos com gestão de compra, como descrito na seção 6.
• Instituição de pagamento: Asaas (seção 5).
• Prestadores de tecnologia que tratam dados em nosso nome, inclusive o provedor de e-mail (seção 11).
• Autoridades: quando a lei ou uma ordem judicial exigir.

Não vendemos dados pessoais.

8. Usamos cookies?

Usamos estes cookies próprios:

• Sessão: mantém você conectado à sua conta. Necessário para o funcionamento da PartyOS.
• Idioma (NEXT_LOCALE): lembra o idioma que você escolheu.
• Visitas (pos_vid): conta visitantes únicos de cada página de evento, de forma anônima, sem identificar você. Dura 2 dias e serve para ordenar os eventos em destaque.

Não usamos cookies de publicidade nem ferramentas de terceiros de análise ou rastreamento.

Se passarmos a usar cookies que não sejam necessários, vamos avisar antes e pedir sua permissão quando a lei exigir.

9. Usamos decisões automáticas?

Alguns controles são automáticos, como limitar tentativas de login ou verificar se um CPF é válido pelo dígito verificador. Se algo for bloqueado, você pode pedir revisão por uma pessoa pelos canais de atendimento.

Em Eventos com gestão de compra, usamos inteligência artificial para ler o nome impresso em cada ingresso emitido pela Plataforma oficial e dar ao arquivo o nome do titular (por exemplo, “Entrada 2 - Nome”). O arquivo é enviado ao provedor de IA (Anthropic, nos EUA) apenas para essa leitura. Guardamos só se o nome coincide com uma das entradas do pedido, nunca o nome lido. Se houver qualquer dúvida, o arquivo sai com um nome numerado. Essa leitura não toma nenhuma decisão sobre você.

10. Por quanto tempo guardamos os seus dados?

Os registros de acesso são guardados com acesso restrito e só são fornecidos a autoridades mediante ordem judicial, como prevê o Marco Civil da Internet.

11. Quais prestadores tratam dados em nosso nome?

Usamos estes fornecedores de tecnologia para tratar dados pessoais:

Os controladores independentes com quem compartilhamos dados (Asaas, Responsável pela Gestão, Plataformas oficiais e Organizadores) estão descritos nas seções 5 a 7.

Esta lista pode mudar. A versão vigente está sempre nesta página, com a data da última atualização.

Transferência internacional. Como alguns prestadores ficam nos Estados Unidos, parte dos seus dados pode ser tratada fora do Brasil. A LGPD (art. 33) só permite isso em casos previstos, como cláusulas-padrão aprovadas pela ANPD ou quando a transferência é necessária para prestar o serviço que você pediu (por exemplo, enviar o seu ingresso por e-mail). Você pode pedir informações sobre o mecanismo usado para cada fornecedor pelo e-mail partyoperationsystem@gmail.com.

12. Se alguém comprou um ingresso com os seus dados

Esta seção é para você que não comprou, mas vai usar um ingresso comprado por outra pessoa em um Evento com gestão de compra.

Por que temos os seus dados? Alguns eventos exigem ingresso nominal: cada ingresso precisa ter o nome e o documento de quem vai entrar. Por isso, quem comprou mais de um ingresso informou à PartyOS:

• o seu nome completo; e
• o número do seu documento (CPF, DNI, passaporte, RUT, cédula ou outro).

Na compra, essa pessoa confirmou que todos os titulares têm 18 anos ou mais e que tinha a sua autorização para informar esses dados. Essa confirmação não é um consentimento seu: é uma declaração de quem comprou de que tinha legitimidade para informar os seus dados.

Para que usamos? Só para emitir o seu ingresso nominal na Plataforma oficial e permitir a sua entrada no evento. Não usamos esses dados para nenhuma outra finalidade.

Com qual base legal? Legítimo interesse, para prestar um serviço que beneficia você, diretamente ligado à execução do serviço pedido por quem comprou (LGPD, arts. 7º, IX, e 10, II).

Com quem os seus dados são compartilhados? Nesta ordem:

1. Responsável pela Gestão: a empresa identificada na página do evento e no resumo da compra, que compra o ingresso.
2. Plataforma oficial (por exemplo, Sympla ou Ingresse): onde o ingresso nominal é emitido.
3. Organizador do evento: recebe os dados da Plataforma oficial para controlar a entrada.

O ingresso emitido também é enviado por e-mail a quem fez a compra, que vai repassá-lo a você. O arquivo desse ingresso (que pode conter o seu nome e documento) fica guardado na PartyOS para reenvio.

E reconhecimento facial? A PartyOS não coleta nem envia biometria. Se o evento usar reconhecimento facial (por exemplo, uGo), quem faz o cadastro é você, diretamente no serviço contratado pelo Organizador.

Por quanto tempo? O seu nome e o seu documento são apagados ou anonimizados automaticamente 30 dias após o evento (ou 24 horas após o cancelamento do pedido), inclusive no histórico de edições. Para o arquivo do ingresso emitido pela Plataforma oficial, estamos implantando a exclusão automática; você pode pedir a exclusão a qualquer momento pelo atendimento.

A Plataforma oficial e o Organizador guardam os dados que receberam pelos prazos das políticas deles.

Como corrigir ou pedir a exclusão? Você não precisa ter conta. Escreva para partyoperationsystem@gmail.com ou para o WhatsApp +55 21 97418-7777, informando o evento e, se possível, o nome de quem comprou. Podemos pedir uma confirmação de identidade. Se os seus dados já tiverem sido informados à Plataforma oficial ou ao Organizador, avisamos sobre a correção ou exclusão e indicamos como falar com eles. Você também pode se opor a esse uso a qualquer momento; nesse caso, o ingresso nominal em seu nome pode não ser emitido ou não permitir a entrada.

13. Quais são os seus direitos e como exercê-los?

Você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas de forma automatizada;
• oposição a tratamentos feitos com base em legítimo interesse;
• quando o consentimento for a base legal: informação sobre a possibilidade de não consentir e as consequências, revogação do consentimento e exclusão dos dados tratados com base nele.

Como pedir: pelo e-mail partyoperationsystem@gmail.com ou pelo WhatsApp +55 21 97418-7777, das 10h às 22h. Os direitos valem também para quem não tem conta.

Prazos: nosso atendimento responde em até 5 dias úteis, como previsto nos Termos de Uso. Quando o pedido for de confirmação ou acesso, respondemos de forma simplificada nesse prazo e, se você pedir uma declaração completa, ela será entregue em até 15 dias contados do seu pedido (LGPD, art. 19).

Algumas regras:

• Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados.
• Alguns dados precisam ser guardados por lei mesmo após o pedido de exclusão (seção 10). Nesse caso, explicamos o motivo.
• Se corrigirmos ou excluirmos dados que já compartilhamos, avisamos quem os recebeu, salvo se isso for impossível ou exigir esforço desproporcional. Se os dados já estiverem com outro controlador (por exemplo, a Plataforma oficial ou o Organizador), indicamos a quem você deve se dirigir.

Se não ficar satisfeito, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

14. Como protegemos os seus dados?

Adotamos medidas técnicas e administrativas para proteger os seus dados, entre elas:

• Controle de acesso por perfil e por campo: cada pessoa vê apenas o necessário. Por exemplo, o Organizador não vê o e-mail dos promoters. As regras críticas ficam no próprio banco de dados, e adotamos o princípio do menor privilégio.
• Autenticação em dois fatores nas contas de administração da infraestrutura.
• Criptografia dos dados armazenados, das credenciais de pagamento e das cópias de segurança.
• Proteção contra tentativas abusivas de acesso, com limite de requisições por IP e por usuário.
• Registros de auditoria das operações relevantes.
• Chave Pix mascarada nos registros técnicos.
• Dados de cartão fora da PartyOS: são tratados pela instituição de pagamento.

Seguimos aprimorando esses controles.

15. O que acontece em caso de incidente de segurança?

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas nos prazos e na forma do regulamento da ANPD, informando o que aconteceu, quais dados foram envolvidos, os riscos e as medidas que tomamos.

16. Mudanças nesta Política e histórico de versões

Mudanças futuras. Antes de mudanças relevantes, publicaremos o aviso no site, com antecedência razoável sempre que possível. A data de vigência no topo indica a versão atual.

O que mudou nesta versão:

• Incluímos a coleta de número de documento e nome para ingressos nominais em Eventos com gestão de compra, e as regras para titulares de ingressos adicionais.
• Explicamos o papel do Responsável pela Gestão, da Plataforma oficial e do Organizador, e o caminho dos dados entre eles.
• Publicamos a lista de prestadores de tecnologia, inclusive fora do Brasil, e a forma de transferência internacional.
• Incluímos prazos de guarda concretos, cookies e as bases legais de cada finalidade.

Uma correção importante. As versões anteriores desta Política diziam que a PartyOS não coletava nem armazenava CPF ou outros documentos. Isso deixou de ser verdade quando passamos a oferecer o serviço de gestão de compra, que exige ingresso nominal. Esta versão corrige essa informação.

Histórico: