Política de Privacidade da Plataforma WCOMTickets

Versão vigente em 27 de agosto de 2026

Esta Política explica como dados pessoais podem ser tratados no ecossistema WCOMTickets, incluindo tratamentos realizados pela WCOM Digital, pelos Operadores e por prestadores tecnológicos e de pagamento, conforme a finalidade de cada operação.

1. Quem participa do tratamento

• WCOM Digital: responsável pela Plataforma WCOMTickets e por tratamentos necessários à operação, segurança, suporte, autenticação, auditoria e evolução tecnológica do sistema, conforme o contexto.
• Operador: pessoa física ou jurídica que utiliza o WCOMTickets para ofertar e vender seus próprios eventos, passeios, atrações, transportes ou outros serviços e que decide sobre diversas finalidades relacionadas à contratação e à execução desses serviços.
• Prestadores de Pagamento e outros fornecedores: terceiros que podem tratar dados em suas próprias infraestruturas para viabilizar pagamentos, comunicações, hospedagem, segurança, suporte e funcionalidades específicas.

LGPD: A classificação como controlador ou operador de dados não é definida apenas pelo nome do contrato. Ela depende de quem efetivamente toma as decisões sobre as finalidades e os elementos essenciais de cada tratamento. Por isso, WCOM e Operador podem exercer papéis distintos conforme a operação concreta.

2. Dados pessoais que podem ser tratados

• dados cadastrais e de identificação, como nome, CPF quando necessário, e-mail e telefone;
• dados da conta, autenticação e preferências;
• dados da contratação, como Operador, serviço escolhido, data, horário, categoria, quantidade, valor, reserva, ingresso e status;
• dados necessários a benefícios, descontos ou comprovações, quando legalmente e operacionalmente exigidos;
• dados de pagamento e identificadores transacionais disponibilizados pelo PSP, sem armazenamento de dados completos de cartão pela WCOM quando coletados diretamente pelo prestador;
• dados para reembolso ou devolução, como tipo e chave Pix, quando necessários;
• dados técnicos e de segurança, como endereço IP, data e hora, dispositivo, navegador, logs, eventos de autenticação e informações necessárias à prevenção de fraude e incidentes.

3. Finalidades do tratamento

• criar e administrar contas de usuário;
• viabilizar o registro da contratação realizada entre usuário e Operador;
• integrar a Plataforma com PSPs e registrar confirmações de pagamento;
• emitir e disponibilizar ingressos, QR Codes e identificadores digitais;
• permitir validação, controle de acesso e gestão operacional pelo Operador;
• enviar comunicações transacionais e de segurança;
• atender solicitações de suporte tecnológico e, quando cabível, encaminhar demandas ao Operador;
• prevenir fraude, abuso, acessos indevidos e incidentes de segurança;
• cumprir obrigações legais, regulatórias, contratuais e exercer direitos em processos administrativos, arbitrais ou judiciais;
• produzir métricas, relatórios e informações gerenciais, preferencialmente de forma agregada ou minimizada quando possível.

4. Bases legais

As operações de tratamento poderão se fundamentar, conforme o caso, em execução de contrato ou procedimentos preliminares relacionados à contratação, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse observados os requisitos legais, proteção do crédito quando aplicável e consentimento quando essa for a base adequada. A base legal deve ser definida conforme a finalidade concreta do tratamento.

5. Compartilhamento entre WCOM e Operador

Os dados necessários à contratação e à execução do serviço poderão ser disponibilizados ao Operador responsável pela oferta. O Operador poderá utilizar esses dados para identificação do cliente, prestação do serviço, validação de acesso, atendimento, cumprimento de obrigações e demais finalidades compatíveis com a relação de consumo e a legislação aplicável.

A WCOM poderá tratar dados em nome do Operador quando atuar sob suas instruções e também poderá realizar tratamentos próprios necessários à segurança, integridade, autenticação, prevenção de abuso, defesa de direitos e funcionamento da Plataforma, quando houver base legal adequada.

6. Prestadores de pagamento

Os pagamentos podem ser processados por instituições financeiras ou prestadores de serviços de pagamento integrados ao WCOMTickets. Quando dados financeiros forem informados diretamente no ambiente do PSP, o respectivo prestador realizará o tratamento conforme suas políticas e obrigações. A Plataforma poderá receber identificadores, status e dados mínimos necessários para registrar o resultado da transação.

7. Outros fornecedores e compartilhamentos

Dados poderão ser compartilhados, no limite necessário, com fornecedores de infraestrutura, hospedagem, comunicação, segurança, suporte e outros serviços tecnológicos, bem como com autoridades públicas quando houver obrigação legal, regulatória ou ordem válida. A WCOM não comercializa dados pessoais de usuários.

8. Cookies e tecnologias semelhantes

A Plataforma poderá utilizar cookies e tecnologias semelhantes necessários à autenticação, manutenção de sessão, segurança, preferências e funcionamento. Cookies não essenciais, se utilizados, deverão observar transparência e mecanismos de escolha quando exigidos pela legislação aplicável.

9. Retenção e eliminação

Os dados serão mantidos pelo período necessário às finalidades informadas e aos prazos legais, regulatórios, contratuais, fiscais, de segurança e de exercício regular de direitos. Encerrada a necessidade, os dados poderão ser eliminados, anonimizados ou mantidos quando a legislação autorizar ou exigir.

10. Segurança da informação

São adotadas medidas técnicas e administrativas adequadas aos riscos para reduzir acesso não autorizado, perda, alteração, divulgação ou uso indevido. Nenhum sistema conectado à internet é absolutamente imune a incidentes; eventuais ocorrências serão tratadas conforme a legislação e procedimentos aplicáveis.

11. Direitos dos titulares

O titular poderá exercer os direitos previstos na LGPD, quando aplicáveis, incluindo confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade conforme regulamentação, oposição e revogação do consentimento quando essa for a base utilizada.

Dependendo da solicitação e da operação de tratamento, a WCOM poderá atender diretamente o pedido ou orientar/encaminhar o titular ao Operador que atue como controlador daquela operação específica.

12. Crianças e adolescentes

Quando uma oferta envolver crianças ou adolescentes, o tratamento de dados deverá observar as regras específicas da LGPD e demais normas aplicáveis, considerando o melhor interesse e coletando apenas os dados necessários ao propósito legítimo da operação.

13. Serviços e links de terceiros

A Plataforma poderá conter integrações ou links para ambientes de terceiros. Esses terceiros podem possuir termos e políticas próprios e são responsáveis pelos tratamentos realizados em seus ambientes, conforme seus respectivos papéis legais.

14. Alterações desta Política

Esta Política poderá ser atualizada em razão de alterações legais, regulatórias, técnicas ou operacionais. A versão vigente permanecerá disponível na Plataforma, com indicação da data de atualização. Mudanças materiais serão destacadas quando necessário.

15. Contato e exercício de direitos

Solicitações relativas à privacidade e aos direitos previstos na LGPD poderão ser encaminhadas pelos canais de privacidade disponibilizados no WCOMTickets. Quando a solicitação disser respeito predominantemente ao tratamento realizado pelo Operador para execução de sua oferta, o usuário poderá ser orientado a contatar diretamente o Operador identificado na contratação.