Política de Privacidade da LIGA

1. Quem trata seus dados

A plataforma LIGA é operada por E-PLUG IN TECNOLOGIA LTDA., inscrita no CNPJ sob o nº 40.313.103/0001-26, com sede em Rua J21, nº 392, Quadra 43, Lote 08, Sala 04, Setor Jaó, Goiânia/GO, CEP 74673-360 (“LIGA” ou “nós”). Esta política explica como tratamos dados pessoais no site deualiga.com.br, nos aplicativos LIGA e LIGA Produtor e nos serviços relacionados à compra, gestão e acesso a eventos.

Para dúvidas e solicitações sobre dados pessoais, fale com o canal de privacidade em [email protected]. O atendimento geral da LIGA também está disponível pelo WhatsApp +55 62 99889-6650.

Em algumas operações, a LIGA decide como os dados são tratados para operar contas, compras, segurança e suporte. O organizador do evento também pode decidir sobre os dados necessários para realizar o evento, controlar a entrada e cumprir suas obrigações. A função de cada parte depende da operação concreta e será informada no contexto do evento quando necessário.

2. Quais dados podemos tratar

Os dados variam conforme a pessoa usa a LIGA como compradora, titular de ingresso, participante, organizadora ou integrante da equipe de um evento. Podemos tratar:

• Cadastro e identidade: nome, CPF, data de nascimento e sexo informados ou confirmados no cadastro; e-mail, telefone, senha protegida e endereço, incluindo CEP, logradouro, número, bairro, complemento e cidade. A LIGA consulta um fornecedor externo de validação cadastral usando o CPF e recebe dados de identificação para conferência e preenchimento do cadastro.
• Compra e ingresso: evento, lote, setor, quantidade, comprador e titular de cada ingresso, CPFs informados para os portadores, cupom, pedido, preço, situação do pagamento, código e QR do ingresso, transferência, resgate, cancelamento e registros necessários para validar a entrada.
• Dados de evento: informações que o organizador solicitar para aquele evento, como apelido, tamanho de camiseta, alojamento, foto para crachá e comprovante de matrícula ou endereço. Esses campos dependem do evento e não são exigidos em todos os casos.
• Pagamento: valor, meio de pagamento, situação e identificadores da operação. No pagamento por cartão, os dados do cartão são enviados ao Mercado Pago para tokenização e processamento. A LIGA recebe o token e dados limitados da resposta do gateway, como os últimos quatro dígitos quando fornecidos.
• Imagem e biometria: selfie ou foto de perfil quando o cadastro ou o evento exigir. Em evento com reconhecimento facial, a foto aprovada pode ser usada para criar uma representação facial e compará-la com a imagem capturada na entrada. Biometria vinculada a uma pessoa é dado pessoal sensível.
• Acesso e segurança: endereço IP, registros de acesso, data e horário, navegador, dispositivo, páginas e ações realizadas, identificadores técnicos, erros e informações necessárias para prevenir abuso, proteger contas, manter a plataforma e investigar incidentes.
• Origem e preferências: parâmetros de campanha e de link, como UTMs e identificadores de anúncios; escolha sobre cookies; e informações de atribuição da compra. Quando um organizador configura seu próprio Pixel da Meta para um evento, o navegador pode transmitir à Meta dados de navegação relacionados àquela página/evento.
• Login social: identificadores e dados básicos recebidos do Google ou da Apple quando a pessoa escolhe entrar por esses serviços.
• Comunicações: conteúdo e metadados de mensagens enviadas ao suporte e registros das comunicações de serviço, como confirmação de compra, entrega de ingresso, recuperação de conta e avisos do evento.

Se você compra um ingresso para outra pessoa ou informa os dados de um portador, use os dados necessários para aquela finalidade e avise essa pessoa sobre esta política. O organizador pode definir informações adicionais para o evento e deve informar os participantes sobre elas.

3. Para que usamos os dados

Tratamos dados para criar e proteger contas; confirmar identidade e elegibilidade; permitir compra, pagamento, emissão, resgate, transferência e apresentação de ingressos; apoiar a organização e a entrada no evento; prestar atendimento; cumprir obrigações legais e regulatórias; prevenir fraude e uso indevido; manter a segurança, disponibilidade e funcionamento da LIGA; responder a solicitações e defender direitos; e, quando permitido e conforme as preferências registradas, medir campanhas, atribuir vendas e apresentar comunicações de divulgação.

As hipóteses legais são avaliadas de acordo com cada finalidade. Podem incluir execução de contrato ou procedimentos solicitados pela pessoa, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação adequada e consentimento quando aplicável. Para dados sensíveis, inclusive biometria, será identificada e documentada uma hipótese legal específica prevista na LGPD. A participação em evento com reconhecimento facial deve vir acompanhada de informação clara sobre a operação, o responsável, o prazo e as alternativas disponíveis.

4. Reconhecimento facial em eventos

O reconhecimento facial só é usado quando o evento adota essa forma de acesso. A foto enviada pela pessoa e aprovada pela LIGA pode ser indexada em uma coleção separada por evento no Amazon Rekognition, região us-east-1 (Estados Unidos). Na entrada, a imagem capturada pela equipe do evento pode ser comparada com essa coleção para localizar o ingresso correspondente. O resultado é usado para apoiar a identificação e o controle de acesso daquele evento; não deve ser reaproveitado para identificar a pessoa em outros contextos.

O organizador e a equipe autorizada de acesso podem receber as informações necessárias para validar o ingresso. A pessoa pode solicitar informações sobre o uso da biometria pelo canal de privacidade indicado acima, sem prejuízo das regras de acesso e segurança do evento.

5. Pagamentos e fornecedores

Compartilhamos apenas os dados necessários com fornecedores que apoiam a operação, como:

• organizadores e equipes do evento, para administrar vendas, titulares, listas e acesso;
• Mercado Pago, para tokenizar e processar pagamentos e devolver informações sobre a transação;
• fornecedor de consulta de CPF, para consultar dados de identidade enviados com o CPF;
• Google e Apple, se a pessoa escolher autenticação social;
• Amazon Web Services, para infraestrutura, armazenamento de imagens e, quando habilitado, processamento facial;
• Cloudflare, para entrega e segurança de páginas e recursos do site;
• Meta, quando o evento ou a campanha usar pixel ou ferramentas de atribuição;
• fornecedores de e-mail, mensagens, suporte e monitoramento técnico, para entregar comunicações e manter os serviços.

Cada fornecedor recebe dados de acordo com a função contratada e as instruções aplicáveis. Também poderemos compartilhar dados quando necessário para cumprir a lei, responder a uma ordem válida, proteger pessoas ou defender direitos. A LIGA não vende dados pessoais.

6. Cookies, armazenamento local e campanhas

O site e os aplicativos usam armazenamento local e tecnologias semelhantes para manter a sessão, proteger o acesso, lembrar escolhas e preservar informações necessárias ao funcionamento. O app pode manter no próprio aparelho dados de sessão e uma cópia recente de ingressos para consulta sem internet; esses dados podem ser removidos ao sair da conta ou quando a sessão for invalidada.

O site apresenta opções para aceitar ou recusar cookies não necessários. A preferência fica registrada no navegador. Ferramentas de medição e anúncios devem respeitar a escolha e os sinais de consentimento. Campanhas e eventos podem utilizar identificadores de origem e pixels configurados pelos organizadores.

Você pode alterar ou apagar cookies e dados locais nas configurações do navegador ou do dispositivo. Isso pode encerrar a sessão ou limitar recursos que dependam desses dados. A política de cookies da LIGA deve complementar esta seção com as categorias, finalidades, duração e controle de cada tecnologia efetivamente utilizada.

7. Transferências internacionais

Alguns fornecedores podem armazenar ou tratar dados fora do Brasil. O fluxo de reconhecimento facial identificado nesta política usa a região us-east-1 da AWS, nos Estados Unidos. Outros serviços de nuvem, autenticação, publicidade, monitoramento ou entrega de conteúdo também podem envolver infraestrutura internacional. As transferências serão realizadas conforme os mecanismos permitidos pela legislação brasileira e pelas regras da ANPD.

8. Por quanto tempo guardamos os dados

Mantemos cada dado pelo tempo necessário à finalidade informada, à prestação do serviço e ao cumprimento de obrigações legais, regulatórias e contratuais. Alguns registros podem ser mantidos pelo prazo necessário para exercício regular de direitos, prevenção de fraude e prestação de contas. Quando deixam de ser necessários, os dados são eliminados, anonimizados ou mantidos apenas nas hipóteses permitidas pela lei.

9. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. O acesso é limitado às pessoas e aos fornecedores que precisam dos dados para suas funções. Nenhuma medida elimina todos os riscos; se ocorrer um incidente que possa gerar risco ou dano relevante, a LIGA adotará as providências e comunicações exigidas pela legislação aplicável.

10. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; informação sobre compartilhamentos; portabilidade quando aplicável; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; informação sobre a possibilidade de não consentir e suas consequências; e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, conforme a lei.

Para exercer esses direitos, contate [email protected] e informe como podemos localizar sua conta ou solicitação. Podemos pedir informações adicionais para confirmar sua identidade e evitar acesso indevido. Responderemos nos prazos e limites previstos na legislação. Se o pedido envolver dados controlados pelo organizador, indicaremos o canal adequado ou encaminharemos a solicitação conforme a função de cada parte.

11. Crianças e adolescentes

Os Termos da LIGA direcionam o cadastro de conta a pessoas maiores de 18 anos. Um evento pode ter participantes menores de idade; nessa situação, o organizador e a LIGA devem observar as regras aplicáveis à proteção de crianças e adolescentes, inclusive quanto à finalidade, informação, participação de responsáveis e uso de biometria.

12. Atualizações desta política

Podemos atualizar esta política para refletir mudanças nos serviços, nos tratamentos de dados ou na legislação. A versão vigente será publicada no site e no app, com a data de atualização. Quando uma mudança exigir novo consentimento ou comunicação específica, a LIGA adotará o procedimento aplicável.

Última atualização: 15 de outubro de 2026.