POLÍTICA DE PRIVACIDADE

1. Introdução

A AnimeGeek ("nós", "nosso" ou "Plataforma") valoriza a privacidade de seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Ao utilizar nossa Plataforma, você consente com as práticas descritas nesta Política. Recomendamos a leitura atenta juntamente com nossos Termos de Uso.

2. Dados Coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome completo, CPF, e-mail, telefone e data de nascimento
• Dados de pagamento: informações processadas pelo gateway de pagamento Asaas (não armazenamos dados de cartão de crédito em nossos servidores)
• Dados de navegação: endereço IP, tipo de navegador, páginas acessadas e horários de acesso
• Dados de autenticação: tokens de sessão armazenados em cookies para manter você conectado

3. Finalidade da Coleta

Utilizamos seus dados para as seguintes finalidades:

• Criar e gerenciar sua conta na Plataforma
• Processar compras de ingressos e emitir os respectivos QR Codes
• Enviar e-mails transacionais (confirmação de compra, verificação de e-mail, recuperação de senha)
• Validar ingressos na entrada dos eventos via QR Code
• Prevenir fraudes e garantir a segurança da Plataforma
• Gerar relatórios e estatísticas agregadas para os organizadores de eventos
• Cumprir obrigações legais e regulatórias

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Asaas (gateway de pagamento): para processamento de pagamentos via PIX, cartão de crédito e boleto bancário
• Resend (serviço de e-mail): para envio de e-mails transacionais
• Organizadores de eventos: dados necessários para a operação do evento (nome, tipo de ingresso, status de check-in)
• Autoridades competentes: quando exigido por lei ou ordem judicial

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing sem seu consentimento expresso.

5. Cookies

A Plataforma utiliza cookies essenciais para o funcionamento do serviço:

• Cookies de autenticação: armazenam tokens de sessão (access token e refresh token) para manter você conectado de forma segura
• Cookies de preferência: armazenam suas escolhas de consentimento e preferências locais

Não utilizamos cookies de rastreamento de terceiros ou cookies publicitários. Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de consentimento exibido na Plataforma.

6. Seus Direitos (LGPD)

Em conformidade com a LGPD, você possui os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: confirmar a existência e acessar seus dados pessoais
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço
• Revogação do consentimento: revogar o consentimento a qualquer momento
• Oposição: opor-se ao tratamento de dados quando realizado em desconformidade com a LGPD

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail indicado na seção de Contato.

7. Retenção de Dados

Seus dados pessoais são armazenados pelo período necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais e regulatórias. Em geral:

• Dados de conta: mantidos enquanto a conta estiver ativa
• Dados de pedidos e ingressos: mantidos por 5 anos para fins fiscais
• Logs de acesso: mantidos por 6 meses conforme o Marco Civil da Internet
• Dados de verificação (códigos): excluídos automaticamente após 15 minutos

Após o término do período de retenção, os dados são eliminados ou anonimizados de forma segura.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Criptografia de senhas com algoritmo bcrypt
• Comunicação via HTTPS com certificado TLS
• Tokens JWT com expiração curta (15 minutos) e rotação de refresh tokens
• Limitação de taxa de requisições (rate limiting) para prevenção de ataques
• Registro de auditoria (audit logs) para rastreabilidade de operações
• Controle de acesso baseado em papéis (RBAC) com permissões granulares

9. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Quaisquer alterações serão publicadas nesta página com a data de atualização revisada. O uso continuado da Plataforma após as alterações constitui aceitação da nova Política.

10. Contato — Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

E-mail: privacidade@animegeek.com.br

Caso não esteja satisfeito com a resposta, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).