Política de Privacidade

1. Introdução

A presente Política de Privacidade descreve como a Fanz Software Inc. (doravante, “Fanz”, “nós” ou “nosso”) coleta, utiliza, armazena, protege e, quando aplicável, compartilha os dados pessoais dos usuários que acessam a plataforma fanz.com.ar, seus subdomínios, aplicativos e serviços associados (em conjunto, a “Plataforma”).

Ao utilizar a Plataforma, você aceita as práticas de tratamento de dados descritas neste documento. Recomendamos ler esta Política em conjunto com nossos Termos e Condições.

2. Controlador do Tratamento

Fanz Software Inc.<br/>E-mail de contato: soporte@fanz.com.ar<br/>Site: fanz.com.ar

Para os dados dos Compradores de ingressos, o Organizador do evento atua como controlador do tratamento e a Fanz como operadora do tratamento, processando os dados conforme as instruções do Organizador e estes termos.

3. Dados Pessoais que Coletamos

Coletamos as seguintes categorias de dados de acordo com o tipo de usuário:

3.1. Dados fornecidos diretamente pelo usuário

• Dados de cadastro: nome completo, endereço de e-mail, senha criptografada, país e cidade de residência.
• Dados do Organizador: razão social ou nome comercial, CUIT/RFC/NIT ou outro identificador fiscal, dados bancários para repasse de pagamentos, endereço comercial e dados de contato.
• Dados de compra: nome do titular, informações do cartão de pagamento (processadas diretamente pelo gateway de pagamentos; a Fanz não armazena dados completos de cartão), dados de faturamento e histórico de compras.
• Comunicações: conteúdo de mensagens de suporte, solicitações ou consultas que você nos enviar.

3.2. Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo e versão de navegador, sistema operacional, tipo de dispositivo, resolução de tela e provedor de serviços de Internet.
• Dados de navegação: páginas visitadas, tempo de permanência, fluxo de navegação, links clicados, URL de referência e padrões de interação.
• Dados de geolocalização: localização aproximada (nível cidade) derivada do endereço IP.
• Cookies e tecnologias similares: identificadores de sessão, preferências de idioma e tokens de autenticação (ver Seção 7).

4. Finalidades do Tratamento

Utilizamos os dados pessoais para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar contas, processar a venda de ingressos, emitir ingressos eletrônicos, gerenciar listas de acesso e repassar pagamentos aos Organizadores.
• Autenticação e segurança: verificar a identidade dos usuários, prevenir fraude, detectar atividades suspeitas e proteger a integridade da Plataforma.
• Comunicações transacionais: enviar confirmações de compra, atualizações sobre eventos, mudanças no serviço e notificações de segurança.
• Marketing (com consentimento): enviar comunicações promocionais, recomendações de eventos e ofertas personalizadas. O usuário pode revogar este consentimento a qualquer momento.
• Análise e melhoria do produto: analisar padrões de uso, medir o desempenho da Plataforma, realizar testes A/B e desenvolver novas funcionalidades.
• Cumprimento legal: atender a requisições de autoridades competentes, cumprir obrigações fiscais e contábeis, e exercer ou defender direitos legais.

5. Base Legal do Tratamento

O tratamento de dados fundamenta-se em uma ou mais das seguintes bases legais:

• Execução do contrato: quando o tratamento é necessário para prestar os serviços contratados (cadastro, processamento de ingressos, repasse de pagamentos).
• Consentimento: para o envio de comunicações comerciais e o uso de cookies não essenciais.
• Interesse legítimo: para a prevenção de fraude, a melhoria da Plataforma e a segurança da infraestrutura.
• Obrigação legal: para cumprir normas fiscais, contábeis ou requisições de autoridades.

6. Compartilhamento de Dados com Terceiros

A Fanz não vende dados pessoais. Podemos compartilhar informações com as seguintes categorias de terceiros:

• Organizadores de eventos: os dados do Comprador necessários para a gestão do evento (nome, e-mail, dados do ingresso adquirido).
• Processadores de pagamento: gateways como Mercado Pago, Stripe ou outros fornecedores necessários para processar as transações de forma segura.
• Fornecedores de infraestrutura: serviços de hosting, armazenamento em nuvem, CDN e ferramentas de monitoramento que operam sob acordos de processamento de dados.
• Ferramentas de análise: Google Analytics e ferramentas similares para medir o desempenho do site (com dados anonimizados ou pseudonimizados quando possível).
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulamentação aplicável.

7. Cookies e Tecnologias de Rastreamento

A Plataforma utiliza cookies e tecnologias similares classificadas em:

• Cookies essenciais: necessários para o funcionamento básico (autenticação, segurança, preferências de idioma). Não requerem consentimento.
• Cookies de análise: nos ajudam a entender como os usuários interagem com a Plataforma (páginas mais visitadas, fluxos de conversão, tempos de carregamento).
• Cookies de marketing: utilizados para medir a efetividade de campanhas publicitárias e personalizar o conteúdo exibido.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não afeta a funcionalidade básica da Plataforma, mas pode limitar alguns recursos de personalização.

8. Transferências Internacionais de Dados

Os dados pessoais podem ser processados em servidores localizados nos Estados Unidos ou em outros países onde operam nossos fornecedores de infraestrutura. Quando forem realizadas transferências internacionais, garantimos um nível de proteção adequado mediante:

• Cláusulas contratuais padrão aprovadas por autoridades de proteção de dados competentes.
• Certificações de privacidade reconhecidas internacionalmente (como o EU-US Data Privacy Framework, quando aplicável).
• Acordos de processamento de dados com cada fornecedor que acesse informações pessoais.

9. Segurança da Informação

Implementamos medidas de segurança técnicas e organizacionais proporcionais ao nível de risco, incluindo:

• Criptografia AES-256 para dados em repouso e TLS 1.3 para dados em trânsito.
• Controles de acesso baseados em funções com autenticação multifator para o pessoal autorizado.
• Monitoramento contínuo de infraestrutura e detecção automatizada de ameaças.
• Auditorias de segurança periódicas e testes de penetração.
• Procedimento documentado de resposta a incidentes de segurança.

Em caso de violação de segurança que afete dados pessoais, notificaremos os usuários afetados e as autoridades competentes dentro dos prazos estabelecidos pela legislação aplicável.

10. Retenção dos Dados

Os dados pessoais são conservados pelo tempo necessário para cumprir as finalidades descritas nesta Política:

• Dados de conta: enquanto a conta permanecer ativa e até doze (12) meses após seu cancelamento, salvo obrigação legal de retenção mais extensa.
• Dados transacionais: durante o período exigido pela legislação fiscal e contábil aplicável (geralmente entre 5 e 10 anos, conforme a jurisdição).
• Dados de análise: em formato anonimizado ou agregado, sem limite temporal.
• Dados de marketing: até que o usuário revogue seu consentimento.

Decorridos os prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira irreversível.

11. Direitos dos Usuários

De acordo com a legislação aplicável, você tem direito a:

• Acesso: solicitar uma cópia dos dados pessoais que temos sobre você.
• Retificação: corrigir dados inexatos ou desatualizados.
• Eliminação: solicitar a exclusão dos seus dados (“direito ao esquecimento”).
• Limitação: restringir o tratamento em determinadas circunstâncias.
• Oposição: opor-se ao tratamento baseado em interesse legítimo ou com fins de marketing.
• Portabilidade: receber seus dados em um formato estruturado e de uso comum.
• Revogação do consentimento: retirar seu consentimento a qualquer momento, sem que isso afete a licitude do tratamento anterior.

12. Como Exercer seus Direitos

Para exercer qualquer um dos direitos mencionados, envie um e-mail para soporte@fanz.com.ar com o assunto “Proteção de Dados”, indicando:

• Seu nome completo e o endereço de e-mail associado à sua conta.
• O direito que deseja exercer.
• Qualquer informação adicional que facilite o atendimento da sua solicitação.

Responderemos à sua solicitação de forma gratuita dentro de um prazo máximo de trinta (30) dias corridos. Se a solicitação for complexa ou exigir uma verificação adicional, o prazo poderá ser estendido por mais trinta (30) dias, mediante notificação prévia.

13. Proteção de Dados de Menores

A Plataforma não é destinada a menores de 16 anos. Não coletamos conscientemente dados pessoais de menores dessa idade. Se detectarmos que coletamos informações de um menor sem o consentimento de seu representante legal, procederemos à sua eliminação imediata. Os pais ou responsáveis podem entrar em contato conosco em soporte@fanz.com.ar para solicitar a eliminação de dados de um menor.

14. Dados de Usuário do Google (Integração com Gmail)

A Fanz oferece uma funcionalidade opcional que permite aos organizadores de eventos conectar sua caixa de e-mail de suporte do Gmail ao assistente de IA da Fanz, mediante o fluxo de consentimento OAuth do Google. Quando um organizador conecta o Gmail, a Fanz acessa unicamente os seguintes dados, exclusivamente para fornecer esta funcionalidade:

• Leitura de e-mails recebidos (gmail.readonly): o assistente lê os novos e-mails recebidos de clientes na caixa conectada para gerar sugestões de resposta.
• Envio de respostas (gmail.send): o assistente envia respostas em nome do organizador, encadeadas na conversa de e-mail original.
• Identificação da conta (userinfo.email): lemos o endereço de e-mail da conta conectada para mostrar qual caixa está vinculada e evitar que a mesma caixa seja conectada a mais de uma conta.

Os dados de usuário do Google são utilizados unicamente para fornecer e melhorar esta funcionalidade visível para o usuário. Nunca são utilizados para fins publicitários ou de marketing, nunca são vendidos e nunca são utilizados para avaliar solvência de crédito. As finalidades gerais de "Marketing" e "Análise e melhoria do produto" descritas na Seção 4 desta Política não se aplicam aos dados de usuário do Google. Os tokens OAuth são armazenados criptografados (AES-256) e os organizadores podem desconectar o Gmail a qualquer momento, o que desativa a integração e interrompe todo o acesso.

O acesso humano aos dados de usuário do Google limita-se ao organizador (titular da caixa de e-mail), que revisa suas próprias conversas em seu painel, e aos casos estritamente necessários por razões de segurança ou cumprimento legal.

Processamento com IA/ML e Uso Limitado. Para gerar sugestões de resposta, o texto dos e-mails recebidos é processado por fornecedores externos de IA através de suas APIs comerciais: Anthropic (Claude), para a geração de respostas, e OpenAI (embeddings de texto), para recuperar conteúdo relevante da base de conhecimento. De acordo com os termos comerciais de API de ambos os fornecedores, esses dados não são utilizados para treinar nem melhorar seus modelos. A Fanz não utiliza dados de usuário do Google — em estado bruto, agregados ou derivados — para criar, treinar ou melhorar nenhum modelo de aprendizado de máquina ou inteligência artificial, seja fundacional ou de outro tipo.

O uso e a transferência das informações recebidas das APIs do Google por parte da Fanz aderirão à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

15. Modificações desta Política

Reservamo-nos o direito de atualizar esta Política de Privacidade para refletir mudanças em nossas práticas de dados ou na legislação aplicável. As alterações substanciais serão notificadas com pelo menos quinze (15) dias de antecedência por e-mail ou aviso visível na Plataforma. A data da última atualização está indicada no início deste documento.

16. Contato

Para qualquer consulta, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato conosco em:

Fanz Software Inc.<br/>E-mail: soporte@fanz.com.ar<br/>Site: fanz.com.ar

Além disso, você tem o direito de apresentar uma reclamação à autoridade de proteção de dados competente em sua jurisdição se considerar que seus direitos não foram devidamente atendidos.