Política de privacidade.

1. Quem é o controlador dos dados

Os dados pessoais tratados nesta plataforma têm como controlador a PEPINO SOLUTION LTDA, inscrita no CNPJ 46.026.836/0001-66, com sede na Av. Dr. José Tomaz D'Avila Nabuco, 1055, Farolândia, Aracaju/SE. Para qualquer dúvida ou exercício de direitos, fale com nosso encarregado de dados (DPO) pelo e-mail dpo@hubbilhetes.com.br.

2. Quais dados coletamos

Dados que você nos fornece ao se cadastrar e usar a Hub Bilhetes:

• Identificação: nome, sobrenome, CPF, telefone.
• Acesso: e-mail, senha (armazenada de forma criptografada — nunca em texto puro), data de cadastro, data do último login.
• Perfil: foto de perfil (opcional, armazenada de forma restrita com acesso só por URL temporária assinada).
• Pagamento (quando o checkout estiver disponível): dados de cartão não trafegam pelos nossos servidores — são processados diretamente pelo nosso provedor de pagamento parceiro.

Dados coletados automaticamente quando você navega:

• Endereço IP, tipo de navegador, sistema operacional, páginas visitadas, data e hora de acesso.
• Cookies de sessão e autenticação — veja a Política de Cookies.

3. Pra que usamos seus dados

Cada dado tratado tem uma finalidade e uma base legal da LGPD:

• Identificar você na plataforma e emitir ingressos válidos — execução de contrato (LGPD art. 7, V).
• Comunicações operacionais (confirmação de cadastro, recuperação de senha, comprovantes de compra) — execução de contrato.
• Cumprimento de obrigações legais e fiscais (CPF para emissão de nota, retenção de dados de transação) — obrigação legal (art. 7, II).
• Prevenção a fraude e segurança da plataforma — legítimo interesse (art. 7, IX).
• Melhoria do serviço (métricas anônimas de uso) — legítimo interesse, sem identificação pessoal.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só com fornecedores essenciais pra fazer o serviço funcionar, sob contrato e com obrigação de confidencialidade:

• Provedores de infraestrutura em nuvem (banco de dados, autenticação, envio de e-mails transacionais e hospedagem da aplicação). Parte deles tem sede no exterior; aplicamos cláusulas padrão de transferência internacional conforme LGPD art. 33, IX.
• Provedor de pagamento parceiro — processa transações financeiras quando o checkout estiver ativo. Dados de cartão não passam pelos nossos servidores.
• Google — apenas quando você opta por entrar com OAuth do Google; eles confirmam sua identidade e nos devolvem seu e-mail e nome.

A lista nominal e atualizada de todos os processadores está disponível mediante solicitação ao DPO em dpo@hubbilhetes.com.br.

Podemos também compartilhar dados quando exigido por autoridade competente ou ordem judicial.

5. Por quanto tempo guardamos

• Conta ativa: enquanto você mantiver a conta.
• Conta excluída pelo usuário: apagamos dados de cadastro em até 30 dias. Dados relacionados a obrigações fiscais e contábeis ficam retidos pelo prazo legal aplicável (art. 11, II, “g”, LGPD).
• Logs de acesso: retidos por 6 meses (Marco Civil da Internet, art. 15).

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de tratamento dos seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação de consentimento, quando aplicável.

Pra exercer qualquer direito, mande um e-mail pra dpo@hubbilhetes.com.br com o assunto “LGPD”. Respondemos em até 15 dias.

Se não estiver satisfeito com nossa resposta, você pode recorrer à ANPD — Autoridade Nacional de Proteção de Dados.

7. Como protegemos seus dados

• Todo tráfego é criptografado em trânsito (HTTPS).
• Senhas armazenadas de forma criptografada — nunca em texto puro.
• Controle de acesso por usuário no banco de dados: cada pessoa só acessa os próprios dados; administradores têm acesso restrito e auditado.
• Fotos de perfil armazenadas de forma restrita, com acesso só por URL temporária assinada — não há link público pra sua imagem.
• Toda ação administrativa sensível fica registrada em log de auditoria.
• Headers de segurança aplicados no servidor (políticas de conteúdo, proteção contra clickjacking, etc).

8. Cookies

Detalhamos os cookies que usamos na Política de Cookies. Em resumo: usamos só cookies essenciais (autenticação) e de análise anônima de uso. Não usamos cookies de publicidade.

9. Crianças e adolescentes

A Hub Bilhetes não é destinada a menores de 18 anos. Se identificarmos cadastro de menor, a conta será encerrada e os dados, excluídos.

10. Atualizações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com pelo menos 15 dias de antecedência. A data da última atualização está no topo da página.

11. Contato

Suporte geral: suporte@hubbilhetes.com.br.

Encarregado de Proteção de Dados (DPO): dpo@hubbilhetes.com.br.