MINUTA — pendente de revisão jurídica e aprovação da LP Music
Política de privacidade (minuta)
Esta Política explica como os dados pessoais de fãs, compradores de ingressos e demais contatos são tratados na Central de Fãs da LP Music, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem trata os seus dados
- Controladora: LP Music [PREENCHER: razão social completa], inscrita no CNPJ sob o nº [PREENCHER], com sede em [PREENCHER: endereço]. É quem decide para que e como os dados são usados.
- Operadora: AngelCode [PREENCHER: razão social completa], inscrita no CNPJ sob o nº 44.571.480/0001-16, que desenvolve e opera a plataforma e trata os dados somente em nome e por instrução da LP Music, sem usá-los para fins próprios ou de outros clientes.
- A Sympla é controladora independente dos dados que coleta na venda de ingressos, conforme a política de privacidade dela. Os dados que a LP Music recebe da Sympla passam a ser tratados sob responsabilidade da LP Music, nos termos desta Política.
- A Meta (WhatsApp e anúncios) trata dados também conforme os próprios termos e políticas. [PREENCHER: papel da Meta em cada uso, a confirmar na revisão jurídica]
2. Quais dados são tratados
- Compra de ingressos (Sympla): nome, e-mail, telefone quando informado, evento, tipo e quantidade de ingresso, valor, situação do pedido e do pagamento, datas e, quando disponível, check-in. [PREENCHER: campos personalizados dos formulários de evento que serão importados]
- Dados de contato: nome, telefone/WhatsApp, e-mail e cidade/estado quando informados.
- Conversas: mensagens trocadas com o WhatsApp oficial da LP Music (texto, áudio, imagem, vídeo e documentos), data e hora, situação de entrega e leitura, etiquetas e anotações internas da equipe.
- Interação com anúncios: identificação do anúncio ou da campanha de origem quando a conversa começa por um anúncio de clique para o WhatsApp, e dados de desempenho das campanhas.
- Comunicações de recuperação: registros de envio de e-mail ou SMS sobre compras não concluídas.
- Preferências e consentimentos: autorização ou recusa por canal (WhatsApp, e-mail, SMS, anúncios), com data, origem e texto apresentado, e pedidos de descadastro.
- Idade ou declaração de maioridade, quando informada, usada para bloquear marketing a menores.
- Pessoas usuárias da plataforma (equipe da LP Music): nome, e-mail, perfil de acesso e registros de uso (data, hora, endereço IP e ações relevantes).
3. Para que os dados são usados e com qual base legal
Cada finalidade tem a sua base legal (art. 7º da LGPD). O marketing só acontece com consentimento registrado.
| Finalidade | Base legal |
|---|---|
| Atender o pedido de ingresso e enviar informações necessárias sobre o evento comprado (data, local, horários, mudanças) | Execução de contrato ou de procedimentos preliminares (art. 7º, V) |
| Responder quem escreve para o WhatsApp oficial sobre compra, ingresso ou evento | Execução de contrato ou de procedimentos preliminares (art. 7º, V). Demais assuntos: [A AVALIAR] legítimo interesse, somente após avaliação documentada da LP Music |
| Enviar novidades, lançamentos, novos shows e promoções por WhatsApp, e-mail ou SMS | Consentimento (art. 7º, I), com registro do opt-in por canal (data, origem e texto). Sem consentimento registrado, não há envio de marketing |
| Lembrar de uma compra não concluída (recuperação de carrinho) | Consentimento registrado (art. 7º, I). [A AVALIAR] uso de legítimo interesse, somente se a LP Music concluir avaliação documentada |
| Anúncios personalizados e públicos na Meta | Consentimento específico (art. 7º, I). Menores de idade e quem revogou ficam de fora |
| Medir campanhas (origem dos contatos e relatórios) | [A AVALIAR] legítimo interesse, com avaliação documentada da LP Music; relatórios preferencialmente agregados |
| Segurança, prevenção de fraude e registros de acesso à plataforma | Cumprimento de obrigação legal (art. 7º, II), como a guarda de registros de acesso. [A AVALIAR] legítimo interesse para as demais medidas de segurança |
| Cumprir obrigações legais e regulatórias e defender direitos em processos | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Dar acesso à equipe da LP Music e controlar permissões | Execução de contrato (art. 7º, V) |
4. Com quem os dados são compartilhados
A LP Music não vende dados pessoais. Para operar, usa fornecedores que tratam dados em seu nome:
- AngelCode (operadora): desenvolvimento, operação e suporte da plataforma.
- Meta (WhatsApp Business Platform e Meta Ads): envio e recebimento das mensagens do WhatsApp oficial e, só para quem consentiu, anúncios e públicos personalizados.
- Sympla: origem dos dados de compra de ingressos. [PREENCHER: confirmar se algum dado será enviado de volta à Sympla]
- Provedor de e-mail: [PREENCHER: nome do fornecedor]. Provedor de SMS: [PREENCHER: nome do fornecedor].
- Cloudflare (R2): armazenamento privado de arquivos (mídias e documentos) e das cópias de segurança (backup) do banco de dados.
- Hospedagem do servidor e do banco de dados: [PREENCHER: fornecedor e país].
- Provedores de inteligência artificial, somente se o atendimento automatizado for ligado: [PREENCHER: fornecedor ou "não utilizado"].
- Autoridades públicas, quando a lei ou ordem judicial exigir.
5. Transferência internacional
Alguns fornecedores (por exemplo, Meta e Cloudflare, e possivelmente os provedores de e-mail, SMS e IA) podem tratar dados fora do Brasil. Nesses casos, a transferência seguirá um dos mecanismos do art. 33 da LGPD, preferencialmente as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024). [PREENCHER: mecanismo confirmado em cada contrato de fornecedor]
6. Por quanto tempo os dados são guardados
Terminado o prazo, os dados são excluídos ou anonimizados, salvo o que a lei obrigue a guardar.
| Dado | Prazo |
|---|---|
| Dados de compra de ingressos | [PREENCHER] (considerar prazos fiscais e contábeis aplicáveis) |
| Conversas do WhatsApp | [PREENCHER] |
| Contatos sem compra e sem interação | [PREENCHER] e depois anonimização ou exclusão |
| Registros de consentimento e de descadastro | Enquanto durar o tratamento e depois pelo prazo de [PREENCHER] |
| Registros de acesso à plataforma | No mínimo 6 meses (Marco Civil da Internet, art. 15) e no máximo [PREENCHER] |
| Cópias de segurança (backup) | [PREENCHER] dias, substituídas em rodízio |
7. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e oposição a tratamento irregular (art. 18 da LGPD).
Canal para pedidos: [PREENCHER: e-mail ou formulário de privacidade da LP Music]. Prazo de resposta: [PREENCHER].
Para deixar de receber mensagens de marketing no WhatsApp, responda SAIR. [PREENCHER: como descadastrar no e-mail e no SMS]
8. Crianças e adolescentes
- Menores de 18 anos não recebem comunicações de marketing e não entram em segmentações, remarketing nem públicos de anúncios (LGPD, art. 14, e Lei nº 15.211/2025 — ECA Digital).
- Dados de menores são usados só no necessário para o ingresso comprado e o atendimento.
- Quando a idade não é conhecida: [PREENCHER: critério adotado pela LP Music, por exemplo pedir declaração de maioridade no opt-in].
- Dados de crianças (até 12 anos incompletos) só com consentimento específico de pelo menos um dos pais ou responsável.
9. Segurança
Nenhum sistema é imune a incidentes. Havendo incidente que possa gerar risco ou dano relevante, a LP Music comunicará a ANPD e os titulares afetados nos termos da regulamentação da ANPD; a operadora avisará a LP Music no prazo de [PREENCHER] horas.
- Acesso à plataforma por perfil, com permissões por módulo, e registro das ações relevantes.
- Senhas guardadas em formato irreversível; credenciais de integração cifradas.
- Arquivos em armazenamento privado, entregues só a quem está autenticado e tem permissão.
- Cópias de segurança periódicas do banco de dados.
10. Cookies
A plataforma usa apenas cookies essenciais de sessão e segurança e guarda preferências no navegador (como o tema). Não usa cookies de publicidade. [PREENCHER: política de cookies dos sites e páginas de venda da LP Music, se aplicável]
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados da LP Music: [PREENCHER: nome]. Contato: [PREENCHER: e-mail ou formulário de privacidade da LP Music].
12. Alterações desta Política
Esta Política pode ser atualizada. A data da versão vigente aparece no fim da página; mudanças relevantes serão comunicadas.
MINUTA — pendente de revisão jurídica e aprovação da LP Music